CVE-2015-2301 - 漏洞详情

CVE-2015-2301 (CNNVD-201503-624)

HIGH

中文标题:

PHP‘phar_rename_archive’函数释放后重用漏洞

英文标题:

Use-after-free vulnerability in the phar_rename_archive function in phar_object.c in PHP before 5.5....

CVSS分数: 7.5

发布时间: 2015-03-30 10:00:00

漏洞类型: 资源管理错误

状态: PUBLISHED

数据质量分数: 0.30

数据版本: v3

漏洞描述

中文描述:

PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。该语言主要用于Web开发，支持多种数据库及操作系统。 PHP 5.5.21及之前版本和5.6.6之前5.6.x版本的phar_object.c文件中的‘phar_rename_archive’函数存在释放后重用漏洞。远程攻击者可利用该漏洞造成拒绝服务。

英文描述:

Use-after-free vulnerability in the phar_rename_archive function in phar_object.c in PHP before 5.5.22 and 5.6.x before 5.6.6 allows remote attackers to cause a denial of service or possibly have unspecified other impact via vectors that trigger an attempted renaming of a Phar archive to the name of an existing file.

CWE类型:

CWE-416

受影响产品

厂商	产品	版本	版本范围	平台	CPE
canonical	ubuntu_linux	10.04	-	-	`cpe:2.3:o:canonical:ubuntu_linux:10.04::::lts:::`
canonical	ubuntu_linux	12.04	-	-	`cpe:2.3:o:canonical:ubuntu_linux:12.04::::lts:::`
canonical	ubuntu_linux	14.04	-	-	`cpe:2.3:o:canonical:ubuntu_linux:14.04::::lts:::`
canonical	ubuntu_linux	14.10	-	-	`cpe:2.3:o:canonical:ubuntu_linux:14.10:::::::*`
debian	debian_linux	7.0	-	-	`cpe:2.3:o:debian:debian_linux:7.0:::::::*`
opensuse	opensuse	13.1	-	-	`cpe:2.3:o:opensuse:opensuse:13.1:::::::*`
opensuse	opensuse	13.2	-	-	`cpe:2.3:o:opensuse:opensuse:13.2:::::::*`
php	php	*	-	-	`cpe:2.3:a:php:php::::::::`
apple	mac_os_x	*	-	-	`cpe:2.3:o:apple:mac_os_x::::::::`
redhat	enterprise_linux_desktop	7.0	-	-	`cpe:2.3:o:redhat:enterprise_linux_desktop:7.0:::::::*`
redhat	enterprise_linux_hpc_node	7.0	-	-	`cpe:2.3:o:redhat:enterprise_linux_hpc_node:7.0:::::::*`
redhat	enterprise_linux_hpc_node_eus	7.1	-	-	`cpe:2.3:o:redhat:enterprise_linux_hpc_node_eus:7.1:::::::*`
redhat	enterprise_linux_server	7.0	-	-	`cpe:2.3:o:redhat:enterprise_linux_server:7.0:::::::*`
redhat	enterprise_linux_server_eus	7.1	-	-	`cpe:2.3:o:redhat:enterprise_linux_server_eus:7.1:::::::*`
redhat	enterprise_linux_workstation	7.0	-	-	`cpe:2.3:o:redhat:enterprise_linux_workstation:7.0:::::::*`

解决方案

中文解决方案:

（暂无数据）

英文解决方案:

（暂无数据）

临时解决方案:

（暂无数据）

参考链接

DSA-3198 vendor-advisory
cve.org

访问

USN-2535-1 vendor-advisory
cve.org

访问

HPSBMU03409 vendor-advisory
cve.org

访问

openSUSE-SU-2015:0644 vendor-advisory
cve.org

访问

APPLE-SA-2015-09-30-3 vendor-advisory
cve.org

访问

1031949 vdb-entry
cve.org

访问

HPSBMU03380 vendor-advisory
cve.org

访问