Alert GCSA-19091 - Vulnerabilita' multiple in PHP
-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 ****************************************************************** Alert ID : GCSA-19091 Data : 6 Settembre 2019 Titolo : Vulnerabilita' multiple in PHP ****************************************************************** :: Descrizione del problema: Sono state identificate vulnerabilita' multiple in PHP, che potrebbero essere sfruttate da un attaccante per eseguire codice arbitrario ed ottenere il controllo di un sistema che ne sia affetto. Per un elenco completo delle vulnerabilita' consultare la segnalazione ufficiale ai seguenti link: https://www.php.net/ChangeLog-7.php#7.1.32 https://www.php.net/ChangeLog-7.php#7.2.22 https://www.php.net/ChangeLog-7.php#7.3.9 :: Piattaforme interessate: PHP versioni precedenti alle seguenti: 7.1.32 7.2.22 7.3.9 :: Impatto: Denial of service Esecuzione di codice arbitrario Manipolazionie di dati :: Soluzioni: Aggiornare PHP alle versioni 7.1.32, 7.2.22, 7.3.9: http://php.net/downloads.php :: Riferimenti: PHP.NET: http://php.net/downloads.php#v7.1.32 http://php.net/downloads.php#v7.2.22 http://php.net/downloads.php#v7.3.9 Center for Internet Security https://www.cisecurity.org/advisory/multiple-vulnerabilities-in-php-could-allow-for-arbitrary-code-execution_2019-087/ GARR CERT Newsletter subscribe/unsubscribe: http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert -----BEGIN PGP SIGNATURE----- iD8DBQFdchWawZxMk2USYEIRAqxqAKCJlXxZuKmMqQXyiLiO6cYDmNGnMgCaA312 pHfShbOVxVsXLS7N0Kw6LVU= =ANbo -----END PGP SIGNATURE-----