Summary
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in PHP ausnutzen, um einen Server Side Request Forgery (SSRF) durchzuführen, vertrauliche Daten einzusehen oder Code zur Ausführung zu bringen.
Product
PHP ist eine Programmiersprache, die zur Implementierung von Web-Applikationen genutzt wird.
Vulnerabilities 4
-
Unscored —
PHP through 7.1.11 enables potential SSRF in applications that accept an fsockopen or pfsockopen hostname argument with…
-
Unscored —
An issue was discovered in Oniguruma 6.2.0, as used in Oniguruma-mod in Ruby through 2.4.1 and mbstring in PHP through …
-
Unscored —
An issue was discovered in Oniguruma 6.2.0, as used in Oniguruma-mod in Ruby through 2.4.1 and mbstring in PHP through …
-
Unscored —
An issue was discovered in Oniguruma 6.2.0, as used in Oniguruma-mod in Ruby through 2.4.1 and mbstring in PHP through …
Revision history
-
#13
Neue Updates von Amazon aufgenommen
-
#12
Neue Updates von Amazon aufgenommen
-
#11
Neue Updates von Amazon aufgenommen
-
#10
New remediations available
-
#8
New remediations available
-
#9
Version nicht vorhanden
-
#7
Added references
-
#6
Added references
-
#5
New remediations available
-
#4
New remediations available
-
#3
New remediations available
-
#1
Initial Release
-
#2
Version nicht vorhanden
References
-
SUSE Security Update SUSE-SU-2017:1585-1 vom 2017-06-18
https://www.suse.com/support/update/announcement/2017/suse-su-20171585-1/
-
SUSE Security Update SUSE-SU-2017:1662-1 vom 2017-06-24
https://www.suse.com/support/update/announcement/2017/suse-su-20171662-1.html
-
SUSE Security Update SUSE-SU-2017:1709-1 vom 2017-06-28
https://www.suse.com/support/update/announcement/2017/suse-su-20171709-1.html
-
SUSE Security Update SUSE-SU-2017:1717-1 vom 2017-06-30
https://www.suse.com/support/update/announcement/2017/suse-su-20171717-1.html
-
Ubuntu Security Notice USN-3382-1 vom 2017-08-10
http://www.ubuntu.com/usn/usn-3382-1/
-
Ubuntu Security Notice USN-3382-2 vom 2017-12-18
http://www.ubuntu.com/usn/usn-3382-2/
-
NetApp Security Advisory NTAP-20180112-0001 vom 2018-01-12
https://security.netapp.com/advisory/ntap-20180112-0001/
-
Red Hat Security Advisory RHSA-2018:1296 vom 2018-05-04
https://access.redhat.com/errata/RHSA-2018:1296
-
Amazon Linux Security Advisory ALAS2-2023-2311 vom 2023-10-20
https://alas.aws.amazon.com/AL2/ALAS-2023-2311.html
-
Amazon Linux Security Advisory ALAS-2024-2520 vom 2024-04-18
https://alas.aws.amazon.com/AL2/ALAS-2024-2520.html
-
Amazon Linux Security Advisory ALAS-2025-2832 vom 2025-04-16
https://alas.aws.amazon.com/AL2/ALAS-2025-2832.html