2015-1021: PHP5: Mehrere Schwachstellen ermöglichen u.a. Denial-of-Service-Angriffe

Historie:

Version 1 (2015-07-10 20:18): Neues Advisory

Betroffene Software

Entwicklung
Server

Betroffene Plattformen

Beschreibung:

Mehrere Schwachstellen in PHP5 ermöglichen einem entfernten, nicht authentisierten Angreifer, Denial-of-Service (DoS)-Angriffe durchzuführen, das Ausspähen von Informationen, Sicherheitsmechanismen zu umgehen oder möglicherweise beliebigen Programmcodes auszuführen.

Für Red Hat Software Collections 1 für RHEL 6 / RHEL 7 werden Backport-Sicherheitsupdates für PHP 5.4 zur Verfügung gestellt.

Schwachstellen:

CVE-2015-4021

Schwachstelle in PHP5 erlaubt Denial-of-Service

CVE-2015-4022

Schwachstelle in PHP5 erlaubt Denial-of-Service

CVE-2015-4024

Schwachstelle in PHP ermöglicht Denial-of-Service-Angriff

CVE-2015-4025

Schwachstelle in PHP5 erlaubt Umgehen von Sicherheitsvorkehrungen

CVE-2015-4026