Vulnerability Bulletins |
Actualización de PHP a las versiones 5.3.13 y 5.4.3 |
|
Vulnerability classification |
|
| Property | Value |
| Confidence level | Oficial |
| Impact | Integridad |
| Dificulty | Avanzado |
| Required attacker level | Acceso remoto sin cuenta a un servicio estandar |
System information |
|
| Property | Value |
| Affected manufacturer | GNU/Linux |
| Affected software | PHP versiones anteriores a la 5.3.13 o 5.4.3 |
Description |
|
| Se han publicado nuevas versiones de PHP que solucionan una vulnerabilidad consistente en que PHP-CGI permite pasar parámetros al intérprete de PHP cuando se ejecuta mediante CGI en servidores web, y que un atacante podría aprovechar para ejecutar código arbitrario y visualizar código fuente. | |
Solution |
|
| Actualizar a PHP 5.3.13 o PHP 5.4.3 | |
Standar resources |
|
| Property | Value |
| CVE |
CVE-2012-1823 CVE-2012-1823 CVE-2012-2311 CVE-2012-2329 |
| BID | |
Other resources |
|
|
PHP 5.3.13 and PHP 5.4.3 Released http://www.php.net/archive/2012.php#id2012-05-08-1 Boletín INTECO-CERT http://cert.inteco.es/securityAdvice/Actualidad/Avisos_seguridad_tecnicos/actualizacion_5313_543_php_20120509 |
|
Version history |
||
| Version | Comments | Date |
| 1.0 | Aviso emitido | 2012-05-04 |
| 1.1 | Aviso emitido | 2012-05-13 |