ALSA-2024:10950
ALSA-2024:10950 · Moderate: php:8.1 security update
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
PHP is an HTML-embedded scripting language commonly used with the Apache HTTP Server. Security Fix(es): * php: host/secure cookie bypass due to partial CVE-2022-31629 fix (CVE-2024-2756) * php: password_verify can erroneously return true, opening ATO risk (CVE-2024-3096) * php: Filter bypass in filter_var (FILTER_VALIDATE_URL) (CVE-2024-5458) * php: Erroneous parsing of multipart form data (CVE-2024-8925) * php: cgi.force_redirect configuration is bypassable due to the environment variable collision (CVE-2024-8927) * php: PHP-FPM Log Manipulation Vulnerability (CVE-2024-9026) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.
Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system · php
Betroffene Produkte und Versionen
apcu-panel AlmaLinux:9
- Betroffene Versionsbereiche
- ECOSYSTEM: < 5.1.21-1.module_el9.1.0+15+94ba28e4
Auf 5.1.21-1.module_el9.1.0+15+94ba28e4 aktualisieren
php AlmaLinux:9
- Betroffene Versionsbereiche
- ECOSYSTEM: < 8.1.30-1.module_el9.5.0+131+62ecd687
Auf 8.1.30-1.module_el9.5.0+131+62ecd687 aktualisieren
php-bcmath AlmaLinux:9
- Betroffene Versionsbereiche
- ECOSYSTEM: < 8.1.30-1.module_el9.5.0+131+62ecd687
Auf 8.1.30-1.module_el9.5.0+131+62ecd687 aktualisieren
php-cli AlmaLinux:9
- Betroffene Versionsbereiche
- ECOSYSTEM: < 8.1.30-1.module_el9.5.0+131+62ecd687
Auf 8.1.30-1.module_el9.5.0+131+62ecd687 aktualisieren
php-common AlmaLinux:9
- Betroffene Versionsbereiche
- ECOSYSTEM: < 8.1.30-1.module_el9.5.0+131+62ecd687
Auf 8.1.30-1.module_el9.5.0+131+62ecd687 aktualisieren
php-dba AlmaLinux:9
- Betroffene Versionsbereiche
- ECOSYSTEM: < 8.1.30-1.module_el9.5.0+131+62ecd687
Auf 8.1.30-1.module_el9.5.0+131+62ecd687 aktualisieren
php-dbg AlmaLinux:9
- Betroffene Versionsbereiche
- ECOSYSTEM: < 8.1.30-1.module_el9.5.0+131+62ecd687
Auf 8.1.30-1.module_el9.5.0+131+62ecd687 aktualisieren
php-devel AlmaLinux:9
- Betroffene Versionsbereiche
- ECOSYSTEM: < 8.1.30-1.module_el9.5.0+131+62ecd687
Auf 8.1.30-1.module_el9.5.0+131+62ecd687 aktualisieren
php-embedded AlmaLinux:9
- Betroffene Versionsbereiche
- ECOSYSTEM: < 8.1.30-1.module_el9.5.0+131+62ecd687
Auf 8.1.30-1.module_el9.5.0+131+62ecd687 aktualisieren
php-enchant AlmaLinux:9
- Betroffene Versionsbereiche
- ECOSYSTEM: < 8.1.30-1.module_el9.5.0+131+62ecd687
Auf 8.1.30-1.module_el9.5.0+131+62ecd687 aktualisieren
php-ffi AlmaLinux:9
- Betroffene Versionsbereiche
- ECOSYSTEM: < 8.1.30-1.module_el9.5.0+131+62ecd687
Auf 8.1.30-1.module_el9.5.0+131+62ecd687 aktualisieren
php-fpm AlmaLinux:9
- Betroffene Versionsbereiche
- ECOSYSTEM: < 8.1.30-1.module_el9.5.0+131+62ecd687
Auf 8.1.30-1.module_el9.5.0+131+62ecd687 aktualisieren
php-gd AlmaLinux:9
- Betroffene Versionsbereiche
- ECOSYSTEM: < 8.1.30-1.module_el9.5.0+131+62ecd687
Auf 8.1.30-1.module_el9.5.0+131+62ecd687 aktualisieren
php-gmp AlmaLinux:9
- Betroffene Versionsbereiche
- ECOSYSTEM: < 8.1.30-1.module_el9.5.0+131+62ecd687
Auf 8.1.30-1.module_el9.5.0+131+62ecd687 aktualisieren
php-intl AlmaLinux:9
- Betroffene Versionsbereiche
- ECOSYSTEM: < 8.1.30-1.module_el9.5.0+131+62ecd687
Auf 8.1.30-1.module_el9.5.0+131+62ecd687 aktualisieren
php-ldap AlmaLinux:9
- Betroffene Versionsbereiche
- ECOSYSTEM: < 8.1.30-1.module_el9.5.0+131+62ecd687
