Уведомление безопасности DSA-1331

Высокая (7.5)

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

Debian

libapache2-mod-php4 (any) libapache-mod-php4 (any) php4 (any) php4-cgi (any) php4-cli (any) php4-common (any) php4-curl (any) php4-dev (any) php4-domxml (any) php4-gd (any) php4-imap (any) php4-interbase (any) php4-ldap (any) php4-mcal (any) php4-mcrypt (any) php4-mhash (any) php4-mysql (any) php4-odbc (any) php4-pear (any) php4-pgsql (any) php4-pspell (any) php4-recode (any) php4-snmp (any) php4-sybase (any) php4-xslt (any)

Уведомление безопасности об уязвимостях libapache-mod-php4, php4-recode, php4-xslt, php4-mcal, php4-domxml, php4-mhash, php4-snmp, libapache2-mod-php4, php4-cli, php4-mcrypt, php4-gd, php4-mysql, php4, php4-imap, php4-cgi, php4-pgsql, php4-odbc, php4-dev, php4-pspell, php4-ldap, php4-common, php4-curl, php4-sybase, php4-interbase, php4-pear

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 4:
ppc:
libapache-mod-php4 - 4.4.4-8+etch4
libapache2-mod-php4 - 4.4.4-8+etch4
php4-cgi - 4.4.4-8+etch4
php4-cli - 4.4.4-8+etch4
php4-common - 4.4.4-8+etch4
php4-curl - 4.4.4-8+etch4
php4-dev - 4.4.4-8+etch4
php4-domxml - 4.4.4-8+etch4
php4-gd - 4.4.4-8+etch4
php4-imap - 4.4.4-8+etch4
php4-ldap - 4.4.4-8+etch4
php4-mcal - 4.4.4-8+etch4
php4-mcrypt - 4.4.4-8+etch4
php4-mhash - 4.4.4-8+etch4
php4-mysql - 4.4.4-8+etch4
php4-odbc - 4.4.4-8+etch4
php4-pgsql - 4.4.4-8+etch4
php4-pspell - 4.4.4-8+etch4
php4-recode - 4.4.4-8+etch4
php4-snmp - 4.4.4-8+etch4
php4-sybase - 4.4.4-8+etch4
php4-xslt - 4.4.4-8+etch4
s390x:
libapache-mod-php4 - 4.4.4-8+etch4
libapache2-mod-php4 - 4.4.4-8+etch4
php4-cgi - 4.4.4-8+etch4
php4-cli - 4.4.4-8+etch4
php4-common - 4.4.4-8+etch4
php4-curl - 4.4.4-8+etch4
php4-dev - 4.4.4-8+etch4
php4-domxml - 4.4.4-8+etch4
php4-gd - 4.4.4-8+etch4
php4-imap - 4.4.4-8+etch4
php4-ldap - 4.4.4-8+etch4
php4-mcal - 4.4.4-8+etch4
php4-mcrypt - 4.4.4-8+etch4
php4-mhash - 4.4.4-8+etch4
php4-mysql - 4.4.4-8+etch4
php4-odbc - 4.4.4-8+etch4
php4-pgsql - 4.4.4-8+etch4
php4-pspell - 4.4.4-8+etch4
php4-recode - 4.4.4-8+etch4
php4-snmp - 4.4.4-8+etch4
php4-sybase - 4.4.4-8+etch4
php4-xslt - 4.4.4-8+etch4
i686:
libapache-mod-php4 - 4.4.4-8+etch4
libapache2-mod-php4 - 4.4.4-8+etch4
php4-cgi - 4.4.4-8+etch4
php4-cli - 4.4.4-8+etch4
php4-common - 4.4.4-8+etch4
