ГлавнаяБаза уязвимостей БДУ → BDU:2020-01418
9.4критическая

BDU:2020-01418 (CVE-2019-11034)

Уязвимость функции exif_process_IFD_TAG интерпретатора языка программирования PHP, позволяющая нарушителю получить несанкционированный доступ к информации или вызвать отказ в обслуживании
Опубликовано: 2020-04-10
Описание

Уязвимость функции exif_process_IFD_TAG интерпретатора языка программирования PHP связана с выходом операции за допустимые границы буфера данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к информации или вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Red Hat Enterprise Linux (5)Red Hat Enterprise Linux (6)Red Hat Enterprise Linux (7)Ubuntu (16.04 LTS)Debian GNU/Linux (9)OpenSUSE Leap (42.3)Ubuntu (18.04 LTS)Ubuntu (18.10)Astra Linux Special Edition (1.6 «Смоленск»)Ubuntu (12.04 ESM)Ubuntu (19.04)Red Hat Enterprise Linux (8)OpenSUSE Leap (15.0)OpenSUSE Leap (15.1)Ubuntu (14.04 ESM)Debian GNU/Linux (8)Red Hat Software CollectionsAstra Linux Special Edition для «Эльбрус» (8.1 «Ленинград»)PHP (от 7.2.9 до 7.2.17)PHP (от 7.3.0 до 7.3.4)PHP (от 7.1.0 до 7.1.28)ОС ОН «Стрелец» (до 16.01.2023)
Способ устранения

Использование рекомендаций:
Для php5:
Обновление программного обеспечения до 5.6.40+dfsg-0+deb8u3 или более поздней версии

Для php7:
Обновление программного обеспечения до 7.0.33-0+deb9u5 или более поздней версии

Для php7.3:
Обновление программного обеспечения до 7.3.4-2 или более поздней версии

Для Debian:
Обновление программного обеспечения до актуальной версии

Для Astra Linux:
https://wiki.astralinux.ru/astra-linux-se16-bulletin-20200327SE16
https://wiki.astralinux.ru/astra-linux-se81-bulletin-20200429SE81

Для программных продуктов Novell Inc.:
https://lists.opensuse.org/opensuse-security-announce/2019-06/msg00010.html
https://lists.opensuse.org/opensuse-security-announce/2019-06/msg00012.html
https://lists.opensuse.org/opensuse-security-announce/2019-06/msg00041.html
https://lists.opensuse.org/opensuse-security-announce/2019-06/msg00044.html

Для Ubuntu:
https://usn.ubuntu.com/3953-1/
https://usn.ubuntu.com/3953-2/

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/CVE-2019-11034

Для ОС ОН «Стрелец»:
Обновление программного обеспечения php7.0 до версии 7.0.33.repack1-0+deb9u10.osnova6

Оценка CVSS
Балл9.4 — критическая опасность
Источники и патчи
https://bugs.php.net/bug.php?id=77753https://nvd.nist.gov/vuln/detail/CVE-2019-11034https://security-tracker.debian.org/tracker/CVE-2019-11034https://wiki.astralinux.ru/astra-linux-se16-bulletin-20200327SE16https://lists.opensuse.org/opensuse-security-announce/2019-06/msg00010.htmlhttps://lists.opensuse.org/opensuse-security-announce/2019-06/msg00012.htmlhttps://lists.opensuse.org/opensuse-security-announce/2019-06/msg00041.htmlhttps://lists.opensuse.org/opensuse-security-announce/2019-06/msg00044.html
Проверьте безопасность своего сайта и почты → Полная проверка домена