BDU:2017-01657
PHP Group, ООО «РусБИТех-Астра» Astra Linux Special Edition, PHP
Дата обнаружения
2017-01-04
Официальное описание
Уязвимость модификации процесса __wakeup интерпретатора PHP связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании или оказать другое воздействие с помощью специально сформированных данных, как показано в исключении Exception::__toString with DateInterval::__wakeup
🛡️
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций: http://www.openwall.com/lists/oss-security/2016/11/01/2 https://bugs.php.net/bug.php?id=73147
Для ОС Astra Linux: использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2024-0830SE17