Уведомление безопасности DSA-1296

Средняя (2.6)

(AV:N/AC:H/Au:N/C:N/I:P/A:N)

Debian

libapache2-mod-php4 (any) libapache-mod-php4 (any) php4 (any) php4-cgi (any) php4-cli (any) php4-common (any) php4-curl (any) php4-dev (any) php4-domxml (any) php4-gd (any) php4-imap (any) php4-interbase (any) php4-ldap (any) php4-mcal (any) php4-mcrypt (any) php4-mhash (any) php4-mysql (any) php4-odbc (any) php4-pear (any) php4-pgsql (any) php4-pspell (any) php4-recode (any) php4-snmp (any) php4-sybase (any) php4-xslt (any)

Уведомление безопасности об уязвимостях libapache-mod-php4, php4-recode, php4-xslt, php4-mcal, php4-domxml, php4-mhash, php4-snmp, libapache2-mod-php4, php4-cli, php4-mcrypt, php4-gd, php4-mysql, php4, php4-imap, php4-cgi, php4-pgsql, php4-odbc, php4-dev, php4-pspell, php4-ldap, php4-common, php4-curl, php4-sybase, php4-interbase, php4-pear

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 4:
ppc:
libapache-mod-php4 - 4.4.4-8+etch3
libapache2-mod-php4 - 4.4.4-8+etch3
php4-cgi - 4.4.4-8+etch3
php4-cli - 4.4.4-8+etch3
php4-common - 4.4.4-8+etch3
php4-curl - 4.4.4-8+etch3
php4-dev - 4.4.4-8+etch3
php4-domxml - 4.4.4-8+etch3
php4-gd - 4.4.4-8+etch3
php4-imap - 4.4.4-8+etch3
php4-ldap - 4.4.4-8+etch3
php4-mcal - 4.4.4-8+etch3
php4-mcrypt - 4.4.4-8+etch3
php4-mhash - 4.4.4-8+etch3
php4-mysql - 4.4.4-8+etch3
php4-odbc - 4.4.4-8+etch3
php4-pgsql - 4.4.4-8+etch3
php4-pspell - 4.4.4-8+etch3
php4-recode - 4.4.4-8+etch3
php4-snmp - 4.4.4-8+etch3
php4-sybase - 4.4.4-8+etch3
php4-xslt - 4.4.4-8+etch3
i686:
libapache-mod-php4 - 4.4.4-8+etch3
libapache2-mod-php4 - 4.4.4-8+etch3
php4-cgi - 4.4.4-8+etch3
php4-cli - 4.4.4-8+etch3
php4-common - 4.4.4-8+etch3
php4-curl - 4.4.4-8+etch3
php4-dev - 4.4.4-8+etch3
php4-domxml - 4.4.4-8+etch3
php4-gd - 4.4.4-8+etch3
php4-imap - 4.4.4-8+etch3
php4-interbase - 4.4.4-8+etch3
php4-ldap - 4.4.4-8+etch3
php4-mcal - 4.4.4-8+etch3
php4-mcrypt - 4.4.4-8+etch3
php4-mhash - 4.4.4-8+etch3
php4-mysql - 4.4.4-8+etch3
php4-odbc - 4.4.4-8+etch3
php4-pgsql - 4.4.4-8+etch3
php4-pspell - 4.4.4-8+etch3
php4-recode - 4.4.4-8+etch3
php4-snmp - 4.4.4-8+etch3
php4-sybase - 4.4.4-8+etch3
php4-xslt - 4.4.4-8+etch3
hppa:
libapache-mod-php4 - 4.4.4-8+etch3
libapache2-mod-php4 - 4.4.4-8+etch3
php4-cgi - 4.4.4-8+etch3
php4-cli - 4.4.4-8+etch3
php4-common - 4.4.4-8+etch3
php4-curl - 4.4.4-8+etch3
php4-dev - 4.4.4-8+etch3
php4-domxml - 4.4.4-8+etch3
php4-gd - 4.4.4-8+etch3
php4-imap - 4.4.4-8+etch3
