2019-0665: PHP: Zwei Schwachstellen ermöglichen Denial-of-Service-Angriffe

Historie:

Version 1 (2019-04-04 13:49): Neues Advisory
Version 2 (2019-04-23 19:46): Canonical veröffentlicht für die Distributionen Ubuntu 19.04, Ubuntu 18.10, Ubuntu 18.04 LTS und Ubuntu 16.04 LTS Sicherheitsupdates für 'php7.0' und 'php7.2', um die Schwachstellen zu beheben.
Version 3 (2019-05-02 11:05): Canonical veröffentlicht für die Distributionen Ubuntu 14.04 LTS (ESM) und 12.04 LTS (ESM) Sicherheitsupdates für 'php5', um die Schwachstellen zu beheben.

Betroffene Software

Entwicklung
Server

Betroffene Plattformen

Linux

Beschreibung:

Ein entfernter, nicht authentisierter Angreifer kann zwei Schwachstellen in PHP ausnutzen, um Denial-of-Service (DoS)-Angriffe durchzuführen.

Der Hersteller stellt die PHP Releases 7.1.28, 7.2.17 und 7.3.4 zur Behebung der Schwachstellen bereit, wenngleich diese Versionen derzeit noch nicht über die PHP Download-Seiten abrufbar sind.

Für Fedora 28 und 29 stehen Sicherheitsupdates auf die PHP Version 7.2.17 im Status 'testing' zur Verfügung.

Schwachstellen:

CVE-2019-11034

Schwachstelle in PHP ermöglicht Ausspähen von Informationen

CVE-2019-11035