CVE-2015-5723
Təsvir
Doctrine Annotations 1.2.7 versiyasından əvvəlki, Cache 1.3.2 və 1.4.x-in 1.4.2 versiyasından əvvəlki, Common 2.4.3 və 2.5.x-in 2.5.1 versiyasından əvvəlki, ORM 2.4.8 və ya 2.5.x-in 2.5.1 versiyasından əvvəlki, MongoDB ODM 1.0.2 versiyasından əvvəlki və MongoDB ODM Bundle 3.0.1 versiyasından əvvəlki versiyaları keş kataloqları üçün hər kəsə yazıla bilən (world-writable) icazələrdən istifadə edir. Bu, umask parametrinə 0 təyin edilmiş və keş elementlərini kod kimi icra edən tətbiqdən istifadə etməklə yerli istifadəçilərə əlavə imtiyazlarla ixtiyari PHP kodunu icra etməyə imkan verir.
Necə düzəltmək olar
- doctrine/annotations1.2.7 və ya daha yeni versiya
- doctrine/cache1.4.2, 1.3.2 və ya daha yeni versiya
- doctrine/common2.4.3, 2.5.1 və ya daha yeni versiya
- doctrine/orm2.5.1 və ya daha yeni versiya
- doctrine/mongodb-odm1.0.2 və ya daha yeni versiya
- doctrine/mongodb-odm-bundle3.0.1 və ya daha yeni versiya
- zendframework/zendframework11.12.16 və ya daha yeni versiya
- zendframework/zend-cache2.5.3, 2.4.8 və ya daha yeni versiya
- aws/aws-sdk-php3.2.1 və ya daha yeni versiya
- zendframework/zendframework2.4.8 və ya daha yeni versiya
- zfcampus/zf-apigility-doctrine1.0.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| doctrine-project common | v ≤ 2.4.2, 2.5.0 | — |
| zend zend-cache | v ≤ 2.4.7, 2.5.0, 2.5.1, 2.5.2 | — |
| debian debian_linux | 7.0, 8.0 | — |
| doctrine-project object_relational_mapper | v ≤ 2.4.7, 2.5.0 | — |
| doctrine-project doctrinemongodbbundle | 3.0.0 | — |
| zend zend_framework | v ≤ 2.4.7, v ≤ 1.12.15 | — |
| doctrine-project annotations | v ≤ 1.2.6 | — |
| doctrine-project mongodb-odm | v ≤ 1.0.1 | — |
| doctrine-project cache | v ≤ 1.3.1, 1.4.0, 1.4.1 | — |
| zend zf-apigility-doctrine | v ≤ 1.0.2 | — |
| doctrine/annotationsPackagist | v < 1.2.7 | 1.2.7 |
| doctrine/cachePackagist | 1.4.0 ≤ v < 1.4.2, 1.0.0 ≤ v < 1.3.2 | 1.4.2, 1.3.2 |
| doctrine/commonPackagist | v < 2.4.3, 2.5.0-stable ≤ v < 2.5.1 | 2.4.3, 2.5.1 |
| doctrine/ormPackagist | 2.5.0 ≤ v < 2.5.1 | 2.5.1 |
| doctrine/mongodb-odmPackagist | v < 1.0.2 | 1.0.2 |
| doctrine/mongodb-odm-bundlePackagist | v < 3.0.1 | 3.0.1 |
| zendframework/zendframework1Packagist | 1.12.0 ≤ v < 1.12.16 | 1.12.16 |
| zendframework/zend-cachePackagist | 2.5.0 ≤ v < 2.5.3, 2.4.0 ≤ v < 2.4.8 | 2.5.3, 2.4.8 |
| aws/aws-sdk-phpPackagist | 3.0.0 ≤ v < 3.2.1 | 3.2.1 |
| zendframework/zendframeworkPackagist | 2.4.0 ≤ v < 2.4.8 | 2.4.8 |
| zfcampus/zf-apigility-doctrinePackagist | 1.0.0 ≤ v < 1.0.3 | 1.0.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.