Уведомление безопасности DSA-1330

Критичная (10.0)

(AV:N/AC:L/Au:N/C:C/I:C/A:C)

Debian

libapache2-mod-php5 (any) libapache-mod-php5 (any) php5 (any) php5-cgi (any) php5-cli (any) php5-common (any) php5-curl (any) php5-dev (any) php5-gd (any) php5-imap (any) php5-interbase (any) php5-ldap (any) php5-mcrypt (any) php5-mhash (any) php5-mysql (any) php5-odbc (any) php5-pgsql (any) php5-pspell (any) php5-recode (any) php5-snmp (any) php5-sqlite (any) php5-sybase (any) php5-tidy (any) php5-xmlrpc (any) php5-xsl (any) php-pear (any)

Уведомление безопасности об уязвимостях libapache-mod-php5, php5-recode, php5-xmlrpc, php5-curl, php5-snmp, php5-mysql, php5-odbc, php5-xsl, php5-gd, libapache2-mod-php5, php5-mhash, php5-tidy, php5-mcrypt, php5-dev, php5-pgsql, php5, php5-cgi, php5-imap, php5-sqlite, php5-ldap, php5-cli, php-pear, php5-sybase, php5-pspell, php5-common, php5-interbase

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 4:
ppc:
libapache-mod-php5 - 5.2.0-8+etch7
libapache2-mod-php5 - 5.2.0-8+etch7
php5-cgi - 5.2.0-8+etch7
php5-cli - 5.2.0-8+etch7
php5-common - 5.2.0-8+etch7
php5-curl - 5.2.0-8+etch7
php5-dev - 5.2.0-8+etch7
php5-gd - 5.2.0-8+etch7
php5-imap - 5.2.0-8+etch7
php5-ldap - 5.2.0-8+etch7
php5-mcrypt - 5.2.0-8+etch7
php5-mhash - 5.2.0-8+etch7
php5-mysql - 5.2.0-8+etch7
php5-odbc - 5.2.0-8+etch7
php5-pgsql - 5.2.0-8+etch7
php5-pspell - 5.2.0-8+etch7
php5-recode - 5.2.0-8+etch7
php5-snmp - 5.2.0-8+etch7
php5-sqlite - 5.2.0-8+etch7
php5-sybase - 5.2.0-8+etch7
php5-tidy - 5.2.0-8+etch7
php5-xmlrpc - 5.2.0-8+etch7
php5-xsl - 5.2.0-8+etch7
s390x:
libapache-mod-php5 - 5.2.0-8+etch7
libapache2-mod-php5 - 5.2.0-8+etch7
php5-cgi - 5.2.0-8+etch7
php5-cli - 5.2.0-8+etch7
php5-common - 5.2.0-8+etch7
php5-curl - 5.2.0-8+etch7
php5-dev - 5.2.0-8+etch7
php5-gd - 5.2.0-8+etch7
php5-imap - 5.2.0-8+etch7
php5-ldap - 5.2.0-8+etch7
php5-mcrypt - 5.2.0-8+etch7
php5-mhash - 5.2.0-8+etch7
php5-mysql - 5.2.0-8+etch7
php5-odbc - 5.2.0-8+etch7
php5-pgsql - 5.2.0-8+etch7
php5-pspell - 5.2.0-8+etch7
php5-recode - 5.2.0-8+etch7
php5-snmp - 5.2.0-8+etch7
php5-sqlite - 5.2.0-8+etch7
php5-sybase - 5.2.0-8+etch7
php5-tidy - 5.2.0-8+etch7
php5-xmlrpc - 5.2.0-8+etch7
php5-xsl - 5.2.0-8+etch7
i686:
libapache-mod-php5 - 5.2.0-8+etch7
libapache2-mod-php5 - 5.2.0-8+etch7
php5-cgi - 5.2.0-8+etch7
php5-cli - 5.2.0-8+etch7
php5-common - 5.2.0-8+etch7
php5-curl - 5.2.0-8+etch7
php5-dev - 5.2.0-8+etch7
php5-gd - 5.2.0-8+etch7
php5-imap - 5.2.0-8+etch7
php5-interbase - 5.2.0-8+etch7
php5-ldap - 5.2.0-8+etch7
php5-mcrypt - 5.2.0-8+etch7
