5высокая

BDU:2019-01555 (CVE-2019-9024)

Уязвимость функции xmlrpc_decode() расширения XMLRPC интерпретатора языка программирования PHP, связана с чтением данных за границами буфера памяти, позволяющая нарушителю получить доступ к конфиденциальным данным

Опубликовано: 2019-04-25

Уязвимость функции xmlrpc_decode() интерпретатора языка программирования PHP связана с ошибкой, приводящей к чтению памяти за пределами выделенной области. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальным данным

SUSE Linux Enterprise Debuginfo (11 sp4)Debian GNU/Linux (9)Astra Linux Special Edition (1.6 «Смоленск»)PHP (до 5.6.40)PHP (от 7.2.0 до 7.2.14)PHP (от 7.3.0 до 7.3.1)Suse Linux Enterprise Server (11 SP4)SUSE Linux Enterprise Software Development Kit (11 SP4)PHP (от 7.0.0 до 7.1.26)SUSE Linux Enterprise Point of Sale (11 SP3)Debian GNU/Linux (8)

Для Php5:
Обновление программного обеспечения до 5.6.40+dfsg-0+deb8u1 или более поздней версии

Для Php7.0:
Обновление программного обеспечения до 7.0.33-0+deb9u2 или более поздней версии

Для Php7.3:
Обновление программного обеспечения до 7.3.2-3 или более поздней версии

Для Debian:
Обновление программного обеспечения (пакета php5) до 5.6.40+dfsg-0+deb8u1 или более поздней версии
Обновление программного обеспечения (пакета php7.0) до 7.0.33-0+deb9u2 или более поздней версии
Обновление программного обеспечения (пакета php7.3) до 7.3.2-3 или более поздней версии

Для ОС Astra Linux 1.6 «Смоленск»:
обновить пакет php7.0 до 7.0.33-0+deb9u3 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/pages/viewpage.action?pageId=57444186

Проверьте безопасность своего сайта и почты → Полная проверка домена