Fedora 19:php-5.5.0-0.10.RC3.fc19 / php-pecl-jsonc-1.3.1-1.fc19 (2013-10206)

high Nessus Plugin ID 67273

概要

遠端 Fedora 主機缺少一個或多個安全性更新。

說明

重要變更:

- php-common 不再提供 JSON 延伸模組

- php-pecl-jsonc 提供非正式替代更新

上游變更記錄,2013 年 6 月 6 日,PHP 5.5.0 候選版本 3

核心:

- 已修正錯誤 #64960 (gc_zval_possible_root 中的分割錯誤)。
(Laruence)

- 已修正錯誤 #64879 (quoted_printable_encode 中有堆積型緩衝區溢位,CVE-2013-2110)。(Stas)

FPM:

- 已修正錯誤 #64915 (daemonize=0 時忽略 error_log)。
(Remi)

GD:

- 已修正錯誤 #64962 (imagerotate 產生損毀影像)。
(Remi)

- 已修正錯誤 #64961 (imagesetinterpolation 中的分割錯誤)。
(Remi)

雜湊:

- 已修正錯誤 #64745 (hash_pbkdf2() 使用預設長度與十六進位輸出時截斷資料)。(Anthony Ferrara)

PDO_DBlib:

- 已修正錯誤 #63638 (無法連線至使用 PDO dblib 的 SQL Server 2008)。(Stanley Sufficool)

- 已修正錯誤 #64338 (pdo_dblib 無法連線至 Azure SQL)。(Stanley Sufficool)

- 已修正錯誤 #64808 (已準備就緒但尚未執行之陳述式中的 FreeTDS PDO getColumnMeta 損毀)。(Stanley Sufficool)

PDO_pgsql:

- 已修正錯誤 #64949 (_pdo_pgsql_error 中的緩衝區溢位)。
(Remi)

請注意,Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下,嘗試自動清理並將其格式化。

解決方案

更新受影響的 php 和/或 php-pecl-jsonc 套件。

另請參閱

https://bugzilla.redhat.com/show_bug.cgi?id=973696

http://www.nessus.org/u?3166a1df

http://www.nessus.org/u?11906567

Plugin 詳細資訊

嚴重性: High

ID: 67273

檔案名稱: fedora_2013-10206.nasl

版本: 1.4

類型: local

代理程式: unix

已發布: 2013/7/12

已更新: 2021/1/11

支援的感應器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus

弱點資訊

CPE: p-cpe:/a:fedoraproject:fedora:php, p-cpe:/a:fedoraproject:fedora:php-pecl-jsonc, cpe:/o:fedoraproject:fedora:19

必要的 KB 項目: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list

修補程式發佈日期: 2013/6/6

參考資訊

FEDORA: 2013-10206