遠端 Debian 10 主機上安裝的套件受 dla-3777 公告中提及的一個弱點影響。

  - Composer 是 PHP 的相依性管理員。如果 PHP 也在 php.ini 中啟用「register_argc_argv」，則將 composer.phar 發佈到可將 composer.phar 作為 php 檔案執行的公開 Web 可存取伺服器的使用者，可能會受到一個遠端程式碼執行弱點影響。此弱點已在 2.6.4、2.2.22 和 1.10.27 版中得到修正。建議所有使用者進行升級。無法升級的使用者應確認已在 php.ini 中停用「register_argc_argv」，並避免將 composer.phar 發布至 Web，但這並非最佳做法。(CVE-2023-43655)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Debian dla-3777：composer - 安全性更新

high Nessus Plugin ID 192620

版本 1.0