Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
Производитель ПО
Наименование ПО
php-pear
(any)
Описание
Фарисхи Видян обнаружил, что пакет PEAR Archive_Tar для работы с
tar-файлами в PHP уязвим к введение PHP-объектов, что потенциально
позволяет удалённому злоумышленнику выполнять произвольный
код.
В стабильном выпуске (stretch) эта проблема была исправлена в
версии 1:1.10.1+submodules+notgz-9+deb9u1.
Рекомендуется обновить пакеты php-pear.
С подробным статусом поддержки безопасности php-pear можно ознакомиться на
соответствующей странице отслеживания безопасности по адресу
https://security-tracker.debian.org/tracker/php-pear">https://security-tracker.debian.org/tracker/php-pear">https://security-tracker.debian.org/tracker/php-pear
tar-файлами в PHP уязвим к введение PHP-объектов, что потенциально
позволяет удалённому злоумышленнику выполнять произвольный
код.
В стабильном выпуске (stretch) эта проблема была исправлена в
версии 1:1.10.1+submodules+notgz-9+deb9u1.
Рекомендуется обновить пакеты php-pear.
С подробным статусом поддержки безопасности php-pear можно ознакомиться на
соответствующей странице отслеживания безопасности по адресу
https://security-tracker.debian.org/tracker/php-pear">https://security-tracker.debian.org/tracker/php-pear">https://security-tracker.debian.org/tracker/php-pear
Как исправить
Проблема может быть решена обновлением операционной системыдо следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 9:
noarch:
php-pear - 1:1.10.1+submodules+notgz-9+deb9u1
Debian GNU/Linux 9:
noarch:
php-pear - 1:1.10.1+submodules+notgz-9+deb9u1
Ссылки
http://www.debian.org/security/dsa-4378/
Источник: CVE
Наименование: CVE-2018-1000888
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-1000888
Источник: CVE
Наименование: CVE-2018-1000888
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-1000888
