PHP-ohjelmointikieleen on julkaistu korjauspäivityksiä

Tunnisteet: haavoittuvuudet, php

PHP-ohjelmointikielestä on julkaistu uudet versiot 5.4.41, 5.5.25 sekä 5.6.9, jotka korjaavat useita haavoittuvuuksia.

Kriittisten haavoittuvuuksien hyväksikäyttö saattaa johtaa haitallisen ohjelmakoodin suorittamiseen tai palvelunestotilaan.

  • Palvelimet ja palvelinsovellukset
  • Työasemat ja loppukäyttäjäsovellukset
  • Verkon aktiivilaitteet
  • Matkaviestinjärjestelmät
  • Sulautetut järjestelmät
  • Muut

Kohde

  • Palvelimet ja palvelinsovellukset

Hyökkäystapa

  • Ilman kirjautumista
  • Etäkäyttö
  • Ilman käyttäjän toimia

Hyväksikäyttö

  • Komentojen mielivaltainen suorittaminen
  • Tietojen muokkaaminen
  • Palvelunestohyökkäys

Ratkaisu

  • Korjaava ohjelmistopäivitys

Haavoittuvat ohjelmistot:

PHP ennen versioita 5.4.41, 5.5.25, 5.6.9

Ratkaisu- ja rajoitusmahdollisuudet:

Ohjelmiston päivittäminen valmistajan ohjeiden mukaisesti

Lisätietoa:

Päivityshistoria

  • 18.05.2015 klo 11:00
    Julkaistu