p PatchFirst

ALSA-2024:10952

ALSA-2024:10952 · Moderate: php:7.4 security update

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Diese Seite zeigt ausgewählte Angaben aus den Quellen. Die vollständige Beschreibung und betroffene Versionen finden Sie in den verlinkten Sicherheitshinweisen.

PHP is an HTML-embedded scripting language commonly used with the Apache HTTP Server. Security Fix(es): * php: 1-byte array overrun in common path resolve code (CVE-2023-0568) * php: Password_verify() always return true with some hash (CVE-2023-0567) * php: Missing error check and insufficient random bytes in HTTP Digest authentication for SOAP (CVE-2023-3247) * php: XML loading external entity without being enabled (CVE-2023-3823) * php: phar Buffer mismanagement (CVE-2023-3824) * php: host/secure cookie bypass due to partial CVE-2022-31629 fix (CVE-2024-2756) * php: password_verify can erroneously return true, opening ATO risk (CVE-2024-3096) * php: Filter bypass in filter_var (FILTER_VALIDATE_URL) (CVE-2024-5458) * php: Erroneous parsing of multipart form data (CVE-2024-8925) * php: cgi.force_redirect configuration is bypassable due to the environment variable collision (CVE-2024-8927) * php: PHP-FPM Log Manipulation Vulnerability (CVE-2024-9026) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.

Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system · php

Betroffene Produkte und Versionen

  • apcu-panel AlmaLinux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 5.1.18-1.module_el8.6.0+2750+78feabcb

    Auf 5.1.18-1.module_el8.6.0+2750+78feabcb aktualisieren

  • libzip AlmaLinux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.6.1-1.module_el8.6.0+3239+bedf0508

    Auf 1.6.1-1.module_el8.6.0+3239+bedf0508 aktualisieren

  • libzip AlmaLinux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.6.1-1.module_el8.6.0+2750+78feabcb

    Auf 1.6.1-1.module_el8.6.0+2750+78feabcb aktualisieren

  • libzip AlmaLinux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.6.1-1.module_el8.10.0+3935+28808425

    Auf 1.6.1-1.module_el8.10.0+3935+28808425 aktualisieren

  • libzip-devel AlmaLinux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.6.1-1.module_el8.10.0+3935+28808425

    Auf 1.6.1-1.module_el8.10.0+3935+28808425 aktualisieren

  • libzip-devel AlmaLinux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.6.1-1.module_el8.6.0+3239+bedf0508

    Auf 1.6.1-1.module_el8.6.0+3239+bedf0508 aktualisieren

  • libzip-tools AlmaLinux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.6.1-1.module_el8.6.0+3239+bedf0508

    Auf 1.6.1-1.module_el8.6.0+3239+bedf0508 aktualisieren

  • libzip-tools AlmaLinux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.6.1-1.module_el8.6.0+2750+78feabcb

    Auf 1.6.1-1.module_el8.6.0+2750+78feabcb aktualisieren

  • libzip-tools AlmaLinux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.6.1-1.module_el8.10.0+3935+28808425

    Auf 1.6.1-1.module_el8.10.0+3935+28808425 aktualisieren

  • php AlmaLinux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 7.4.33-2.module_el8.10.0+3935+28808425

    Auf 7.4.33-2.module_el8.10.0+3935+28808425 aktualisieren

  • php-bcmath AlmaLinux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 7.4.33-2.module_el8.10.0+3935+28808425

    Auf 7.4.33-2.module_el8.10.0+3935+28808425 aktualisieren

  • php-cli AlmaLinux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 7.4.33-2.module_el8.10.0+3935+28808425

    Auf 7.4.33-2.module_el8.10.0+3935+28808425 aktualisieren

  • php-common AlmaLinux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 7.4.33-2.module_el8.10.0+3935+28808425

    Auf 7.4.33-2.module_el8.10.0+3935+28808425 aktualisieren

  • php-dba AlmaLinux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 7.4.33-2.module_el8.10.0+3935+28808425

    Auf 7.4.33-2.module_el8.10.0+3935+28808425 aktualisieren

  • php-dbg AlmaLinux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 7.4.33-2.module_el8.10.0+3935+28808425

    Auf 7.4.33-2.module_el8.10.0+3935+28808425 aktualisieren

  • php-devel AlmaLinux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 7.4.33-2.module_el8.10.0+3935+28808425

    Auf 7.4.33-2.module_el8.10.0+3935+28808425 aktualisieren

  • php-embedded AlmaLinux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 7.4.33-2.module_el8.10.0+3935+28808425

    Auf 7.4.33-2.module_el8.10.0+3935+28808425 aktualisieren

  • php-enchant AlmaLinux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 7.4.33-2.module_el8.10.0+3935+28808425

    Auf 7.4.33-2.module_el8.10.0+3935+28808425 aktualisieren

  • php-ffi AlmaLinux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 7.4.33-2.module_el8.10.0+3935+28808425

    Auf 7.4.33-2.module_el8.10.0+3935+28808425 aktualisieren

  • php-fpm AlmaLinux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 7.4.33-2.module_el8.10.0+3935+28808425

    Auf 7.4.33-2.module_el8.10.0+3935+28808425 aktualisieren

  • php-gd AlmaLinux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 7.4.33-2.module_el8.10.0+3935+28808425

    Auf 7.4.33-2.module_el8.10.0+3935+28808425 aktualisieren

  • php-gmp AlmaLinux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 7.4.33-2.module_el8.10.0+3935+28808425

    Auf 7.4.33-2.module_el8.10.0+3935+28808425 aktualisieren

  • php-intl AlmaLinux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 7.4.33-2.module_el8.10.0+3935+28808425

    Auf 7.4.33-2.module_el8.10.0+3935+28808425 aktualisieren

  • php-json AlmaLinux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 7.4.33-2.module_el8.10.0+3935+28808425

    Auf 7.4.33-2.module_el8.10.0+3935+28808425 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →