CVE-2015-4601
Kritik
Açıklama
5.6.7 öncesindeki PHP, (1) ext/soap/php_encoding.c, (2) ext/soap/php_http.c ve (3) ext/soap/soap.c dosyalarındaki "type confusion" sorunlarıyla ilgili olarak, beklenmedik bir veri tipi aracılığıyla uzaktaki saldırganların hizmet reddine (uygulama çökmesi) neden olmasına veya muhtemelen rastgele kod çalıştırmasına izin verebilir; bu durum CVE-2015-4600'den farklı bir sorundur.
ÖnemKritik
CVSS9.8
İstismar olasılığı95. yüzdelik%7,9
Ürün
Redhat Enterprise Linux Desktop
Yayın16 May 2016
İlk görülme16 May 2016
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| redhat enterprise_linux_desktop | 7.0 | — |
| redhat enterprise_linux_hpc_node | 7.0 | — |
| redhat enterprise_linux_hpc_node_eus | 7.1 | — |
| redhat enterprise_linux_server | 7.0 | — |
| redhat enterprise_linux_server_eus | 7.1 | — |
| redhat enterprise_linux_workstation | 7.0 | — |
| php php | v ≤ 5.6.6 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.