php4-curl - 4.4.4-8+etch4
php4-dev - 4.4.4-8+etch4
php4-domxml - 4.4.4-8+etch4
php4-gd - 4.4.4-8+etch4
php4-imap - 4.4.4-8+etch4
php4-interbase - 4.4.4-8+etch4
php4-ldap - 4.4.4-8+etch4
php4-mcal - 4.4.4-8+etch4
php4-mcrypt - 4.4.4-8+etch4
php4-mhash - 4.4.4-8+etch4
php4-mysql - 4.4.4-8+etch4
php4-odbc - 4.4.4-8+etch4
php4-pgsql - 4.4.4-8+etch4
php4-pspell - 4.4.4-8+etch4
php4-recode - 4.4.4-8+etch4
php4-snmp - 4.4.4-8+etch4
php4-sybase - 4.4.4-8+etch4
php4-xslt - 4.4.4-8+etch4
hppa:
libapache-mod-php4 - 4.4.4-8+etch4
libapache2-mod-php4 - 4.4.4-8+etch4
php4-cgi - 4.4.4-8+etch4
php4-cli - 4.4.4-8+etch4
php4-common - 4.4.4-8+etch4
php4-curl - 4.4.4-8+etch4
php4-dev - 4.4.4-8+etch4
php4-domxml - 4.4.4-8+etch4
php4-gd - 4.4.4-8+etch4
php4-imap - 4.4.4-8+etch4
php4-ldap - 4.4.4-8+etch4
php4-mcal - 4.4.4-8+etch4
php4-mcrypt - 4.4.4-8+etch4
php4-mhash - 4.4.4-8+etch4
php4-mysql - 4.4.4-8+etch4
php4-odbc - 4.4.4-8+etch4
php4-pgsql - 4.4.4-8+etch4
php4-pspell - 4.4.4-8+etch4
php4-recode - 4.4.4-8+etch4
php4-snmp - 4.4.4-8+etch4
php4-sybase - 4.4.4-8+etch4
php4-xslt - 4.4.4-8+etch4
sparc:
libapache-mod-php4 - 4.4.4-8+etch4
libapache2-mod-php4 - 4.4.4-8+etch4
php4-cgi - 4.4.4-8+etch4
php4-cli - 4.4.4-8+etch4
php4-common - 4.4.4-8+etch4
php4-curl - 4.4.4-8+etch4
php4-dev - 4.4.4-8+etch4
php4-domxml - 4.4.4-8+etch4
php4-gd - 4.4.4-8+etch4
php4-imap - 4.4.4-8+etch4
php4-ldap - 4.4.4-8+etch4
php4-mcal - 4.4.4-8+etch4
php4-mcrypt - 4.4.4-8+etch4
php4-mhash - 4.4.4-8+etch4
php4-mysql - 4.4.4-8+etch4
php4-odbc - 4.4.4-8+etch4
php4-pgsql - 4.4.4-8+etch4
php4-pspell - 4.4.4-8+etch4
php4-recode - 4.4.4-8+etch4
php4-snmp - 4.4.4-8+etch4
php4-sybase - 4.4.4-8+etch4
php4-xslt - 4.4.4-8+etch4
x86-64:
libapache-mod-php4 - 4.4.4-8+etch4
libapache2-mod-php4 - 4.4.4-8+etch4
php4-cgi - 4.4.4-8+etch4
php4-cli - 4.4.4-8+etch4
php4-common - 4.4.4-8+etch4
php4-curl - 4.4.4-8+etch4
php4-dev - 4.4.4-8+etch4
php4-domxml - 4.4.4-8+etch4
php4-gd - 4.4.4-8+etch4
php4-imap - 4.4.4-8+etch4
php4-interbase - 4.4.4-8+etch4
php4-ldap - 4.4.4-8+etch4
php4-mcal - 4.4.4-8+etch4
php4-mcrypt - 4.4.4-8+etch4
php4-mhash - 4.4.4-8+etch4
php4-mysql - 4.4.4-8+etch4
php4-odbc - 4.4.4-8+etch4
php4-pgsql - 4.4.4-8+etch4
php4-pspell - 4.4.4-8+etch4
php4-recode - 4.4.4-8+etch4
php4-snmp - 4.4.4-8+etch4
php4-sybase - 4.4.4-8+etch4
