Rocky Linux 8 [CIQ] セキュリティ更新:apcu-panel / libzip / libzip-debuginfo / libzip-debugsource / etc 複数の脆弱性(crlsa-2020_1624)

critical Nessus プラグイン ID 359280

Language:

概要

Rocky Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

Rocky Linux 8ホストには、CIQ crlsa-2020_1624 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

* php:関数 xmlrpc_decode() での無効なメモリアクセス(CVE-2019-9020)

* php:ファイルシステム間でのファイル名の変更により、処理中に不要なアクセスが許可される可能性(CVE-2019-9637)

* php:exif_process_IFD_in_MAKERNOTEにおける初期化されていない読み取り(CVE-2019-9638)

* php:exif_process_IFD_in_MAKERNOTEにおける初期化されていない読み取り(CVE-2019-9639)

* php:exif_process_SOFn() における無効な読み取り(CVE-2019-9640)

* php:iconv_mime_decode_headers()の整数オーバーフローによる領域外読み取り(CVE-2019-11039)

* php:exif_read_data() におけるバッファオーバーリード(CVE-2019-11040)

* php:PHAR 読み取り関数のバッファオーバーリード(CVE-2018-20783)

* php:PHAR 読み取り関数におけるヒープベースのバッファオーバーリード(CVE-2019-9021)

* php:細工された DNS 応答による負の長さの memcpy(CVE-2019-9022)

* php:mbstringの正規表現関数におけるヒープベースのバッファオーバーリード(CVE-2019-9023)

* php:ext/xmlrpc/libxmlrpc/base64.cのbase64_decode_xmlrpcにおける領域外読み取り(CVE-2019-9024)

* php:関数 exif_process_IFD_TAG() におけるヒープバッファオーバーフロー(CVE-2019-11034)

* php:関数 exif_iif_add_value() におけるヒープバッファオーバーフロー(CVE-2019-11035)

* php:情報漏えいにつながるexif_process_IFD_TAG()のバッファオーバーリード(CVE-2019-11036)

* php:exif_scan_thumbnail()におけるヒープバッファのオーバーリード(CVE-2019-11041)

* php:exif_process_user_comment()におけるヒープバッファのオーバーリード(CVE-2019-11042)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。