2019-0044: PHP: Mehrere Schwachstellen ermöglichen u. a. verschiedene Denial-of-Service-Angriffe
Historie:
- Version 1 (2019-01-11 13:20)
- Neues Advisory
Betroffene Software
Entwicklung
Server
Betroffene Plattformen
Linux
Beschreibung:
Ein entfernter, nicht authentisierter Angreifer kann mehrere Schwachstellen in PHP ausnutzen, um Denial-of-Service (DoS)-Angriffe durchzuführen, Daten zu manipulieren oder Informationen auszuspähen.
Der Hersteller stellt die PHP Releases 5.6.40, 7.1.26, 7.2.14 und 7.3.1 zur Behebung der Schwachstellen bereit.
Für Fedora 28 und 29 stehen Sicherheitsupdates auf die PHP Version 7.2.14 im Status 'testing' zur Verfügung.
Schwachstellen:
CVE-2018-19935
Schwachstelle in PHP IMAP ermöglicht Denial-of-Service-AngriffPHP-SEC-BUG-77242
Schwachstelle in PHP ermöglicht Denial-of-Service-AngriffPHP-SEC-BUG-77247
Schwachstelle in PHP ermöglicht Denial-of-Service-AngriffPHP-SEC-BUG-77269
Schwachstelle in PHP ermöglicht Denial-of-Service-AngriffPHP-SEC-BUG-77270
Schwachstelle in PHP ermöglicht die Manipulation von DatenPHP-SEC-BUG-77367
Schwachstelle in PHP ermöglicht Denial-of-Service-AngriffPHP-SEC-BUG-77369
Schwachstelle in PHP ermöglicht Denial-of-Service-AngriffPHP-SEC-BUG-77370
Schwachstelle in PHP ermöglicht Denial-of-Service-AngriffPHP-SEC-BUG-77371
Schwachstelle in PHP ermöglicht Denial-of-Service-AngriffPHP-SEC-BUG-77380
Schwachstelle in PHP ermöglicht Ausspähen von InformationenPHP-SEC-BUG-77381
Schwachstelle in PHP ermöglicht Denial-of-Service-AngriffPHP-SEC-BUG-77382
Schwachstelle in PHP ermöglicht Denial-of-Service-AngriffPHP-SEC-BUG-77385
Schwachstelle in PHP ermöglicht Denial-of-Service-AngriffPHP-SEC-BUG-77394
Schwachstelle in PHP ermöglicht Denial-of-Service-AngriffPHP-SEC-BUG-77418
Schwachstelle in PHP ermöglicht Denial-of-Service-Angriff
© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist
auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese
Webseite.