在 php5 (一種在伺服器端執行的嵌入 HTML 的指令碼語言) 中發現這些問題。

CVE-2020-7064 一個位元組超出邊界讀取，可能導致資訊洩漏或當機。

CVE-2020-7066 包含零 (\0) 字元的 URL 會遭到截斷，這可能會造成某些軟體做出錯誤假設，並可能將部分資訊傳送至錯誤的伺服器。

CVE-2020-7067 使用格式錯誤的 url 編碼字串，可能會發生超出邊界讀取。

針對 Debian 8「Jessie」，已在 5.6.40+dfsg-0+deb8u11 版本中修正這些問題。

建議您升級 php5 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-2188-1：php5 安全性更新

high Nessus Plugin ID 135980

版本 1.7