Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:L/Au:N/C:C/I:C/A:C)
Производитель ПО
Наименование ПО
PHP
(5.0.0RC, 5.1.5)
Описание
Функция stripos в PHP содержит уязвимость, которая связана с чтением за пределами границ.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.php.net/
http://www.php.net/
Ссылки
http://www.php.net/release_5_1_5.php
MANDRIVA (MDKSA-2006:162): http://frontal2.mandriva.com/security/advisories?name=MDKSA-2006:162
SECTRACK (1016984): http://securitytracker.com/id?1016984
UBUNTU (USN-362-1): http://www.ubuntu.com/usn/usn-362-1
http://support.avaya.com/elmodocs2/security/ASA-2006-223.htm
REDHAT (RHSA-2006:0688): http://rhn.redhat.com/errata/RHSA-2006-0688.html
BID (19582): http://www.securityfocus.com/bid/19582
FRSIRT (ADV-2006-3318): http://www.frsirt.com/english/advisories/2006/3318
MANDRIVA (MDKSA-2006:162): http://frontal2.mandriva.com/security/advisories?name=MDKSA-2006:162
SECTRACK (1016984): http://securitytracker.com/id?1016984
UBUNTU (USN-362-1): http://www.ubuntu.com/usn/usn-362-1
http://support.avaya.com/elmodocs2/security/ASA-2006-223.htm
REDHAT (RHSA-2006:0688): http://rhn.redhat.com/errata/RHSA-2006-0688.html
BID (19582): http://www.securityfocus.com/bid/19582
FRSIRT (ADV-2006-3318): http://www.frsirt.com/english/advisories/2006/3318
