ALSA-2024:10949
ALSA-2024:10949 · Moderate: php:8.2 security update
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Diese Seite zeigt ausgewählte Angaben aus den Quellen. Die vollständige Beschreibung und betroffene Versionen finden Sie in den verlinkten Sicherheitshinweisen.
PHP is an HTML-embedded scripting language commonly used with the Apache HTTP Server. Security Fix(es): * php: host/secure cookie bypass due to partial CVE-2022-31629 fix (CVE-2024-2756) * php: password_verify can erroneously return true, opening ATO risk (CVE-2024-3096) * php: Filter bypass in filter_var (FILTER_VALIDATE_URL) (CVE-2024-5458) * php: Erroneous parsing of multipart form data (CVE-2024-8925) * php: cgi.force_redirect configuration is bypassable due to the environment variable collision (CVE-2024-8927) * php: PHP-FPM Log Manipulation Vulnerability (CVE-2024-9026) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.
Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system · php
Betroffene Produkte und Versionen
apcu-panel AlmaLinux:9
- Betroffene Versionsbereiche
- ECOSYSTEM: < 5.1.23-1.module_el9.4.0+65+49ff6472
Auf 5.1.23-1.module_el9.4.0+65+49ff6472 aktualisieren
php AlmaLinux:9
- Betroffene Versionsbereiche
- ECOSYSTEM: < 8.2.25-1.module_el9.5.0+132+adb0ae7a
Auf 8.2.25-1.module_el9.5.0+132+adb0ae7a aktualisieren
php-bcmath AlmaLinux:9
- Betroffene Versionsbereiche
- ECOSYSTEM: < 8.2.25-1.module_el9.5.0+132+adb0ae7a
Auf 8.2.25-1.module_el9.5.0+132+adb0ae7a aktualisieren
php-cli AlmaLinux:9
- Betroffene Versionsbereiche
- ECOSYSTEM: < 8.2.25-1.module_el9.5.0+132+adb0ae7a
Auf 8.2.25-1.module_el9.5.0+132+adb0ae7a aktualisieren
php-common AlmaLinux:9
- Betroffene Versionsbereiche
- ECOSYSTEM: < 8.2.25-1.module_el9.5.0+132+adb0ae7a
Auf 8.2.25-1.module_el9.5.0+132+adb0ae7a aktualisieren
php-dba AlmaLinux:9
- Betroffene Versionsbereiche
- ECOSYSTEM: < 8.2.25-1.module_el9.5.0+132+adb0ae7a
Auf 8.2.25-1.module_el9.5.0+132+adb0ae7a aktualisieren
php-dbg AlmaLinux:9
- Betroffene Versionsbereiche
- ECOSYSTEM: < 8.2.25-1.module_el9.5.0+132+adb0ae7a
Auf 8.2.25-1.module_el9.5.0+132+adb0ae7a aktualisieren
php-devel AlmaLinux:9
- Betroffene Versionsbereiche
- ECOSYSTEM: < 8.2.25-1.module_el9.5.0+132+adb0ae7a
Auf 8.2.25-1.module_el9.5.0+132+adb0ae7a aktualisieren
php-embedded AlmaLinux:9
- Betroffene Versionsbereiche
- ECOSYSTEM: < 8.2.25-1.module_el9.5.0+132+adb0ae7a
Auf 8.2.25-1.module_el9.5.0+132+adb0ae7a aktualisieren
php-enchant AlmaLinux:9
- Betroffene Versionsbereiche
- ECOSYSTEM: < 8.2.25-1.module_el9.5.0+132+adb0ae7a
Auf 8.2.25-1.module_el9.5.0+132+adb0ae7a aktualisieren
php-ffi AlmaLinux:9
- Betroffene Versionsbereiche
- ECOSYSTEM: < 8.2.25-1.module_el9.5.0+132+adb0ae7a
Auf 8.2.25-1.module_el9.5.0+132+adb0ae7a aktualisieren
php-fpm AlmaLinux:9
