USN-4330-1 修復 PHP 中的弱點。此更新提供 Ubuntu 20.04 LTS 的對應更新。

原始公告詳細資料：

據發現，PHP 未正確處理某些 EXIF 檔案。攻擊者可能利用此問題存取敏感資訊或造成當機。(CVE-2020-7064)

據發現，PHP 未正確處理某些 UTF 字串。攻擊者可能利用此問題造成當機，或執行任意程式碼。(CVE-2020-7065)

據發現，PHP 未正確處理某些 URL。
攻擊者可能利用此問題洩漏敏感資訊。(CVE-2020-7066)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Ubuntu 20.04 LTS：PHP 弱點 (USN-4330-2)

high Nessus Plugin ID 136398

版本 1.4