BDU:2016-01446

Уязвимость интерпретатора PHP и операционной системы Mac OS X, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2016-06-09

Описание

Уязвимость функции php_snmp_error (ext/snmp/snmp.c) интерпретатора PHP и операционной системы Mac OS X существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

Затрагиваемое ПО и версии

OS X (до 10.11.3 включительно)PHP (до 5.5.34)PHP (от 5.6.0 до 5.6.20)PHP (от 7.0 до 7.0.5)

Способ устранения

Обновление интерпретатора PHP до версии 5.5.34, 5.6.20, 7.0.5 или новее, обновление операционной системы Mac OS X до версии 10.11.5 или новее

Оценка CVSS

Балл	7.5 — высокая опасность

Источники и патчи

https://support.apple.com/HT206567 https://git.php.net/?p=php-src.git;a=commit;h=6e25966544fb1d2f3d7596e060ce9c9269bbdcf8 https://bugs.php.net/bug.php?id=71704 http://www.php.net/ChangeLog-7.php http://www.php.net/ChangeLog-5.php http://www.openwall.com/lists/oss-security/2016/04/24/1 http://lists.apple.com/archives/security-announce/2016/May/msg00004.html

Проверьте безопасность своего сайта и почты → Полная проверка домена