CVE-2015-2301
Yüksək
Təsvir
PHP-nin 5.5.22 və 5.6.x versiyasının 5.6.6-dan əvvəlki versiyalarında phar_object.c faylındakı phar_rename_archive funksiyasında yaranan "use-after-free" zəifliyi uzaqdakı hücumçulara Phar arxivini mövcud olan faylın adı ilə yenidən adlandırma cəhdini tetikləyən vektorlar vasitəsilə xidmətdən imtina halına səbəb olmağa və ya digər qeyri-müəyyən təsirlər göstərməyə imkan verir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı97. faiz dərəcəsi14,7%
Məhsul
Canonical Ubuntu Linux
Dərc30 mar 2015
İlk görülmə30 mar 2015
Zəiflik növüCWE-416Azad edilmiş yaddaşın istifadəsi
Necə düzəltmək olar
Yeniləyin
- php php5.4.40, 5.5.22, 5.6.6 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| canonical ubuntu_linux | 10.04, 12.04, 14.04, 14.10 | — |
| debian debian_linux | 7.0 | — |
| opensuse opensuse | 13.1, 13.2 | — |
| php php | 5.4.0 ≤ v < 5.4.40, 5.5.0 ≤ v < 5.5.22, 5.6.0 ≤ v < 5.6.6 | 5.4.40, 5.5.22, 5.6.6 |
| apple mac_os_x | v ≤ 10.10.4 | — |
| redhat enterprise_linux_desktop | 7.0 | — |
| redhat enterprise_linux_hpc_node | 7.0 | — |
| redhat enterprise_linux_hpc_node_eus | 7.1 | — |
| redhat enterprise_linux_server | 7.0 | — |
| redhat enterprise_linux_server_eus | 7.1 | — |
| redhat enterprise_linux_workstation | 7.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.