ALSA-2021:4213
ALSA-2021:4213 · Moderate: php:7.4 security, bug fix, and enhancement update
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Diese Seite zeigt ausgewählte Angaben aus den Quellen. Die vollständige Beschreibung und betroffene Versionen finden Sie in den verlinkten Sicherheitshinweisen.
PHP is an HTML-embedded scripting language commonly used with the Apache HTTP Server. The following packages have been upgraded to a later upstream version: php (7.4.19). (BZ#1944110) Security Fix(es): * php: Wrong ciphertext/tag in AES-CCM encryption for a 12 bytes IV (CVE-2020-7069) * php: FILTER_VALIDATE_URL accepts URLs with invalid userinfo (CVE-2020-7071) * php: Use of freed hash key in the phar_parse_zipfile function (CVE-2020-7068) * php: URL decoding of cookie names can lead to different interpretation of cookies between browser and server (CVE-2020-7070) * php: NULL pointer dereference in SoapClient (CVE-2021-21702) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section. Additional Changes: For detailed information on changes in this release, see the AlmaLinux Release Notes linked from the References section.
Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system · php
Betroffene Produkte und Versionen
apcu-panel AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 5.1.18-1.module_el8.6.0+2750+78feabcb
Auf 5.1.18-1.module_el8.6.0+2750+78feabcb aktualisieren
libzip AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.6.1-1.module_el8.6.0+2750+78feabcb
Auf 1.6.1-1.module_el8.6.0+2750+78feabcb aktualisieren
libzip-devel AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.6.1-1.module_el8.6.0+2750+78feabcb
Auf 1.6.1-1.module_el8.6.0+2750+78feabcb aktualisieren
libzip-tools AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.6.1-1.module_el8.6.0+2750+78feabcb
Auf 1.6.1-1.module_el8.6.0+2750+78feabcb aktualisieren
php AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 7.4.19-3.module_el8.6.0+2976+8b9a0d08
Auf 7.4.19-3.module_el8.6.0+2976+8b9a0d08 aktualisieren
php-bcmath AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 7.4.19-3.module_el8.6.0+2976+8b9a0d08
Auf 7.4.19-3.module_el8.6.0+2976+8b9a0d08 aktualisieren
php-cli AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 7.4.19-3.module_el8.6.0+2976+8b9a0d08
Auf 7.4.19-3.module_el8.6.0+2976+8b9a0d08 aktualisieren
php-common AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 7.4.19-3.module_el8.6.0+2976+8b9a0d08
Auf 7.4.19-3.module_el8.6.0+2976+8b9a0d08 aktualisieren
php-dba AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 7.4.19-3.module_el8.6.0+2976+8b9a0d08
Auf 7.4.19-3.module_el8.6.0+2976+8b9a0d08 aktualisieren
php-dbg AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 7.4.19-3.module_el8.6.0+2976+8b9a0d08
Auf 7.4.19-3.module_el8.6.0+2976+8b9a0d08 aktualisieren
php-devel AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 7.4.19-3.module_el8.6.0+2976+8b9a0d08
Auf 7.4.19-3.module_el8.6.0+2976+8b9a0d08 aktualisieren
php-embedded AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 7.4.19-3.module_el8.6.0+2976+8b9a0d08
Auf 7.4.19-3.module_el8.6.0+2976+8b9a0d08 aktualisieren
php-enchant AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 7.4.19-3.module_el8.6.0+2976+8b9a0d08
Auf 7.4.19-3.module_el8.6.0+2976+8b9a0d08 aktualisieren
php-ffi AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 7.4.19-3.module_el8.6.0+2976+8b9a0d08
Auf 7.4.19-3.module_el8.6.0+2976+8b9a0d08 aktualisieren
php-fpm AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 7.4.19-3.module_el8.6.0+2976+8b9a0d08
Auf 7.4.19-3.module_el8.6.0+2976+8b9a0d08 aktualisieren
php-gd AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 7.4.19-3.module_el8.6.0+2976+8b9a0d08
Auf 7.4.19-3.module_el8.6.0+2976+8b9a0d08 aktualisieren
php-gmp AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 7.4.19-3.module_el8.6.0+2976+8b9a0d08
Auf 7.4.19-3.module_el8.6.0+2976+8b9a0d08 aktualisieren
php-intl AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 7.4.19-3.module_el8.6.0+2976+8b9a0d08
Auf 7.4.19-3.module_el8.6.0+2976+8b9a0d08 aktualisieren
php-json AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 7.4.19-3.module_el8.6.0+2976+8b9a0d08
Auf 7.4.19-3.module_el8.6.0+2976+8b9a0d08 aktualisieren
php-ldap AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 7.4.19-3.module_el8.6.0+2976+8b9a0d08
Auf 7.4.19-3.module_el8.6.0+2976+8b9a0d08 aktualisieren
php-mbstring AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 7.4.19-3.module_el8.6.0+2976+8b9a0d08
Auf 7.4.19-3.module_el8.6.0+2976+8b9a0d08 aktualisieren
php-mysqlnd AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 7.4.19-3.module_el8.6.0+2976+8b9a0d08
Auf 7.4.19-3.module_el8.6.0+2976+8b9a0d08 aktualisieren
php-odbc AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 7.4.19-3.module_el8.6.0+2976+8b9a0d08
Auf 7.4.19-3.module_el8.6.0+2976+8b9a0d08 aktualisieren
php-opcache AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 7.4.19-3.module_el8.6.0+2976+8b9a0d08
Auf 7.4.19-3.module_el8.6.0+2976+8b9a0d08 aktualisieren