PHP biztonsági frissítés

CH azonosító

CH-11882

Angol cím

PHP Security Update

Felfedezés dátuma

2014.12.21.

Súlyosság

Közepes

Érintett rendszerek

PHP Group

Érintett verziók

PHP 5.5.x
PHP 5.6.x

Összefoglaló

A PHP esetében egy újabb sérülékenységre derült fény. Ez a hiba szolgáltatásmegtagadási támadásokat tehet lehetővé.

Leírás

A sebezhetőséget a SoapClient::__getTypes() függvény tartalmazza, amely speciálisan szerkesztett WSDL adatokkal válhat kihasználhatóvá. A problémát a NULL pointerek nem megfelelő kezelése okozza.

A biztonsági hiba kizárólag akkor jelent kockázatot, ha a SOAP-kiterjesztés engedélyezett.

Megoldás

Az 5.5.20-es vagy az 5.6.4-es verziókra történő frissítés.


Legfrissebb sérülékenységek
CVE-2024-29944 – Mozilla Firefox ESR sérülékenysége
CVE-2024-29943 – Mozilla Firefox sérülékenysége
CVE-2024-28916 – Xbox Gaming Services sérülékenysége
CVE-2023-46808 – Ivanti Neurons for ITSM sérülékenysége
CVE-2024-2169 – UDP sérülékenysége
CVE-2023-41724 – Ivanti Standalone Sentry sérülékenysége
CVE-2024-27957 – Pie Register sérülékenysége
CVE-2024-25153 – Fortra FileCatalyst sérülékenysége
CVE-2024-21407 – Windows Hyper-V sérülékenysége
CVE-2024-21390 – Microsoft Authenticator sérülékenysége
Tovább a sérülékenységekhez »