ALSA-2025:7418
ALSA-2025:7418 · Important: php:8.3 security update
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Diese Seite zeigt ausgewählte Angaben aus den Quellen. Die vollständige Beschreibung und betroffene Versionen finden Sie in den verlinkten Sicherheitshinweisen.
PHP is an HTML-embedded scripting language commonly used with the Apache HTTP Server. Security Fix(es): * php: Header parser of http stream wrapper does not handle folded headers (CVE-2025-1217) * php: Stream HTTP wrapper header check might omit basic auth header (CVE-2025-1736) * php: Streams HTTP wrapper does not fail for headers with invalid name and no colon (CVE-2025-1734) * php: libxml streams use wrong content-type header when requesting a redirected resource (CVE-2025-1219) * php: Stream HTTP wrapper truncates redirect location to 1024 bytes (CVE-2025-1861) * php: Reference counting in php_request_shutdown causes Use-After-Free (CVE-2024-11235) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.
Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system · php
Betroffene Produkte und Versionen
apcu-panel AlmaLinux:9
- Betroffene Versionsbereiche
- ECOSYSTEM: < 5.1.23-1.module_el9.6.0+151+5f31e576
Auf 5.1.23-1.module_el9.6.0+151+5f31e576 aktualisieren
php AlmaLinux:9
- Betroffene Versionsbereiche
- ECOSYSTEM: < 8.3.19-1.module_el9.6.0+166+f262c21c
Auf 8.3.19-1.module_el9.6.0+166+f262c21c aktualisieren
php-bcmath AlmaLinux:9
- Betroffene Versionsbereiche
- ECOSYSTEM: < 8.3.19-1.module_el9.6.0+166+f262c21c
Auf 8.3.19-1.module_el9.6.0+166+f262c21c aktualisieren
php-cli AlmaLinux:9
- Betroffene Versionsbereiche
- ECOSYSTEM: < 8.3.19-1.module_el9.6.0+166+f262c21c
Auf 8.3.19-1.module_el9.6.0+166+f262c21c aktualisieren
php-common AlmaLinux:9
- Betroffene Versionsbereiche
- ECOSYSTEM: < 8.3.19-1.module_el9.6.0+166+f262c21c
Auf 8.3.19-1.module_el9.6.0+166+f262c21c aktualisieren
php-dba AlmaLinux:9
- Betroffene Versionsbereiche
- ECOSYSTEM: < 8.3.19-1.module_el9.6.0+166+f262c21c
Auf 8.3.19-1.module_el9.6.0+166+f262c21c aktualisieren
php-dbg AlmaLinux:9
- Betroffene Versionsbereiche
- ECOSYSTEM: < 8.3.19-1.module_el9.6.0+166+f262c21c
Auf 8.3.19-1.module_el9.6.0+166+f262c21c aktualisieren
php-devel AlmaLinux:9
- Betroffene Versionsbereiche
- ECOSYSTEM: < 8.3.19-1.module_el9.6.0+166+f262c21c
Auf 8.3.19-1.module_el9.6.0+166+f262c21c aktualisieren
php-embedded AlmaLinux:9
- Betroffene Versionsbereiche
- ECOSYSTEM: < 8.3.19-1.module_el9.6.0+166+f262c21c
Auf 8.3.19-1.module_el9.6.0+166+f262c21c aktualisieren
php-enchant AlmaLinux:9
- Betroffene Versionsbereiche
- ECOSYSTEM: < 8.3.19-1.module_el9.6.0+166+f262c21c
Auf 8.3.19-1.module_el9.6.0+166+f262c21c aktualisieren
php-ffi AlmaLinux:9
- Betroffene Versionsbereiche
- ECOSYSTEM: < 8.3.19-1.module_el9.6.0+166+f262c21c
Auf 8.3.19-1.module_el9.6.0+166+f262c21c aktualisieren
