CVE-2016-5385
CVE-2016-5385
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Esta página muestra una selección de datos de las fuentes. Consulte los avisos enlazados para ver la descripción completa y las versiones afectadas.
PHP through 7.0.8 does not attempt to address RFC 3875 section 4.1.18 namespace conflicts and therefore does not protect applications from the presence of untrusted client data in the HTTP_PROXY environment variable, which might allow remote attackers to redirect an application's outbound HTTP traffic to an arbitrary proxy server via a crafted Proxy header in an HTTP request, as demonstrated by (1) an application that makes a getenv('HTTP_PROXY') call or (2) a CGI configuration of PHP, aka an "httpoxy" issue.
CVSS 8.1 · Alta · EPSS 50,4% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system · php
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
guzzlehttp/guzzle Packagist
- Versiones
- 6.0.0
- 6.0.1
- 6.0.2
- 6.1.0
- 6.1.1
- 6.2.0
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 6, < 6.2.1
Actualiza a 6.2.1
guzzlehttp/guzzle Packagist
- Versiones
- 4.0.0
- 4.0.0-rc.2
- 4.0.1
- 4.0.2
- 4.1.0
- 4.1.1
- 4.1.2
- 4.1.3
- 4.1.4
- 4.1.5
- 4.1.6
- 4.1.7
- 4.1.8
- 4.2.0
- 4.2.1
- 4.2.2
- 4.2.3
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 4.0.0-rc2, < 4.2.4
Actualiza a 4.2.4
guzzlehttp/guzzle Packagist
- Versiones
- 5.0.0
- 5.0.1
- 5.0.2
- 5.0.3
- 5.1.0
- 5.2.0
- 5.3.0
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 5, < 5.3.1
Actualiza a 5.3.1
drupal/core Packagist
- Versiones
- 8.0.0
- 8.0.0-beta10
- 8.0.0-beta11
- 8.0.0-beta12
- 8.0.0-beta13
- 8.0.0-beta14
- 8.0.0-beta15
- 8.0.0-beta16
- 8.0.0-beta6
- 8.0.0-beta7
- 8.0.0-beta8
- 8.0.0-beta9
- 8.0.0-rc1
- 8.0.0-rc2
- 8.0.0-rc3
- 8.0.0-rc4
- 8.0.1
- 8.0.2
- 8.0.3
- 8.0.4
- 8.0.5
- 8.0.6
- 8.1.0
- 8.1.0-beta1
- 8.1.0-beta2
- 8.1.0-rc1
- 8.1.1
- 8.1.2
- 8.1.3
- 8.1.4
- 8.1.5
- 8.1.6
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 8.0, < 8.1.7
Actualiza a 8.1.7
bugsnag/bugsnag-laravel Packagist
- Versiones
- v1.0.0
- v1.0.1
- v1.0.10
- v1.0.2
- v1.0.3
- v1.0.4
- v1.0.5
- v1.0.6
- v1.0.7
- v1.0.8
- v1.0.9
- v1.1.0
- v1.1.1
- v1.2.0
- v1.2.1
- v1.3.0
- v1.4.0
- v1.4.1
- v1.4.2
- v1.5.0
- v1.5.1
- v1.6.0
- v1.6.1
- v1.6.2
- v1.6.3
- v1.6.4
- v1.7.0
- v2.0.0
- v2.0.1
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.0.2
Actualiza a 2.0.2
amphp/artax Packagist
- Versiones
- v0.1.0
- v0.3.7
- v0.4.0
- v0.5.0
- v0.5.1
- v0.6.0
- v0.6.1
- v0.6.2
- v0.7.0
- v0.7.1
- v1.0.0
- v1.0.0-alpha
- v1.0.0-beta
- v1.0.0-beta2
- v1.0.0-rc1
- v1.0.0-rc2
- v1.0.0-rc3
- v1.0.0-rc4
- v1.0.0-rc5
- v1.0.0-rc6
- v1.0.1
- v1.0.2
- v1.0.3
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.0.4
Actualiza a 1.0.4
amphp/artax Packagist
- Versiones
- 2.0.2
- v2.0.0
- v2.0.1
- v2.0.3
