ROS-20240514-16

Опубликовано: 14 мая 2024

Источник: redos

Описание

Множественные уязвимости php-pear-Net-SMTP

Наименование уязвимого пакета

php-pear-Net-SMTP

Пакет обновления

php-pear-Net-SMTP-0:1.12.0-1.el7.noarch

Версия уязвимого пакета младше

1.12.0-1

Возможные меры по устранению уязвимости

Запретить использование в ОС пакета php-pear-Net-SMTP или Установить обновление для пакета(ов) php-pear-Net-SMTP

Версия ОС

7.3

Архитектура ОС

х86_64

Дата публикации бюллетеня

14.05.2024

CVE-2024-34507

Идентификатор БДУ ФСТЭК России:

BDU:2024-03487

Описание уязвимости:

Уязвимость файла includes/CommentFormatter/CommentParser.php программного средства для реализации гипертекстовой среды MediaWiki связана с неправильной нейтрализацией ввода во время создания веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществлять межсайтовые сценарные атаки (XSS)

5.3 Medium

CVSS3

5 Medium

CVSS2

CVE-2024-34506

Идентификатор БДУ ФСТЭК России:

BDU:2024-03488

Описание уязвимости:

Уязвимость файла includes/specials/SpecialMovePage.php программного средства для реализации гипертекстовой среды MediaWiki связана с некорректной зачисткой или освобождением ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании с помощью параметра страницы Special:MovePage

6.5 Medium

CVSS3

6.8 Medium

CVSS2