Alert GCSA-15038 - Vulnerabilita' multiple in PHP

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

******************************************************************

Alert ID : GCSA-15038
Data : 14 Settembre 2015
Titolo : Vulnerabilita' multiple in PHP

******************************************************************


:: Descrizione del problema:

Sono state identificate vulnerabilita' multiple in PHP, che potrebbero essere sfruttate 
da un attaccante remoto per eseguire codice arbitrario.

Per un elenco completo delle vulnerabilita' consultare la segnalazione ufficiale ai seguenti link:

http://php.net/archive/2015.php#id2015-09-04-2
http://php.net/archive/2015.php#id2015-09-04-3
http://php.net/archive/2015.php#id2015-09-04-4
https://php.net/ChangeLog-5.php#5.4.45
https://php.net/ChangeLog-5.php#5.5.29
https://php.net/ChangeLog-5.php#5.6.13


:: Piattaforme interessate:

PHP versioni precedenti alle seguenti: 
5.4.45
5.5.29
5.6.13


:: Impatto:

Esecuzione di codice arbitrario


:: Soluzioni:

Aggiornare PHP alle versioni 5.4.45, 5.5.29, 5.6.13:
http://php.net/downloads.php


:: Riferimenti:

PHP.NET:
http://php.net/releases/5_4_45.php
http://php.net/releases/5_5_29.php
http://php.net/releases/5_6_13.php


GARR CERT Newsletter subscribe/unsubscribe:
http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert

-----BEGIN PGP SIGNATURE-----

iD8DBQFV9tcYwZxMk2USYEIRAuefAJ9WhB5DHm3URI8gbQAAL8j8yPtVxgCfRTbr
WuiSmSDgUlpHk1oDO9WNk9E=
=c2Uc
-----END PGP SIGNATURE-----