ALSA-2023:0848
ALSA-2023:0848 · Moderate: php:8.0 security update
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Diese Seite zeigt ausgewählte Angaben aus den Quellen. Die vollständige Beschreibung und betroffene Versionen finden Sie in den verlinkten Sicherheitshinweisen.
PHP is an HTML-embedded scripting language commonly used with the Apache HTTP Server. The following packages have been upgraded to a later upstream version: php (8.0). (BZ#2161666) Security Fix(es): * XKCP: buffer overflow in the SHA-3 reference implementation (CVE-2022-37454) * php: standard insecure cookie could be treated as a `__Host-` or `__Secure-` cookie by PHP applications (CVE-2022-31629) * php: OOB read due to insufficient input validation in imageloadfont() (CVE-2022-31630) * php: Due to an integer overflow PDO::quote() may return unquoted string (CVE-2022-31631) * php: phar wrapper can occur dos when using quine gzip file (CVE-2022-31628) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.
Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system · php
Betroffene Produkte und Versionen
apcu-panel AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 5.1.20-1.module_el8.6.0+2739+efabdb8f
Auf 5.1.20-1.module_el8.6.0+2739+efabdb8f aktualisieren
libzip AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.7.3-1.module_el8.6.0+2739+efabdb8f
Auf 1.7.3-1.module_el8.6.0+2739+efabdb8f aktualisieren
libzip AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.7.3-1.module_el8.6.0+3061+6878dd1b
Auf 1.7.3-1.module_el8.6.0+3061+6878dd1b aktualisieren
libzip-devel AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.7.3-1.module_el8.6.0+2739+efabdb8f
Auf 1.7.3-1.module_el8.6.0+2739+efabdb8f aktualisieren
libzip-devel AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.7.3-1.module_el8.6.0+3061+6878dd1b
Auf 1.7.3-1.module_el8.6.0+3061+6878dd1b aktualisieren
libzip-tools AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.7.3-1.module_el8.6.0+2739+efabdb8f
Auf 1.7.3-1.module_el8.6.0+2739+efabdb8f aktualisieren
libzip-tools AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.7.3-1.module_el8.6.0+3061+6878dd1b
Auf 1.7.3-1.module_el8.6.0+3061+6878dd1b aktualisieren
php AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 8.0.27-1.module_el8.7.0+3401+dfb61c00
Auf 8.0.27-1.module_el8.7.0+3401+dfb61c00 aktualisieren
php-bcmath AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 8.0.27-1.module_el8.7.0+3401+dfb61c00
Auf 8.0.27-1.module_el8.7.0+3401+dfb61c00 aktualisieren
php-cli AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 8.0.27-1.module_el8.7.0+3401+dfb61c00
Auf 8.0.27-1.module_el8.7.0+3401+dfb61c00 aktualisieren
php-common AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 8.0.27-1.module_el8.7.0+3401+dfb61c00
Auf 8.0.27-1.module_el8.7.0+3401+dfb61c00 aktualisieren
php-dba AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 8.0.27-1.module_el8.7.0+3401+dfb61c00
Auf 8.0.27-1.module_el8.7.0+3401+dfb61c00 aktualisieren
php-dbg AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 8.0.27-1.module_el8.7.0+3401+dfb61c00
Auf 8.0.27-1.module_el8.7.0+3401+dfb61c00 aktualisieren
php-devel AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 8.0.27-1.module_el8.7.0+3401+dfb61c00
Auf 8.0.27-1.module_el8.7.0+3401+dfb61c00 aktualisieren
php-embedded AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 8.0.27-1.module_el8.7.0+3401+dfb61c00
Auf 8.0.27-1.module_el8.7.0+3401+dfb61c00 aktualisieren
php-enchant AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 8.0.27-1.module_el8.7.0+3401+dfb61c00
Auf 8.0.27-1.module_el8.7.0+3401+dfb61c00 aktualisieren
php-ffi AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 8.0.27-1.module_el8.7.0+3401+dfb61c00
Auf 8.0.27-1.module_el8.7.0+3401+dfb61c00 aktualisieren
php-fpm AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 8.0.27-1.module_el8.7.0+3401+dfb61c00
Auf 8.0.27-1.module_el8.7.0+3401+dfb61c00 aktualisieren
php-gd AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 8.0.27-1.module_el8.7.0+3401+dfb61c00
Auf 8.0.27-1.module_el8.7.0+3401+dfb61c00 aktualisieren
php-gmp AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 8.0.27-1.module_el8.7.0+3401+dfb61c00
Auf 8.0.27-1.module_el8.7.0+3401+dfb61c00 aktualisieren
php-intl AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 8.0.27-1.module_el8.7.0+3401+dfb61c00
Auf 8.0.27-1.module_el8.7.0+3401+dfb61c00 aktualisieren
php-ldap AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 8.0.27-1.module_el8.7.0+3401+dfb61c00
Auf 8.0.27-1.module_el8.7.0+3401+dfb61c00 aktualisieren
php-mbstring AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 8.0.27-1.module_el8.7.0+3401+dfb61c00
Auf 8.0.27-1.module_el8.7.0+3401+dfb61c00 aktualisieren
php-mysqlnd AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 8.0.27-1.module_el8.7.0+3401+dfb61c00
Auf 8.0.27-1.module_el8.7.0+3401+dfb61c00 aktualisieren
Originalquellen
- https://access.redhat.com/errata/RHSA-2023:0848
- https://access.redhat.com/security/cve/CVE-2022-31628
- https://access.redhat.com/security/cve/CVE-2022-31629
- https://access.redhat.com/security/cve/CVE-2022-31630
- https://access.redhat.com/security/cve/CVE-2022-31631
- https://access.redhat.com/security/cve/CVE-2022-37454
- https://bugzilla.redhat.com/2133687
- https://bugzilla.redhat.com/2133688
- https://bugzilla.redhat.com/2139280
- https://bugzilla.redhat.com/2140200
- https://bugzilla.redhat.com/2158791
- https://errata.almalinux.org/8/ALSA-2023-0848.html
- https://osv.dev/vulnerability/ALSA-2023:0848