Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:H/Au:N/C:P/I:P/A:P)
Производитель ПО
Наименование ПО
php5
(any)
Описание
В PHP, языке сценариев общего назначения, обычно используемом для
разработки веб-приложений, было обнаружено несколько уязвимостей.
Эти уязвимости были исправлены путём обновления PHP до новой версии из
основной ветки разработки, 5.6.24, которая содержит дополнительные исправления ошибок. За
дополнительной информацией обращайтесь к журналу изменений основной ветки разработки:
https://php.net/ChangeLog-5.php#5.6.24https://php.net/ChangeLog-5.php#5.6.24">https://php.net/ChangeLog-5.php#5.6.24 />
В стабильном выпуске (jessie) эти проблемы были исправлены в
версии 5.6.24+dfsg-0+deb8u1.
В нестабильном выпуске (sid) эти проблемы были исправлены в
версии 7.0.9-1 пакета с исходным кодом the php7.0.
Рекомендуется обновить пакеты php5.
разработки веб-приложений, было обнаружено несколько уязвимостей.
Эти уязвимости были исправлены путём обновления PHP до новой версии из
основной ветки разработки, 5.6.24, которая содержит дополнительные исправления ошибок. За
дополнительной информацией обращайтесь к журналу изменений основной ветки разработки:
https://php.net/ChangeLog-5.php#5.6.24
версии 5.6.24+dfsg-0+deb8u1.
В нестабильном выпуске (sid) эти проблемы были исправлены в
версии 7.0.9-1 пакета с исходным кодом the php7.0.
Рекомендуется обновить пакеты php5.
Как исправить
Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 8:
noarch:
php5 - 5.6.24+dfsg-0+deb8u1
Debian GNU/Linux 8:
noarch:
php5 - 5.6.24+dfsg-0+deb8u1
Ссылки
http://www.debian.org/security/dsa-3631/
Источник: CVE
Наименование: CVE-2016-6291
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-6291
Источник: CVE
Наименование: CVE-2016-6290
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-6290
Источник: CVE
Наименование: CVE-2016-6292
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-6292
Источник: CVE
Наименование: CVE-2016-6295
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-6295
Источник: CVE
Наименование: CVE-2016-6294
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-6294
Источник: CVE
Наименование: CVE-2016-6297
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-6297
Источник: CVE
Наименование: CVE-2016-6296
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-6296
Источник: CVE
Наименование: CVE-2016-6289
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-6289
Источник: CVE
Наименование: CVE-2016-5399
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-5399
Источник: CVE
Наименование: CVE-2016-5385
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-5385
Источник: CVE
Наименование: CVE-2016-6291
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-6291
Источник: CVE
Наименование: CVE-2016-6290
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-6290
Источник: CVE
Наименование: CVE-2016-6292
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-6292
Источник: CVE
Наименование: CVE-2016-6295
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-6295
Источник: CVE
Наименование: CVE-2016-6294
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-6294
Источник: CVE
Наименование: CVE-2016-6297
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-6297
Источник: CVE
Наименование: CVE-2016-6296
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-6296
Источник: CVE
Наименование: CVE-2016-6289
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-6289
Источник: CVE
Наименование: CVE-2016-5399
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-5399
Источник: CVE
Наименование: CVE-2016-5385
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-5385
