KLA10927
Chyby zabezpečení odmítnutí služby v PHP

V PHP byly nalezeny více závažných chyb zabezpečení před 5.6.28 a PHP 7.x před 7.0.13. Škodlivé uživatele mohou tuto chybu zabezpečení zneužít a způsobit odmítnutí služby. Jsou také možné další neurčené dopady.

Níže je uveden kompletní seznam chyb zabezpečení:

1. NULL ukazatel dereference v ext / wddx / wddx.c lze vzdáleně využít pomocí speciálně vytvořených dat v dokumentu XML wddxPacket, který způsobí odmítnutí služby;
2. Chyba zabezpečení spotřeby stacků v grafické knihovně GD (libgd) může být vzdáleně využívána prostřednictvím speciálně navrženého volání imagefilltoborder, který způsobuje použití hodnoty záporné barvy, která způsobuje odmítnutí služby;
3. Celočíselná chyba signatur v grafické knihovně GD (libgd) může být vzdáleně využívána prostřednictvím speciálně vytvořeného volání imagecreatefrom vyzvánění, které způsobí odmítnutí služby.

Technické údaje

Chyba zabezpečení (2) se vyskytuje v funkci gdImageFillToBorder v souboru gd.c z grafické knihovny GD.

Chyba zabezpečení (3) se vyskytuje v dynamickéGetbuf funkci v gd_io_dp.c z grafické knihovny GD.

PHP před 5.6.28
PHP 7.x před 7.0.13

Aktualizace na nejnovější verze
Stáhněte si PHP

PHP 5 ChangeLog
PHP 7 ChangeLog

CVE-2016-8670
CVE-2016-9933
CVE-2016-9934