php5-mhash - 5.2.0-8+etch7
php5-mysql - 5.2.0-8+etch7
php5-odbc - 5.2.0-8+etch7
php5-pgsql - 5.2.0-8+etch7
php5-pspell - 5.2.0-8+etch7
php5-recode - 5.2.0-8+etch7
php5-snmp - 5.2.0-8+etch7
php5-sqlite - 5.2.0-8+etch7
php5-sybase - 5.2.0-8+etch7
php5-tidy - 5.2.0-8+etch7
php5-xmlrpc - 5.2.0-8+etch7
php5-xsl - 5.2.0-8+etch7
hppa:
libapache-mod-php5 - 5.2.0-8+etch7
libapache2-mod-php5 - 5.2.0-8+etch7
php5-cgi - 5.2.0-8+etch7
php5-cli - 5.2.0-8+etch7
php5-common - 5.2.0-8+etch7
php5-curl - 5.2.0-8+etch7
php5-dev - 5.2.0-8+etch7
php5-gd - 5.2.0-8+etch7
php5-imap - 5.2.0-8+etch7
php5-ldap - 5.2.0-8+etch7
php5-mcrypt - 5.2.0-8+etch7
php5-mhash - 5.2.0-8+etch7
php5-mysql - 5.2.0-8+etch7
php5-odbc - 5.2.0-8+etch7
php5-pgsql - 5.2.0-8+etch7
php5-pspell - 5.2.0-8+etch7
php5-recode - 5.2.0-8+etch7
php5-snmp - 5.2.0-8+etch7
php5-sqlite - 5.2.0-8+etch7
php5-sybase - 5.2.0-8+etch7
php5-tidy - 5.2.0-8+etch7
php5-xmlrpc - 5.2.0-8+etch7
php5-xsl - 5.2.0-8+etch7
sparc:
libapache-mod-php5 - 5.2.0-8+etch7
libapache2-mod-php5 - 5.2.0-8+etch7
php5-cgi - 5.2.0-8+etch7
php5-cli - 5.2.0-8+etch7
php5-common - 5.2.0-8+etch7
php5-curl - 5.2.0-8+etch7
php5-dev - 5.2.0-8+etch7
php5-gd - 5.2.0-8+etch7
php5-imap - 5.2.0-8+etch7
php5-ldap - 5.2.0-8+etch7
php5-mcrypt - 5.2.0-8+etch7
php5-mhash - 5.2.0-8+etch7
php5-mysql - 5.2.0-8+etch7
php5-odbc - 5.2.0-8+etch7
php5-pgsql - 5.2.0-8+etch7
php5-pspell - 5.2.0-8+etch7
php5-recode - 5.2.0-8+etch7
php5-snmp - 5.2.0-8+etch7
php5-sqlite - 5.2.0-8+etch7
php5-sybase - 5.2.0-8+etch7
php5-tidy - 5.2.0-8+etch7
php5-xmlrpc - 5.2.0-8+etch7
php5-xsl - 5.2.0-8+etch7
x86-64:
libapache-mod-php5 - 5.2.0-8+etch7
libapache2-mod-php5 - 5.2.0-8+etch7
php5-cgi - 5.2.0-8+etch7
php5-cli - 5.2.0-8+etch7
php5-common - 5.2.0-8+etch7
php5-curl - 5.2.0-8+etch7
php5-dev - 5.2.0-8+etch7
php5-gd - 5.2.0-8+etch7
php5-imap - 5.2.0-8+etch7
php5-interbase - 5.2.0-8+etch7
php5-ldap - 5.2.0-8+etch7
php5-mcrypt - 5.2.0-8+etch7
php5-mhash - 5.2.0-8+etch7
php5-mysql - 5.2.0-8+etch7
php5-odbc - 5.2.0-8+etch7
php5-pgsql - 5.2.0-8+etch7
php5-pspell - 5.2.0-8+etch7
php5-recode - 5.2.0-8+etch7
php5-snmp - 5.2.0-8+etch7
php5-sqlite - 5.2.0-8+etch7
php5-sybase - 5.2.0-8+etch7
php5-tidy - 5.2.0-8+etch7
php5-xmlrpc - 5.2.0-8+etch7
php5-xsl - 5.2.0-8+etch7
ia64:
libapache-mod-php5 - 5.2.0-8+etch7
libapache2-mod-php5 - 5.2.0-8+etch7
php5-cgi - 5.2.0-8+etch7
php5-cli - 5.2.0-8+etch7
php5-common - 5.2.0-8+etch7
php5-curl - 5.2.0-8+etch7
php5-dev - 5.2.0-8+etch7
php5-gd - 5.2.0-8+etch7
php5-imap - 5.2.0-8+etch7
php5-ldap - 5.2.0-8+etch7
