PHP sebezhetőségek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

PHP 5.4.x
PHP 5.5.x
PHP 5.6.x

Összefoglaló

A PHP esetében két biztonsági rést vált ismertté. Ezek jogosulatlan távoli kódfuttatásra, és adatlopásra is módot adhatnak.

Leírás

Az egyik hibát a phar fájlok kezelése okozza, ugyanis az ezért felelős összetevő az unserialize() függvény használatakor puffertúlcsordulási hibát idézhet elő.

A másik sérülékenység speciálisan szerkesztett tar, zip vagy phar állományokkal válhat kihasználhatóvá, és a phar_set_inode() függvény egyik rendellenessége okozza. Ez a hiba tetszőleges kódok jogosulatlan futtatását is elősegítheti.

Megoldás

Megoldás

A kiadott (5.6.8RC1) frisítések telepítése.

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: php.net
Egyéb referencia: isbk.hu
CVE-2015-2783 - NVD CVE-2015-2783