2015-1051: PHP5: Eine Schwachstelle ermöglicht das Umgehen von Sicherheitsmaßnahmen

Historie:

Version 1 (2015-07-14 16:24)

Neues Advisory

Betroffene Software

Entwicklung
Server

Betroffene Plattformen

Linux

Beschreibung:

Durch Ausnutzen einer Schwachstelle in PHP5 kann ein entfernter, nicht authentifizierter Angreifer eine beabsichtigte Sicherheitsmaßnahme, die SSL/TLS-Verschlüsselung, umgehen und dadurch im nächsten Schritt möglicherweise Informationen ausspähen.

Die Entwickler von PHP stellen für die Versionszweige 5.4, 5.5 und 5.6 von PHP jeweils ein Sicherheitsupdate auf die Versionen 5.4.43, 5.5.27 und 5.6.11 zur Verfügung, um die Schwachstelle zu beheben.

Schwachstellen:

CVE-2015-3152

Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.