p PatchFirst

CVE-2016-5385

CVE-2016-5385

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Cette page présente une partie des faits des sources. Consultez les avis liés pour la description complète et les versions concernées.

PHP through 7.0.8 does not attempt to address RFC 3875 section 4.1.18 namespace conflicts and therefore does not protect applications from the presence of untrusted client data in the HTTP_PROXY environment variable, which might allow remote attackers to redirect an application's outbound HTTP traffic to an arbitrary proxy server via a crafted Proxy header in an HTTP request, as demonstrated by (1) an application that makes a getenv('HTTP_PROXY') call or (2) a CGI configuration of PHP, aka an "httpoxy" issue.

CVSS 8.1 · Élevée · EPSS 50,4% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system · php

Produits et versions concernés

  • n/a

    Versions du logiciel
    • n/a: Concernée

    Aucun correctif publié

  • guzzlehttp/guzzle Packagist

    Versions du logiciel
    • 6.0.0
    • 6.0.1
    • 6.0.2
    • 6.1.0
    • 6.1.1
    • 6.2.0
    Plages de versions concernées
    • ECOSYSTEM: ≥ 6, < 6.2.1

    Mettez à jour vers 6.2.1

  • guzzlehttp/guzzle Packagist

    Versions du logiciel
    • 4.0.0
    • 4.0.0-rc.2
    • 4.0.1
    • 4.0.2
    • 4.1.0
    • 4.1.1
    • 4.1.2
    • 4.1.3
    • 4.1.4
    • 4.1.5
    • 4.1.6
    • 4.1.7
    • 4.1.8
    • 4.2.0
    • 4.2.1
    • 4.2.2
    • 4.2.3
    Plages de versions concernées
    • ECOSYSTEM: ≥ 4.0.0-rc2, < 4.2.4

    Mettez à jour vers 4.2.4

  • guzzlehttp/guzzle Packagist

    Versions du logiciel
    • 5.0.0
    • 5.0.1
    • 5.0.2
    • 5.0.3
    • 5.1.0
    • 5.2.0
    • 5.3.0
    Plages de versions concernées
    • ECOSYSTEM: ≥ 5, < 5.3.1

    Mettez à jour vers 5.3.1

  • drupal/core Packagist

    Versions du logiciel
    • 8.0.0
    • 8.0.0-beta10
    • 8.0.0-beta11
    • 8.0.0-beta12
    • 8.0.0-beta13
    • 8.0.0-beta14
    • 8.0.0-beta15
    • 8.0.0-beta16
    • 8.0.0-beta6
    • 8.0.0-beta7
    • 8.0.0-beta8
    • 8.0.0-beta9
    • 8.0.0-rc1
    • 8.0.0-rc2
    • 8.0.0-rc3
    • 8.0.0-rc4
    • 8.0.1
    • 8.0.2
    • 8.0.3
    • 8.0.4
    • 8.0.5
    • 8.0.6
    • 8.1.0
    • 8.1.0-beta1
    • 8.1.0-beta2
    • 8.1.0-rc1
    • 8.1.1
    • 8.1.2
    • 8.1.3
    • 8.1.4
    • 8.1.5
    • 8.1.6
    Plages de versions concernées
    • ECOSYSTEM: ≥ 8.0, < 8.1.7

    Mettez à jour vers 8.1.7

  • bugsnag/bugsnag-laravel Packagist

    Versions du logiciel
    • v1.0.0
    • v1.0.1
    • v1.0.10
    • v1.0.2
    • v1.0.3
    • v1.0.4
    • v1.0.5
    • v1.0.6
    • v1.0.7
    • v1.0.8
    • v1.0.9
    • v1.1.0
    • v1.1.1
    • v1.2.0
    • v1.2.1
    • v1.3.0
    • v1.4.0
    • v1.4.1
    • v1.4.2
    • v1.5.0
    • v1.5.1
    • v1.6.0
    • v1.6.1
    • v1.6.2
    • v1.6.3
    • v1.6.4
    • v1.7.0
    • v2.0.0
    • v2.0.1
    Plages de versions concernées
    • ECOSYSTEM: < 2.0.2

