Rocky Linux 8 [CIQ] 安全性更新：apcu-panel / libzip / libzip-debuginfo / libzip-debugsource / etc 多個弱點（crlsa-2020_3662）

critical Nessus Plugin ID 358880

語言:

概要

Rocky Linux 主機缺少一或多個安全性更新。

說明

Rocky Linux 8 主機已安裝的套件會受到 CIQ crlsa-2020_3662 公告中提及的多個弱點影響。

* php：由於 iconv_mime_decode_headers（）中的整數溢位，導致越界讀取（CVE-2019-11039）

* php：exif_read_data（）（CVE-2019-11040）中的緩衝區過度讀取

* php：DirectoryIterator 類別接受嵌入 \0 位元組的檔案名，並將它們視為在該位元組終止（CVE-2019-11045）

* php：exif_read_data（）（CVE-2019-11047）中的資訊洩露

* php：接收多部分形式時的整數環繞（CVE-2019-11048）

* oniguruma：regext.c （）中 onig_new_deluxe（）中的釋放後使用（CVE-2019-13224）

* oniguruma：在 regexec.c （CVE-2019-13225）中，match_at（）中的 NULL 指標解除參照

* oniguruma：由於 regparse.c 中的遞迴，regcomp.c 中的堆疊耗盡（CVE-2019-16163）

* oniguruma：檔案 gb18030.c （）中函式 gb18030_mbc_enc_len 中的堆積型緩衝區過度讀取（CVE-2019-19203）

* oniguruma：regparse.c （CVE-2019-19204）中的函式 fetch_interval_quantifier 中的堆積型緩衝區過度讀取

* pcre：在非 UTF 模式下使用 \X 時，在 JIT 模式下越界讀取（CVE-2019-20454）

* php：php_strip_tags_ex （CVE-2020-7059）中越界讀取

* php：mbfl_filt_conv_big5_wchar函式（CVE-2020-7060）中的全域緩衝區溢位

* php：PHP 工作階段上傳進度中的 NULL 指標解除參照（CVE-2020-7062）

* php：使用 Phar：：buildFromIterator 新增至 tar 的檔案具有所有存取權限（CVE-2020-7063）

* php：exif_read_data（）函式（CVE-2020-7064）中的資訊洩露

* php：將 mb_strtolower（）函式與 UTF-32LE 編碼搭配使用會導致潛在的程式碼執行（CVE-2020-7065）

* php：exif_scan_thumbnail（）（）中的堆積緩衝區過度讀取（CVE-2019-11041）

* php：exif_process_user_comment（）中的堆積緩衝區過度讀取（CVE-2019-11042）

* php：剖析 EXIF 資訊時越界讀取（CVE-2019-11050）

* oniguruma：regexec.c （CVE-2019-19246）中str_lower_case_match中的堆積型緩衝區溢位

* php：函數get_headersCVE-2020-7066（）中的資訊洩露

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。