php5-mcrypt - 5.2.0-8+etch7
php5-mhash - 5.2.0-8+etch7
php5-mysql - 5.2.0-8+etch7
php5-odbc - 5.2.0-8+etch7
php5-pgsql - 5.2.0-8+etch7
php5-pspell - 5.2.0-8+etch7
php5-recode - 5.2.0-8+etch7
php5-snmp - 5.2.0-8+etch7
php5-sqlite - 5.2.0-8+etch7
php5-sybase - 5.2.0-8+etch7
php5-tidy - 5.2.0-8+etch7
php5-xmlrpc - 5.2.0-8+etch7
php5-xsl - 5.2.0-8+etch7
alpha:
libapache-mod-php5 - 5.2.0-8+etch7
libapache2-mod-php5 - 5.2.0-8+etch7
php5-cgi - 5.2.0-8+etch7
php5-cli - 5.2.0-8+etch7
php5-common - 5.2.0-8+etch7
php5-curl - 5.2.0-8+etch7
php5-dev - 5.2.0-8+etch7
php5-gd - 5.2.0-8+etch7
php5-imap - 5.2.0-8+etch7
php5-ldap - 5.2.0-8+etch7
php5-mcrypt - 5.2.0-8+etch7
php5-mhash - 5.2.0-8+etch7
php5-mysql - 5.2.0-8+etch7
php5-odbc - 5.2.0-8+etch7
php5-pgsql - 5.2.0-8+etch7
php5-pspell - 5.2.0-8+etch7
php5-recode - 5.2.0-8+etch7
php5-snmp - 5.2.0-8+etch7
php5-sqlite - 5.2.0-8+etch7
php5-sybase - 5.2.0-8+etch7
php5-tidy - 5.2.0-8+etch7
php5-xmlrpc - 5.2.0-8+etch7
php5-xsl - 5.2.0-8+etch7
noarch:
php-pear - 5.2.0-8+etch7
php5 - 5.2.0-8+etch7
mipsel:
libapache-mod-php5 - 5.2.0-8+etch7
libapache2-mod-php5 - 5.2.0-8+etch7
php5-cgi - 5.2.0-8+etch7
php5-cli - 5.2.0-8+etch7
php5-common - 5.2.0-8+etch7
php5-curl - 5.2.0-8+etch7
php5-dev - 5.2.0-8+etch7
php5-gd - 5.2.0-8+etch7
php5-imap - 5.2.0-8+etch7
php5-ldap - 5.2.0-8+etch7
php5-mcrypt - 5.2.0-8+etch7
php5-mhash - 5.2.0-8+etch7
php5-mysql - 5.2.0-8+etch7
php5-odbc - 5.2.0-8+etch7
php5-pgsql - 5.2.0-8+etch7
php5-pspell - 5.2.0-8+etch7
php5-recode - 5.2.0-8+etch7
php5-snmp - 5.2.0-8+etch7
php5-sqlite - 5.2.0-8+etch7
php5-sybase - 5.2.0-8+etch7
php5-tidy - 5.2.0-8+etch7
php5-xmlrpc - 5.2.0-8+etch7
php5-xsl - 5.2.0-8+etch7
arm:
libapache-mod-php5 - 5.2.0-8+etch7
libapache2-mod-php5 - 5.2.0-8+etch7
php5-cgi - 5.2.0-8+etch7
php5-cli - 5.2.0-8+etch7
php5-common - 5.2.0-8+etch7
php5-curl - 5.2.0-8+etch7
php5-dev - 5.2.0-8+etch7
php5-gd - 5.2.0-8+etch7
php5-imap - 5.2.0-8+etch7
php5-ldap - 5.2.0-8+etch7
php5-mcrypt - 5.2.0-8+etch7
php5-mhash - 5.2.0-8+etch7
php5-mysql - 5.2.0-8+etch7
php5-odbc - 5.2.0-8+etch7
php5-pgsql - 5.2.0-8+etch7
php5-pspell - 5.2.0-8+etch7
php5-recode - 5.2.0-8+etch7
php5-snmp - 5.2.0-8+etch7
php5-sqlite - 5.2.0-8+etch7
php5-sybase - 5.2.0-8+etch7
php5-tidy - 5.2.0-8+etch7
php5-xmlrpc - 5.2.0-8+etch7
php5-xsl - 5.2.0-8+etch7

http://www.debian.org/security/dsa-1330/

Источник: CVE
Наименование: CVE-2007-1864
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-1864

Источник: CVE
Наименование: CVE-2007-1399
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-1399