php4-xslt - 4.4.4-8+etch4
ia64:
libapache-mod-php4 - 4.4.4-8+etch4
libapache2-mod-php4 - 4.4.4-8+etch4
php4-cgi - 4.4.4-8+etch4
php4-cli - 4.4.4-8+etch4
php4-common - 4.4.4-8+etch4
php4-curl - 4.4.4-8+etch4
php4-dev - 4.4.4-8+etch4
php4-domxml - 4.4.4-8+etch4
php4-gd - 4.4.4-8+etch4
php4-imap - 4.4.4-8+etch4
php4-ldap - 4.4.4-8+etch4
php4-mcal - 4.4.4-8+etch4
php4-mcrypt - 4.4.4-8+etch4
php4-mhash - 4.4.4-8+etch4
php4-mysql - 4.4.4-8+etch4
php4-odbc - 4.4.4-8+etch4
php4-pgsql - 4.4.4-8+etch4
php4-pspell - 4.4.4-8+etch4
php4-recode - 4.4.4-8+etch4
php4-snmp - 4.4.4-8+etch4
php4-sybase - 4.4.4-8+etch4
php4-xslt - 4.4.4-8+etch4
alpha:
libapache-mod-php4 - 4.4.4-8+etch4
libapache2-mod-php4 - 4.4.4-8+etch4
php4-cgi - 4.4.4-8+etch4
php4-cli - 4.4.4-8+etch4
php4-common - 4.4.4-8+etch4
php4-curl - 4.4.4-8+etch4
php4-dev - 4.4.4-8+etch4
php4-domxml - 4.4.4-8+etch4
php4-gd - 4.4.4-8+etch4
php4-imap - 4.4.4-8+etch4
php4-ldap - 4.4.4-8+etch4
php4-mcal - 4.4.4-8+etch4
php4-mcrypt - 4.4.4-8+etch4
php4-mhash - 4.4.4-8+etch4
php4-mysql - 4.4.4-8+etch4
php4-odbc - 4.4.4-8+etch4
php4-pgsql - 4.4.4-8+etch4
php4-pspell - 4.4.4-8+etch4
php4-recode - 4.4.4-8+etch4
php4-snmp - 4.4.4-8+etch4
php4-sybase - 4.4.4-8+etch4
php4-xslt - 4.4.4-8+etch4
noarch:
php4-pear - 4.4.4-8+etch4
php4 - 4.4.4-8+etch4
mipsel:
libapache-mod-php4 - 4.4.4-8+etch4
libapache2-mod-php4 - 4.4.4-8+etch4
php4-cgi - 4.4.4-8+etch4
php4-cli - 4.4.4-8+etch4
php4-common - 4.4.4-8+etch4
php4-curl - 4.4.4-8+etch4
php4-dev - 4.4.4-8+etch4
php4-domxml - 4.4.4-8+etch4
php4-gd - 4.4.4-8+etch4
php4-imap - 4.4.4-8+etch4
php4-ldap - 4.4.4-8+etch4
php4-mcal - 4.4.4-8+etch4
php4-mcrypt - 4.4.4-8+etch4
php4-mhash - 4.4.4-8+etch4
php4-mysql - 4.4.4-8+etch4
php4-odbc - 4.4.4-8+etch4
php4-pgsql - 4.4.4-8+etch4
php4-pspell - 4.4.4-8+etch4
php4-recode - 4.4.4-8+etch4
php4-snmp - 4.4.4-8+etch4
php4-sybase - 4.4.4-8+etch4
php4-xslt - 4.4.4-8+etch4
arm:
libapache-mod-php4 - 4.4.4-8+etch4
libapache2-mod-php4 - 4.4.4-8+etch4
php4-cgi - 4.4.4-8+etch4
php4-cli - 4.4.4-8+etch4
php4-common - 4.4.4-8+etch4
php4-curl - 4.4.4-8+etch4
php4-dev - 4.4.4-8+etch4
php4-domxml - 4.4.4-8+etch4
php4-gd - 4.4.4-8+etch4
php4-imap - 4.4.4-8+etch4
php4-ldap - 4.4.4-8+etch4
php4-mcal - 4.4.4-8+etch4
php4-mcrypt - 4.4.4-8+etch4
php4-mhash - 4.4.4-8+etch4
php4-mysql - 4.4.4-8+etch4
