Уведомление безопасности usn-3953-1

Высокая (6.4)

(AV:N/AC:L/Au:N/C:P/I:N/A:P)

Canonical Ubuntu

libapache2-mod-php7.0 (any) libapache2-mod-php7.2 (any) php7.0-cgi (any) php7.0-cli (any) php7.0-fpm (any) php7.2-cgi (any) php7.2-cli (any) php7.2-fpm (any)

Уведомление безопасности об уязвимостях php7.2,php7.0

Проблема может быть решена обновлением операционной системы до следующих версий пакетов:
Ubuntu 18.04 LTS
libapache2-mod-php7.2 - 7.2.17-0ubuntu0.18.04.1
php7.2-cgi - 7.2.17-0ubuntu0.18.04.1
php7.2-cli - 7.2.17-0ubuntu0.18.04.1
php7.2-fpm - 7.2.17-0ubuntu0.18.04.1
Ubuntu 16.04 LTS
libapache2-mod-php7.0 - 7.0.33-0ubuntu0.16.04.4
php7.0-cgi - 7.0.33-0ubuntu0.16.04.4
php7.0-cli - 7.0.33-0ubuntu0.16.04.4
php7.0-fpm - 7.0.33-0ubuntu0.16.04.4
Ubuntu 19.04
libapache2-mod-php7.2 - 7.2.17-0ubuntu0.19.04.1
php7.2-cgi - 7.2.17-0ubuntu0.19.04.1
php7.2-cli - 7.2.17-0ubuntu0.19.04.1
php7.2-fpm - 7.2.17-0ubuntu0.19.04.1
Ubuntu 18.10
libapache2-mod-php7.2 - 7.2.17-0ubuntu0.18.10.1
php7.2-cgi - 7.2.17-0ubuntu0.18.10.1
php7.2-cli - 7.2.17-0ubuntu0.18.10.1
php7.2-fpm - 7.2.17-0ubuntu0.18.10.1

https://usn.ubuntu.com/usn-3953-1/

Источник: CVE
Наименование: CVE-2019-11035
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-11035

Источник: CVE
Наименование: CVE-2019-11034
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-11034