Debian dla-4427：php-dompdf - 安全性更新

critical Nessus Plugin ID 280147

語言:

概要

遠端 Debian 主機上缺少一個或多個安全性更新。

說明

遠端 Debian 11 主機上安裝的一個套件受到 dla-4427 公告中提及的多個弱點影響。

- ------------------------------------------------------------------------- Debian LTS 公告 DLA-4427-1 [email protected] https://www.debian.org/lts/security/Abhijith PA 2025 年 12 月 30 日https://wiki.debian.org/LTS
- -------------------------------------------------------------------------

套件：php-dompdf 版本：0.6.2+dfsg-3.1+deb11u1 CVE ID：CVE-2021-3838 CVE-2022-2400

在用於將 HTML 轉換為 PDF 的 PHP 程式庫 php-dompdf 中發現兩個弱點。

CVE-2021-3838

php-dompdf 容易受到 PHAR 還原序列化攻擊，這是由於未先檢查通訊協定便將其傳送至 file_get_contents() 函式所致。可上傳任何類型檔案至伺服器的攻擊者可傳入 phar:// 通訊協定，以還原序列化已上傳的檔案，並具現化任意 PHP 物件。這可導致遠端程式碼執行，特別是當 DOMPdf 與具有已記錄之 POP 鏈的架構 (例如 Laravel) 或有弱點的開發人員程式碼一起使用時

CVE-2022-2400

php-dompdf 容易受到外部檔案名稱控制 (繞過未經允許的存取驗證) 攻擊。

針對 Debian 11 bullseye，這些問題已在 0.6.2+dfsg-3.1+deb11u1 版本中修正。

建議您升級 php-dompd 套件。

如需有關 php-dompdf 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/php-dompdf

有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。