php4-ldap - 4.4.4-8+etch3
php4-mcal - 4.4.4-8+etch3
php4-mcrypt - 4.4.4-8+etch3
php4-mhash - 4.4.4-8+etch3
php4-mysql - 4.4.4-8+etch3
php4-odbc - 4.4.4-8+etch3
php4-pgsql - 4.4.4-8+etch3
php4-pspell - 4.4.4-8+etch3
php4-recode - 4.4.4-8+etch3
php4-snmp - 4.4.4-8+etch3
php4-sybase - 4.4.4-8+etch3
php4-xslt - 4.4.4-8+etch3
s390x:
libapache-mod-php4 - 4.4.4-8+etch3
libapache2-mod-php4 - 4.4.4-8+etch3
php4-cgi - 4.4.4-8+etch3
php4-cli - 4.4.4-8+etch3
php4-common - 4.4.4-8+etch3
php4-curl - 4.4.4-8+etch3
php4-dev - 4.4.4-8+etch3
php4-domxml - 4.4.4-8+etch3
php4-gd - 4.4.4-8+etch3
php4-imap - 4.4.4-8+etch3
php4-ldap - 4.4.4-8+etch3
php4-mcal - 4.4.4-8+etch3
php4-mcrypt - 4.4.4-8+etch3
php4-mhash - 4.4.4-8+etch3
php4-mysql - 4.4.4-8+etch3
php4-odbc - 4.4.4-8+etch3
php4-pgsql - 4.4.4-8+etch3
php4-pspell - 4.4.4-8+etch3
php4-recode - 4.4.4-8+etch3
php4-snmp - 4.4.4-8+etch3
php4-sybase - 4.4.4-8+etch3
php4-xslt - 4.4.4-8+etch3
x86-64:
libapache-mod-php4 - 4.4.4-8+etch3
libapache2-mod-php4 - 4.4.4-8+etch3
php4-cgi - 4.4.4-8+etch3
php4-cli - 4.4.4-8+etch3
php4-common - 4.4.4-8+etch3
php4-curl - 4.4.4-8+etch3
php4-dev - 4.4.4-8+etch3
php4-domxml - 4.4.4-8+etch3
php4-gd - 4.4.4-8+etch3
php4-imap - 4.4.4-8+etch3
php4-interbase - 4.4.4-8+etch3
php4-ldap - 4.4.4-8+etch3
php4-mcal - 4.4.4-8+etch3
php4-mcrypt - 4.4.4-8+etch3
php4-mhash - 4.4.4-8+etch3
php4-mysql - 4.4.4-8+etch3
php4-odbc - 4.4.4-8+etch3
php4-pgsql - 4.4.4-8+etch3
php4-pspell - 4.4.4-8+etch3
php4-recode - 4.4.4-8+etch3
php4-snmp - 4.4.4-8+etch3
php4-sybase - 4.4.4-8+etch3
php4-xslt - 4.4.4-8+etch3
alpha:
libapache-mod-php4 - 4.4.4-8+etch3
libapache2-mod-php4 - 4.4.4-8+etch3
php4-cgi - 4.4.4-8+etch3
php4-cli - 4.4.4-8+etch3
php4-common - 4.4.4-8+etch3
php4-curl - 4.4.4-8+etch3
php4-dev - 4.4.4-8+etch3
php4-domxml - 4.4.4-8+etch3
php4-gd - 4.4.4-8+etch3
php4-imap - 4.4.4-8+etch3
php4-ldap - 4.4.4-8+etch3
php4-mcal - 4.4.4-8+etch3
php4-mcrypt - 4.4.4-8+etch3
php4-mhash - 4.4.4-8+etch3
php4-mysql - 4.4.4-8+etch3
php4-odbc - 4.4.4-8+etch3
php4-pgsql - 4.4.4-8+etch3
php4-pspell - 4.4.4-8+etch3
php4-recode - 4.4.4-8+etch3
php4-snmp - 4.4.4-8+etch3
php4-sybase - 4.4.4-8+etch3
php4-xslt - 4.4.4-8+etch3
ia64:
libapache-mod-php4 - 4.4.4-8+etch3
libapache2-mod-php4 - 4.4.4-8+etch3
php4-cgi - 4.4.4-8+etch3
php4-cli - 4.4.4-8+etch3
php4-common - 4.4.4-8+etch3
php4-curl - 4.4.4-8+etch3
php4-dev - 4.4.4-8+etch3
php4-domxml - 4.4.4-8+etch3
php4-gd - 4.4.4-8+etch3
php4-imap - 4.4.4-8+etch3
