Бюллетень безопасности ELSA-2010-0040

Критичная (9.3)

(AV:N/AC:M/Au:N/C:C/I:C/A:C)

Oracle Linux

php (any) php-bcmath (any) php-cli (any) php-common (any) php-dba (any) php-devel (any) php-domxml (any) php-gd (any) php-imap (any) php-ldap (any) php-mbstring (any) php-mysql (any) php-ncurses (any) php-odbc (any) php-pdo (any) php-pear (any) php-pgsql (any) php-snmp (any) php-soap (any) php-xml (any) php-xmlrpc (any)

Уязвимость в пакетах: php-odbc, php-devel, php-ldap, php-imap, php-mysql, php-pgsql, php.

Для устранения уязвимости обновите следующие пакеты:
php-pgsql до версии 4.3.2 или выше
php-imap до версии 4.3.2 или выше
php-mysql до версии 4.3.2 или выше
php-ldap до версии 4.3.2 или выше
php до версии 4.3.2 или выше
php-odbc до версии 4.3.2 или выше
php-devel до версии 4.3.2 или выше

Источник: CVE
Наименование: CVE-2009-2687
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-2687

Источник: CVE
Наименование: CVE-2009-3546
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-3546

Источник: CVE
Наименование: CVE-2009-4142
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-4142

Источник: CVE
Наименование: CVE-2009-4017
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-4017

Источник: CVE
Наименование: CVE-2009-3292
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-3292

Источник: CVE
Наименование: CVE-2009-3291
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-3291

https://oss.oracle.com/pipermail/el-errata/2010-January/001318.html
https://www.redhat.com/security/data/cve/RHSA-2010-0040.html