ALSA-2024:10949
ALSA-2024:10949 · Moderate: php:8.2 security update
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Esta página muestra una selección de datos de las fuentes. Consulte los avisos enlazados para ver la descripción completa y las versiones afectadas.
PHP is an HTML-embedded scripting language commonly used with the Apache HTTP Server. Security Fix(es): * php: host/secure cookie bypass due to partial CVE-2022-31629 fix (CVE-2024-2756) * php: password_verify can erroneously return true, opening ATO risk (CVE-2024-3096) * php: Filter bypass in filter_var (FILTER_VALIDATE_URL) (CVE-2024-5458) * php: Erroneous parsing of multipart form data (CVE-2024-8925) * php: cgi.force_redirect configuration is bypassable due to the environment variable collision (CVE-2024-8927) * php: PHP-FPM Log Manipulation Vulnerability (CVE-2024-9026) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.
Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system · php
Productos y versiones afectados
apcu-panel AlmaLinux:9
- Intervalos de versiones afectados
- ECOSYSTEM: < 5.1.23-1.module_el9.4.0+65+49ff6472
Actualiza a 5.1.23-1.module_el9.4.0+65+49ff6472
php AlmaLinux:9
- Intervalos de versiones afectados
- ECOSYSTEM: < 8.2.25-1.module_el9.5.0+132+adb0ae7a
Actualiza a 8.2.25-1.module_el9.5.0+132+adb0ae7a
php-bcmath AlmaLinux:9
- Intervalos de versiones afectados
- ECOSYSTEM: < 8.2.25-1.module_el9.5.0+132+adb0ae7a
Actualiza a 8.2.25-1.module_el9.5.0+132+adb0ae7a
php-cli AlmaLinux:9
- Intervalos de versiones afectados
- ECOSYSTEM: < 8.2.25-1.module_el9.5.0+132+adb0ae7a
Actualiza a 8.2.25-1.module_el9.5.0+132+adb0ae7a
php-common AlmaLinux:9
- Intervalos de versiones afectados
- ECOSYSTEM: < 8.2.25-1.module_el9.5.0+132+adb0ae7a
Actualiza a 8.2.25-1.module_el9.5.0+132+adb0ae7a
php-dba AlmaLinux:9
- Intervalos de versiones afectados
- ECOSYSTEM: < 8.2.25-1.module_el9.5.0+132+adb0ae7a
Actualiza a 8.2.25-1.module_el9.5.0+132+adb0ae7a
php-dbg AlmaLinux:9
- Intervalos de versiones afectados
- ECOSYSTEM: < 8.2.25-1.module_el9.5.0+132+adb0ae7a
Actualiza a 8.2.25-1.module_el9.5.0+132+adb0ae7a
php-devel AlmaLinux:9
- Intervalos de versiones afectados
- ECOSYSTEM: < 8.2.25-1.module_el9.5.0+132+adb0ae7a
Actualiza a 8.2.25-1.module_el9.5.0+132+adb0ae7a
php-embedded AlmaLinux:9
- Intervalos de versiones afectados
- ECOSYSTEM: < 8.2.25-1.module_el9.5.0+132+adb0ae7a
Actualiza a 8.2.25-1.module_el9.5.0+132+adb0ae7a
php-enchant AlmaLinux:9
- Intervalos de versiones afectados
- ECOSYSTEM: < 8.2.25-1.module_el9.5.0+132+adb0ae7a
Actualiza a 8.2.25-1.module_el9.5.0+132+adb0ae7a
php-ffi AlmaLinux:9
- Intervalos de versiones afectados
- ECOSYSTEM: < 8.2.25-1.module_el9.5.0+132+adb0ae7a
Actualiza a 8.2.25-1.module_el9.5.0+132+adb0ae7a
php-fpm AlmaLinux:9