php4-ldap - 4.4.4-8+etch3
php4-mcal - 4.4.4-8+etch3
php4-mcrypt - 4.4.4-8+etch3
php4-mhash - 4.4.4-8+etch3
php4-mysql - 4.4.4-8+etch3
php4-odbc - 4.4.4-8+etch3
php4-pgsql - 4.4.4-8+etch3
php4-pspell - 4.4.4-8+etch3
php4-recode - 4.4.4-8+etch3
php4-snmp - 4.4.4-8+etch3
php4-sybase - 4.4.4-8+etch3
php4-xslt - 4.4.4-8+etch3
mips:
libapache-mod-php4 - 4.4.4-8+etch3
libapache2-mod-php4 - 4.4.4-8+etch3
php4-cgi - 4.4.4-8+etch3
php4-cli - 4.4.4-8+etch3
php4-common - 4.4.4-8+etch3
php4-curl - 4.4.4-8+etch3
php4-dev - 4.4.4-8+etch3
php4-domxml - 4.4.4-8+etch3
php4-gd - 4.4.4-8+etch3
php4-imap - 4.4.4-8+etch3
php4-ldap - 4.4.4-8+etch3
php4-mcal - 4.4.4-8+etch3
php4-mcrypt - 4.4.4-8+etch3
php4-mhash - 4.4.4-8+etch3
php4-mysql - 4.4.4-8+etch3
php4-odbc - 4.4.4-8+etch3
php4-pgsql - 4.4.4-8+etch3
php4-pspell - 4.4.4-8+etch3
php4-recode - 4.4.4-8+etch3
php4-snmp - 4.4.4-8+etch3
php4-sybase - 4.4.4-8+etch3
php4-xslt - 4.4.4-8+etch3
noarch:
php4-pear - 4.4.4-8+etch3
php4 - 4.4.4-8+etch3
mipsel:
libapache-mod-php4 - 4.4.4-8+etch3
libapache2-mod-php4 - 4.4.4-8+etch3
php4-cgi - 4.4.4-8+etch3
php4-cli - 4.4.4-8+etch3
php4-common - 4.4.4-8+etch3
php4-curl - 4.4.4-8+etch3
php4-dev - 4.4.4-8+etch3
php4-domxml - 4.4.4-8+etch3
php4-gd - 4.4.4-8+etch3
php4-imap - 4.4.4-8+etch3
php4-ldap - 4.4.4-8+etch3
php4-mcal - 4.4.4-8+etch3
php4-mcrypt - 4.4.4-8+etch3
php4-mhash - 4.4.4-8+etch3
php4-mysql - 4.4.4-8+etch3
php4-odbc - 4.4.4-8+etch3
php4-pgsql - 4.4.4-8+etch3
php4-pspell - 4.4.4-8+etch3
php4-recode - 4.4.4-8+etch3
php4-snmp - 4.4.4-8+etch3
php4-sybase - 4.4.4-8+etch3
php4-xslt - 4.4.4-8+etch3
arm:
libapache-mod-php4 - 4.4.4-8+etch3
libapache2-mod-php4 - 4.4.4-8+etch3
php4-cgi - 4.4.4-8+etch3
php4-cli - 4.4.4-8+etch3
php4-common - 4.4.4-8+etch3
php4-curl - 4.4.4-8+etch3
php4-dev - 4.4.4-8+etch3
php4-domxml - 4.4.4-8+etch3
php4-gd - 4.4.4-8+etch3
php4-imap - 4.4.4-8+etch3
php4-ldap - 4.4.4-8+etch3
php4-mcal - 4.4.4-8+etch3
php4-mcrypt - 4.4.4-8+etch3
php4-mhash - 4.4.4-8+etch3
php4-mysql - 4.4.4-8+etch3
php4-odbc - 4.4.4-8+etch3
php4-pgsql - 4.4.4-8+etch3
php4-pspell - 4.4.4-8+etch3
php4-recode - 4.4.4-8+etch3
php4-snmp - 4.4.4-8+etch3
php4-sybase - 4.4.4-8+etch3
php4-xslt - 4.4.4-8+etch3
Debian GNU/Linux 3.1:
ppc:
libapache-mod-php4 - 4.3.10-21
libapache2-mod-php4 - 4.3.10-21
php4-cgi - 4.3.10-21
php4-cli - 4.3.10-21
php4-common - 4.3.10-21
php4-curl - 4.3.10-21
php4-dev - 4.3.10-21
php4-domxml - 4.3.10-21
php4-gd - 4.3.10-21
