| 취약점ID |
22965 |
| 위험도 |
30 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
CGI |
| 상세설명 |
원격 호스트에 설치된 PHP 버전은 7.3.25 이전의 7.3.x 또는 7.4.13 이전의 7.4.x입니다. 따라서 각 수정 릴리스의 변경 로그에 지정된대로 여러 취약점의 영향을받습니다.
-CORE :
버그 # 80280 수정 (내선 / 표준 및 내선 / 날짜에 대한 ADD_EXTENSION_DEP () 실패).
버그 # 80258이 수정되었습니다 (Windows 중복 제거 사용, randon 권한 오류).
-COM :
버그 # 62474 수정 (특정 인수에서 com_event_sink 충돌).
-DOM :
버그 # 80268 (loadHTML ()이 NUL 바이트에서 잘림) 수정.
-IMAP :
버그 # 64076이 수정되었습니다 (imap_sort ()가 실패시 FALSE를 반환하지 않음).
버그 # 76618 (imap_reopen의 segfault)을 수정했습니다.
버그 # 80239를 수정했습니다 (imap_rfc822_write_address ()에서 메모리 누수).
버그 # 80220 수정으로 인한 사소한 회귀를 수정했습니다.
버그 # 80242 (rfc822가있는 멀티 파트에 대한 imap_mail_compose () segfaults)를 수정했습니다.
-Intl :
버그 # 80310 수정 (icu4c 68.1의 ext-intl : 선언되지 않은 식별자 'TRUE'사용).
-ODBC :
버그 # 44618 수정 (가져 오기는 초기화되지 않은 데이터에 의존 할 수 있음).
-SNMP :
버그 # 70461 수정 (net-snmp에서 지원되지 않는 경우 md5 코드 비활성화).
-Standard :
버그 # 80266이 수정되었습니다 (parse_url이 자동으로 포트 번호 0을 삭제함).
-FFI :
버그 # 79177이 수정되었습니다 (FFI가 콜백 내에서 PHP 예외를 제대로 처리하지 못함).
-MySQLi :
버그 # 79375가 수정되었습니다 (mysqli_store_result가 잠금 대기 시간 초과로 인한 오류를보고하지 않음).
버그 # 76525 수정 (MYSQLI_REPORT_ERROR가 활성화되고 mysqlnd가 사용 된 경우 mysqli :: commit이 발생하지 않음).
버그 # 72413 수정 (mysqlnd segfault (fetch_row 두 번째 매개 변수 유형 불일치)).
-Opcache :
버그 # 79643 수정 (특정 이름의 파일이 포함 된 경우 Opcache가있는 PHP가 충돌 함).
미리로드 된 동적으로 선언 된 함수의 런타임 바인딩을 수정했습니다.
-OpenSSL :
버그 # 79983이 수정되었습니다 (openssl_encrypt / openssl_decrypt가 OCB 모드에서 실패 함).
-PDO MySQL :
버그 # 66528 수정 (PDO :: commit 전에 데이터베이스를 사용할 수없는 경우 PDOException 또는 errorCode 없음).
버그 # 65825 수정 (PDOStatement :: fetch ()가 끊어진 서버 연결에서 예외를 발생시키지 않음).
* 참고 사이트:
https://www.php.net/ChangeLog-7.php#7.4.13
* 영향을 받는 플랫폼:
PHP 7.4.13 이전의 버전들
Any operating system Any version |
| 해결책 |
PHP 웹 사이트인 http://www.php.net/downloads.php 에서 구할 수 있는 PHP의 가장 최신 버전(7.4.13 혹은 이후)으로 업그레이드 하여야 한다. |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