- Betroffene Versionsbereiche
- ECOSYSTEM: < 8.2.25-1.module_el9.5.0+132+adb0ae7a
Auf 8.2.25-1.module_el9.5.0+132+adb0ae7a aktualisieren
php-gd AlmaLinux:9
- Betroffene Versionsbereiche
- ECOSYSTEM: < 8.2.25-1.module_el9.5.0+132+adb0ae7a
Auf 8.2.25-1.module_el9.5.0+132+adb0ae7a aktualisieren
php-gmp AlmaLinux:9
- Betroffene Versionsbereiche
- ECOSYSTEM: < 8.2.25-1.module_el9.5.0+132+adb0ae7a
Auf 8.2.25-1.module_el9.5.0+132+adb0ae7a aktualisieren
php-intl AlmaLinux:9
- Betroffene Versionsbereiche
- ECOSYSTEM: < 8.2.25-1.module_el9.5.0+132+adb0ae7a
Auf 8.2.25-1.module_el9.5.0+132+adb0ae7a aktualisieren
php-ldap AlmaLinux:9
- Betroffene Versionsbereiche
- ECOSYSTEM: < 8.2.25-1.module_el9.5.0+132+adb0ae7a
Auf 8.2.25-1.module_el9.5.0+132+adb0ae7a aktualisieren
php-mbstring AlmaLinux:9
- Betroffene Versionsbereiche
- ECOSYSTEM: < 8.2.25-1.module_el9.5.0+132+adb0ae7a
Auf 8.2.25-1.module_el9.5.0+132+adb0ae7a aktualisieren
php-mysqlnd AlmaLinux:9
- Betroffene Versionsbereiche
- ECOSYSTEM: < 8.2.25-1.module_el9.5.0+132+adb0ae7a
Auf 8.2.25-1.module_el9.5.0+132+adb0ae7a aktualisieren
php-odbc AlmaLinux:9
- Betroffene Versionsbereiche
- ECOSYSTEM: < 8.2.25-1.module_el9.5.0+132+adb0ae7a
Auf 8.2.25-1.module_el9.5.0+132+adb0ae7a aktualisieren
php-opcache AlmaLinux:9
- Betroffene Versionsbereiche
- ECOSYSTEM: < 8.2.25-1.module_el9.5.0+132+adb0ae7a
Auf 8.2.25-1.module_el9.5.0+132+adb0ae7a aktualisieren
php-pdo AlmaLinux:9
- Betroffene Versionsbereiche
- ECOSYSTEM: < 8.2.25-1.module_el9.5.0+132+adb0ae7a
Auf 8.2.25-1.module_el9.5.0+132+adb0ae7a aktualisieren
php-pecl-apcu AlmaLinux:9
- Betroffene Versionsbereiche
- ECOSYSTEM: < 5.1.23-1.module_el9.4.0+65+49ff6472
Auf 5.1.23-1.module_el9.4.0+65+49ff6472 aktualisieren
php-pecl-apcu-devel AlmaLinux:9
- Betroffene Versionsbereiche
- ECOSYSTEM: < 5.1.23-1.module_el9.4.0+65+49ff6472
Auf 5.1.23-1.module_el9.4.0+65+49ff6472 aktualisieren
php-pecl-rrd AlmaLinux:9
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.0.3-4.module_el9.4.0+65+49ff6472
Auf 2.0.3-4.module_el9.4.0+65+49ff6472 aktualisieren
Originalquellen
- https://access.redhat.com/errata/RHSA-2024:10949
- https://access.redhat.com/security/cve/CVE-2024-2756
- https://access.redhat.com/security/cve/CVE-2024-3096
- https://access.redhat.com/security/cve/CVE-2024-5458
- https://access.redhat.com/security/cve/CVE-2024-8925
- https://access.redhat.com/security/cve/CVE-2024-8927
- https://access.redhat.com/security/cve/CVE-2024-9026
- https://bugzilla.redhat.com/2275058
- https://bugzilla.redhat.com/2275061
- https://bugzilla.redhat.com/2291252
- https://bugzilla.redhat.com/2317049
- https://bugzilla.redhat.com/2317051
- https://bugzilla.redhat.com/2317144
- https://errata.almalinux.org/9/ALSA-2024-10949.html
- https://osv.dev/vulnerability/ALSA-2024:10949