2018-0920: PHP: Mehrere Schwachstellen ermöglichen u.a. Denial-of-Service-Angriffe

Historie:

Version 1 (2018-05-15 13:33)

Neues Advisory

Version 2 (2018-05-17 13:03)

Canonical stellt ein Sicherheitsupdate für Ubuntu 12.04 ESM bereit, womit die Schwachstellen CVE-2018-10545, CVE-2018-10547 und CVE-2018-10548 behoben werden.

Betroffene Software

Entwicklung
Server

Betroffene Plattformen

Linux

Beschreibung:

Mehrere Schwachstellen in PHP ermöglichen einem entfernten, nicht authentisierten Angreifer die Durchführung verschiedener Denial-of-Service (DoS)-Angriffe und eines Cross-Site-Scripting (XSS)-Angriffs. Eine weitere Schwachstelle ermöglicht einem lokalen, einfach authentifizierten Angreifer das Ausspähen von Informationen.

Canonical stellt aktuelle Versionen von PHP für die in Ubuntu 16.04 LTS, 17.10 und 18.04 LTS eingesetzten Versionszweige zur Verfügung. Die Schwachstelle CVE-2018-10549 betrifft Ubuntu 14.04 LTS nicht, für diese Distribution steht ein Backport-Sicherheitsupdate zur Behebung der restlichen Schwachstellen bereit.

Schwachstellen:

CVE-2018-10545

Schwachstelle in PHP ermöglicht das Ausspähen von Informationen

CVE-2018-10546

Schwachstelle in PHP ermöglicht Denial-of-Service-Angriff

CVE-2018-10547

Schwachstelle in PHP-Komponente PHAR ermöglicht Cross-Site-Scripting-Angriff

CVE-2018-10548

Schwachstelle in PHP ermöglicht Denial-of-Service-Angriff

CVE-2018-10549

Schwachstelle in PHP ermöglicht Denial-of-Service-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.