2015-0803: PHP5: Mehrere Schwachstellen ermöglichen u.a. Denial-of-Service-Angriffe

Historie:

Version 1 (2015-06-08 19:08): Neues Advisory

Betroffene Software

Entwicklung
Server

Betroffene Plattformen

Linux

Beschreibung:

Durch Ausnutzen dieser Schwachstellen kann ein entfernter, nicht authentisierter Angreifer in den meisten Fällen einen Denial-of-Service (DoS)-Angriff durchführen, Informationen ausspähen, möglicherweise beliebigen Programmcode zur Ausführung bringen oder Sicherheitsmaßnahmen umgehen. Nachdem diese Schwachstellen in den PHP-Versionen 5.6.9, 5.5.25 und 5.4.41 behoben wurden, werden entsprechende Sicherheitsupdates für die Distributionen Debian 7.8 (Wheezy), 8.0 (Jessie) und 9.0 (Stretch) zur Verfügung gestellt.

Schwachstellen:

CVE-2015-2783

Buffer-Over-Read-Schwachstelle in PHP

CVE-2015-3329

Pufferüberlauf-Schwachstelle in PHP

CVE-2015-4021

Schwachstelle in PHP5 erlaubt Denial-of-Service

CVE-2015-4022

Schwachstelle in PHP5 erlaubt Denial-of-Service

CVE-2015-4024

Schwachstelle in PHP ermöglicht Denial-of-Service-Angriff

CVE-2015-4025

Schwachstelle in PHP5 erlaubt Umgehen von Sicherheitsvorkehrungen

CVE-2015-4026