PHP sérülékenységek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

PHP 5.4.x
PHP 5.5.x
PHP 5.6.x

Összefoglaló

A PHP kapcsán több sebezhetőség is felszínre került. Ezek jogosulatlan műveletvégrehajtást, adatlopást és biztonsági megkötések megkerülését is elősegíthetik.

Leírás

A fejlesztők az alábbi összetevők, funkciók kapcsán szüntettek meg sérülékenységeket:
– az ext/zip/lib/zip_dirent.c állományhoz tartozó _zip_cdir_new() függvény (puffertúlcsordulási hiba ZIP fájlok feldolgozásakor)
– a DateInterval objektumok kezelése
– move_uploaded_file() függvény
– a PHP_INI_SYSTEM paraméter feldolgozása
– az ext/ereg/regex/regcomp.c állományhoz tartozó regcomp() függvény (puffertúlcsordulási hiba).

Megoldás

Megoldás

A PHP fejlesztői által kiadott hibajavítások telepítése.

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: bugs.php.net
Gyártói referencia: bugs.php.net
Gyártói referencia: bugs.php.net
Gyártói referencia: bugs.php.net
CVE-2015-2331 - NVD CVE-2015-2331
Egyéb referencia: isbk.hu