- Intervalos de versiones afectados
- ECOSYSTEM: < 8.2.25-1.module_el9.5.0+132+adb0ae7a
Actualiza a 8.2.25-1.module_el9.5.0+132+adb0ae7a
php-gd AlmaLinux:9
- Intervalos de versiones afectados
- ECOSYSTEM: < 8.2.25-1.module_el9.5.0+132+adb0ae7a
Actualiza a 8.2.25-1.module_el9.5.0+132+adb0ae7a
php-gmp AlmaLinux:9
- Intervalos de versiones afectados
- ECOSYSTEM: < 8.2.25-1.module_el9.5.0+132+adb0ae7a
Actualiza a 8.2.25-1.module_el9.5.0+132+adb0ae7a
php-intl AlmaLinux:9
- Intervalos de versiones afectados
- ECOSYSTEM: < 8.2.25-1.module_el9.5.0+132+adb0ae7a
Actualiza a 8.2.25-1.module_el9.5.0+132+adb0ae7a
php-ldap AlmaLinux:9
- Intervalos de versiones afectados
- ECOSYSTEM: < 8.2.25-1.module_el9.5.0+132+adb0ae7a
Actualiza a 8.2.25-1.module_el9.5.0+132+adb0ae7a
php-mbstring AlmaLinux:9
- Intervalos de versiones afectados
- ECOSYSTEM: < 8.2.25-1.module_el9.5.0+132+adb0ae7a
Actualiza a 8.2.25-1.module_el9.5.0+132+adb0ae7a
php-mysqlnd AlmaLinux:9
- Intervalos de versiones afectados
- ECOSYSTEM: < 8.2.25-1.module_el9.5.0+132+adb0ae7a
Actualiza a 8.2.25-1.module_el9.5.0+132+adb0ae7a
php-odbc AlmaLinux:9
- Intervalos de versiones afectados
- ECOSYSTEM: < 8.2.25-1.module_el9.5.0+132+adb0ae7a
Actualiza a 8.2.25-1.module_el9.5.0+132+adb0ae7a
php-opcache AlmaLinux:9
- Intervalos de versiones afectados
- ECOSYSTEM: < 8.2.25-1.module_el9.5.0+132+adb0ae7a
Actualiza a 8.2.25-1.module_el9.5.0+132+adb0ae7a
php-pdo AlmaLinux:9
- Intervalos de versiones afectados
- ECOSYSTEM: < 8.2.25-1.module_el9.5.0+132+adb0ae7a
Actualiza a 8.2.25-1.module_el9.5.0+132+adb0ae7a
php-pecl-apcu AlmaLinux:9
- Intervalos de versiones afectados
- ECOSYSTEM: < 5.1.23-1.module_el9.4.0+65+49ff6472
Actualiza a 5.1.23-1.module_el9.4.0+65+49ff6472
php-pecl-apcu-devel AlmaLinux:9
- Intervalos de versiones afectados
- ECOSYSTEM: < 5.1.23-1.module_el9.4.0+65+49ff6472
Actualiza a 5.1.23-1.module_el9.4.0+65+49ff6472
php-pecl-rrd AlmaLinux:9
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.0.3-4.module_el9.4.0+65+49ff6472
Actualiza a 2.0.3-4.module_el9.4.0+65+49ff6472
Fuentes originales
- https://access.redhat.com/errata/RHSA-2024:10949
- https://access.redhat.com/security/cve/CVE-2024-2756
- https://access.redhat.com/security/cve/CVE-2024-3096
- https://access.redhat.com/security/cve/CVE-2024-5458
- https://access.redhat.com/security/cve/CVE-2024-8925
- https://access.redhat.com/security/cve/CVE-2024-8927
- https://access.redhat.com/security/cve/CVE-2024-9026
- https://bugzilla.redhat.com/2275058
- https://bugzilla.redhat.com/2275061
- https://bugzilla.redhat.com/2291252
- https://bugzilla.redhat.com/2317049
- https://bugzilla.redhat.com/2317051
- https://bugzilla.redhat.com/2317144
- https://errata.almalinux.org/9/ALSA-2024-10949.html
- https://osv.dev/vulnerability/ALSA-2024:10949