Бюллетень безопасности CESA-2007:0890

Высокая (7.5)

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

CentOS

php (any) php-bcmath (any) php-cli (any) php-common (any) php-dba (any) php-devel (any) php-domxml (any) php-gd (any) php-imap (any) php-ldap (any) php-mbstring (any) php-mysql (any) php-ncurses (any) php-odbc (any) php-pdo (any) php-pear (any) php-pgsql (any) php-snmp (any) php-soap (any) php-xml (any) php-xmlrpc (any)

Уязвимость в пакетах: php-pear, php-mbstring, php-devel, php-xmlrpc, php-ldap, php-imap, php-odbc, php-snmp, php-ncurses, php-mysql, php-pgsql, php-domxml, php-gd, php.

Для устранения уязвимости обновите следующие пакеты:
php-pgsql до версии 4.3.9 или выше
php-mysql до версии 4.3.9 или выше
php-odbc до версии 4.3.9 или выше
php-devel до версии 4.3.9 или выше
php-xmlrpc до версии 4.3.9 или выше
php-ldap до версии 4.3.9 или выше
php-pear до версии 4.3.9 или выше
php-imap до версии 4.3.9 или выше
php-ncurses до версии 4.3.9 или выше
php-gd до версии 4.3.9 или выше
php до версии 4.3.9 или выше
php-domxml до версии 4.3.9 или выше
php-snmp до версии 4.3.9 или выше
php-mbstring до версии 4.3.9 или выше

Источник: CVE
Наименование: CVE-2007-3996
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-3996

Источник: CVE
Наименование: CVE-2007-3799
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-3799

Источник: CVE
Наименование: CVE-2007-3998
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-3998

Источник: CVE
Наименование: CVE-2007-2872
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-2872

Источник: CVE
Наименование: CVE-2007-4658
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-4658

Источник: CVE
Наименование: CVE-2007-2756
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-2756

Источник: CVE
Наименование: CVE-2007-4670
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-4670

http://lists.centos.org/pipermail/centos-announce/2007-September/014230.html
https://www.redhat.com/security/data/cve/RHSA-2007-0890.html