p PatchFirst

CVE-2015-5723

CVE-2015-5723

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Diese Seite zeigt ausgewählte Angaben aus den Quellen. Die vollständige Beschreibung und betroffene Versionen finden Sie in den verlinkten Sicherheitshinweisen.

Doctrine Annotations before 1.2.7, Cache before 1.3.2 and 1.4.x before 1.4.2, Common before 2.4.3 and 2.5.x before 2.5.1, ORM before 2.4.8 or 2.5.x before 2.5.1, MongoDB ODM before 1.0.2, and MongoDB ODM Bundle before 3.0.1 use world-writable permissions for cache directories, which allows local users to execute arbitrary PHP code with additional privileges by leveraging an application with the umask set to 0 and that executes cache entries as code.

CVSS 7.8 · Hoch · EPSS 0,4% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system · php

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • doctrine Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.4.8-1

    Auf 2.4.8-1 aktualisieren

  • doctrine Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.4.8-1

    Auf 2.4.8-1 aktualisieren

  • doctrine Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.4.8-1

    Auf 2.4.8-1 aktualisieren

  • php-doctrine-annotations Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.2.7-1

    Auf 1.2.7-1 aktualisieren

  • php-doctrine-annotations Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.2.7-1

    Auf 1.2.7-1 aktualisieren

  • php-doctrine-annotations Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.2.7-1

    Auf 1.2.7-1 aktualisieren

  • php-doctrine-cache Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.4.2-1

    Auf 1.4.2-1 aktualisieren

  • php-doctrine-cache Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.4.2-1

    Auf 1.4.2-1 aktualisieren

  • php-doctrine-cache Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.4.2-1

    Auf 1.4.2-1 aktualisieren

  • php-doctrine-common Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.4.3-1

    Auf 2.4.3-1 aktualisieren

  • php-doctrine-common Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.4.3-1

    Auf 2.4.3-1 aktualisieren

  • doctrine/annotations Packagist

    Softwareversionen
    • v1.0
    • v1.1
    • v1.1.1
    • v1.1.2
    • v1.2.0
    • v1.2.1
    • v1.2.2
    • v1.2.3
    • v1.2.4
    • v1.2.5
    • v1.2.6
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.2.7

    Auf 1.2.7 aktualisieren

  • doctrine/cache Packagist

    Softwareversionen
    • v1.4.0
    • v1.4.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 1.4.0, < 1.4.2

    Auf 1.4.2 aktualisieren

  • doctrine/common Packagist

    Softwareversionen
    • 2.1.3
    • 2.1.4
    • 2.2.0
    • 2.2.0-RC1
    • 2.2.0-RC3
    • 2.2.0-RC4
    • 2.2.0-RC5
    • 2.2.0BETA1
    • 2.2.0BETA2
    • 2.2.1
    • 2.2.2
    • 2.2.3
    • 2.3.0
    • 2.3.0-BETA1
    • 2.3.0-RC1
    • 2.3.0-RC2
    • 2.3.0-RC3
    • 2.4.0-RC1
    • 2.4.0-RC2
    • 2.4.0-RC3
    • 2.4.0-RC4
    • v2.4.0
    • v2.4.1
    • v2.4.2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.4.3

    Auf 2.4.3 aktualisieren

  • doctrine/common Packagist

    Softwareversionen
    • v2.5.0
    • v2.5.0-beta1
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 2.5.0-stable, < 2.5.1

    Auf 2.5.1 aktualisieren

  • doctrine/orm Packagist

    Softwareversionen
    • v2.5.0
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 2.5.0, < 2.5.1

    Auf 2.5.1 aktualisieren

  • doctrine/mongodb-odm Packagist

    Softwareversionen
    • 1.0.0
    • 1.0.0-BETA10
    • 1.0.0-BETA11
    • 1.0.0-BETA12
    • 1.0.0-BETA13
    • 1.0.0-BETA4
    • 1.0.0-BETA5
    • 1.0.0-BETA6
    • 1.0.0-BETA7
    • 1.0.0-BETA8
    • 1.0.0-BETA9
    • 1.0.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.0.2

    Auf 1.0.2 aktualisieren

  • doctrine/mongodb-odm-bundle Packagist

    Softwareversionen
    • v2.0.1
    • v2.1.0
    • v2.2.0
    • v2.2.1
    • v3.0.0
    • v3.0.0-BETA1
    • v3.0.0-BETA2
    • v3.0.0-BETA3
    • v3.0.0-BETA4
    • v3.0.0-BETA5
    • v3.0.0-BETA6
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.0.1

    Auf 3.0.1 aktualisieren

  • zendframework/zendframework1 Packagist

    Softwareversionen
    • 1.12.0
    • 1.12.1
    • 1.12.10
    • 1.12.11
    • 1.12.12
    • 1.12.13
    • 1.12.14
    • 1.12.15
    • 1.12.2
    • 1.12.3
    • 1.12.4
    • 1.12.5
    • 1.12.6
    • 1.12.7
    • 1.12.8
    • 1.12.9
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 1.12.0, < 1.12.16

    Auf 1.12.16 aktualisieren

  • zendframework/zend-cache Packagist

    Softwareversionen
    • 2.5.0
    • 2.5.1
    • 2.5.2
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 2.5.0, < 2.5.3

    Auf 2.5.3 aktualisieren

  • aws/aws-sdk-php Packagist

    Softwareversionen
    • 3.0.0
    • 3.0.1
    • 3.0.2
    • 3.0.3
    • 3.0.4
    • 3.0.5
    • 3.0.6
    • 3.0.7
    • 3.1.0
    • 3.2.0
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 3.0.0, < 3.2.1

    Auf 3.2.1 aktualisieren

  • doctrine/cache Packagist

    Softwareversionen
    • v1.1
    • v1.2.0
    • v1.3.0
    • v1.3.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 1.0.0, < 1.3.2

    Auf 1.3.2 aktualisieren

  • zendframework/zend-cache Packagist

    Softwareversionen
    • 2.4.0
    • 2.4.1
    • 2.4.2
    • 2.4.3
    • 2.4.4
    • 2.4.5
    • 2.4.6
    • 2.4.7
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 2.4.0, < 2.4.8

    Auf 2.4.8 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →