Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:L/Au:N/C:N/I:N/A:P)
Производитель ПО
Наименование ПО
apache2-mod_php5
(ES10SP2 - 0, ES10SP2 - 5.2.5-9.18, ES11SP0 - 0, ES11SP0 - 5.2.6-50.19.1)
php5
(ES10SP2 - 0, ES10SP2 - 5.2.5-9.18, ES11SP0 - 0, ES11SP0 - 5.2.6-50.19.1)
Описание
Функция php_zip_make_relative_path в php_zip.c в PHP позволяет злоумышленникам вызвать отказ в обслуживании (аварийное завершение работы) с помощью ZIP-файла, содержащего имена файлов с относительными путями. Такие файлы некорректно обрабатываются при извлечении данных.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://support.novell.com/security/cve/CVE-2009-1272.html
http://support.novell.com/security/cve/CVE-2009-1272.html
