Расширенный

Уязвимость в PHP

Уязвимость в PHP

31 октября 2014
Уровень опасности
Оценка CVSS
(AV:N/AC:L/Au:N/C:C/I:C/A:C)
Производитель ПО
Наименование ПО
PHP (4.0.0, 4.4.4, 5.0.0, 5.2.0)
php (Unknown)
Описание
Множественные уязвимости были обнаружены в PHP. Они позволяют злоумышленникам оказать воздействие на систему, в том числе, позволяют получить доступ к конфиденциальной информации или обойти ограничения безопасности.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://php.net/downloads.php
Ссылки
Источни: CVE
Наименование: CVE-2007-0905
URL: CVE (CVE-2007-0905): http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-0905

Источни: CVE
Наименование: CVE-2007-0906
URL: CVE (CVE-2007-0906): http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-0906

Источни: CVE
Наименование: CVE-2007-0907
URL: CVE (CVE-2007-0907): http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-0907

Источни: CVE
Наименование: CVE-2007-0908
URL: CVE (CVE-2007-0908): http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-0908

Источни: CVE
Наименование: CVE-2007-0909
URL: CVE (CVE-2007-0909): http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-0909

Источни: CVE
Наименование: CVE-2007-0910
URL: CVE (CVE-2007-0910): http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-0910

Источни: CVE
Наименование: CVE-2007-0988
URL: CVE (CVE-2007-0988): http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-0988

Bugtraq (Bid 22496): http://www.securityfocus.com/bid/22496
Securitylab: http://www.securitylab.ru/vulnerability/290826.php
http://www.php.net/releases/5_2_1.php