2015-1668: Zend Framework: Zwei Schwachstellen ermöglichen u.a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2015-10-27 17:55)

Neues Advisory

Betroffene Software

Entwicklung
Middleware

Betroffene Plattformen

Linux

Beschreibung:

Ein entfernter, nicht authentifizierter Angreifer kann diese Schwachstellen ausnutzen, um Denial-of-Service-Zustände auslösen, beliebige Dateien und Netzwerk-Ressourcen ausspähen, beliebige Kommandos mit den Rechten des angemeldeten Benutzers oder beliebigen Programmcode mit Rechten des Dienstes zur Ausführung bringen.

Für die Distributionen Fedora 21, 22, 23 und EPEL 7 stehen Sicherheitsupdates auf Zend Framework Version 1.12.16 bereit, um diese Schwachstellen zu schließen.

Schwachstellen:

CVE-2015-5161

Schwachstelle in Zend Framework ermöglicht u.a. Ausführung beliebiger Kommandos

CVE-2015-5723

Schwachstelle in verschiedenen PHP Doctrine Projekten ermöglicht Ausführen beliebigen Programmcodes mit den Rechten des Dienstes

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.