CB-K20/0949 Update 8
Risikostufe 2
Titel:PHP: Mehrere SchwachstellenDatum:19.02.2021Software:Open Source PHP < 7.2.34, Open Source PHP < 7.3.23, Open Source PHP < 7.4.11, Debian Linux, SUSE Linux, Ubuntu Linux, Gentoo LinuxPlattform:UNIX, Linux, Windows, SonstigesAuswirkung:Umgehen von SicherheitsvorkehrungenRemoteangriff:JaRisiko:niedrigCVE Liste:CVE-2020-7069, CVE-2020-7070Bezug:
Beschreibung
PHP ist eine Programmiersprache, die zur Implementierung von Web-Applikationen genutzt wird.
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in PHP ausnutzen, um Sicherheitsvorkehrungen zu umgehen und Informationen offenzulegen.
Quellen:
- PHP 7.4.11 vom 2020-10-01
- PHP 7.3.23 vom 2020-10-01
- PHP 7.2.34 vom 2020-10-01
- Debian Security Advisory DLA-2397 vom 2020-10-07
- SUSE Security Update SUSE-SU-2020:2894-1 vom 2020-10-12
- SUSE Security Update SUSE-SU-2020:2896-1 vom 2020-10-13
- SUSE Security Update SUSE-SU-2020:14516-1 vom 2020-10-14
- SUSE Security Update SUSE-SU-2020:2920-1 vom 2020-10-14
- Ubuntu Security Notice USN-4583-1 vom 2020-10-14
- SUSE Security Update SUSE-SU-2020:2943-1 vom 2020-10-16
- SUSE Security Update SUSE-SU-2020:2941-1 vom 2020-10-16
- SUSE Security Update SUSE-SU-2020:2997-1 vom 2020-10-22
- Gentoo Linux Security Advisory GLSA-202012-16 vom 2020-12-23
- Debian Security Advisory DSA-4856 vom 2021-02-18