Tato služba může obsahovat Google překlady. Společnost Google odmítá veškerou odpovědnost za překlad, doslovný i předpokládaný, včetně veškerých záruk aktuálnosti, spolehlivosti a veškerých záruk předpokládané zobchodovatelnosti, vhodnosti pro daný účel a neporušení práv.

Web Kaspersky Lab byl přeložen překládacím softwarem založeným na Google Translate. Bylo vynaloženo přiměřené úsilí, aby byl zajištěn přesný překlad, avšak žádný automatický překlad není dokonalý a není určen k nahrazení lidských překladatelů. Překlady jsou poskytovány jako služba uživatelům webových stránek a jsou poskytovány „tak jak jsou“. Neexistuje žádná záruka jakéhokoliv druhu, na vyjádřený nebo předpokládaný překlad, na přesnost nebo správnost překladů. Některý obsah (například obrázky, videa, Flash atd.) Nemusí být přesně přeložen z důvodu omezení překladového softwaru.

KLA10515
Více zranitelností v PHP a rozšířeních
Aktualizováno: 12/29/2017
Detekováno
?
03/30/2015
Míra zranitelnosti
?
Kritická
Popis

V PHP a rozšířeních bylo nalezeno několik závažných chyb. Škodlivé uživatele mohou tyto chyby zabezpečení zneužít, aby způsobily odmítnutí služby nebo injekci kódu.

Níže je uveden úplný seznam chyb zabezpečení

  1. Vícenásobné celočíselné přetečení lze využít vzdáleně prostřednictvím speciálně určené roční hodnoty;
  2. Nedostatek ověřování žetonů lze využít vzdáleně prostřednictvím speciálně navrženého jména;
  3. Nesprávné adresy obsahující adresy mohou být lokálně využívány pomocí manipulací se soubory.
Zasažené produkty

PHP verze 5.6.7 a možná i dříve
PHP rozšíření kalendář a pgsql

Řešení

Tato zranitelnost není zmírněna dodavatelem. Můžete se chránit vypnutím některých funkcí.

Dopad
?
CI 
[?]

DoS 
[?]
Související produkty
PHP
CVE-IDS
?

CVE-2015-2305
CVE-2015-2331
CVE-2015-0231


Odkaz na originál