Бюллетень безопасности ELSA-2014-1326

Высокая (6.8)

(AV:N/AC:M/Au:N/C:P/I:P/A:P)

Oracle Linux

php (any) php53 (any) php53-bcmath (any) php53-cli (any) php53-common (any) php53-dba (any) php53-devel (any) php53-gd (any) php53-imap (any) php53-intl (any) php53-ldap (any) php53-mbstring (any) php53-mysql (any) php53-odbc (any) php53-pdo (any) php53-pgsql (any) php53-process (any) php53-pspell (any) php53-snmp (any) php53-soap (any) php53-xml (any) php53-xmlrpc (any) php-bcmath (any) php-cli (any) php-common (any) php-dba (any) php-devel (any) php-embedded (any) php-enchant (any) php-fpm (any) php-gd (any) php-imap (any) php-intl (any) php-ldap (any) php-mbstring (any) php-mysql (any) php-odbc (any) php-pdo (any) php-pgsql (any) php-process (any) php-pspell (any) php-recode (any) php-snmp (any) php-soap (any) php-tidy (any) php-xml (any) php-xmlrpc (any) php-zts (any)

Уязвимость в пакетах: php-pspell, php-mbstring, php-odbc, php-soap, php53-intl, php-xml, php53-dba, php53-odbc, php53-xml, php53-imap, php-pdo, php-tidy, php-pgsql, php-process, php53-devel, php53-cli, php53-process, php-xmlrpc, php53-mysql, php-imap, php-snmp, php-mysql, php-common, php53-pgsql, php53-common, php53, php53-pspell, php-devel, php53-mbstring, php-ldap, php-embedded, php53-soap, php53-ldap, php-zts, php53-bcmath, php-enchant, php-intl, php, php-gd, php53-snmp, php53-gd, php-fpm, php-dba, php53-pdo, php-recode, php-bcmath, php53-xmlrpc, php-cli

Для устранения уязвимости обновите следующие пакеты:
php-snmp до версии 5.3.3 или выше
php53-bcmath до версии 5.3.3 или выше
php-bcmath до версии 5.3.3 или выше
php53-pdo до версии 5.3.3 или выше
php до версии 5.3.3 или выше
php-mbstring до версии 5.3.3 или выше
php53-cli до версии 5.3.3 или выше
php53 до версии 5.3.3 или выше
php53-common до версии 5.3.3 или выше
php-gd до версии 5.3.3 или выше
php-dba до версии 5.3.3 или выше
php53-gd до версии 5.3.3 или выше
php-ldap до версии 5.3.3 или выше
php-fpm до версии 5.3.3 или выше
php53-ldap до версии 5.3.3 или выше
php53-soap до версии 5.3.3 или выше
php-odbc до версии 5.3.3 или выше
php-enchant до версии 5.3.3 или выше
php-embedded до версии 5.3.3 или выше
php53-mysql до версии 5.3.3 или выше
php-recode до версии 5.3.3 или выше
php-mysql до версии 5.3.3 или выше
php53-xmlrpc до версии 5.3.3 или выше
php53-intl до версии 5.3.3 или выше
php-imap до версии 5.3.3 или выше
php53-mbstring до версии 5.3.3 или выше
php-zts до версии 5.3.3 или выше
php53-pspell до версии 5.3.3 или выше
php-pspell до версии 5.3.3 или выше
php53-devel до версии 5.3.3 или выше
php-xml до версии 5.3.3 или выше
php53-process до версии 5.3.3 или выше
php-process до версии 5.3.3 или выше
php-intl до версии 5.3.3 или выше
php-tidy до версии 5.3.3 или выше
php-pdo до версии 5.3.3 или выше
php53-pgsql до версии 5.3.3 или выше
php-cli до версии 5.3.3 или выше
php53-snmp до версии 5.3.3 или выше
php-common до версии 5.3.3 или выше
php53-xml до версии 5.3.3 или выше
php53-imap до версии 5.3.3 или выше
php-pgsql до версии 5.3.3 или выше
php-devel до версии 5.3.3 или выше
php-soap до версии 5.3.3 или выше
php-xmlrpc до версии 5.3.3 или выше
php53-odbc до версии 5.3.3 или выше
php53-dba до версии 5.3.3 или выше

Источник: CVE
Наименование: CVE-2014-4698
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-4698

Источник: CVE
Наименование: CVE-2014-2497
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-2497

Источник: CVE
Наименование: CVE-2014-3587
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-3587

Источник: CVE
Наименование: CVE-2014-3597
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-3597

Источник: CVE
Наименование: CVE-2014-4670
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-4670

http://linux.oracle.com/errata/ELSA-2014-1326.html