2015-0842: HP-UX: Mehrere Schwachstellen ermöglichen u.a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2015-06-12 18:15)

Neues Advisory

Betroffene Software

Entwicklung
Server

Betroffene Plattformen

HP
UNIX

Beschreibung:

Mehrere Schwachstellen in HP-UX B.11.31 mit HP-UX Apache Web Server Suite ermöglichen einem entfernten, nicht authentifizierten Angreifer Denial-of-Service-Angriffe durchzuführen, Sicherheitsvorkehrungen zu umgehen oder beliebigen Programmcode auszuführen.

Für HP-UX B.11.31 (32-bit und 64-bit) werden Sicherheitsupdates zur Verfügung gestellt. Alternativ kann die HP-UX Web Server Suite v4.05 oder spätere Versionen manuell installiert werden. HP-UX Web Server Suite v4.05 HPUXWSATW405 beinhaltet Apache v2.2.29.01, Tomcat Servlet Engine 6.0.43.01, PHP 5.4.40.01 und Webmin v1.070.13.

Schwachstellen:

CVE-2013-5704

Schwachstelle im Apache HTTP-Server ermöglicht das Umgehen von Sicherheitsvorkehrungen

CVE-2014-0118

Schwachstelle in "mod_deflate" erlaubt Denial-of-Service

CVE-2014-0226

Race-Condition-Schwachstelle in "mod_status"

CVE-2014-0227

Schwachstelle in Chunked Transfer Encoding ermöglicht Denial-of-Service-Angriff

CVE-2014-0231

Schwachstelle in "mod_cgid" erlaubt Denial-of-Service

CVE-2014-8142

Schwachstelle in PHP erlaubt beliebigen Programmcode auszuführen

CVE-2014-9709

Schwachstelle in libgd2 ermöglicht Denial-of-Service-Angriff

CVE-2015-0231

Schwachstelle in PHP ermöglicht das Ausführen von beliebigem Programmcode

CVE-2015-0273

Schwachstelle in DateTimeZone von PHP ermöglicht das Ausführen beliebigen Programmcodes

CVE-2015-1352

Schwachstelle in PostgreSQL Datenbankschnittstelle ermöglicht das Ausführen beliebigen Programmcodes

CVE-2015-2301

Schwachstelle in PHP erlaubt Denial-of-Service

CVE-2015-2305

Heap-Speicherüberlauf-Schwachstelle in ereg-Erweiterung / regex-Bibliothek

CVE-2015-2331

Schwachstelle in PHP bzw. libzip ermöglicht Denial-of-Service

CVE-2015-2783

Buffer-Over-Read-Schwachstelle in PHP

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.