2015-1399: PHP PECL ZipArchive: Eine Schwachstelle ermöglicht das Umgehen von Sicherheitsmechanismen

Historie:

Version 1 (2015-09-10 18:42)

Neues Advisory

Betroffene Software

Datensicherung
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein lokaler, authentisierter Angreifer kann diese Schwachstelle ausnutzen, um Verzeichnisse außerhalb des Verzeichnisses, in dem eine ZIP-Datei entpackt wird, anzulegen und somit Sicherheitsvorkehrungen zu umgehen.

Für die Distributionen Fedora 21 und 22 werden Sicherheitsupdates in Form der Pakete php-pecl-zip-1.12.5-1.fc21, php-pecl-zip-1.12.5-1.fc22 im Status 'testing' zur Verfügung gestellt.

Schwachstellen:

Red Hat Bug ID 1260716

Schwachstelle in PHP PECL ZipArchive erlaubt Umgehen von Sicherheitsvorkehrungen

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.