Rocky Linux 8 主機已安裝的套件會受到 CIQ crlsa-2020_3662 公告中提及的多個弱點影響。

    * php：由於 iconv_mime_decode_headers（） 中的整數溢位，導致越界讀取 （CVE-2019-11039）

    * php：exif_read_data（） （CVE-2019-11040） 中的緩衝區過度讀取

    * php：DirectoryIterator 類別接受嵌入 \0 位元組的檔案名，並將它們視為在該位元組終止 （CVE-2019-11045）

    * php：exif_read_data（） （CVE-2019-11047） 中的資訊洩露

    * php：接收多部分形式時的整數環繞 （CVE-2019-11048）

    * oniguruma：regext.c （） 中 onig_new_deluxe（） 中的釋放後使用 （CVE-2019-13224）

    * oniguruma：在 regexec.c （CVE-2019-13225） 中，match_at（） 中的 NULL 指標解除參照

    * oniguruma：由於 regparse.c 中的遞迴，regcomp.c 中的堆疊耗盡 （CVE-2019-16163）

    * oniguruma：檔案 gb18030.c （） 中函式 gb18030_mbc_enc_len 中的堆積型緩衝區過度讀取 （CVE-2019-19203）

    * oniguruma：regparse.c （CVE-2019-19204） 中的函式 fetch_interval_quantifier 中的堆積型緩衝區過度讀取

    * pcre：在非 UTF 模式下使用 \X 時，在 JIT 模式下越界讀取 （CVE-2019-20454）

    * php：php_strip_tags_ex （CVE-2020-7059） 中越界讀取

    * php：mbfl_filt_conv_big5_wchar函式 （CVE-2020-7060） 中的全域緩衝區溢位

    * php：PHP 工作階段上傳進度中的 NULL 指標解除參照 （CVE-2020-7062）

    * php：使用 Phar：：buildFromIterator 新增至 tar 的檔案具有所有存取權限 （CVE-2020-7063）

    * php：exif_read_data（） 函式 （CVE-2020-7064） 中的資訊洩露

    * php：將 mb_strtolower（） 函式與 UTF-32LE 編碼搭配使用會導致潛在的程式碼執行 （CVE-2020-7065）

    * php：exif_scan_thumbnail（） （） 中的堆積緩衝區過度讀取 （CVE-2019-11041）

    * php：exif_process_user_comment（） 中的堆積緩衝區過度讀取 （CVE-2019-11042）

    * php：剖析 EXIF 資訊時越界讀取 （CVE-2019-11050）

    * oniguruma：regexec.c （CVE-2019-19246） 中str_lower_case_match中的堆積型緩衝區溢位

    * php：函數get_headersCVE-2020-7066（）中的資訊洩露

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 8 [CIQ] 安全性更新：apcu-panel / libzip / libzip-debuginfo / libzip-debugsource / etc 多個弱點（crlsa-2020_3662）

critical Nessus Plugin ID 358880

版本 1.2

偵測

Rocky Linux 8 [CIQ] 安全性更新：apcu-panel / libzip / libzip-debuginfo / libzip-debugsource / etc 多個弱點 （crlsa-2020_3662）

critical Nessus Plugin ID 358880

版本 1.2

Rocky Linux 8 [CIQ] 安全性更新：apcu-panel / libzip / libzip-debuginfo / libzip-debugsource / etc 多個弱點（crlsa-2020_3662）