云安全日报220705:红帽PHP解释器发现执行任意代码漏洞,需要尽快升级

7月4日，红帽发布了安全更新,修复了红帽PHP嵌入式脚本语言解释器中发现的执行任意代码漏洞。以下是漏洞详情：0xv28资讯网——每日最新资讯28at.com

漏洞详情0xv28资讯网——每日最新资讯28at.com

来源:https://access.redhat.com/errata/RHSA-2022:54910xv28资讯网——每日最新资讯28at.com

1.CVE-2022-31625 CVSS评分：8.1 严重程度：重要0xv28资讯网——每日最新资讯28at.com

由于 pg_query_params() 函数中的未初始化数组，在 PHP 中发现了一个漏洞。使用 Postgres 数据库扩展时，为参数化查询提供无效参数可能会导致 PHP 尝试使用未初始化的数据作为指针来释放内存。该漏洞允许远程攻击者控制查询参数在系统上执行任意代码或可能导致拒绝服务。0xv28资讯网——每日最新资讯28at.com

2.CVE-2022-31626 CVSS评分：7.5 严重程度：高0xv28资讯网——每日最新资讯28at.com

在 mysqlnd_wireprotocol.c 中处理 mysqlnd/pdo 中的密码时，在 PHP 中发现了一个缓冲区溢出漏洞。当使用带有 mysqlnd 驱动程序的 pdo_mysql 扩展时，如果允许第三方为连接主机提供密码，过长的密码会触发 PHP 中的缓冲区溢出。该漏洞允许远程攻击者通过 PDO 将密码（过长）传递给 MySQL 服务器，从而触发目标系统上的任意代码执行。0xv28资讯网——每日最新资讯28at.com

3.CVE-2021-21703 CVSS评分：6.4 严重程度：中等0xv28资讯网——每日最新资讯28at.com

php-fpm 有一个漏洞，可能导致本地权限提升。此漏洞很难利用，因为攻击需要逃避 FPM 沙箱机制。当实现完整的攻击时，可能会导致机密性、数据完整性和系统可用性方面的风险。0xv28资讯网——每日最新资讯28at.com

4.CVE-2021-21707 CVSS评分：5.3 严重程度：中等0xv28资讯网——每日最新资讯28at.com

在 php.ini 中发现了一个缺陷。此漏洞的主要原因是在解析可扩展标记语言 (XML) 实体时输入验证不正确。特殊字符可能允许攻击者遍历目录。此漏洞的最大威胁是机密性。0xv28资讯网——每日最新资讯28at.com

受影响产品和版本0xv28资讯网——每日最新资讯28at.com

Red Hat Software Collections (for RHEL Server) 1 for RHEL 7 x86_640xv28资讯网——每日最新资讯28at.com

Red Hat Software Collections (for RHEL Server for System Z) 1 for RHEL 7 s390x0xv28资讯网——每日最新资讯28at.com

Red Hat Software Collections (for RHEL Server for IBM Power LE) 1 for RHEL 7 ppc64le0xv28资讯网——每日最新资讯28at.com

Red Hat Software Collections (for RHEL Workstation) 1 for RHEL 7 x86_640xv28资讯网——每日最新资讯28at.com

解决方案0xv28资讯网——每日最新资讯28at.com

RedHat官方已经为Red Hat Software Collections提供rh-php73-php的安全更新。安装更新的软件包后，必须重新启动 httpd 守护程序才能使更新生效。0xv28资讯网——每日最新资讯28at.com

有关如何应用此更新的详细信息，请参阅：0xv28资讯网——每日最新资讯28at.com

https://access.redhat.com/articles/112580xv28资讯网——每日最新资讯28at.com

查看更多漏洞信息 以及升级请访问官网：0xv28资讯网——每日最新资讯28at.com

https://access.redhat.com/security/security-updates/#/security-advisories0xv28资讯网——每日最新资讯28at.com

本文链接：http://www.28at.com/showinfo-119-2404-0.html云安全日报220705:红帽PHP解释器发现执行任意代码漏洞,需要尽快升级

声明：本网页内容旨在传播知识，若有侵权等问题请及时与本网联系，我们将在第一时间删除处理。邮件：2376512515@qq.com

上一篇： 港科大&MSRA研究：关于图像到图像转换，Finetuning is all you need

下一篇： 云计算开发：Python3三角函数atan()方法详解