php4-odbc - 4.4.4-8+etch4
php4-pgsql - 4.4.4-8+etch4
php4-pspell - 4.4.4-8+etch4
php4-recode - 4.4.4-8+etch4
php4-snmp - 4.4.4-8+etch4
php4-sybase - 4.4.4-8+etch4
php4-xslt - 4.4.4-8+etch4
Debian GNU/Linux 3.1:
s390x:
libapache-mod-php4 - 4.3.10-22
libapache2-mod-php4 - 4.3.10-22
php4-cgi - 4.3.10-22
php4-cli - 4.3.10-22
php4-common - 4.3.10-22
php4-curl - 4.3.10-22
php4-dev - 4.3.10-22
php4-domxml - 4.3.10-22
php4-gd - 4.3.10-22
php4-imap - 4.3.10-22
php4-ldap - 4.3.10-22
php4-mcal - 4.3.10-22
php4-mhash - 4.3.10-22
php4-mysql - 4.3.10-22
php4-odbc - 4.3.10-22
php4-recode - 4.3.10-22
php4-snmp - 4.3.10-22
php4-sybase - 4.3.10-22
php4-xslt - 4.3.10-22
m68k:
libapache-mod-php4 - 4.3.10-22
libapache2-mod-php4 - 4.3.10-22
php4-cgi - 4.3.10-22
php4-cli - 4.3.10-22
php4-common - 4.3.10-22
php4-curl - 4.3.10-22
php4-dev - 4.3.10-22
php4-domxml - 4.3.10-22
php4-gd - 4.3.10-22
php4-imap - 4.3.10-22
php4-ldap - 4.3.10-22
php4-mcal - 4.3.10-22
php4-mhash - 4.3.10-22
php4-mysql - 4.3.10-22
php4-odbc - 4.3.10-22
php4-recode - 4.3.10-22
php4-snmp - 4.3.10-22
php4-sybase - 4.3.10-22
php4-xslt - 4.3.10-22
i686:
libapache-mod-php4 - 4.3.10-22
libapache2-mod-php4 - 4.3.10-22
php4-cgi - 4.3.10-22
php4-cli - 4.3.10-22
php4-common - 4.3.10-22
php4-curl - 4.3.10-22
php4-dev - 4.3.10-22
php4-domxml - 4.3.10-22
php4-gd - 4.3.10-22
php4-imap - 4.3.10-22
php4-ldap - 4.3.10-22
php4-mcal - 4.3.10-22
php4-mhash - 4.3.10-22
php4-mysql - 4.3.10-22
php4-odbc - 4.3.10-22
php4-recode - 4.3.10-22
php4-snmp - 4.3.10-22
php4-sybase - 4.3.10-22
php4-xslt - 4.3.10-22
sparc:
libapache-mod-php4 - 4.3.10-22
libapache2-mod-php4 - 4.3.10-22
php4-cgi - 4.3.10-22
php4-cli - 4.3.10-22
php4-common - 4.3.10-22
php4-curl - 4.3.10-22
php4-dev - 4.3.10-22
php4-domxml - 4.3.10-22
php4-gd - 4.3.10-22
php4-imap - 4.3.10-22
php4-ldap - 4.3.10-22
php4-mcal - 4.3.10-22
php4-mhash - 4.3.10-22
php4-mysql - 4.3.10-22
php4-odbc - 4.3.10-22
php4-recode - 4.3.10-22
php4-snmp - 4.3.10-22
php4-sybase - 4.3.10-22
php4-xslt - 4.3.10-22
x86-64:
libapache-mod-php4 - 4.3.10-22
libapache2-mod-php4 - 4.3.10-22
php4-cgi - 4.3.10-22
php4-cli - 4.3.10-22
php4-common - 4.3.10-22
php4-curl - 4.3.10-22
php4-dev - 4.3.10-22
php4-domxml - 4.3.10-22
php4-gd - 4.3.10-22
php4-imap - 4.3.10-22
php4-ldap - 4.3.10-22
php4-mcal - 4.3.10-22
php4-mhash - 4.3.10-22
