Alert GCSA-15017 - Vulnerabilita' multiple in PHP

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

******************************************************************

Alert ID : GCSA-15017
Data : 20 Marzo 2015
Titolo : Vulnerabilita' multiple in PHP

******************************************************************


:: Descrizione del problema:

Sono state identificate sei vulnerabilita' PHP, che potrebbero essere sfruttate per rivelare informazioni sensibili, 
oltrepassare restrizioni di sicurezza, e per compromettere un sistema vulnerabile.

Per un elenco completo delle vulnerabilita' consultare la segnalazione ufficiale ai seguenti link:

http://php.net/archive/2015.php#id2015-03-19-2
http://php.net/archive/2015.php#id2015-03-20-1
http://php.net/archive/2015.php#id2015-03-20-2
http://php.net/ChangeLog-5.php#5.4.39
http://php.net/ChangeLog-5.php#5.5.23
http://php.net/ChangeLog-5.php#5.6.7


:: Piattaforme interessate:

PHP versioni precedenti alle seguenti: 
5.4.39
5.5.23
5.6.7


:: Impatto:

Esecuzione di codice arbitrario
Accesso al sistema


:: Soluzioni:

Aggiornare PHP alle versioni 5.4.39, 5.5.23, 5.6.7:
http://php.net/downloads.php


:: Riferimenti:

PHP.NET:
http://php.net/releases/5_4_39.php
http://php.net/releases/5_5_23.php
http://php.net/releases/5_6_7.php


GARR CERT Newsletter subscribe/unsubscribe:
http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert
-----BEGIN PGP SIGNATURE-----

iD8DBQFVDCFqwZxMk2USYEIRAmGoAJ9ppDtVRT9QPlxWTqbRXFyPwb+MpgCdGGs+
ennJN/Yq0GMCUNQZDsKURoM=
=qbF6
-----END PGP SIGNATURE-----