2019-1117: PHP: Zwei Schwachstellen ermöglichen verschiedene Denial-of-Service-Angriffe

Historie:

Version 1 (2019-06-04 12:12): Neues Advisory
Version 2 (2019-07-03 14:14): Für SUSE Linux Enterprise Software Development Kit 12 SP3 und 12 SP4 sowie Module for Web Scripting 12 stehen Sicherheitsupdates für 'php7' und 'php72' bereit.
Version 3 (2019-07-15 12:38): Für die SUSE Linux Enterprise Module für Open Buildservice Development Tools 15 und 15 SP1, Packagehub Subpackages 15 sowie Web Scripting 15 und 15 SP1 stehen Sicherheitsupdates zur Behebung der Schwachstellen in 'php7' bereit.
Version 4 (2019-07-22 14:07): Für openSUSE Leap 15.0 und 15.1 stehen Sicherheitsupdates bereit, mit denen die Schwachstellen in 'php7' adressiert werden.

Betroffene Software

Entwicklung
Server

Betroffene Plattformen

Linux

Beschreibung:

Ein entfernter, nicht authentisierter Angreifer kann zwei Schwachstellen in PHP ausnutzen, um Denial-of-Service (DoS)-Angriffe durchzuführen.

Für Debian Jessie (LTS) steht ein Sicherheitsupdate zur Behebung der Schwachstellen in 'php5' bereit.

Schwachstellen:

CVE-2019-11039

Schwachstelle in PHP ermöglicht u. a. Denial-of-Service-Angriff

CVE-2019-11040