BDU:2020-05769

Уязвимость функции mbfl_filt_conv_big5_wchar интерпретатора PHP, позволяющая нарушителю получить доступ к защищаемой информации или вызвать отказ в обслуживании

Опубликовано: 2020-12-22

Описание

Уязвимость функции mbfl_filt_conv_big5_wchar интерпретатора PHP вызвана выходом операции за границы буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ к защищаемой информации или вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Ubuntu (16.04 LTS)Debian GNU/Linux (9)Ubuntu (18.04 LTS)OpenSUSE Leap (15.1)Ubuntu (14.04 ESM)Debian GNU/Linux (8)Debian GNU/Linux (10)Ubuntu (19.10)PHP (от 7.2.0 до 7.2.27)PHP (от 7.3.0 до 7.3.14)PHP (от 7.4.0 до 7.4.2)Communications Diameter Signaling Router (от 8.0 до 8.4 включительно)Альт 8 СПОС ОН «Стрелец» (до 16.01.2023)

Способ устранения

Использование рекомендаций:

https://bugs.php.net/bug.php?id=79037

Для Debian:

https://www.debian.org/security/2020/dsa-4626

https://www.debian.org/security/2020/dsa-4628

https://lists.debian.org/debian-lts-announce/2020/02/msg00030.html

Для Ubuntu:

https://usn.ubuntu.com/4279-1/

Для openSUSE:

http://lists.opensuse.org/opensuse-security-announce/2020-03/msg00023.html

Для Oracle:

https://www.oracle.com/security-alerts/cpujul2020.html

Для ОС ОН «Стрелец»:
Обновление программного обеспечения php7.0 до версии 7.0.33.repack1-0+deb9u10.osnova6

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Оценка CVSS

Балл	6.4 — средняя опасность

Источники и патчи

https://www.debian.org/security/2020/dsa-4626 https://www.debian.org/security/2020/dsa-4628 https://lists.debian.org/debian-lts-announce/2020/02/msg00030.html https://usn.ubuntu.com/4279-1/http://lists.opensuse.org/opensuse-security-announce/2020-03/msg00023.html https://bugs.php.net/bug.php?id=79037 https://www.oracle.com/security-alerts/cpujul2020.html https://strelets.net/patchi-i-obnovleniya-bezopasnosti#16012023

Проверьте безопасность своего сайта и почты → Полная проверка домена