出典：Red Hat Security Advisory 2019:3735：php:7.2モジュールの更新プログラムが、Red Hat Enterprise Linux 8で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度最高と評価しています。詳細な重大度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。PHPは、Apache HTTPサーバーで一般的に使用される、HTMLを組み込んだスクリプト言語です。セキュリティ修正プログラム：* php：fpm_main.c内のenv_path_infoのアンダーフロー（CVE-2019-11043）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

検出

Oracle Linux 8：php:7.2（ELSA-2019-3735）

critical Nessus プラグイン ID 131270

バージョン 1.7

バージョン 1.6

バージョン 1.7 Apr 25, 2023, 11:11 PM CVSS temporal metrics (Adjust exploitability metrics for CISA KEV vulnerabilities) Plugin Feed: 202304252311
バージョン 1.6 Dec 6, 2022, 2:54 AM Reference Plugin Feed: 202212060254