DSA-4552-1 php7.0 -- обновление безопасности

Низкая (0.0)

Debian

libapache2-mod-php7.0 (any) libphp7.0-embed (any) php7.0 (any) php7.0-bcmath (any) php7.0-bz2 (any) php7.0-cgi (any) php7.0-cli (any) php7.0-common (any) php7.0-curl (any) php7.0-dba (any) php7.0-dev (any) php7.0-enchant (any) php7.0-fpm (any) php7.0-gd (any) php7.0-gmp (any) php7.0-imap (any) php7.0-interbase (any) php7.0-intl (any) php7.0-json (any) php7.0-ldap (any) php7.0-mbstring (any) php7.0-mcrypt (any) php7.0-mysql (any) php7.0-odbc (any) php7.0-opcache (any) php7.0-pgsql (any) php7.0-phpdbg (any) php7.0-pspell (any) php7.0-readline (any) php7.0-recode (any) php7.0-snmp (any) php7.0-soap (any) php7.0-sqlite3 (any) php7.0-sybase (any) php7.0-tidy (any) php7.0-xml (any) php7.0-xmlrpc (any) php7.0-xsl (any) php7.0-zip (any)

Эмиль Лернер и Эндрю Данау обнаружили, что недостаточная проверка
в коде обработки путей в PHP FPM при некоторых настройках может приводить
к выполнению произвольного кода.
В предыдущем стабильном выпуске (stretch) эта проблема была исправлена
в версии 7.0.33-0+deb9u6.
Рекомендуется обновить пакеты php7.0.
С подробным статусом поддержки безопасности php7.0 можно ознакомиться на
соответствующей странице отслеживания безопасности по адресу
https://security-tracker.debian.org/tracker/php7.0">https://security-tracker.debian.org/tracker/php7.0">https://security-tracker.debian.org/tracker/php7.0

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 9:
noarch:
libapache2-mod-php7.0 - 7.0.33-0+deb9u6
libphp7.0-embed - 7.0.33-0+deb9u6
php7.0 - 7.0.33-0+deb9u6
php7.0-bcmath - 7.0.33-0+deb9u6
php7.0-bz2 - 7.0.33-0+deb9u6
php7.0-cgi - 7.0.33-0+deb9u6
php7.0-cli - 7.0.33-0+deb9u6
php7.0-common - 7.0.33-0+deb9u6
php7.0-curl - 7.0.33-0+deb9u6
php7.0-dba - 7.0.33-0+deb9u6
php7.0-dev - 7.0.33-0+deb9u6
php7.0-enchant - 7.0.33-0+deb9u6
php7.0-fpm - 7.0.33-0+deb9u6
php7.0-gd - 7.0.33-0+deb9u6
php7.0-gmp - 7.0.33-0+deb9u6
php7.0-imap - 7.0.33-0+deb9u6
php7.0-interbase - 7.0.33-0+deb9u6
php7.0-intl - 7.0.33-0+deb9u6
php7.0-json - 7.0.33-0+deb9u6
php7.0-ldap - 7.0.33-0+deb9u6
php7.0-mbstring - 7.0.33-0+deb9u6
php7.0-mcrypt - 7.0.33-0+deb9u6
php7.0-mysql - 7.0.33-0+deb9u6
php7.0-odbc - 7.0.33-0+deb9u6
php7.0-opcache - 7.0.33-0+deb9u6
php7.0-pgsql - 7.0.33-0+deb9u6
php7.0-phpdbg - 7.0.33-0+deb9u6
php7.0-pspell - 7.0.33-0+deb9u6
php7.0-readline - 7.0.33-0+deb9u6
php7.0-recode - 7.0.33-0+deb9u6
php7.0-snmp - 7.0.33-0+deb9u6
php7.0-soap - 7.0.33-0+deb9u6
php7.0-sqlite3 - 7.0.33-0+deb9u6
php7.0-sybase - 7.0.33-0+deb9u6
php7.0-tidy - 7.0.33-0+deb9u6
php7.0-xml - 7.0.33-0+deb9u6
php7.0-xmlrpc - 7.0.33-0+deb9u6
php7.0-xsl - 7.0.33-0+deb9u6
php7.0-zip - 7.0.33-0+deb9u6

Источник: CVE
Наименование: CVE-2019-11043
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-11043

http://www.debian.org/security/dsa-4552/