CVE-2015-1352

Orta

Açıklama

PHP'nin 5.6.7 sürümüne kadar olan sürümlerindeki PostgreSQL (pgsql) uzantısının pgsql.c dosyasındaki build_tablename fonksiyonu, tablo adları için belirteç çıkarımını doğrulamamaktadır; bu durum, uzak saldırganların özel olarak hazırlanmış bir ad aracılığıyla hizmet reddine (NULL işaretçi başvurusu ve uygulama çökmesi) neden olmasına olanak tanır.

ÖnemOrta

CVSS5.0

İstismar olasılığı—

Ürün

Apple Mac Os X

Yayın30 Mar 2015

İlk görülme30 Mar 2015

Nasıl düzeltilir

Güncelleyin

php php5.4.40, 5.5.24, 5.6.8 ya da sonraki bir sürüm

Üretici duyuruları

security.gentoo.org/glsa/201606-10

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
apple mac_os_x	v ≤ 10.10.5	—
php php	v < 5.4.40, 5.5.0 ≤ v < 5.5.24, 5.6.0 ≤ v < 5.6.8	5.4.40, 5.5.24, 5.6.8

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.