2015-0809: PHP5: Mehrere Schwachstellen ermöglichen u.a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2015-06-09 18:10): Neues Advisory

Betroffene Software

Entwicklung
Server

Betroffene Plattformen

Linux

Beschreibung:

Mehrere Schwachstellen in PHP 5.3 ermöglichen einem entfernten, nicht authentifizierten Angreifer das Durchführen von Denial-of-Service-Angriffen, das Ausspähen von Informationen, Umgehen von Sicherheitsvorkehrungen und Ausführen beliebigen Programmcodes.

Für SUSE Linux Enterprise 11 SP3 werden für Software Development Kit , Server und Server für VMware Sicherheitsupdates zur Verfügung gestellt.

Schwachstellen:

CVE-2014-9705

Schwachstelle in PHP erlaubt Denial-of-Service

CVE-2014-9709

Schwachstelle in libgd2 ermöglicht Denial-of-Service-Angriff

CVE-2015-2301

Schwachstelle in PHP erlaubt Denial-of-Service

CVE-2015-2305

Heap-Speicherüberlauf-Schwachstelle in ereg-Erweiterung / regex-Bibliothek

CVE-2015-2783

Buffer-Over-Read-Schwachstelle in PHP

CVE-2015-2787

Use-after-free-Schwachstelle in PHP

CVE-2015-3329

Pufferüberlauf-Schwachstelle in PHP

CVE-2015-4021

Schwachstelle in PHP5 erlaubt Denial-of-Service

CVE-2015-4022