| 취약점ID |
22966 |
| 위험도 |
30 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
CGI |
| 상세설명 |
원격 호스트에 설치된 PHP 버전은 7.3.25 이전의 7.3.x 입니다. 따라서 각 수정 릴리스의 변경 로그에 지정된대로 여러 취약점의 영향을받습니다.
-CORE :
버그 # 80280 수정 (내선 / 표준 및 내선 / 날짜에 대한 ADD_EXTENSION_DEP () 실패).
버그 # 80258이 수정되었습니다 (Windows 중복 제거 사용, randon 권한 오류).
-COM :
버그 # 62474 수정 (특정 인수에서 com_event_sink 충돌).
-DOM :
버그 # 80268 (loadHTML ()이 NUL 바이트에서 잘림) 수정.
-IMAP :
버그 # 64076이 수정되었습니다 (imap_sort ()가 실패시 FALSE를 반환하지 않음).
버그 # 76618 (imap_reopen의 segfault)을 수정했습니다.
버그 # 80239를 수정했습니다 (imap_rfc822_write_address ()에서 메모리 누수).
버그 # 80220 수정으로 인한 사소한 회귀를 수정했습니다.
버그 # 80242 (rfc822가있는 멀티 파트에 대한 imap_mail_compose () segfaults)를 수정했습니다.
-Intl :
버그 # 80310 수정 (icu4c 68.1의 ext-intl : 선언되지 않은 식별자 'TRUE'사용).
-ODBC :
버그 # 44618 수정 (가져 오기는 초기화되지 않은 데이터에 의존 할 수 있음).
-SNMP :
버그 # 70461 수정 (net-snmp에서 지원되지 않는 경우 md5 코드 비활성화).
-Standard :
버그 # 80266이 수정되었습니다 (parse_url이 자동으로 포트 번호 0을 삭제함).
* 참고 사이트:
https://www.php.net/ChangeLog-7.php#7.3.25
* 영향을 받는 플랫폼:
PHP 7.3.25 이전의 버전들
Any operating system Any version |
| 해결책 |
PHP 웹 사이트인 http://www.php.net/downloads.php 에서 구할 수 있는 PHP의 가장 최신 버전(7.3.25 혹은 이후)으로 업그레이드 하여야 한다. |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
