Test Kennung:	1.3.6.1.4.1.25623.1.0.808670
Kategorie:	Web application abuses
Titel:	PHP Arbitrary Code Execution Vulnerability - Aug16 (Windows)
Zusammenfassung:	PHP is prone to an arbitrary code execution vulnerability.
Beschreibung:	Summary: PHP is prone to an arbitrary code execution vulnerability. Vulnerability Insight: The flaw is due to Use-after-free vulnerability in the 'spl_ptr_heap_insert' function in 'ext/spl/spl_heap.c'. Vulnerability Impact: Successfully exploiting this issue allow remote attackers to execute arbitrary code by triggering a failed SplMinHeap::compare operation. Affected Software/OS: PHP versions prior to 5.5.27 and 5.6.x before 5.6.11 on Windows. Solution: Update to PHP version 5.5.27, or 5.6.11, or later. CVSS Score: 7.5 CVSS Vector: AV:N/AC:L/Au:N/C:P/I:P/A:P
Querverweis:	BugTraq ID: 75127 Common Vulnerability Exposure (CVE) ID: CVE-2015-4116 https://www.htbridge.com/advisory/HTB23262 SuSE Security Announcement: openSUSE-SU-2016:1524 (Google Search) http://lists.opensuse.org/opensuse-updates/2016-06/msg00027.html
Copyright	Copyright (C) 2016 Greenbone Networks GmbH

Dies ist nur einer von 99761 Anfälligkeitstests in unserem Testpaket. Finden Sie mehr über unsere vollständigen Sicherheitsüberprüfungen heraus. Um einen gratis Test für diese Anfälligkeit auf Ihrem System durchlaufen zu lassen, registrieren Sie sich bitte unten.