Информация по безопасности / 2015 / Информация о безопасности -- DSA-3358-1 php5

Рекомендация Debian по безопасности

DSA-3358-1 php5 -- обновление безопасности

Дата сообщения:

13.09.2015

Затронутые пакеты:

php5

Уязвим:

Да

Ссылки на базы данных по безопасности:

В каталоге Mitre CVE: CVE-2015-6834, CVE-2015-6835, CVE-2015-6836, CVE-2015-6837, CVE-2015-6838.

Более подробная информация:

В PHP, языке сценариев общего назначения, обычно используемом для разработке веб-приложений, было обнаружено несколько уязвимостей.

Уязвимости исправлены путём обновления PHP до новых версий из основной ветки разработки (5.4.45 и 5.6.13), которые включают в себя дополнительные исправления ошибок. Подробности см. в журналах изменений основной ветки разработки:

• https://php.net/ChangeLog-5.php#5.4.45
• https://php.net/ChangeLog-5.php#5.6.13

В предыдущем стабильном выпуске (wheezy) эти проблемы были исправлены в версии 5.4.45-0+deb7u1.

В стабильном выпуске (jessie) эти проблемы были исправлены в верси 5.6.13+dfsg-0+deb8u1.

Рекомендуется обновить пакеты php5.