2015-0797: PHP5: Mehrere Schwachstellen ermöglichen u.a. Denial-of-Service-Angriffe

Historie:

Version 1 (2015-06-05 17:17)

Neues Advisory

Betroffene Software

Entwicklung
Server

Betroffene Plattformen

Linux

Beschreibung:

Durch Ausnutzen dieser Schwachstellen kann ein entfernter, nicht authentisierter Angreifer in den meisten Fällen einen Denial-of-Service (DoS)-Angriff durchführen, möglicherweise beliebigen Programmcode zur Ausführung bringen oder in einem Falle Sicherheitsmaßnahmen umgehen. Nachdem diese Schwachstellen in den PHP-Versionen 5.6.9, 5.5.25 und 5.4.41 behoben wurden, werden entsprechende Sicherheitsupdates für die Distributionen openSUSE 13.2 und 13.1 zur Verfügung gestellt.

Schwachstellen:

CVE-2015-4021

Schwachstelle in PHP5 erlaubt Denial-of-Service

CVE-2015-4022

Schwachstelle in PHP5 erlaubt Denial-of-Service

CVE-2015-4024

Schwachstelle in PHP ermöglicht Denial-of-Service-Angriff

CVE-2015-4026

Schwachstelle in PHP5 erlaubt Umgehen von Sicherheitsvorkehrungen

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.