Liebes Linux-Magazin-Team,
bitte beachten Sie die Informationen zu den verfügbaren Sicherheitsupdates
in der folgenden Sicherheitsmeldung.
Historie:
Version 6 (07.02.20):
Für SUSE Linux Enterprise Module for Web Scripting 12 sowie Software
Development Kit 12 SP4 und SP5 stehen jetzt auch Sicherheitsupdates für
‘php7’ zur Verfügung.
Version 5 (31.01.20):
Zur Behebung der aufgeführten Schwachstellen stellt SUSE für SUSE Linux
Enterprise Module for Web Scripting 12 sowie Software Development Kit 12
SP4 und 12 SP5 Sicherheitsupdates für ‘php72’ zur Verfügung.
Version 4 (21.01.20):
Für die Distribution openSUSE Leap 15.1 steht ein Sicherheitsupdate für
‘php7’ zur Verfügung, um die referenzierten Schwachstellen zu beheben.
Version 3 (15.01.20):
Canonical stellt für Ubuntu 19.10, Ubuntu 19.04, Ubuntu 18.04 LTS, Ubuntu
16.04 LTS, Ubuntu 14.04 ESM und Ubuntu 12.04 ESM Sicherheitsupdates für
‘php5’, ‘php7.0’, ‘php7.2’ und ‘php7.3’ zur Behebung der vier
Schwachstellen bereit.
Version 2 (15.01.20):
Für die SUSE Linux Enterprise Produkte Module for Web Scripting 15 und 15
SP1, Module for Packagehub Subpackages 15 sowie Module for Open
Buildservice Development Tools 15 und 15 SP1 stehen Sicherheitsupdates für
‘php7’ zur Behebung der vier Schwachstellen bereit.
Version 1 (30.12.19):
Neues Advisory
Ein vermutlich entfernter, nicht authentisierter Angreifer kann mehrere
Schwachstellen in PHP ausnutzen, um beliebigen Programmcode auszuführen,
einen Denial-of-Service (DoS)-Angriff durchzuführen, Informationen
auszuspähen oder Daten zu manipulieren.
Für Debian 8 Jessie (LTS) steht ein Sicherheitsupdate für ‘php5’ auf Version
5.6.40+dfsg-0+deb8u8 bereit, um die Schwachstellen zu beheben.
Referenzen:
Dieses Advisory finden Sie auch im DFN-CERT Schwachstellenarchiv unter:
[https://adv-archiv.dfn-cert.de/adv/2019-2709]
Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team
—
(c) DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen ist auf den Ursprung in
angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für die DFN-CERT
Webseite. https://www.dfn-cert.de/impressum.html
