2015-1017: PHP5: Mehrere Schwachstellen ermöglichen u.a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2015-07-10 14:05)

Neues Advisory

Betroffene Software

Entwicklung
Server

Betroffene Plattformen

Linux

Beschreibung:

Mehrere Schwachstellen in PHP5 ermöglichen einem entfernten, nicht authentifizierten Angreifer Denial-of-Service (DoS)-Angriffe durchzuführen, Sicherheitsmechanismen zu umgehen, Informationen auszuspähen, Dateien zu manipulieren oder beliebigen Programmcode auszuführen.

Für verschiedene Varianten von Red Hat Enterprise Linux 6 werden Backport-Sicherheitsupdates für PHP 5.3 bereitgestellt.

Schwachstellen:

CVE-2014-9425

Schwachstelle in Zend Engine in PHP ermöglicht Denial-of-Service-Angriff

CVE-2014-9705

Schwachstelle in PHP erlaubt Denial-of-Service

CVE-2014-9709

Schwachstelle in libgd2 ermöglicht Denial-of-Service-Angriff

CVE-2015-0232

Schwachstelle in PHP Exif ermöglicht Denial-of-Service-Angriff

CVE-2015-0273

Schwachstelle in DateTimeZone von PHP ermöglicht das Ausführen beliebigen Programmcodes

CVE-2015-2301

Schwachstelle in PHP erlaubt Denial-of-Service

CVE-2015-2783

Buffer-Over-Read-Schwachstelle in PHP

CVE-2015-2787

Use-after-free-Schwachstelle in PHP

CVE-2015-3307

Schwachstelle in PHP ermöglicht das Ausführen beliebigen Programmcodes

CVE-2015-3329

Pufferüberlauf-Schwachstelle in PHP

CVE-2015-3411

Schwachstelle in PHP erlaubt u. a. Ausspähen von Informationen

CVE-2015-3412

Schwachstelle in PHP erlaubt Ausspähen von Informationen

CVE-2015-4021

Schwachstelle in PHP5 erlaubt Denial-of-Service

CVE-2015-4022

Schwachstelle in PHP5 erlaubt Denial-of-Service

CVE-2015-4024

Schwachstelle in PHP ermöglicht Denial-of-Service-Angriff

CVE-2015-4026

Schwachstelle in PHP5 erlaubt Umgehen von Sicherheitsvorkehrungen

CVE-2015-4147

Schwachstelle in PHP ermöglicht das Ausführen beliebigen Programmcodes

CVE-2015-4148

Schwachstelle in PHP ermöglicht das Ausspähen von Informationen

CVE-2015-4598

Schwachstelle in PHP erlaubt Ausspähen von Informationen

CVE-2015-4599 CVE-2015-4600 CVE-2015-4601

Schwachstellen in PHP SOAP-Erweiterung erlauben Ausspähen von Informationen

CVE-2015-4602

Schwachstelle in PHP erlaubt Ausspähen von Informationen

CVE-2015-4603

Schwachstelle in PHP erlaubt Ausspähen von Informationen

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.