Уведомление безопасности usn-4097-1

Высокая (6.8)

(AV:N/AC:M/Au:N/C:P/I:P/A:P)

Canonical Ubuntu

libapache2-mod-php7.0 (any) libapache2-mod-php7.2 (any) php7.0-cgi (any) php7.0-cli (any) php7.0-fpm (any) php7.0-xmlrpc (any) php7.2-cgi (any) php7.2-cli (any) php7.2-fpm (any) php7.2-xmlrpc (any)

Уведомление безопасности об уязвимостях php7.2,php7.0

Проблема может быть решена обновлением операционной системы до следующих версий пакетов:
Ubuntu 18.04 LTS
libapache2-mod-php7.2 - 7.2.19-0ubuntu0.18.04.2
php7.2-cgi - 7.2.19-0ubuntu0.18.04.2
php7.2-cli - 7.2.19-0ubuntu0.18.04.2
php7.2-fpm - 7.2.19-0ubuntu0.18.04.2
php7.2-xmlrpc - 7.2.19-0ubuntu0.18.04.2
Ubuntu 16.04 LTS
libapache2-mod-php7.0 - 7.0.33-0ubuntu0.16.04.6
php7.0-cgi - 7.0.33-0ubuntu0.16.04.6
php7.0-cli - 7.0.33-0ubuntu0.16.04.6
php7.0-fpm - 7.0.33-0ubuntu0.16.04.6
php7.0-xmlrpc - 7.0.33-0ubuntu0.16.04.6
Ubuntu 19.04
libapache2-mod-php7.2 - 7.2.19-0ubuntu0.19.04.2
php7.2-cgi - 7.2.19-0ubuntu0.19.04.2
php7.2-cli - 7.2.19-0ubuntu0.19.04.2
php7.2-fpm - 7.2.19-0ubuntu0.19.04.2
php7.2-xmlrpc - 7.2.19-0ubuntu0.19.04.2

https://usn.ubuntu.com/usn-4097-1/

Источник: CVE
Наименование: CVE-2019-11042
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-11042

Источник: CVE
Наименование: CVE-2019-11041
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-11041