Sikkerhedsoplysninger / 2021 / Sikkerhedsoplysninger -- DSA-4894-1 php-pear

Debians sikkerhedsbulletin

DSA-4894-1 php-pear -- sikkerhedsopdatering

Rapporteret den:

20. apr 2021

Berørte pakker:

php-pear

Sårbar:

Ja

Referencer i sikkerhedsdatabaser:

I Debians fejlsporingssystem: Fejl 980428.
I Mitres CVE-ordbog: CVE-2020-36193.

Yderligere oplysninger:

Man opdagede at PEAR's Archive_Tar-pakke til håndtering af tar-filer i PHP, var ramt af en mappegennemløbsfejl på grund af utilstrækkelig kontrol af symbolske links.

I den stabile distribution (buster), er dette problem rettet i version 1:1.10.6+submodules+notgz-1.1+deb10u2.

Vi anbefaler at du opgraderer dine php-pear-pakker.

For detaljeret sikkerhedsstatus vedrørende php-pear, se dens sikkerhedssporingsside på: https://security-tracker.debian.org/tracker/php-pear