Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in PHP ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen.
Product
PHP ist eine Programmiersprache, die zur Implementierung von Web-Applikationen genutzt wird.
Vulnerabilities 1
-
Unscored —
ext/xml/xml.c in PHP before 5.3.27 does not properly consider parsing depth, which allows remote attackers to cause a d…
Revision history
-
#19
Neue Updates von Oracle Linux aufgenommen
-
#17
New remediations available
-
#18
Version nicht vorhanden
-
#15
New remediations available
-
#16
New remediations available
-
#14
New remediations available
-
#10
New remediations available
-
#11
Version nicht vorhanden
-
#12
Version nicht vorhanden
-
#13
Version nicht vorhanden
-
#9
New remediations available
-
#8
New remediations available
-
#6
New remediations available
-
#7
Version nicht vorhanden
-
#3
New remediations available
-
#4
Version nicht vorhanden
-
#5
Version nicht vorhanden
-
#1
Initial Release
-
#2
Version nicht vorhanden
References
-
Oracle Linux Security Advisory ELSA-2023-2903 vom 2023-05-24
https://linux.oracle.com/errata/ELSA-2023-2903.html
-
Schwachstelle in PHP vom 2013-07-11
http://www.php.net/ChangeLog-5.php#5.3.27
-
PoC im PHP Bugtrac vom 2013-07-10
https://bugs.php.net/bug.php?id=65236
-
Red Hat Security Advisory RHSA-2013:1050-1 vom 2013-07-12
http://rhn.redhat.com/errata/RHSA-2013-1050.html
-
Red Hat Security Advisory RHSA-2013:1049-1 vom 2013-07-12
http://rhn.redhat.com/errata/RHSA-2013-1049.html
-
Debian Security Advisory DSA-2723-1 vom 2013-07-17
http://www.debian.org/security/2013/dsa-2723
-
Ubuntu Security Notice USN-1905-1 vom 2013-07-16
http://www.ubuntu.com/usn/usn-1905-1/
-
SUSE Security Update SUSE-SU-2013:1285-1 vom 2013-08-01
http://lists.opensuse.org/opensuse-security-announce/2013-07/msg00034.html
-
SUSE Security Update SUSE-SU-2013:1316-1 vom 2013-08-09
https://www.suse.com/support/update/announcement/2013/suse-su-20131316-1.html
-
SUSE Security Update SUSE-SU-2013:1317-1 vom 2013-08-09
http://lists.opensuse.org/opensuse-security-announce/2013-08/msg00009.html
-
Suse Security Annonce vom 2013-08-16
http://lists.opensuse.org/opensuse-security-announce/2013-08/msg00016.html
-
Oracle Third Party Vulnerability Resolution Blog
https://blogs.oracle.com/sunsecurity/entry/multiple_vulnerabilities_in_php1
-
Oracle Third Party Vulnerability Resolution Blog
https://blogs.oracle.com/sunsecurity/entry/cve_2013_4113_buffer_errors
-
Juniper Security Bulletin JSA10804 vom 2017-07-12
https://kb.juniper.net/InfoCenter/index?page=content&id=JSA10804