CVE-2015-1351
Yüksək
Təsvir
PHP-nin 5.6.7 versiyasına qədər olan OPcache genişlənməsindəki zend_shared_alloc.c faylında yerləşən _zend_shared_memdup funksiyasındakı "use-after-free" boşluğu, uzaqdakı hücumçulara naməlum vektorlar vasitəsilə xidmətdən imtina halına səbəb olmağa və ya mümkün olaraq digər qeyri-müəyyən təsirlər göstərməyə imkan verir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı95. faiz dərəcəsi8,3%
Məhsul
Oracle Secure Backup
Dərc30 mar 2015
İlk görülmə30 mar 2015
Zəiflik növüCWE-416Azad edilmiş yaddaşın istifadəsi
Necə düzəltmək olar
Yeniləyin
- php php5.5.24, 5.6.8 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| oracle secure_backup | v ≤ 12.1.0.1.0 | — |
| apple mac_os_x | v ≤ 10.6.8 | — |
| php php | v < 5.5.24, 5.6.0 ≤ v < 5.6.8 | 5.5.24, 5.6.8 |
| oracle linux | 6, 7 | — |
| oracle solaris | 11.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.