2015-1530: PHP5: Zwei Schwachstellen ermöglichen Denial-of-Service-Angriffe

Historie:

Version 1 (2015-10-05 18:48): Neues Advisory
Version 2 (2015-10-28 14:06): PHP Bug ID 69720 hat zwischenzeitlich den Identifier CVE-2015-7803 (NVD) und PHP Bug ID 70433 die CVE-ID CVE-2015-7804 (NVD) zugewiesen bekommen. Debian stellt für die Distribution Wheezy (7.9, oldstable) ein Backport-Sicherheitsupdate und für die Distributionen Jessie (8.2, stable) und Stretch (9.0, testing) Sicherheitsupdates auf die PHP Version 5.6.14 zur Verfügung.
Version 3 (2015-10-28 17:42): Canonical stellt für die Distributionen Ubuntu 15.10, Ubuntu 15.04, Ubuntu 14.04 LTS und Ubuntu 12.04 LTS Sicherheitsupdates bereit.

Betroffene Software

Entwicklung
Server

Betroffene Plattformen

Linux

Beschreibung:

Zwei Schwachstellen in PHP5 ermöglichen einem entfernten, nicht authentisierten Angreifer das Durchführen von Denial-of-Service (DoS)-Angriffen und möglicherweise das Ausspähen von Informationen.

Die Entwickler von PHP haben für die Versionszweige 5.5 und 5.6 von PHP Sicherheitsupdates auf die Versionen 5.5.30 und 5.6.14 zur Verfügung gestellt, um diese Schwachstellen zu beheben.

Für Fedora 21, 22, 23 stehen Sicherheitsupdates auf PHP 5.6.14 in Form der Pakete php-5.6.14-1.fc21, php-5.6.14-1.fc22 und php-5.6.14-1.fc23 im Status 'testing' zur Verfügung.

Schwachstellen:

CVE-2015-7803

Schwachstelle in PHP erlaubt Denial-of-Service

CVE-2015-7804