blob: 1091c611f2b08101769daa0a56ed4779b20ccd9b (
plain) (
blame)
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
|
#use wml::debian::translation-check translation="2df13a8821c107f651b743e3c0d2b08d994eef36" mindelta="1"
<define-tag description>sikkerhedsopdatering</define-tag>
<define-tag moreinfo>
<p>Flere sårbarheder blev fundet i PHP, et skriptsprog til generel anvendelse,
som almindeligvis anvendes til webapplikationsudvikling:</p>
<ul>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2014-0185">CVE-2014-0185</a>
<p>PHP FPM's standardsocketrettighed er ændret fra 0666 til 0660, for at
modvirke en sikkerhedssårbarhed
(<a href="https://security-tracker.debian.org/tracker/CVE-2014-0185">\
CVE-2014-0185</a>) i PHP FPM, som gjorde det muligt for enhver lokal bruger,
at køre PHP-kode som FPM-processens aktive bruger, ved hjælp af en
fabrikeret FastCGI-klient.</p>
<p>Debians standardopsætning opsætter nu korrekt listen.owner og
listen.group til www-data:www-data i standard php-fpm.conf'en. Hvis man har
flere FPM-instanser eller en webserver som ikke kører under brugeren
www-data, skal man ændre sin opsætning af FPM-pools i /etc/php5/fpm/pool.d/,
så processen har de korrekte rettigheder til at tilgå socket'en.</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2014-0237">CVE-2014-0237</a> /
<a href="https://security-tracker.debian.org/tracker/CVE-2014-0238">CVE-2014-0238</a>
<p>Lammelsesangreb (denial of service) i CDF-fortolkeren i
fileinfo-modulet.</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2014-2270">CVE-2014-2270</a>
<p>Lammelsesangreb i fileinfo-modulet.</p></li>
</ul>
<p>I den stabile distribution (wheezy), er disse problemer rettet i
version 5.4.4-14+deb7u10.</p>
<p>I den ustabile distribution (sid), vil disse problemer snart blive rettet.</p>
<p>Vi anbefaler at du opgraderer dine php5-pakker.</p>
</define-tag>
# do not modify the following line
#include "$(ENGLISHDIR)/security/2014/dsa-2943.data"
|
