CVE-2015-2301
Yüksek
Açıklama
PHP'nin 5.5.22 ve 5.6.x'in 5.6.6 öncesindeki sürümlerinde, phar_object.c dosyasındaki phar_rename_archive fonksiyonunda bulunan bir serbest bırakıldıktan sonra kullanım (use-after-free) zafiyeti, uzaktan saldırganların bir Phar arşivini mevcut bir dosyanın adıyla yeniden adlandırmayı tetikleyen vektörler aracılığıyla hizmet reddine neden olmasına veya muhtemelen belirtilmemiş diğer etkilere yol açmasına olanak tanır.
ÖnemYüksek
CVSS7.5
İstismar olasılığı97. yüzdelik%14,7
Ürün
Canonical Ubuntu Linux
Yayın30 Mar 2015
İlk görülme30 Mar 2015
Zayıflık türüCWE-416Serbest bırakılmış belleğin kullanımı
Nasıl düzeltilir
Güncelleyin
- php php5.4.40, 5.5.22, 5.6.6 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| canonical ubuntu_linux | 10.04, 12.04, 14.04, 14.10 | — |
| debian debian_linux | 7.0 | — |
| opensuse opensuse | 13.1, 13.2 | — |
| php php | 5.4.0 ≤ v < 5.4.40, 5.5.0 ≤ v < 5.5.22, 5.6.0 ≤ v < 5.6.6 | 5.4.40, 5.5.22, 5.6.6 |
| apple mac_os_x | v ≤ 10.10.4 | — |
| redhat enterprise_linux_desktop | 7.0 | — |
| redhat enterprise_linux_hpc_node | 7.0 | — |
| redhat enterprise_linux_hpc_node_eus | 7.1 | — |
| redhat enterprise_linux_server | 7.0 | — |
| redhat enterprise_linux_server_eus | 7.1 | — |
| redhat enterprise_linux_workstation | 7.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.