ELSA-2022-6542

Опубликовано: 16 сент. 2022

Источник: oracle-oval

Платформа: Oracle Linux 8

Описание

ELSA-2022-6542: php:7.4 security update (MODERATE)

php-pear [1:1.10.13-1]

update PEAR to 1.10.13
update Archive_Tar to 1.4.14

Обновленные пакеты

Oracle Linux 8

Oracle Linux aarch64

Module php:7.4 is enabled

apcu-panel

5.1.18-1.module+el8.3.0+7685+72d70b58

libzip

1.6.1-1.module+el8.3.0+7685+72d70b58

libzip-devel

1.6.1-1.module+el8.3.0+7685+72d70b58

libzip-tools

1.6.1-1.module+el8.3.0+7685+72d70b58

php

7.4.19-4.module+el8.6.0+20746+7a133c42

php-bcmath

7.4.19-4.module+el8.6.0+20746+7a133c42

php-cli

7.4.19-4.module+el8.6.0+20746+7a133c42

php-common

7.4.19-4.module+el8.6.0+20746+7a133c42

php-dba

7.4.19-4.module+el8.6.0+20746+7a133c42

php-dbg

7.4.19-4.module+el8.6.0+20746+7a133c42

php-devel

7.4.19-4.module+el8.6.0+20746+7a133c42

php-embedded

7.4.19-4.module+el8.6.0+20746+7a133c42

php-enchant

7.4.19-4.module+el8.6.0+20746+7a133c42

php-ffi

7.4.19-4.module+el8.6.0+20746+7a133c42

php-fpm

7.4.19-4.module+el8.6.0+20746+7a133c42

php-gd

7.4.19-4.module+el8.6.0+20746+7a133c42

php-gmp

7.4.19-4.module+el8.6.0+20746+7a133c42

php-intl

7.4.19-4.module+el8.6.0+20746+7a133c42

php-json

7.4.19-4.module+el8.6.0+20746+7a133c42

php-ldap

7.4.19-4.module+el8.6.0+20746+7a133c42

php-mbstring

7.4.19-4.module+el8.6.0+20746+7a133c42

php-mysqlnd

7.4.19-4.module+el8.6.0+20746+7a133c42

php-odbc

7.4.19-4.module+el8.6.0+20746+7a133c42

php-opcache

7.4.19-4.module+el8.6.0+20746+7a133c42

php-pdo

7.4.19-4.module+el8.6.0+20746+7a133c42

php-pear

1.10.13-1.module+el8.6.0+20746+7a133c42

php-pecl-apcu

5.1.18-1.module+el8.3.0+7685+72d70b58

php-pecl-apcu-devel

5.1.18-1.module+el8.3.0+7685+72d70b58

php-pecl-rrd

2.0.1-1.module+el8.3.0+7685+72d70b58

php-pecl-xdebug

2.9.5-1.module+el8.3.0+7685+72d70b58

php-pecl-zip

1.18.2-1.module+el8.3.0+7685+72d70b58

php-pgsql

7.4.19-4.module+el8.6.0+20746+7a133c42

php-process

7.4.19-4.module+el8.6.0+20746+7a133c42

php-snmp

7.4.19-4.module+el8.6.0+20746+7a133c42

php-soap

7.4.19-4.module+el8.6.0+20746+7a133c42

php-xml

7.4.19-4.module+el8.6.0+20746+7a133c42

php-xmlrpc

7.4.19-4.module+el8.6.0+20746+7a133c42

Oracle Linux x86_64

Module php:7.4 is enabled

apcu-panel

5.1.18-1.module+el8.3.0+7685+72d70b58

libzip

1.6.1-1.module+el8.3.0+7685+72d70b58

libzip-devel

1.6.1-1.module+el8.3.0+7685+72d70b58

libzip-tools

1.6.1-1.module+el8.3.0+7685+72d70b58

php

7.4.19-4.module+el8.6.0+20746+7a133c42

php-bcmath

7.4.19-4.module+el8.6.0+20746+7a133c42

php-cli

7.4.19-4.module+el8.6.0+20746+7a133c42

php-common

7.4.19-4.module+el8.6.0+20746+7a133c42

php-dba

7.4.19-4.module+el8.6.0+20746+7a133c42

php-dbg

7.4.19-4.module+el8.6.0+20746+7a133c42

php-devel

7.4.19-4.module+el8.6.0+20746+7a133c42

php-embedded

7.4.19-4.module+el8.6.0+20746+7a133c42

php-enchant

7.4.19-4.module+el8.6.0+20746+7a133c42

php-ffi

7.4.19-4.module+el8.6.0+20746+7a133c42

php-fpm

7.4.19-4.module+el8.6.0+20746+7a133c42

php-gd

7.4.19-4.module+el8.6.0+20746+7a133c42

php-gmp

7.4.19-4.module+el8.6.0+20746+7a133c42

php-intl

7.4.19-4.module+el8.6.0+20746+7a133c42

php-json

7.4.19-4.module+el8.6.0+20746+7a133c42

php-ldap

7.4.19-4.module+el8.6.0+20746+7a133c42

php-mbstring

7.4.19-4.module+el8.6.0+20746+7a133c42

php-mysqlnd

7.4.19-4.module+el8.6.0+20746+7a133c42

php-odbc

7.4.19-4.module+el8.6.0+20746+7a133c42

php-opcache

7.4.19-4.module+el8.6.0+20746+7a133c42

php-pdo

7.4.19-4.module+el8.6.0+20746+7a133c42

php-pear

1.10.13-1.module+el8.6.0+20746+7a133c42

php-pecl-apcu

5.1.18-1.module+el8.3.0+7685+72d70b58

php-pecl-apcu-devel

5.1.18-1.module+el8.3.0+7685+72d70b58

php-pecl-rrd

2.0.1-1.module+el8.3.0+7685+72d70b58

php-pecl-xdebug

2.9.5-1.module+el8.3.0+7685+72d70b58

php-pecl-zip

1.18.2-1.module+el8.3.0+7685+72d70b58

php-pgsql

7.4.19-4.module+el8.6.0+20746+7a133c42

php-process

7.4.19-4.module+el8.6.0+20746+7a133c42

php-snmp

7.4.19-4.module+el8.6.0+20746+7a133c42

php-soap

7.4.19-4.module+el8.6.0+20746+7a133c42

php-xml

7.4.19-4.module+el8.6.0+20746+7a133c42

php-xmlrpc

7.4.19-4.module+el8.6.0+20746+7a133c42

Связанные CVE

CVE-2020-36193

CVE-2020-28949

CVE-2020-28948

Ссылки на источники

Связанные уязвимости

RLSA-2022:6542

rocky

почти 3 года назад

Moderate: php:7.4 security update

ELSA-2022-7340

oracle-oval

больше 2 лет назад

ELSA-2022-7340: php-pear security update (MODERATE)

CVE-2020-36193

CVSS3: 7.5

ubuntu

больше 4 лет назад

Tar.php in Archive_Tar through 1.4.11 allows write operations with Directory Traversal due to inadequate checking of symbolic links, a related issue to CVE-2020-28948.

CVE-2020-36193

CVSS3: 7.5

redhat

больше 4 лет назад

Tar.php in Archive_Tar through 1.4.11 allows write operations with Directory Traversal due to inadequate checking of symbolic links, a related issue to CVE-2020-28948.

CVE-2020-36193

CVSS3: 7.5

nvd

больше 4 лет назад

Tar.php in Archive_Tar through 1.4.11 allows write operations with Directory Traversal due to inadequate checking of symbolic links, a related issue to CVE-2020-28948.