2023-0336: PHP: Mehrere Schwachstellen ermöglichen u. a. das Umgehen von Sicherheitsvorkehrungen

Historie:

Version 1 (2023-02-14 18:28): Neues Advisory
Version 2 (2023-02-14 18:41): Der Hersteller veröffentlicht PHP 8.2.3 als Sicherheitsupdate, um die Schwachstellen zu beheben.
Version 3 (2023-02-15 08:56): Die referenzierten Schwachstellen werden nun auch mit PHP 8.1.16 adressiert.
Version 4 (2023-02-16 10:01): Für Fedora 36 und 37 stehen Sicherheitsupdates in Form von 'php-8.1.16-1'-Paketen im Status 'testing' zur Behebung der Schwachstellen zur Verfügung.
Version 5 (2023-02-27 13:01): Für SUSE CaaS Platform 4.0, SUSE Linux Enterprise Desktop 15 SP4, SUSE Linux Enterprise High Performance Computing 15 SP1, 15 SP1 LTSS und 15 SP4, SUSE Linux Enterprise Micro 5.3 und 5.4, SUSE Linux Enterprise Server 15 SP1, 15 SP1 LTSS und 15 SP4, SUSE Linux Enterprise Server for SAP Applications 15 SP1 und 15 SP4, SUSE Manager Proxy 4.3, SUSE Manager Retail Branch Server 4.3, SUSE Manager Server 4.3, SUSE Linux Enterprise Module for Legacy Software 15 SP4, SUSE Package Hub for SUSE Linux Enterprise 15 SP4 sowie openSUSE Leap 15.4 stehen Sicherheitsupdates für 'php7' und für SUSE Linux Enterprise High Performance Computing 12 SP2, 12 SP3, 12 SP4 und 12 SP5, SUSE Linux Enterprise Server 12, 12 SP1, 12 SP2, 12 SP3, 12 SP4 und 12 SP5, SUSE Linux Enterprise Server for SAP Applications 12, 12 SP1, 12 SP2, 12 SP3, 12 SP4 und 12 SP5, SUSE Linux Enterprise Software Development Kit 12 SP5 und SUSE Linux Enterprise Module for Web Scripting 12 stehen Sicherheitsupdates für 'php74' bereit, um die drei Schwachstellen zu beheben.

Betroffene Software

Entwicklung
Server

Betroffene Plattformen

Cloud
Linux
Container

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Sicherheitsvorkehrungen zu umgehen und verschiedene Denial-of-Service (DoS)-Angriffe durchzuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich. Zwei Schwachstellen erfordern die Interaktion eines Benutzers.

Der Hersteller veröffentlicht PHP 8.0.28 als Sicherheitsupdate, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2023-0567

Schwachstelle in PHP ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2023-0568

Schwachstelle in PHP ermöglicht Denial-of-Service-Angriff

CVE-2023-0662