Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:L/Au:N/C:P/I:P/A:P)
Производитель ПО
Наименование ПО
PHP
(5.2.0, 5.2.13, 5.3.0, 5.3.2)
Описание
Уязвимость "Использование после освобождения" в SplObjectStorage unserializer в PHP позволяет злоумышленникам, действующим удаленно, выполнить произвольный код или получить конфиденциальные данные, используя последовательные данные. Данная уязвимость связана с PHP-функцией unserialize.
Как исправить
Обновление не выпущено.
http://www.php.net/
http://www.php.net/
Ссылки
BID (40948): http://www.securityfocus.com/bid/40948
XF(php-splobjectstorage-code-execution(59610)): http://xforce.iss.net/xforce/xfdb/59610
XF(php-splobjectstorage-code-execution(59610)): http://xforce.iss.net/xforce/xfdb/59610
