2019-1061: PHP: Mehrere Schwachstellen ermöglichen u. a. die Ausführung beliebigen Programmcodes

Historie:

Version 1 (2019-05-24 14:39)

Neues Advisory

Version 2 (2019-06-03 20:09)

Für openSUSE Leap 42.3 steht ein Sicherheitsupdate für 'php5' bereit, mit dem die referenzierten Schwachstellen behoben werden.

Betroffene Software

Entwicklung
Server

Betroffene Plattformen

Linux

Beschreibung:

Mehrere Schwachstellen ermöglichen einem entfernten, nicht authentisierten Angreifer verschiedene Denial-of-Service (DoS)-Angriffe, das Eskalieren von Privilegien, die Ausführung beliebigen Programmcodes und weitere, nicht spezifizierte Angriffe.

Für die SUSE Linux Enterprise Produkte Software Development Kit 12 SP3 und 12 SP4 sowie Module for Web Scripting 12 stehen Sicherheitsupdates bereit, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2019-11034

Schwachstelle in PHP ermöglicht Ausspähen von Informationen

CVE-2019-11035

Schwachstelle in PHP ermöglicht Ausspähen von Informationen

CVE-2019-11036

Schwachstelle in PHP ermöglicht Ausspähen von Informationen

CVE-2019-9637

Schwachstelle in PHP ermöglicht Privilegieneskalation

CVE-2019-9638

Schwachstelle in PHP ermöglicht Denial-of-Service-Angriff

CVE-2019-9639

Schwachstelle in PHP ermöglicht Denial-of-Service-Angriff

CVE-2019-9640

Schwachstelle in PHP ermöglicht Denial-of-Service-Angriff

CVE-2019-9675

Schwachstelle in PHP ermöglicht Ausführen beliebigen Programmcodes

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.