Auf 8.1.30-1.module_el9.5.0+131+62ecd687 aktualisieren
php-mbstring AlmaLinux:9
- Betroffene Versionsbereiche
- ECOSYSTEM: < 8.1.30-1.module_el9.5.0+131+62ecd687
Auf 8.1.30-1.module_el9.5.0+131+62ecd687 aktualisieren
php-mysqlnd AlmaLinux:9
- Betroffene Versionsbereiche
- ECOSYSTEM: < 8.1.30-1.module_el9.5.0+131+62ecd687
Auf 8.1.30-1.module_el9.5.0+131+62ecd687 aktualisieren
php-odbc AlmaLinux:9
- Betroffene Versionsbereiche
- ECOSYSTEM: < 8.1.30-1.module_el9.5.0+131+62ecd687
Auf 8.1.30-1.module_el9.5.0+131+62ecd687 aktualisieren
php-opcache AlmaLinux:9
- Betroffene Versionsbereiche
- ECOSYSTEM: < 8.1.30-1.module_el9.5.0+131+62ecd687
Auf 8.1.30-1.module_el9.5.0+131+62ecd687 aktualisieren
php-pdo AlmaLinux:9
- Betroffene Versionsbereiche
- ECOSYSTEM: < 8.1.30-1.module_el9.5.0+131+62ecd687
Auf 8.1.30-1.module_el9.5.0+131+62ecd687 aktualisieren
php-pecl-apcu AlmaLinux:9
- Betroffene Versionsbereiche
- ECOSYSTEM: < 5.1.21-1.module_el9.1.0+15+94ba28e4
Auf 5.1.21-1.module_el9.1.0+15+94ba28e4 aktualisieren
php-pecl-apcu-devel AlmaLinux:9
- Betroffene Versionsbereiche
- ECOSYSTEM: < 5.1.21-1.module_el9.1.0+15+94ba28e4
Auf 5.1.21-1.module_el9.1.0+15+94ba28e4 aktualisieren
php-pecl-rrd AlmaLinux:9
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.0.3-4.module_el9.4.0+65+49ff6472
Auf 2.0.3-4.module_el9.4.0+65+49ff6472 aktualisieren
php-pecl-rrd AlmaLinux:9
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.0.3-4.module_el9.1.0+15+94ba28e4
Auf 2.0.3-4.module_el9.1.0+15+94ba28e4 aktualisieren
php-pecl-xdebug3 AlmaLinux:9
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.1.4-1.module_el9.1.0+15+94ba28e4
Auf 3.1.4-1.module_el9.1.0+15+94ba28e4 aktualisieren
php-pecl-zip AlmaLinux:9
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.20.1-1.module_el9.1.0+15+94ba28e4
Auf 1.20.1-1.module_el9.1.0+15+94ba28e4 aktualisieren
php-pgsql AlmaLinux:9
- Betroffene Versionsbereiche
- ECOSYSTEM: < 8.1.30-1.module_el9.5.0+131+62ecd687
Auf 8.1.30-1.module_el9.5.0+131+62ecd687 aktualisieren
php-process AlmaLinux:9
- Betroffene Versionsbereiche
- ECOSYSTEM: < 8.1.30-1.module_el9.5.0+131+62ecd687
Auf 8.1.30-1.module_el9.5.0+131+62ecd687 aktualisieren
php-snmp AlmaLinux:9
- Betroffene Versionsbereiche
- ECOSYSTEM: < 8.1.30-1.module_el9.5.0+131+62ecd687
Auf 8.1.30-1.module_el9.5.0+131+62ecd687 aktualisieren
php-soap AlmaLinux:9
- Betroffene Versionsbereiche
- ECOSYSTEM: < 8.1.30-1.module_el9.5.0+131+62ecd687
Auf 8.1.30-1.module_el9.5.0+131+62ecd687 aktualisieren
php-xml AlmaLinux:9
- Betroffene Versionsbereiche
- ECOSYSTEM: < 8.1.30-1.module_el9.5.0+131+62ecd687
Auf 8.1.30-1.module_el9.5.0+131+62ecd687 aktualisieren
Originalquellen
- https://access.redhat.com/errata/RHSA-2024:10950
- https://access.redhat.com/security/cve/CVE-2024-2756
- https://access.redhat.com/security/cve/CVE-2024-3096
- https://access.redhat.com/security/cve/CVE-2024-5458
- https://access.redhat.com/security/cve/CVE-2024-8925
- https://access.redhat.com/security/cve/CVE-2024-8927
- https://access.redhat.com/security/cve/CVE-2024-9026
- https://bugzilla.redhat.com/2275058
- https://bugzilla.redhat.com/2275061
- https://bugzilla.redhat.com/2291252
- https://bugzilla.redhat.com/2317049
- https://bugzilla.redhat.com/2317051
- https://bugzilla.redhat.com/2317144
- https://errata.almalinux.org/9/ALSA-2024-10950.html
- https://osv.dev/vulnerability/ALSA-2024:10950