2015-0794: PHP5: Mehrere Schwachstellen ermöglichen u.a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2015-06-05 16:27)

Neues Advisory

Betroffene Software

Entwicklung
Middleware
Server

Betroffene Plattformen

Linux

Beschreibung:

Mehrere Schwachstellen in PHP5 ermöglichen einem entfernten, nicht authentifizierten Angreifer Denial-of-Service-Angriffe durchzuführen, Sicherheitsmechanismen zu umgehen, Informationen auszuspähen oder beliebigen Programmcode auszuführen.

Red Hat stellt Sicherheitsupdates von PHP 5.4 und 5.5 aus der Red Hat Software Collections 1 für Red Hat Enterprise Linux 6 und 7 bereit. Für PHP 5.4 wird die Schwachstelle CVE-2015-1352 nicht referenziert, dafür sind die Schwachstellen CVE-2015-2783, CVE-2015-3307, CVE-2015-3329 und CVE-2015-3330 zusätzlich behoben.

Schwachstellen:

CVE-2014-8142

Schwachstelle in PHP erlaubt beliebigen Programmcode auszuführen

CVE-2014-9427

Schwachstelle in PHP CGI ermöglicht das Ausführen von beliebigem Programmcode

CVE-2014-9652

Schwachstelle in PHP fileinfo-Erweiterung ermöglicht Ausspähen von Informationen

CVE-2014-9705

Schwachstelle in PHP erlaubt Denial-of-Service

CVE-2014-9709

Schwachstelle in libgd2 ermöglicht Denial-of-Service-Angriff

CVE-2015-0231

Schwachstelle in PHP ermöglicht das Ausführen von beliebigem Programmcode

CVE-2015-0232

Schwachstelle in PHP Exif ermöglicht Denial-of-Service-Angriff

CVE-2015-0273

Schwachstelle in DateTimeZone von PHP ermöglicht das Ausführen beliebigen Programmcodes

CVE-2015-1351

Schwachstelle in PHP opcache-Komponente ermöglicht das Ausführen beliebigen Programmcodes

CVE-2015-1352

Schwachstelle in PostgreSQL Datenbankschnittstelle ermöglicht das Ausführen beliebigen Programmcodes

CVE-2015-2301

Schwachstelle in PHP erlaubt Denial-of-Service

CVE-2015-2305

Heap-Speicherüberlauf-Schwachstelle in ereg-Erweiterung / regex-Bibliothek

CVE-2015-2348

Schwachstelle in move_uploaded_file ermöglicht das Umgehen von Sicherheitsmaßnahmen

CVE-2015-2787

Use-after-free-Schwachstelle in PHP

CVE-2015-4147

Schwachstelle in PHP ermöglicht das Ausführen beliebigen Programmcodes

CVE-2015-4148

Schwachstelle in PHP ermöglicht das Ausspähen von Informationen

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.