php4-imap - 4.3.10-21
php4-ldap - 4.3.10-21
php4-mcal - 4.3.10-21
php4-mhash - 4.3.10-21
php4-mysql - 4.3.10-21
php4-odbc - 4.3.10-21
php4-recode - 4.3.10-21
php4-snmp - 4.3.10-21
php4-sybase - 4.3.10-21
php4-xslt - 4.3.10-21
m68k:
libapache-mod-php4 - 4.3.10-21
libapache2-mod-php4 - 4.3.10-21
php4-cgi - 4.3.10-21
php4-cli - 4.3.10-21
php4-common - 4.3.10-21
php4-curl - 4.3.10-21
php4-dev - 4.3.10-21
php4-domxml - 4.3.10-21
php4-gd - 4.3.10-21
php4-imap - 4.3.10-21
php4-ldap - 4.3.10-21
php4-mcal - 4.3.10-21
php4-mhash - 4.3.10-21
php4-mysql - 4.3.10-21
php4-odbc - 4.3.10-21
php4-recode - 4.3.10-21
php4-snmp - 4.3.10-21
php4-sybase - 4.3.10-21
php4-xslt - 4.3.10-21
i686:
libapache-mod-php4 - 4.3.10-21
libapache2-mod-php4 - 4.3.10-21
php4-cgi - 4.3.10-21
php4-cli - 4.3.10-21
php4-common - 4.3.10-21
php4-curl - 4.3.10-21
php4-dev - 4.3.10-21
php4-domxml - 4.3.10-21
php4-gd - 4.3.10-21
php4-imap - 4.3.10-21
php4-ldap - 4.3.10-21
php4-mcal - 4.3.10-21
php4-mhash - 4.3.10-21
php4-mysql - 4.3.10-21
php4-odbc - 4.3.10-21
php4-recode - 4.3.10-21
php4-snmp - 4.3.10-21
php4-sybase - 4.3.10-21
php4-xslt - 4.3.10-21
hppa:
libapache-mod-php4 - 4.3.10-21
libapache2-mod-php4 - 4.3.10-21
php4-cgi - 4.3.10-21
php4-cli - 4.3.10-21
php4-common - 4.3.10-21
php4-curl - 4.3.10-21
php4-dev - 4.3.10-21
php4-domxml - 4.3.10-21
php4-gd - 4.3.10-21
php4-imap - 4.3.10-21
php4-ldap - 4.3.10-21
php4-mcal - 4.3.10-21
php4-mhash - 4.3.10-21
php4-mysql - 4.3.10-21
php4-odbc - 4.3.10-21
php4-recode - 4.3.10-21
php4-snmp - 4.3.10-21
php4-sybase - 4.3.10-21
php4-xslt - 4.3.10-21
s390x:
libapache-mod-php4 - 4.3.10-21
libapache2-mod-php4 - 4.3.10-21
php4-cgi - 4.3.10-21
php4-cli - 4.3.10-21
php4-common - 4.3.10-21
php4-curl - 4.3.10-21
php4-dev - 4.3.10-21
php4-domxml - 4.3.10-21
php4-gd - 4.3.10-21
php4-imap - 4.3.10-21
php4-ldap - 4.3.10-21
php4-mcal - 4.3.10-21
php4-mhash - 4.3.10-21
php4-mysql - 4.3.10-21
php4-odbc - 4.3.10-21
php4-recode - 4.3.10-21
php4-snmp - 4.3.10-21
php4-sybase - 4.3.10-21
php4-xslt - 4.3.10-21
x86-64:
libapache-mod-php4 - 4.3.10-21
libapache2-mod-php4 - 4.3.10-21
php4-cgi - 4.3.10-21
php4-cli - 4.3.10-21
php4-common - 4.3.10-21
php4-curl - 4.3.10-21
php4-dev - 4.3.10-21
php4-domxml - 4.3.10-21
php4-gd - 4.3.10-21
php4-imap - 4.3.10-21
php4-ldap - 4.3.10-21
php4-mcal - 4.3.10-21
php4-mhash - 4.3.10-21
php4-mysql - 4.3.10-21
php4-odbc - 4.3.10-21
php4-recode - 4.3.10-21
php4-snmp - 4.3.10-21
php4-sybase - 4.3.10-21
