Liebe Kolleginnen und Kollegen,
bitte beachten Sie die folgende Sicherheitsmeldung.
Betroffene Software:
PHP Doctrine Cache <= 1.3.1 PHP Doctrine Cache <= 1.4.1 Betroffene Plattformen: Red Hat Fedora 21 Red Hat Fedora 22 Red Hat Fedora 23 Extra Packages for Red Hat Enterprise Linux 6 Extra Packages for Red Hat Enterprise Linux 7 Eine Schwachstelle in PHP Doctrine Cache ermöglicht es einem lokalen, einfach authentifizierten Angreifer, beliebigen Programmcode mit den Rechten des Dienstes auszuführen. Für Fedora 21, 22 und 23 werden Sicherheitsupdates in Form der Pakete php-doctrine-cache-1.4.2-1.fc21, php-doctrine-cache-1.4.2-1.fc22 und php-doctrine-cache-1.4.2-1.fc23 im Status 'testing' zur Verfügung gestellt. Für Fedora EPEL 6 und 7 stehen Sicherheitsupdates in Form der Pakete php-doctrine-cache-1.4.2-1.el6 und php-doctrine-cache-1.4.2-1.el7 im Status 'testing' zur Verfügung. Patch: Fedora Security Update FEDORA-2015-15198 https://bodhi.fedoraproject.org/updates/FEDORA-2015-15198
Patch:
Fedora Security Update FEDORA-2015-15199
https://bodhi.fedoraproject.org/updates/FEDORA-2015-15199
Patch:
Fedora Security Update FEDORA-2015-15200
https://bodhi.fedoraproject.org/updates/FEDORA-2015-15200
Patch:
Fedora Security Update FEDORA-EPEL-2015-7960
https://bodhi.fedoraproject.org/updates/FEDORA-EPEL-2015-7960
Patch:
Fedora Security Update FEDORA-EPEL-2015-7961
https://bodhi.fedoraproject.org/updates/FEDORA-EPEL-2015-7961
CVE-2015-5723: Schwachstelle in PHP Doctrine Cache ermöglicht Ausführen
beliebigen Programmcodes mit den Rechten des Dienstes
Eine Schwachstelle in PHP Doctrine Cache ermöglicht es, wenn die Anwendung
mit “umask(0)” gestartet wurde, beliebigen Programmcode in
Cache-Verzeichnisse zu schreiben. Dieser wird dann mit den Benutzerrechten
des Webservers zur Ausführung gebracht.
Referenzen:
Dieses Advisory finden Sie auch im DFN-CERT Portal unter:
https://portal.cert.dfn.de/adv/DFN-CERT-2015-1382/
Fedora Security Update FEDORA-2015-15198:
https://bodhi.fedoraproject.org/updates/FEDORA-2015-15198
Fedora Security Update FEDORA-2015-15199:
https://bodhi.fedoraproject.org/updates/FEDORA-2015-15199
Fedora Security Update FEDORA-2015-15200:
https://bodhi.fedoraproject.org/updates/FEDORA-2015-15200
Fedora Security Update FEDORA-EPEL-2015-7960:
https://bodhi.fedoraproject.org/updates/FEDORA-EPEL-2015-7960
Fedora Security Update FEDORA-EPEL-2015-7961:
https://bodhi.fedoraproject.org/updates/FEDORA-EPEL-2015-7961
Schwachstelle CVE-2015-5723 (NVD):
http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2015-5723
Security Misconfiguration Vulnerability in various Doctrine projects:
http://www.doctrine-project.org/2015/08/31/security_misconfiguration_vulnerability_in_various_doctrine_projects.html
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.
