CVE-2015-3330 - 漏洞详情

CVE-2015-3330 (CNNVD-201505-042)

MEDIUM

中文标题:

PHP 安全漏洞

英文标题:

The php_handler function in sapi/apache2handler/sapi_apache2.c in PHP before 5.4.40, 5.5.x before 5....

CVSS分数: 6.8

发布时间: 2015-06-09 18:00:00

漏洞类型: 输入验证错误

状态: PUBLISHED

数据质量分数: 0.30

数据版本: v3

漏洞描述

中文描述:

PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。该语言主要用于Web开发，支持多种数据库及操作系统。 PHP的sapi/apache2handler/sapi_apache2.c文件中的‘php_handler’函数存在安全漏洞。当程序使用Apache HTTP Server 2.4.x版本时，远程攻击者可通过发送管线化的HTTP请求利用该漏洞造成拒绝服务（应用程序崩溃），或执行任意代码。以下版本受到影响:PHP 5.4.40之前版本，5.5.24之前5.5.x版本，5.6.8之前5.6.x版本。

英文描述:

The php_handler function in sapi/apache2handler/sapi_apache2.c in PHP before 5.4.40, 5.5.x before 5.5.24, and 5.6.x before 5.6.8, when the Apache HTTP Server 2.4.x is used, allows remote attackers to cause a denial of service (application crash) or possibly execute arbitrary code via pipelined HTTP requests that result in a "deconfigured interpreter."

CWE类型:

CWE-20

受影响产品

厂商	产品	版本	版本范围	平台	CPE
oracle	linux	6	-	-	`cpe:2.3:o:oracle:linux:6:::::::*`
oracle	linux	7	-	-	`cpe:2.3:o:oracle:linux:7:::::::*`
oracle	solaris	11.2	-	-	`cpe:2.3:o:oracle:solaris:11.2:::::::*`
apple	mac_os_x	*	-	-	`cpe:2.3:o:apple:mac_os_x::::::::`
redhat	enterprise_linux	6.0	-	-	`cpe:2.3:o:redhat:enterprise_linux:6.0:::::::*`
redhat	enterprise_linux	7.0	-	-	`cpe:2.3:o:redhat:enterprise_linux:7.0:::::::*`
redhat	enterprise_linux_desktop	7.0	-	-	`cpe:2.3:o:redhat:enterprise_linux_desktop:7.0:::::::*`
redhat	enterprise_linux_hpc_node	7.0	-	-	`cpe:2.3:o:redhat:enterprise_linux_hpc_node:7.0:::::::*`
redhat	enterprise_linux_hpc_node_eus	7.1	-	-	`cpe:2.3:o:redhat:enterprise_linux_hpc_node_eus:7.1:::::::*`
redhat	enterprise_linux_server	7.0	-	-	`cpe:2.3:o:redhat:enterprise_linux_server:7.0:::::::*`
redhat	enterprise_linux_server_eus	7.1	-	-	`cpe:2.3:o:redhat:enterprise_linux_server_eus:7.1:::::::*`
redhat	enterprise_linux_workstation	7.0	-	-	`cpe:2.3:o:redhat:enterprise_linux_workstation:7.0:::::::*`
php	php	*	-	-	`cpe:2.3:a:php:php::::::::`
php	php	5.5.0	-	-	`cpe:2.3:a:php:php:5.5.0:::::::*`
php	php	5.5.1	-	-	`cpe:2.3:a:php:php:5.5.1:::::::*`
php	php	5.5.2	-	-	`cpe:2.3:a:php:php:5.5.2:::::::*`
php	php	5.5.3	-	-	`cpe:2.3:a:php:php:5.5.3:::::::*`
php	php	5.5.4	-	-	`cpe:2.3:a:php:php:5.5.4:::::::*`
php	php	5.5.5	-	-	`cpe:2.3:a:php:php:5.5.5:::::::*`
php	php	5.5.6	-	-	`cpe:2.3:a:php:php:5.5.6:::::::*`
php	php	5.5.7	-	-	`cpe:2.3:a:php:php:5.5.7:::::::*`
php	php	5.5.8	-	-	`cpe:2.3:a:php:php:5.5.8:::::::*`
php	php	5.5.9	-	-	`cpe:2.3:a:php:php:5.5.9:::::::*`
php	php	5.5.10	-	-	`cpe:2.3:a:php:php:5.5.10:::::::*`
php	php	5.5.11	-	-	`cpe:2.3:a:php:php:5.5.11:::::::*`
php	php	5.5.12	-	-	`cpe:2.3:a:php:php:5.5.12:::::::*`
php	php	5.5.13	-	-	`cpe:2.3:a:php:php:5.5.13:::::::*`
php	php	5.5.14	-	-	`cpe:2.3:a:php:php:5.5.14:::::::*`
php	php	5.5.18	-	-	`cpe:2.3:a:php:php:5.5.18:::::::*`
php	php	5.5.19	-	-	`cpe:2.3:a:php:php:5.5.19:::::::*`
php	php	5.5.20	-	-	`cpe:2.3:a:php:php:5.5.20:::::::*`
php	php	5.5.21	-	-	`cpe:2.3:a:php:php:5.5.21:::::::*`
php	php	5.5.22	-	-	`cpe:2.3:a:php:php:5.5.22:::::::*`
php	php	5.5.23	-	-	`cpe:2.3:a:php:php:5.5.23:::::::*`
php	php	5.6.0	-	-	`cpe:2.3:a:php:php:5.6.0:alpha1::::::`
php	php	5.6.2	-	-	`cpe:2.3:a:php:php:5.6.2:::::::*`
php	php	5.6.3	-	-	`cpe:2.3:a:php:php:5.6.3:::::::*`
php	php	5.6.4	-	-	`cpe:2.3:a:php:php:5.6.4:::::::*`
php	php	5.6.5	-	-	`cpe:2.3:a:php:php:5.6.5:::::::*`
php	php	5.6.6	-	-	`cpe:2.3:a:php:php:5.6.6:::::::*`
php	php	5.6.7	-	-	`cpe:2.3:a:php:php:5.6.7:::::::*`

解决方案

中文解决方案:

（暂无数据）

英文解决方案:

（暂无数据）

临时解决方案:

（暂无数据）

参考链接

RHSA-2015:1187 vendor-advisory
cve.org

访问

RHSA-2015:1186 vendor-advisory
cve.org

访问

74204 vdb-entry
cve.org

访问

1033703 vdb-entry
cve.org

访问

APPLE-SA-2015-09-30-3 vendor-advisory
cve.org

访问