BDU:2016-00306

Уязвимости интерпретатора PHP, позволяющие нарушителю выполнить произвольный код

Опубликовано: 2016-02-12

Описание

Множественные уязвимости библиотеки SPL интерпретатора PHP связаны с использованием памяти после её освобождения. Эксплуатация уязвимостей может позволить нарушителю, действующему удалённо, выполнить произвольный код, используя классы ArrayObject, SplObjectStorage, SplDoublyLinkedList

Затрагиваемое ПО и версии

PHP (до 5.4.44)PHP (от 5.5 до 5.5.28)PHP (от 5.6 до 5.6.12)

Способ устранения

Использование рекомендаций производителя:
https://bugs.php.net/bug.php?id=70168

Оценка CVSS

Балл	7.5 — высокая опасность

Источники и патчи

https://bugs.php.net/bug.php?id=70169 https://bugs.php.net/bug.php?id=70168 https://bugs.php.net/bug.php?id=70166 https://bugs.php.net/bug.php?id=70155 http://www.php.net/ChangeLog-5.php http://www.openwall.com/lists/oss-security/2015/08/19/3

Проверьте безопасность своего сайта и почты → Полная проверка домена