php4-xslt - 4.3.10-21
alpha:
libapache-mod-php4 - 4.3.10-21
libapache2-mod-php4 - 4.3.10-21
php4-cgi - 4.3.10-21
php4-cli - 4.3.10-21
php4-common - 4.3.10-21
php4-curl - 4.3.10-21
php4-dev - 4.3.10-21
php4-domxml - 4.3.10-21
php4-gd - 4.3.10-21
php4-imap - 4.3.10-21
php4-ldap - 4.3.10-21
php4-mcal - 4.3.10-21
php4-mhash - 4.3.10-21
php4-mysql - 4.3.10-21
php4-odbc - 4.3.10-21
php4-recode - 4.3.10-21
php4-snmp - 4.3.10-21
php4-sybase - 4.3.10-21
php4-xslt - 4.3.10-21
ia64:
libapache-mod-php4 - 4.3.10-21
libapache2-mod-php4 - 4.3.10-21
php4-cgi - 4.3.10-21
php4-cli - 4.3.10-21
php4-common - 4.3.10-21
php4-curl - 4.3.10-21
php4-dev - 4.3.10-21
php4-domxml - 4.3.10-21
php4-gd - 4.3.10-21
php4-imap - 4.3.10-21
php4-ldap - 4.3.10-21
php4-mcal - 4.3.10-21
php4-mhash - 4.3.10-21
php4-mysql - 4.3.10-21
php4-odbc - 4.3.10-21
php4-recode - 4.3.10-21
php4-snmp - 4.3.10-21
php4-sybase - 4.3.10-21
php4-xslt - 4.3.10-21
mips:
libapache-mod-php4 - 4.3.10-21
libapache2-mod-php4 - 4.3.10-21
php4-cgi - 4.3.10-21
php4-cli - 4.3.10-21
php4-common - 4.3.10-21
php4-curl - 4.3.10-21
php4-dev - 4.3.10-21
php4-domxml - 4.3.10-21
php4-gd - 4.3.10-21
php4-imap - 4.3.10-21
php4-ldap - 4.3.10-21
php4-mcal - 4.3.10-21
php4-mhash - 4.3.10-21
php4-mysql - 4.3.10-21
php4-odbc - 4.3.10-21
php4-recode - 4.3.10-21
php4-snmp - 4.3.10-21
php4-sybase - 4.3.10-21
php4-xslt - 4.3.10-21
noarch:
php4-pear - 4.3.10-21
php4 - 4.3.10-21
mipsel:
libapache-mod-php4 - 4.3.10-21
libapache2-mod-php4 - 4.3.10-21
php4-cgi - 4.3.10-21
php4-cli - 4.3.10-21
php4-common - 4.3.10-21
php4-curl - 4.3.10-21
php4-dev - 4.3.10-21
php4-domxml - 4.3.10-21
php4-gd - 4.3.10-21
php4-imap - 4.3.10-21
php4-ldap - 4.3.10-21
php4-mcal - 4.3.10-21
php4-mhash - 4.3.10-21
php4-mysql - 4.3.10-21
php4-odbc - 4.3.10-21
php4-recode - 4.3.10-21
php4-snmp - 4.3.10-21
php4-sybase - 4.3.10-21
php4-xslt - 4.3.10-21
arm:
libapache-mod-php4 - 4.3.10-21
libapache2-mod-php4 - 4.3.10-21
php4-cgi - 4.3.10-21
php4-cli - 4.3.10-21
php4-common - 4.3.10-21
php4-curl - 4.3.10-21
php4-dev - 4.3.10-21
php4-domxml - 4.3.10-21
php4-gd - 4.3.10-21
php4-imap - 4.3.10-21
php4-ldap - 4.3.10-21
php4-mcal - 4.3.10-21
php4-mhash - 4.3.10-21
php4-mysql - 4.3.10-21
php4-odbc - 4.3.10-21
php4-recode - 4.3.10-21
php4-snmp - 4.3.10-21
php4-sybase - 4.3.10-21
php4-xslt - 4.3.10-21

http://www.debian.org/security/dsa-1296/

Источник: CVE
Наименование: CVE-2007-2509
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-2509