ALSA-2022:6542
ALSA-2022:6542 · Moderate: php:7.4 security update
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Diese Seite zeigt ausgewählte Angaben aus den Quellen. Die vollständige Beschreibung und betroffene Versionen finden Sie in den verlinkten Sicherheitshinweisen.
PHP is an HTML-embedded scripting language commonly used with the Apache HTTP Server. Security Fix(es): * Archive_Tar: allows an unserialization attack because phar: is blocked but PHAR: is not blocked (CVE-2020-28948) * Archive_Tar: improper filename sanitization leads to file overwrites (CVE-2020-28949) * Archive_Tar: directory traversal due to inadequate checking of symbolic links (CVE-2020-36193) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.
Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system · php
Betroffene Produkte und Versionen
apcu-panel AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 5.1.18-1.module_el8.6.0+2750+78feabcb
Auf 5.1.18-1.module_el8.6.0+2750+78feabcb aktualisieren
libzip AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.6.1-1.module_el8.6.0+2750+78feabcb
Auf 1.6.1-1.module_el8.6.0+2750+78feabcb aktualisieren
libzip AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.6.1-1.module_el8.6.0+3239+bedf0508
Auf 1.6.1-1.module_el8.6.0+3239+bedf0508 aktualisieren
libzip-devel AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.6.1-1.module_el8.6.0+2750+78feabcb
Auf 1.6.1-1.module_el8.6.0+2750+78feabcb aktualisieren
libzip-devel AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.6.1-1.module_el8.6.0+3239+bedf0508
Auf 1.6.1-1.module_el8.6.0+3239+bedf0508 aktualisieren
libzip-tools AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.6.1-1.module_el8.6.0+3239+bedf0508
Auf 1.6.1-1.module_el8.6.0+3239+bedf0508 aktualisieren
libzip-tools AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.6.1-1.module_el8.6.0+2750+78feabcb
Auf 1.6.1-1.module_el8.6.0+2750+78feabcb aktualisieren
php AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 7.4.19-4.module_el8.6.0+3238+624bf8b8
Auf 7.4.19-4.module_el8.6.0+3238+624bf8b8 aktualisieren
php AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 7.4.19-4.module_el8.6.0+3239+bedf0508
Auf 7.4.19-4.module_el8.6.0+3239+bedf0508 aktualisieren
php-bcmath AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 7.4.19-4.module_el8.6.0+3238+624bf8b8
Auf 7.4.19-4.module_el8.6.0+3238+624bf8b8 aktualisieren
php-bcmath AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 7.4.19-4.module_el8.6.0+3239+bedf0508
Auf 7.4.19-4.module_el8.6.0+3239+bedf0508 aktualisieren
php-cli AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 7.4.19-4.module_el8.6.0+3239+bedf0508
Auf 7.4.19-4.module_el8.6.0+3239+bedf0508 aktualisieren
php-cli AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 7.4.19-4.module_el8.6.0+3238+624bf8b8
Auf 7.4.19-4.module_el8.6.0+3238+624bf8b8 aktualisieren
php-common AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 7.4.19-4.module_el8.6.0+3239+bedf0508
Auf 7.4.19-4.module_el8.6.0+3239+bedf0508 aktualisieren
php-common AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 7.4.19-4.module_el8.6.0+3238+624bf8b8
Auf 7.4.19-4.module_el8.6.0+3238+624bf8b8 aktualisieren
php-dba AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 7.4.19-4.module_el8.6.0+3238+624bf8b8
Auf 7.4.19-4.module_el8.6.0+3238+624bf8b8 aktualisieren
php-dba AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 7.4.19-4.module_el8.6.0+3239+bedf0508
Auf 7.4.19-4.module_el8.6.0+3239+bedf0508 aktualisieren
php-dbg AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 7.4.19-4.module_el8.6.0+3238+624bf8b8
Auf 7.4.19-4.module_el8.6.0+3238+624bf8b8 aktualisieren
php-dbg AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 7.4.19-4.module_el8.6.0+3239+bedf0508
Auf 7.4.19-4.module_el8.6.0+3239+bedf0508 aktualisieren
php-devel AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 7.4.19-4.module_el8.6.0+3238+624bf8b8
Auf 7.4.19-4.module_el8.6.0+3238+624bf8b8 aktualisieren
php-devel AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 7.4.19-4.module_el8.6.0+3239+bedf0508
Auf 7.4.19-4.module_el8.6.0+3239+bedf0508 aktualisieren
php-embedded AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 7.4.19-4.module_el8.6.0+3239+bedf0508
Auf 7.4.19-4.module_el8.6.0+3239+bedf0508 aktualisieren
php-embedded AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 7.4.19-4.module_el8.6.0+3238+624bf8b8
Auf 7.4.19-4.module_el8.6.0+3238+624bf8b8 aktualisieren
php-enchant AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 7.4.19-4.module_el8.6.0+3239+bedf0508
Auf 7.4.19-4.module_el8.6.0+3239+bedf0508 aktualisieren
Originalquellen
- https://access.redhat.com/errata/RHSA-2022:6542
- https://access.redhat.com/security/cve/CVE-2020-28948
- https://access.redhat.com/security/cve/CVE-2020-28949
- https://access.redhat.com/security/cve/CVE-2020-36193
- https://bugzilla.redhat.com/1904001
- https://bugzilla.redhat.com/1910323
- https://bugzilla.redhat.com/1942961
- https://errata.almalinux.org/8/ALSA-2022-6542.html
- https://osv.dev/vulnerability/ALSA-2022:6542