CVE-2016-5385
Yüksək
Təsvir
7.0.8 versiyadək olan PHP, RFC 3875 bölmə 4.1.18-dəki ad sahəsi (namespace) münaqişələrini həll etmir və buna görə də tətbiqləri HTTP_PROXY mühit dəyişənindəki etibarsız müştəri məlumatlarından qorumur. Bu, uzaqdakı hücumçulara HTTP sorğusunda xüsusi hazırlanmış Proxy başlığı vasitəsilə tətbiqin çıxan HTTP trafikini istənilən proksi serverinə yönləndirməyə imkan verə bilər; bu hal (1) getenv('HTTP_PROXY') çağırışı edən tətbiq və ya (2) PHP-nin CGI konfiqurasiyası ilə nümayiş etdirilir ki, bu da "httpoxy" problemi kimi tanınır.
CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
Məhsul
Oracle Communications User Data Repository
Dərc19 iyl 2016
İlk görülmə19 iyl 2016
Necə düzəltmək olar
Yeniləyin
- php php5.5.38, 5.6.24 və ya daha yeni versiya
- drupal drupal8.1.7 və ya daha yeni versiya
- guzzlehttp/guzzle6.2.1, 4.2.4, 5.3.1 və ya daha yeni versiya
- drupal/core8.1.7 və ya daha yeni versiya
- bugsnag/bugsnag-laravel2.0.2 və ya daha yeni versiya
- amphp/artax1.0.4, 2.0.4 və ya daha yeni versiya
- padraic/humbug_get_contents1.1.2 və ya daha yeni versiya
İstehsalçı bildirişləri
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/7RMYXAVNYL2MOBJTFATE73TOVOEZYC5R/
- security.gentoo.org/glsa/201611-22
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/KZOIUYZDBWNDDHC6XTOLZYRMRXZWTJCP/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/GXFEIMZPSVGZQQAYIQ7U7DFVX3IBSDLF/
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| oracle communications_user_data_repository | 10.0.0, 10.0.1, 12.0.0 | — |
| oracle enterprise_manager_ops_center | 12.2.2, 12.3.2 | — |
| oracle linux | 6, 7 | — |
| fedoraproject fedora | 23, 24 | — |
| hp storeever_msl6480_tape_library_firmware | v ≤ 5.09 | — |
| hp system_management_homepage | v ≤ 7.5.5.0 | — |
| php php | 5.5.0 ≤ v < 5.5.38, 5.6.0 ≤ v < 5.6.24, 7.0.0 ≤ v ≤ 7.0.8 | 5.5.38, 5.6.24 |
| redhat enterprise_linux_desktop | 6.0 | — |
| redhat enterprise_linux_server | 6.0 | — |
| redhat enterprise_linux_workstation | 6.0 | — |
| debian debian_linux | 8.0 | — |
| opensuse leap | 42.1 | — |
| drupal drupal | 8.0.0 ≤ v < 8.1.7 | 8.1.7 |
| guzzlehttp/guzzlePackagist | 6 ≤ v < 6.2.1, 4.0.0-rc2 ≤ v < 4.2.4, 5 ≤ v < 5.3.1 | 6.2.1, 4.2.4, 5.3.1 |
| drupal/corePackagist | 8.0 ≤ v < 8.1.7 | 8.1.7 |
| bugsnag/bugsnag-laravelPackagist | v < 2.0.2 | 2.0.2 |
| amphp/artaxPackagist | v < 1.0.4, 2.0.0 ≤ v < 2.0.4 | 1.0.4, 2.0.4 |
| padraic/humbug_get_contentsPackagist | v < 1.1.2 | 1.1.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.