2015-1188: PHP5: Mehrere Schwachstellen ermöglichen das Ausspähen von Informationen

Historie:

Version 1 (2015-08-04 18:47)

Neues Advisory

Betroffene Software

Entwicklung
Server

Betroffene Plattformen

Beschreibung:

Zwei Schwachstellen ermöglichen es einem entfernten, nicht authentisierten Angreifer, Informationen auszuspähen und Dateien zu manipulieren.

F5 Networks teilt mit, welche seiner Produkte und Versionen jeweils von dieser Schwachstelle betroffen sind, z.B. BIG-IP Protocol Security Module (PSM) 10.1.0 - 10.2.4 und 11.0.0 - 11.4.1. Der Hersteller weist darauf hin, dass ein Angriff nur über die 'BIG-IP Control Plane' möglich ist. Ein Sicherheitsupdate wird z.Z. noch nicht angeboten.

Schwachstellen:

CVE-2015-3411

Schwachstelle in PHP erlaubt u. a. Ausspähen von Informationen

CVE-2015-3412

Schwachstelle in PHP erlaubt Ausspähen von Informationen

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.