PHP többszörös sérülékenység

CH azonosító

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

PHP Group PHP 5.2.x

Összefoglaló

A PHP több ismeretlen hatású sérülékenységét jelentették.

Leírás

A PHP több ismeretlen hatású sérülékenységét jelentették.

1. Egy beazonosítatlan hibát találtak a “php_openssl_apply_verification_policy” függvényben tanúsítványok hitelesítésekor.
2. A color index adatok feldolgozásakor bement ellenőrzési hiba lép fel az “imagecolortransparent()” függvényben.
3. Az exif adatok feldolgozásakor egy bement ellenőrzési hiba lép fel.

A sérülékenységeket az 5.2.11 előtti kiadásokban találták.

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: www.php.net
SECUNIA 36791
CVE-2009-3291 - NVD CVE-2009-3291
CVE-2009-3292 - NVD CVE-2009-3292
CVE-2009-3293 - NVD CVE-2009-3293