2015-1276: Zend Framework: Eine Schwachstelle ermöglicht u.a. das Ausführen beliebiger Kommandos

Historie:

Version 1 (2015-08-18 19:10)

Neues Advisory

Version 2 (2015-08-24 13:30)

Debian stellt für die Distributionen Wheezy, Jessie und Stretch (testing) Sicherheitsupdates bereit.

Version 3 (2015-09-03 14:53)

Für Fedora EPEL 7 stehen Sicherheitsupdates in Form der Pakete php-ZendFramework2-2.4.7-2.el7 und php-guzzle-Guzzle-3.9.3-5.el7 im Status 'testing' zur Verfügung.

Betroffene Software

Entwicklung
Middleware

Betroffene Plattformen

Linux

Beschreibung:

Ein entfernter, nicht authentifizierter Angreifer kann durch das Versenden speziell präparierter XML-Dateien Denial-of-Service-Zustände auslösen, beliebige Dateien und Netzwerk-Resourcen ausspähen sowie beliebige Kommandos mit den Rechten des angemeldeten Benutzers ausführen.

Für die Distributionen Fedora 21, Fedora 22 und Fedora 23 stehen Sicherheitsupdates im Status 'testing' für das Zend Framework und Guzzle zur Verfügung.

Schwachstellen:

CVE-2015-5161

Schwachstelle in Zend Framework ermöglicht u.a. Ausführung beliebiger Kommandos

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.