• Все разделы
  • Статьи
  • Медиа
  • Новости
  • Нормативные материалы
  • Конференции
  • Глоссарий

DSA-3618-1 php5 -- обновление безопасности

Главная Специалистам База уязвимостей DSA-3618-1 php5 -- обновление безопасности

Карточка уязвимости

Характеристики уязвимости

Уровень опасности
Оценка CVSS
Производитель ПО
Наименование ПО
php5 (any)
Описание
В PHP, языке сценариев общего назначения, обычно используемом для
разработки веб-приложений, было обнаружено несколько уязвимостей.
Эти уязвимости были исправлены путём обновления PHP до новой версии из
основной ветки разработки, 5.6.23. Эта версия включает в себя и другие исправления ошибок.
За дополнительной информацией обращайтесь к журналу изменений основной ветки разработки:
https://php.net/ChangeLog-5.php#5.6.23https://php.net/ChangeLog-5.php#5.6.23">https://php.net/ChangeLog-5.php#5.6.23 /> В стабильном выпуске (jessie) эти проблемы были исправлены в
версии 5.6.23+dfsg-0+deb8u1.
В нестабильном выпуске (sid) эти проблемы были исправлены в
версии 7.0.8-1 пакета с исходным кодом php7.0.
Рекомендуется обновить пакеты php5.
Как исправить
Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 8:
noarch:
php5 - 5.6.23+dfsg-0+deb8u1
Ссылки
http://www.debian.org/security/dsa-3618/

Источник: CVE
Наименование: CVE-2016-5773
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-5773

Источник: CVE
Наименование: CVE-2016-5772
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-5772

Источник: CVE
Наименование: CVE-2016-5771
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-5771

Источник: CVE
Наименование: CVE-2016-5770
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-5770

Источник: CVE
Наименование: CVE-2016-5768
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-5768

Источник: CVE
Наименование: CVE-2016-5769
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-5769