BDU:2020-03181 (CVE-2019-9675)

Уязвимость функции phar_tar_writeheaders_int (ext/phar/tar.c) интерпретатора языка программирования PHP, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2020-07-07

Описание

Уязвимость функции phar_tar_writeheaders_int (ext/phar/tar.c) интерпретатора языка программирования PHP связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Затрагиваемое ПО и версии

OpenSUSE Leap (42.3)Ubuntu (12.04 ESM)OpenSUSE Leap (15.0)OpenSUSE Leap (15.1)Ubuntu (14.04 ESM)PHP (от 7.3.0 до 7.3.3)PHP (от 7.0.0 до 7.1.27)

Способ устранения

Использование рекомендаций:
Для PHP:
https://bugs.php.net/bug.php?id=77586
https://www.php.net/ChangeLog-7.php

Для программных продуктов Novell Inc.:
https://lists.opensuse.org/opensuse-security-announce/2019-04/msg00104.html
https://lists.opensuse.org/opensuse-security-announce/2019-06/msg00012.html
https://lists.opensuse.org/opensuse-security-announce/2019-06/msg00041.html
https://lists.opensuse.org/opensuse-security-announce/2019-06/msg00044.html

Для Ubuntu:
https://ubuntu.com/security/notices/USN-3922-2
https://ubuntu.com/security/notices/USN-3922-3

Оценка CVSS

Балл	7.6 — высокая опасность

Источники и патчи

https://bugs.php.net/bug.php?id=77586 https://www.php.net/ChangeLog-7.php https://lists.opensuse.org/opensuse-security-announce/2019-04/msg00104.html https://lists.opensuse.org/opensuse-security-announce/2019-06/msg00012.html https://lists.opensuse.org/opensuse-security-announce/2019-06/msg00041.html https://lists.opensuse.org/opensuse-security-announce/2019-06/msg00044.html https://ubuntu.com/security/notices/USN-3922-2 https://ubuntu.com/security/notices/USN-3922-3

Проверьте безопасность своего сайта и почты → Полная проверка домена