BDU:2022-02423

Уязвимость компонента ext/date/lib/parse_date.c интерпретатора языка программирования PHP, позволяющая нарушителю оказать воздействие на конфиденциальность информации

Опубликовано: 2022-04-20

Описание

Уязвимость компонента ext/date/lib/parse_date.c интерпретатора языка программирования PHP связана с чтением за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на конфиденциальность информации

Затрагиваемое ПО и версии

Debian GNU/Linux (9)Ubuntu (14.04 ESM)Debian GNU/Linux (8)Debian GNU/Linux (7)PHP (от 7.0.0 до 7.0.25)PHP (до 5.6.32)PHP (от 7.1.0 до 7.1.11)

Способ устранения

Использование рекомендаций:
https://github.com/php/php-src/commit/5c0455bf2c8cd3c25401407f158e820aa3b239e1

https://github.com/derickr/timelib/commit/aa9156006e88565e1f1a5f7cc088b18322d57536

https://bugs.php.net/bug.php?id=75055

http://php.net/ChangeLog-7.php

http://php.net/ChangeLog-5.php

Для Ubuntu
https://ubuntu.com/security/CVE-2017-16642

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2017-16642

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

https://github.com/php/php-src/commit/5c0455bf2c8cd3c25401407f158e820aa3b239e1 https://github.com/derickr/timelib/commit/aa9156006e88565e1f1a5f7cc088b18322d57536 https://bugs.php.net/bug.php?id=75055 http://php.net/ChangeLog-7.php http://php.net/ChangeLog-5.php http://www.securityfocus.com/bid/101745 https://www.exploit-db.com/exploits/43133/https://www.debian.org/security/2018/dsa-4081

Проверьте безопасность своего сайта и почты → Полная проверка домена