php-fpm AlmaLinux:9
- Betroffene Versionsbereiche
- ECOSYSTEM: < 8.3.19-1.module_el9.6.0+166+f262c21c
Auf 8.3.19-1.module_el9.6.0+166+f262c21c aktualisieren
php-gd AlmaLinux:9
- Betroffene Versionsbereiche
- ECOSYSTEM: < 8.3.19-1.module_el9.6.0+166+f262c21c
Auf 8.3.19-1.module_el9.6.0+166+f262c21c aktualisieren
php-gmp AlmaLinux:9
- Betroffene Versionsbereiche
- ECOSYSTEM: < 8.3.19-1.module_el9.6.0+166+f262c21c
Auf 8.3.19-1.module_el9.6.0+166+f262c21c aktualisieren
php-intl AlmaLinux:9
- Betroffene Versionsbereiche
- ECOSYSTEM: < 8.3.19-1.module_el9.6.0+166+f262c21c
Auf 8.3.19-1.module_el9.6.0+166+f262c21c aktualisieren
php-ldap AlmaLinux:9
- Betroffene Versionsbereiche
- ECOSYSTEM: < 8.3.19-1.module_el9.6.0+166+f262c21c
Auf 8.3.19-1.module_el9.6.0+166+f262c21c aktualisieren
php-mbstring AlmaLinux:9
- Betroffene Versionsbereiche
- ECOSYSTEM: < 8.3.19-1.module_el9.6.0+166+f262c21c
Auf 8.3.19-1.module_el9.6.0+166+f262c21c aktualisieren
php-mysqlnd AlmaLinux:9
- Betroffene Versionsbereiche
- ECOSYSTEM: < 8.3.19-1.module_el9.6.0+166+f262c21c
Auf 8.3.19-1.module_el9.6.0+166+f262c21c aktualisieren
php-odbc AlmaLinux:9
- Betroffene Versionsbereiche
- ECOSYSTEM: < 8.3.19-1.module_el9.6.0+166+f262c21c
Auf 8.3.19-1.module_el9.6.0+166+f262c21c aktualisieren
php-opcache AlmaLinux:9
- Betroffene Versionsbereiche
- ECOSYSTEM: < 8.3.19-1.module_el9.6.0+166+f262c21c
Auf 8.3.19-1.module_el9.6.0+166+f262c21c aktualisieren
php-pdo AlmaLinux:9
- Betroffene Versionsbereiche
- ECOSYSTEM: < 8.3.19-1.module_el9.6.0+166+f262c21c
Auf 8.3.19-1.module_el9.6.0+166+f262c21c aktualisieren
php-pecl-apcu AlmaLinux:9
- Betroffene Versionsbereiche
- ECOSYSTEM: < 5.1.23-1.module_el9.6.0+151+5f31e576
Auf 5.1.23-1.module_el9.6.0+151+5f31e576 aktualisieren
php-pecl-apcu-devel AlmaLinux:9
- Betroffene Versionsbereiche
- ECOSYSTEM: < 5.1.23-1.module_el9.6.0+151+5f31e576
Auf 5.1.23-1.module_el9.6.0+151+5f31e576 aktualisieren
php-pecl-redis6 AlmaLinux:9
- Betroffene Versionsbereiche
- ECOSYSTEM: < 6.1.0-2.module_el9.6.0+151+5f31e576
Auf 6.1.0-2.module_el9.6.0+151+5f31e576 aktualisieren
Originalquellen
- https://access.redhat.com/errata/RHSA-2025:7418
- https://access.redhat.com/security/cve/CVE-2024-11235
- https://access.redhat.com/security/cve/CVE-2025-1217
- https://access.redhat.com/security/cve/CVE-2025-1219
- https://access.redhat.com/security/cve/CVE-2025-1734
- https://access.redhat.com/security/cve/CVE-2025-1736
- https://access.redhat.com/security/cve/CVE-2025-1861
- https://bugzilla.redhat.com/2355917
- https://bugzilla.redhat.com/2356041
- https://bugzilla.redhat.com/2356042
- https://bugzilla.redhat.com/2356043
- https://bugzilla.redhat.com/2356046
- https://bugzilla.redhat.com/2357531
- https://errata.almalinux.org/9/ALSA-2025-7418.html
- https://osv.dev/vulnerability/ALSA-2025:7418