주의: 이 번역은 원문보다 오래되었습니다.

데비안 보안 권고

DSA-4398-1 php7.0 -- 보안 업데이트

보고일:

2019년 02월 28일

영향 받는 패키지:

php7.0

위험성:

예

보안 데이터베이스 참조:

Mitre의 CVE 사전: CVE-2019-9020, CVE-2019-9021, CVE-2019-9022, CVE-2019-9023, CVE-2019-9024.

추가 정보:

여러 보안 이슈가 널리 쓰이는 오픈소스 범용 스크립트 언어 PHP에서 발견되었습니다: Multiple out-of-bounds memory accesses were found in the xmlrpc, mbstring and phar extensions and the dns_get_record() function.

안정 배포(stretch)에서 이 문제를 버전 7.0.33-0+deb9u2에서 수정했습니다.

php7.0 패키지를 업그레이드 하는 게 좋습니다.

php7.0의 자세한 보안 상태는 보안 추적 페이지를 참조하십시오: https://security-tracker.debian.org/tracker/php7.0