Sikkerhedsoplysninger / 2012 / Sikkerhedsoplysninger -- DSA-2492-1 php5

Debians sikkerhedsbulletin

DSA-2492-1 php5 -- bufferoverløb

Rapporteret den:

10. jun 2012

Berørte pakker:

php5

Sårbar:

Ja

Referencer i sikkerhedsdatabaser:

I Mitres CVE-ordbog: CVE-2012-2386.

Yderligere oplysninger:

Phar-udvidelsen til PHP håndterede ikke tar-filer på korrekt vis, hvilket førte til et heap-baseret bufferoverløb. PHP-applikationer, som behandler tar-filer, kunne gå ned eller potentielt udføre vilkårlig kode.

Desuden fjerner denne opdatering en regression, som medførte et nedbrud ved tilgang til objekter, som returneres som $this from __get.

I den stabile distribution (squeeze), er dette problem rettet i version 5.3.3-7+squeeze13.

I distributionen testing (wheezy) og i den ustabile distribution (sid), er dette problem rettet i version 5.4.4~rc1-1.

Vi anbefaler at du opgraderer dine php5-pakker.