このphp7の更新では、次の問題を修正します：

以下のセキュリティの問題が修正されました。

CVE-2018-17082：PHPのApache2コンポーネントでは、リクエスト処理に欠陥があるため「Transfer-Encoding：chunked」リクエストの本体を介してXSSを許可します。これは、php_handler関数でバケット編成が誤って処理されているためです（bsc#1108753）

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLES15セキュリティ更新プログラム：php7 (SUSE-SU-2018:3016-1)

medium Nessus プラグイン ID 120120

変更ログが見つかりません