php4-mysql - 4.3.10-22
php4-odbc - 4.3.10-22
php4-recode - 4.3.10-22
php4-snmp - 4.3.10-22
php4-sybase - 4.3.10-22
php4-xslt - 4.3.10-22
ia64:
libapache-mod-php4 - 4.3.10-22
libapache2-mod-php4 - 4.3.10-22
php4-cgi - 4.3.10-22
php4-cli - 4.3.10-22
php4-common - 4.3.10-22
php4-curl - 4.3.10-22
php4-dev - 4.3.10-22
php4-domxml - 4.3.10-22
php4-gd - 4.3.10-22
php4-imap - 4.3.10-22
php4-ldap - 4.3.10-22
php4-mcal - 4.3.10-22
php4-mhash - 4.3.10-22
php4-mysql - 4.3.10-22
php4-odbc - 4.3.10-22
php4-recode - 4.3.10-22
php4-snmp - 4.3.10-22
php4-sybase - 4.3.10-22
php4-xslt - 4.3.10-22
alpha:
libapache-mod-php4 - 4.3.10-22
libapache2-mod-php4 - 4.3.10-22
php4-cgi - 4.3.10-22
php4-cli - 4.3.10-22
php4-common - 4.3.10-22
php4-curl - 4.3.10-22
php4-dev - 4.3.10-22
php4-domxml - 4.3.10-22
php4-gd - 4.3.10-22
php4-imap - 4.3.10-22
php4-ldap - 4.3.10-22
php4-mcal - 4.3.10-22
php4-mhash - 4.3.10-22
php4-mysql - 4.3.10-22
php4-odbc - 4.3.10-22
php4-recode - 4.3.10-22
php4-snmp - 4.3.10-22
php4-sybase - 4.3.10-22
php4-xslt - 4.3.10-22
noarch:
php4-pear - 4.3.10-22
php4 - 4.3.10-22
mipsel:
libapache-mod-php4 - 4.3.10-22
libapache2-mod-php4 - 4.3.10-22
php4-cgi - 4.3.10-22
php4-cli - 4.3.10-22
php4-common - 4.3.10-22
php4-curl - 4.3.10-22
php4-dev - 4.3.10-22
php4-domxml - 4.3.10-22
php4-gd - 4.3.10-22
php4-imap - 4.3.10-22
php4-ldap - 4.3.10-22
php4-mcal - 4.3.10-22
php4-mhash - 4.3.10-22
php4-mysql - 4.3.10-22
php4-odbc - 4.3.10-22
php4-recode - 4.3.10-22
php4-snmp - 4.3.10-22
php4-sybase - 4.3.10-22
php4-xslt - 4.3.10-22
arm:
libapache-mod-php4 - 4.3.10-22
libapache2-mod-php4 - 4.3.10-22
php4-cgi - 4.3.10-22
php4-cli - 4.3.10-22
php4-common - 4.3.10-22
php4-curl - 4.3.10-22
php4-dev - 4.3.10-22
php4-domxml - 4.3.10-22
php4-gd - 4.3.10-22
php4-imap - 4.3.10-22
php4-ldap - 4.3.10-22
php4-mcal - 4.3.10-22
php4-mhash - 4.3.10-22
php4-mysql - 4.3.10-22
php4-odbc - 4.3.10-22
php4-recode - 4.3.10-22
php4-snmp - 4.3.10-22
php4-sybase - 4.3.10-22
php4-xslt - 4.3.10-22

http://www.debian.org/security/dsa-1331/

Источник: CVE
Наименование: CVE-2007-1864
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-1864

Источник: CVE
Наименование: CVE-2006-4486
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-4486

Источник: CVE
Наименование: CVE-2006-0207
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-0207