Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
Производитель ПО
Наименование ПО
php5
(any)
Описание
В PHP, языке сценариев общего назначения, широко используемом для
разработки веб-приложений, было обнаружено несколько уязвимостей.
Эти уязвимости были исправлены путём обновления PHP до новой версии из основной
ветки разработки, 5.6.29, которая включает в себя дополнительные исправления ошибок.
За дополнительной информацией обращайтесь к журналу изменений основной ветки:
https://php.net/ChangeLog-5.php#5.6.29
https://php.net/ChangeLog-5.php#5.6.29">https://php.net/ChangeLog-5.php#5.6.29
/> В стабильном выпуске (jessie) эта проблема была исправлена в
версии 5.6.29+dfsg-0+deb8u1.
Рекомендуется обновить пакеты php5.
разработки веб-приложений, было обнаружено несколько уязвимостей.
Эти уязвимости были исправлены путём обновления PHP до новой версии из основной
ветки разработки, 5.6.29, которая включает в себя дополнительные исправления ошибок.
За дополнительной информацией обращайтесь к журналу изменений основной ветки:
https://php.net/ChangeLog-5.php#5.6.29
https://php.net/ChangeLog-5.php#5.6.29">https://php.net/ChangeLog-5.php#5.6.29
/> В стабильном выпуске (jessie) эта проблема была исправлена в
версии 5.6.29+dfsg-0+deb8u1.
Рекомендуется обновить пакеты php5.
Как исправить
Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 8:
noarch:
php5 - 5.6.29+dfsg-0+deb8u1
Debian GNU/Linux 8:
noarch:
php5 - 5.6.29+dfsg-0+deb8u1
Ссылки
http://www.debian.org/security/dsa-3737/
Источник: CVE
Наименование: CVE-2016-9935
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-9935
Источник: CVE
Наименование: CVE-2016-9935
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-9935