Objavljena je revizija sigurnosnog upozorenja (s oznakom DSA-2266) vezanog uz propuste paketa PHP5 koji napadaču omogućuju izvođenje DoS napada, pokretanje proizvoljnog programskog koda te otkrivanje osjetljivih informacija.
Paket:
PHP 5.2.x
Operacijski sustavi:
Debian Linux 5.0 (lenny)
Kritičnost:
5.5
Problem:
cjelobrojno prepisivanje, pogreška u programskoj funkciji, pogreška u programskoj komponenti
Propusti su posljedica pogrešaka u pojedinim programskim komponentama. Revizija je objavljena jer zakrpa za propust oznake CVE-2010-2531, za lenny distribuciju, izaziva regresiju. Nova nadogradnja ispravlja ovaj problem.
Posljedica:
Napadaču propusti omogućuju pokretanje proizvoljnog programskog koda, izvođenje DoS napada te otkrivanje osjetljivih informacija.
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
- -------------------------------------------------------------------------
Debian Security Advisory DSA-2266-2 Ova e-mail adresa je zaštićena od spambota. Potrebno je omogućiti JavaScript da je vidite.
http://www.debian.org/security/ Moritz Muehlenhoff
July 01, 2011 http://www.debian.org/security/faq
- -------------------------------------------------------------------------
Package : php5
Vulnerability : several
Problem type : remote
Debian-specific: no
CVE ID : CVE-2010-2531 CVE-2011-0420 CVE-2011-0421 CVE-2011-0708
CVE-2011-1153 CVE-2011-1466 CVE-2011-1471 CVE-2011-2202
The update for CVE-2010-2531 for the old stabledistribution (lenny)
introduced a regression, which lead to additional output being written
to stdout.
For the oldstable distribution (lenny), this problem has been fixed in
version 5.2.6.dfsg.1-1+lenny13.
We recommend that you upgrade your php5 packages.
Further information about Debian Security Advisories, how to apply
these updates to your system and frequently asked questions can be
found at: http://www.debian.org/security/
Mailing list: Ova e-mail adresa je zaštićena od spambota. Potrebno je omogućiti JavaScript da je vidite.
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.11 (GNU/Linux)
iEYEARECAAYFAk4OJxgACgkQXm3vHE4uylp0jQCgs0jPrL2AOQvuGit/G8LJxZp/
iz0An2HC02GzKHv3n+IMc7oHuJfBkFZ7
=qqsQ
-----END PGP SIGNATURE-----
--
To UNSUBSCRIBE, email to Ova e-mail adresa je zaštićena od spambota. Potrebno je omogućiti JavaScript da je vidite.
with a subject of "unsubscribe". Trouble? Contact Ova e-mail adresa je zaštićena od spambota. Potrebno je omogućiti JavaScript da je vidite.
Archive: http://lists.debian.org/Ova e-mail adresa je zaštićena od spambota. Potrebno je omogućiti JavaScript da je vidite.
Posljednje sigurnosne preporuke