WordPress-ohjelmiston uusi versio korjaa vakavan haavoittuvuuden Toimitusjohtajahuijauksia levitetään laajasti sähköpostilla

08 01 2016

PHP-ohjelmointikieleen on julkaistu päivityksiä

Tunnisteet: tietoturva, haavoittuvuudet

PHP-ohjelmointikielestä on julkaistu päivitetyt versiot 5.5.31, 5.6.17 ja 7.0.2. Päivitetyt versiot korjaavat useita haavoittuvuuksia. Valmistaja suosittelee päivittämään haavoittuvat versiot korjattuihin versioihin.

Haavoittuvuuksien onnistuneen hyväksikäytön myötä hyökkääjä voi onnistua saamaan luottamuksellista tietoa kohdejärjestelmästä, laajentamaan käyttöoikeuksiaan tai suorittamaan mielivaltaista koodia kohdejärjestelmässä.

  • Palvelimet ja palvelinsovellukset
  • Työasemat ja loppukäyttäjäsovellukset
  • Verkon aktiivilaitteet
  • Matkaviestinjärjestelmät
  • Sulautetut järjestelmät
  • Muut

Kohde

  • Palvelimet ja palvelinsovellukset

Hyökkäystapa

  • Ilman kirjautumista
  • Etäkäyttö
  • Ilman käyttäjän toimia

Hyväksikäyttö

  • Komentojen mielivaltainen suorittaminen
  • Käyttövaltuuksien laajentaminen
  • Luottamuksellisen tiedon hankkiminen

Ratkaisu

  • Korjaava ohjelmistopäivitys

Haavoittuvat ohjelmistot:

  • PHP ennen versioita 5.5.31, 5.6.17, 7.0.2

Ratkaisu- ja rajoitusmahdollisuudet:

  • Ohjelmiston päivittäminen valmistajan ohjeiden mukaisesti

Lisätietoa:

Päivityshistoria

  • 08.01.2016 klo 13:41
    Julkaistu
WordPress-ohjelmiston uusi versio korjaa vakavan haavoittuvuuden Toimitusjohtajahuijauksia levitetään laajasti sähköpostilla