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2.0.0, < 2.0.4
Actualiza a 2.0.4
padraic/humbug_get_contents Packagist
- Versiones
- 1.0.0
- 1.0.1
- 1.0.2
- 1.0.3
- 1.0.4
- 1.1.0
- 1.1.1
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.1.2
Actualiza a 1.1.2
php5 Ubuntu:14.04:LTS
- Versiones
- 5.5.3+dfsg-1ubuntu2
- 5.5.3+dfsg-1ubuntu3
- 5.5.6+dfsg-1ubuntu1
- 5.5.6+dfsg-1ubuntu2
- 5.5.8+dfsg-2ubuntu1
- 5.5.9+dfsg-1ubuntu1
- 5.5.9+dfsg-1ubuntu2
- 5.5.9+dfsg-1ubuntu3
- 5.5.9+dfsg-1ubuntu4
- 5.5.9+dfsg-1ubuntu4.1
- 5.5.9+dfsg-1ubuntu4.2
- 5.5.9+dfsg-1ubuntu4.3
- 5.5.9+dfsg-1ubuntu4.4
- 5.5.9+dfsg-1ubuntu4.5
- 5.5.9+dfsg-1ubuntu4.6
- 5.5.9+dfsg-1ubuntu4.7
- 5.5.9+dfsg-1ubuntu4.9
- 5.5.9+dfsg-1ubuntu4.11
- 5.5.9+dfsg-1ubuntu4.12
- 5.5.9+dfsg-1ubuntu4.13
- 5.5.9+dfsg-1ubuntu4.14
- 5.5.9+dfsg-1ubuntu4.16
- 5.5.9+dfsg-1ubuntu4.17
- Intervalos de versiones afectados
- ECOSYSTEM: < 5.5.9+dfsg-1ubuntu4.19
Actualiza a 5.5.9+dfsg-1ubuntu4.19
php7.0 Ubuntu:16.04:LTS
- Versiones
- 7.0.1-5
- 7.0.1-6
- 7.0.2-1
- 7.0.2-3
- 7.0.2-4
- 7.0.2-5
- 7.0.3-2
- 7.0.3-3
- 7.0.3-9ubuntu1
- 7.0.4-5ubuntu1
- 7.0.4-5ubuntu2
- 7.0.4-7ubuntu1
- 7.0.4-7ubuntu2
- 7.0.4-7ubuntu2.1
- 7.0.8-0ubuntu0.16.04.1
- Intervalos de versiones afectados
- ECOSYSTEM: < 7.0.8-0ubuntu0.16.04.2
Actualiza a 7.0.8-0ubuntu0.16.04.2
Fuentes originales
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/7RMYXAVNYL2MOBJTFATE73TOVOEZYC5R/
- https://h20566.www2.hpe.com/portal/site/hpsc/public/kb/docDisplay?docId=emr_na-c05320149
- https://h20566.www2.hpe.com/portal/site/hpsc/public/kb/docDisplay?docId=emr_na-c05333297
- http://www.kb.cert.org/vuls/id/797896
- http://www.oracle.com/technetwork/security-advisory/cpujan2018-3236628.html
- https://security.gentoo.org/glsa/201611-22
- http://lists.opensuse.org/opensuse-updates/2016-08/msg00003.html
- https://www.drupal.org/SA-CORE-2016-003
- http://www.oracle.com/technetwork/topics/security/linuxbulletinjul2016-3090544.html
- http://rhn.redhat.com/errata/RHSA-2016-1613.html
- http://rhn.redhat.com/errata/RHSA-2016-1611.html
- http://rhn.redhat.com/errata/RHSA-2016-1610.html
- http://www.debian.org/security/2016/dsa-3631
- http://www.securityfocus.com/bid/91821
- https://h20566.www2.hpe.com/portal/site/hpsc/public/kb/docDisplay?docId=emr_na-c05390722
- https://h20566.www2.hpe.com/hpsc/doc/public/display?docLocale=en_US&docId=emr_na-hpesbhf03770en_us
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/KZOIUYZDBWNDDHC6XTOLZYRMRXZWTJCP/
- http://rhn.redhat.com/errata/RHSA-2016-1609.html
- http://www.securitytracker.com/id/1036335
- https://httpoxy.org/
- http://www.oracle.com/technetwork/security-advisory/cpujul2017-3236622.html
- http://rhn.redhat.com/errata/RHSA-2016-1612.html
- https://bugzilla.redhat.com/show_bug.cgi?id=1353794
- https://nvd.nist.gov/vuln/detail/CVE-2016-5385