• 公告ID (KylinSec-SA-2023-1664)

摘要:

php security update

安全等级: High

公告ID: KylinSec-SA-2023-1664

发布日期: 2023年9月9日

关联CVE: CVE-2022-31630   CVE-2022-31631   CVE-2023-0567   CVE-2023-0568   CVE-2023-0662   CVE-2023-3247   CVE-2023-3823   CVE-2023-3824  

  • 详细介绍

1. 漏洞描述

   

PHP是一种HTML嵌入式脚本语言。PHP试图让开发人员更容易编写动态生成的网页。PHP还为几个商业和非商业数据库管理系统提供了内置的数据库集成,因此使用PHP编写支持数据库的网页相当简单。PHP编码最常见的用途可能是作为CGI脚本的替代品。php包包含一个模块(通常称为mod_php),它为Apache HTTP Server添加了对php语言的支持。

2. 影响范围

cve名称 产品 组件 是否受影响
CVE-2022-31630 KY3.4-5A php Fixed
CVE-2022-31631 KY3.4-5A php Fixed
CVE-2023-0567 KY3.4-5A php Fixed
CVE-2023-0568 KY3.4-5A php Fixed
CVE-2023-0662 KY3.4-5A php Fixed
CVE-2023-3247 KY3.4-5A php Fixed
CVE-2023-3823 KY3.4-5A php Fixed
CVE-2023-3824 KY3.4-5A php Fixed

3. 影响组件

    php

4. 修复版本

   

KY3.4-5A

软件名称 架构 版本号
php-sodium x86_64 8.0.30-1.kb2.ky3_4
php-common x86_64 8.0.30-1.kb2.ky3_4
php-pgsql x86_64 8.0.30-1.kb2.ky3_4
php-cli x86_64 8.0.30-1.kb2.ky3_4
php-tidy x86_64 8.0.30-1.kb2.ky3_4
php-embedded x86_64 8.0.30-1.kb2.ky3_4
php-dba x86_64 8.0.30-1.kb2.ky3_4
php-gmp x86_64 8.0.30-1.kb2.ky3_4
php-soap x86_64 8.0.30-1.kb2.ky3_4
php-gd x86_64 8.0.30-1.kb2.ky3_4
php-mbstring x86_64 8.0.30-1.kb2.ky3_4
php-process x86_64 8.0.30-1.kb2.ky3_4
php-opcache x86_64 8.0.30-1.kb2.ky3_4
php-bcmath x86_64 8.0.30-1.kb2.ky3_4
php-snmp x86_64 8.0.30-1.kb2.ky3_4
php-fpm x86_64 8.0.30-1.kb2.ky3_4
php-pdo x86_64 8.0.30-1.kb2.ky3_4
php-ffi x86_64 8.0.30-1.kb2.ky3_4
php-mysqlnd x86_64 8.0.30-1.kb2.ky3_4
php x86_64 8.0.30-1.kb2.ky3_4
php-enchant x86_64 8.0.30-1.kb2.ky3_4
php-intl x86_64 8.0.30-1.kb2.ky3_4
php-help x86_64 8.0.30-1.kb2.ky3_4
php-odbc x86_64 8.0.30-1.kb2.ky3_4
php-devel x86_64 8.0.30-1.kb2.ky3_4
php-xml x86_64 8.0.30-1.kb2.ky3_4
php-dbg x86_64 8.0.30-1.kb2.ky3_4
php-ldap x86_64 8.0.30-1.kb2.ky3_4
php-odbc aarch64 8.0.30-1.kb2.ky3_4
php-fpm aarch64 8.0.30-1.kb2.ky3_4
php-dbg aarch64 8.0.30-1.kb2.ky3_4
php-devel aarch64 8.0.30-1.kb2.ky3_4
php-enchant aarch64 8.0.30-1.kb2.ky3_4
php-opcache aarch64 8.0.30-1.kb2.ky3_4
php-intl aarch64 8.0.30-1.kb2.ky3_4
php-mysqlnd aarch64 8.0.30-1.kb2.ky3_4
php-pgsql aarch64 8.0.30-1.kb2.ky3_4
php-ldap aarch64 8.0.30-1.kb2.ky3_4
php-process aarch64 8.0.30-1.kb2.ky3_4
php-xml aarch64 8.0.30-1.kb2.ky3_4
php-help aarch64 8.0.30-1.kb2.ky3_4
php-cli aarch64 8.0.30-1.kb2.ky3_4
php-sodium aarch64 8.0.30-1.kb2.ky3_4
php-mbstring aarch64 8.0.30-1.kb2.ky3_4
php-gd aarch64 8.0.30-1.kb2.ky3_4
php-snmp aarch64 8.0.30-1.kb2.ky3_4
php-dba aarch64 8.0.30-1.kb2.ky3_4
php-ffi aarch64 8.0.30-1.kb2.ky3_4
php-bcmath aarch64 8.0.30-1.kb2.ky3_4
php-embedded aarch64 8.0.30-1.kb2.ky3_4
php-soap aarch64 8.0.30-1.kb2.ky3_4
php-pdo aarch64 8.0.30-1.kb2.ky3_4
php aarch64 8.0.30-1.kb2.ky3_4
php-common aarch64 8.0.30-1.kb2.ky3_4
php-tidy aarch64 8.0.30-1.kb2.ky3_4
php-gmp aarch64 8.0.30-1.kb2.ky3_4

5. 修复方法

sudo yum update php

6. 下载链接

   

KY3.4-5A:

x86_64:

     php-sodium   

     php-common   

     php-pgsql   

     php-cli   

     php-tidy   

     php-embedded   

     php-dba   

     php-gmp   

     php-soap   

     php-gd   

     php-mbstring   

     php-process   

     php-opcache   

     php-bcmath   

     php-snmp   

     php-fpm   

     php-pdo   

     php-ffi   

     php-mysqlnd   

     php   

     php-enchant   

     php-intl   

     php-help   

     php-odbc   

     php-devel   

     php-xml   

     php-dbg   

     php-ldap   

aarch64:

     php-odbc   

     php-fpm   

     php-dbg   

     php-devel   

     php-enchant   

     php-opcache   

     php-intl   

     php-mysqlnd   

     php-pgsql   

     php-ldap   

     php-process   

     php-xml   

     php-help   

     php-cli   

     php-sodium   

     php-mbstring   

     php-gd   

     php-snmp   

     php-dba   

     php-ffi   

     php-bcmath   

     php-embedded   

     php-soap   

     php-pdo   

     php   

     php-common   

     php-tidy   

     php-gmp   

上一篇:KylinSec-SA-2023-1662 下一篇:KylinSec-SA-2023-1665