2024-1132: PHP: Mehrere Schwachstellen ermöglichen u. a. das Umgehen von Sicherheitsvorkehrungen

Historie:

Version 1 (2024-04-30 10:23): Neues Advisory
Version 2 (2024-05-03 08:12): Das mit USN-6757-1 ausgelieferte Update zur Behebung der Schwachstellen in PHP hat sich für Ubuntu 20.04 LTS, Ubuntu 22.04 LTS und Ubuntu 23.10 als unvollständig herausgestellt. Dies wird nun mit einem weiteren Update behoben.

Betroffene Software

Entwicklung
Server

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann zwei Schwachstellen aus der Ferne ausnutzen, um Sicherheitsvorkehrungen zu umgehen. Zudem kann ein Angreifer eine Schwachstelle lokal ausnutzen, um einen Denial-of-Service (DoS)-Angriff durchzuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich. Eine Schwachstelle erfordert die Interaktion eines Benutzers.

Canonical hat Sicherheitsupdates für Ubuntu 16.04 ESM, 18.04 ESM, 20.04 LTS und 22.04 LTS in Form der Pakete 'php7.0', 'php7.2', 'php7.4' und 'php8.1' veröffentlicht, um die Schwachstellen zu schließen.

Schwachstellen:

CVE-2022-4900

Schwachstelle in PHP ermöglicht Denial-of-Service-Angriff

CVE-2024-2756

Schwachstelle in PHP ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2024-3096