Canonical odpravlja ranljivost PHP v vseh podprtih različicah Ubuntuja

Odpravljena ranljivost PHP

In ko rečem v vsem, je v vsem. V zadnjih nekaj tednih se je pojavilo toliko varnostnih napak, da se je enostavno izgubiti. V resnici je bilo tisto, kar so odkrili in popravili, bolj ali manj običajno, vendar sta se pojavila dva posebna gosta: Napad SWAPGS y tisti, ki je vplival na grafično okolje plazme. Nekaj, kar spada v "normalno", so včeraj popravili: a PHP ranljivost Vplivalo je na vse različice Ubuntuja.

Canonical je izdal dve različici popravkov za odpravo te napake: U za naravno podprte različice, za Ubuntu 19.04, Ubuntu 18.04 in Ubuntu 16.04 in drugo za dve različici, ki uživata podporo ESM ali razširjeno vzdrževanje varnosti, za Ubuntu 14.04 in Ubuntu 12.04. V primeru različic, ki jih podpira njihov običajni življenjski cikel, ranljivost v PHP 7.0 in PHP 7.2, medtem ko sta v Ubuntu 14.04 ESM in Ubuntu 12.04 ESM to popravila v PHP5.

Ranljivost PHP je bila odpravljena tudi v ESM različicah Ubuntuja

Za vse ostalo, kar so popravili, je bilo v vseh različicah enako iz Ubuntuja in njegovih uradnih okusov: Napaki CVE-2019-11041 in CVE-2019-11042 opisujeta ranljivost PHP, ki je napačno ravnala z določenimi slikami in bi jo lahko uporabili za zavrnitev storitve (DoS), da bi povzročila zrušitev ali izvedla poljubno kodo.

Paketi, ki so bili posodobljeni za odpravo te napake, so:

Na Ubuntu 19.04

libapache2-mod-php7.2 – 7.2.19-0ubuntu0.19.04.2
php7.2-cgi - 7.2.19-0ubuntu0.19.04.2
php7.2-cli - 7.2.19-0ubuntu0.19.04.2
php7.2-fpm - 7.2.19-0ubuntu0.19.04.2
php7.2-xmlrpc - 7.2.19-0ubuntu0.19.04.2

Na Ubuntu 18.04 LTS

libapache2-mod-php7.2 – 7.2.19-0ubuntu0.18.04.2
php7.2-cgi - 7.2.19-0ubuntu0.18.04.2
php7.2-cli - 7.2.19-0ubuntu0.18.04.2
php7.2-fpm - 7.2.19-0ubuntu0.18.04.2
php7.2-xmlrpc - 7.2.19-0ubuntu0.18.04.2

Na Ubuntu 16.04 LTS

libapache2-mod-php7.0 – 7.0.33-0ubuntu0.16.04.6
php7.0-cgi - 7.0.33-0ubuntu0.16.04.6
php7.0-cli - 7.0.33-0ubuntu0.16.04.6
php7.0-fpm - 7.0.33-0ubuntu0.16.04.6
php7.0-xmlrpc - 7.0.33-0ubuntu0.16.04.6

V Ubuntu 14.04 ESM

libapache2-mod-php5 – 5.5.9+dfsg-1ubuntu4.29+esm5
php5-cgi – 5.5.9+dfsg-1ubuntu4.29+esm5
php5-cli – 5.5.9+dfsg-1ubuntu4.29+esm5
php5-fpm – 5.5.9+dfsg-1ubuntu4.29+esm5
php5-xmlrpc – 5.5.9+dfsg-1ubuntu4.29+esm5

V Ubuntu 12.04 ESM

libapache2-mod-php5 – 5.3.10-1ubuntu3.39
php5-cgi - 5.3.10-1ubuntu3.39
php5-cli - 5.3.10-1ubuntu3.39
php5-fpm - 5.3.10-1ubuntu3.39
php5-xmlrpc - 5.3.10-1ubuntu3.39

Če želite namestiti posodobitve, preprosto odprite Posodobitev programske opreme ali center programske opreme naše različice X-buntu in namestite tisto, kar se prikaže na zaslonu. Čeprav se zdi, da ni potrebno, je vredno ponovno zagnati sistem, da zagotovite, da popravki začnejo učinkovati.


Pustite svoj komentar

Vaš e-naslov ne bo objavljen. Obvezna polja so označena z *

*

*

  1. Za podatke odgovoren: Miguel Ángel Gatón
  2. Namen podatkov: Nadzor neželene pošte, upravljanje komentarjev.
  3. Legitimacija: Vaše soglasje
  4. Sporočanje podatkov: Podatki se ne bodo posredovali tretjim osebam, razen po zakonski obveznosti.
  5. Shranjevanje podatkov: Zbirka podatkov, ki jo gosti Occentus Networks (EU)
  6. Pravice: Kadar koli lahko omejite, obnovite in izbrišete svoje podatke.