    Mettez à jour vers 2.0.2

  • amphp/artax Packagist

    Versions du logiciel
    • v0.1.0
    • v0.3.7
    • v0.4.0
    • v0.5.0
    • v0.5.1
    • v0.6.0
    • v0.6.1
    • v0.6.2
    • v0.7.0
    • v0.7.1
    • v1.0.0
    • v1.0.0-alpha
    • v1.0.0-beta
    • v1.0.0-beta2
    • v1.0.0-rc1
    • v1.0.0-rc2
    • v1.0.0-rc3
    • v1.0.0-rc4
    • v1.0.0-rc5
    • v1.0.0-rc6
    • v1.0.1
    • v1.0.2
    • v1.0.3
    Plages de versions concernées
    • ECOSYSTEM: < 1.0.4

    Mettez à jour vers 1.0.4

  • amphp/artax Packagist

    Versions du logiciel
    • 2.0.2
    • v2.0.0
    • v2.0.1
    • v2.0.3
    Plages de versions concernées
    • ECOSYSTEM: ≥ 2.0.0, < 2.0.4

    Mettez à jour vers 2.0.4

  • padraic/humbug_get_contents Packagist

    Versions du logiciel
    • 1.0.0
    • 1.0.1
    • 1.0.2
    • 1.0.3
    • 1.0.4
    • 1.1.0
    • 1.1.1
    Plages de versions concernées
    • ECOSYSTEM: < 1.1.2

    Mettez à jour vers 1.1.2

  • php5 Ubuntu:14.04:LTS

    Versions du logiciel
    • 5.5.3+dfsg-1ubuntu2
    • 5.5.3+dfsg-1ubuntu3
    • 5.5.6+dfsg-1ubuntu1
    • 5.5.6+dfsg-1ubuntu2
    • 5.5.8+dfsg-2ubuntu1
    • 5.5.9+dfsg-1ubuntu1
    • 5.5.9+dfsg-1ubuntu2
    • 5.5.9+dfsg-1ubuntu3
    • 5.5.9+dfsg-1ubuntu4
    • 5.5.9+dfsg-1ubuntu4.1
    • 5.5.9+dfsg-1ubuntu4.2
    • 5.5.9+dfsg-1ubuntu4.3
    • 5.5.9+dfsg-1ubuntu4.4
    • 5.5.9+dfsg-1ubuntu4.5
    • 5.5.9+dfsg-1ubuntu4.6
    • 5.5.9+dfsg-1ubuntu4.7
    • 5.5.9+dfsg-1ubuntu4.9
    • 5.5.9+dfsg-1ubuntu4.11
    • 5.5.9+dfsg-1ubuntu4.12
    • 5.5.9+dfsg-1ubuntu4.13
    • 5.5.9+dfsg-1ubuntu4.14
    • 5.5.9+dfsg-1ubuntu4.16
    • 5.5.9+dfsg-1ubuntu4.17
    Plages de versions concernées
    • ECOSYSTEM: < 5.5.9+dfsg-1ubuntu4.19

    Mettez à jour vers 5.5.9+dfsg-1ubuntu4.19

  • php7.0 Ubuntu:16.04:LTS

    Versions du logiciel
    • 7.0.1-5
    • 7.0.1-6
    • 7.0.2-1
    • 7.0.2-3
    • 7.0.2-4
    • 7.0.2-5
    • 7.0.3-2
    • 7.0.3-3
    • 7.0.3-9ubuntu1
    • 7.0.4-5ubuntu1
    • 7.0.4-5ubuntu2
    • 7.0.4-7ubuntu1
    • 7.0.4-7ubuntu2
    • 7.0.4-7ubuntu2.1
    • 7.0.8-0ubuntu0.16.04.1
    Plages de versions concernées
    • ECOSYSTEM: < 7.0.8-0ubuntu0.16.04.2

    Mettez à jour vers 7.0.8-0ubuntu0.16.04.2

Sources originales

Vérifiez votre serveur →