English
◀◁ 뒤로
취약점ID 22959
위험도 30
포트 80, ...
프로토콜 TCP
분류 CGI
상세설명 원격 웹 서버에서 실행되는 PHP 버전은 7.3.24 이전입니다. 따라서 여러 취약점의 영향을 받습니다.

Core:
버그 # 79423 수정 (복사 명령은 복사 할 수있는 파일 크기로 제한됨).

Calendar:
버그 # 80185를 수정했습니다 (jdtounix ()는 2037 년 이후에 실패 함).

IMAP :
버그 # 80213 (특정 $ bodies에 대한 imap_mail_compose () segfaults)을 수정했습니다.
버그 # 80215가 수정되었습니다 (imap_mail_compose ()는 val에 의한 매개 변수를 수정할 수 있음).
버그 # 80220이 수정되었습니다 (imap_mail_compose ()가 메모리 누수를 일으킬 수 있음).
버그 # 80223이 수정되었습니다 (imap_mail_compose ()가 잘못된 본문에서 봉투 누수).
버그 # 80216이 수정되었습니다 (imap_mail_compose ()가 유형 / 인코딩을 검증하지 않음).
버그 # 80226을 수정했습니다 (imap_sort ()에서 sortpgm 메모리 누수).

MySQLnd :
버그 # 80115가 수정되었습니다 (mysqlnd.debug는 슬래시가있는 절대 경로를 인식하지 못함).
버그 # 80107 수정 (압축이 활성화 된 경우 ~ 16MB 긴 쿼리에 대해 mysqli_query ()가 실패 함).

ODBC :
버그 # 78470이 수정되었습니다 (odbc_specialcolumns ()는 더 이상 $ nullable을 허용하지 않습니다).
버그 # 80147이 수정되었습니다 (BINARY 문자열이 제대로 0으로 끝나지 않을 수 있음).
버그 # 80150 (오류 메시지 가져 오기 실패)이 수정되었습니다.
버그 # 80152를 수정했습니다 (odbc_execute ()는 $ params의 내부 포인터를 이동 함).
버그 # 46050 수정 (odbc_next_result가 준비된 리소스를 손상 시킴).

OPcache :
수정 된 버그 # 80083 (Optimizer 패스 6은 ibm_db2 데이터 바인딩에 사용되는 변수를 제거합니다).

PDO_ODBC :
버그 # 67465 수정 (odbc_handle_preparer의 NULL 포인터 역 참조).

Stnadard:
버그 # 80114가 수정되었습니다 (parse_url은 포트 0이있는 URL을 허용하지 않음).
버그 # 76943 수정 (일관되지 않은 stream_wrapper_restore () 오류).
버그 # 76735 수정 (유효하지 않은 모드에서 fopen의 잘못된 메시지).

Tidy:
버그 # 77040 수정 (tidyNode :: isHtml ()이 완전히 손상됨).

* 참고 사이트:
https://www.php.net/ChangeLog-7.php#7.3.24

* 영향을 받는 플랫폼:
PHP 7.3.24 이전의 버전들
Any operating system Any version
해결책 PHP 웹 사이트인 http://www.php.net/downloads.php 에서 구할 수 있는 PHP의 가장 최신 버전(7.3.24 혹은 이후)으로 업그레이드 하여야 한다.
관련 URL (CVE)
관련 URL (SecurityFocus)
관련 URL (ISS)