Бюллетень безопасности CESA-2019:3286

Низкая (0.0)

CentOS

php (any) php-bcmath (any) php-cli (any) php-common (any) php-dba (any) php-devel (any) php-embedded (any) php-enchant (any) php-fpm (any) php-gd (any) php-intl (any) php-ldap (any) php-mbstring (any) php-mysql (any) php-mysqlnd (any) php-odbc (any) php-pdo (any) php-pgsql (any) php-process (any) php-pspell (any) php-recode (any) php-snmp (any) php-soap (any) php-xml (any) php-xmlrpc (any)

Уязвимость в пакетах: php-pspell, php-pdo, php-soap, php-xml, php-pgsql, php-process, php-intl, php-xmlrpc, php-snmp, php-mysql, php-common, php-gd, php-odbc, php-devel, php-ldap, php-embedded, php-enchant, php, php-mysqlnd, php-mbstring, php-fpm, php-dba, php-recode, php-bcmath, php-cli
Подробности об уязвимости см. в бюллетене безопасности RedHat RHSA-2019-3286

Для устранения уязвимости обновите следующие пакеты:
php-mysql до версии 5.4.16-46.1.el7_7 или выше
php-gd до версии 5.4.16-46.1.el7_7 или выше
php-pspell до версии 5.4.16-46.1.el7_7 или выше
php-mysqlnd до версии 5.4.16-46.1.el7_7 или выше
php-bcmath до версии 5.4.16-46.1.el7_7 или выше
php-common до версии 5.4.16-46.1.el7_7 или выше
php-recode до версии 5.4.16-46.1.el7_7 или выше
php-pgsql до версии 5.4.16-46.1.el7_7 или выше
php-dba до версии 5.4.16-46.1.el7_7 или выше
php-mbstring до версии 5.4.16-46.1.el7_7 или выше
php-soap до версии 5.4.16-46.1.el7_7 или выше
php-fpm до версии 5.4.16-46.1.el7_7 или выше
php-enchant до версии 5.4.16-46.1.el7_7 или выше
php-embedded до версии 5.4.16-46.1.el7_7 или выше
php-devel до версии 5.4.16-46.1.el7_7 или выше
php до версии 5.4.16-46.1.el7_7 или выше
php-pdo до версии 5.4.16-46.1.el7_7 или выше
php-ldap до версии 5.4.16-46.1.el7_7 или выше
php-snmp до версии 5.4.16-46.1.el7_7 или выше
php-xml до версии 5.4.16-46.1.el7_7 или выше
php-cli до версии 5.4.16-46.1.el7_7 или выше
php-intl до версии 5.4.16-46.1.el7_7 или выше
php-odbc до версии 5.4.16-46.1.el7_7 или выше
php-process до версии 5.4.16-46.1.el7_7 или выше
php-xmlrpc до версии 5.4.16-46.1.el7_7 или выше
Для устранения уязвимости воспользуйтесь информацией в бюллетене безопасности RedHat RHSA-2019-3286

http://lists.centos.org/pipermail/centos-announce/2019-November/023500.html

Источник: CVE
Наименование: CVE-2019-11043
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-11043

https://rhn.redhat.com/errata/RHSA-2019-3286.html