Fedora 15：php-pear-1.9.2-1.fc15 (2011-2367)
low Nessus Plugin ID 52759
語系：
概要
遠端 Fedora 主機遺漏安全性更新。說明
上游變更記錄：重要！這是安全性修正版本。公告可至以下網址取得：http://pear.php.net/advisory-20110228.txt
錯誤：
- 已修正錯誤 #17463：迴歸：在 Windows 上，svntag [doconnor 提供的修補程式]
- 已修正錯誤 #17641：pecl-list 不會依名稱排序套件 [dufuz]
- 已修正錯誤 #17781：因選項相依性空白而對 foreach 顯示無效引數警告 [dufuz]
- 已修正錯誤 #17801：PEAR 執行測試錯誤地偵測 php-cgi [David Jean Louis (izi) 提供的修補程式]
- 已修正錯誤 #17839：pear svntag 未標記 package.xml 檔案 [dufuz]
- 已修正錯誤 #17986：PEAR 安裝程式無法處理在套件之間移動的檔案 [dufuz]
- 已修正錯誤 #17997：若目錄無法寫入則出現異常輸出 [dufuz]
- 已修正錯誤 #18001：PEAR/RunTest 涵蓋範圍失敗 [dufuz]
- 已修正錯誤 #18056 [SECURITY]：PEAR 安裝時的符號連結攻擊 [dufuz]
- 已修正錯誤 #18218：「pear 套件」不允許使用延遲靜態繫結 [dufuz 和 Christer Edvartsen]
- 已修正錯誤 #18238：來自「pear help」的錯誤傳回碼 [till]
- 已修正錯誤 #18308：有關通道驗證器遺漏的損毀錯誤訊息 [yunosh]
此功能是因為 #18056 而實作
- 已實作要求 #16648：使用 TMPDIR 進行構建而非 /var/tmp [dufuz]
請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。
解決方案
更新受影響的 php-pear 套件。另請參閱
Plugin 詳細資訊
嚴重性: Low
ID: 52759
檔案名稱: fedora_2011-2367.nasl
版本: 1.13
類型: local
代理程式: unix
已發布: 2011/3/23
已更新: 2021/1/11
支援的感應器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
風險資訊
CVSS v2
風險因素: Low
基本分數: 3.3
時間分數: 2.4
媒介: CVSS2#AV:L/AC:M/Au:N/C:N/I:P/A:P
弱點資訊
CPE: p-cpe:/a:fedoraproject:fedora:php-pear, cpe:/o:fedoraproject:fedora:15
必要的 KB 項目: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2011/3/1
參考資訊
BID: 46605
FEDORA: 2011-2367