CVE-2019-11048
Təsvir
PHP-nin 7.2.31-dən aşağı olan 7.2.x, 7.3.18-dən aşağı olan 7.3.x və 7.4.6-dan aşağı olan 7.4.x versiyalarında, HTTP fayl yükləmələrinə icazə verildikdə, həddindən artıq uzun fayl adlarının və ya sahə adlarının təqdim edilməsi PHP mühərrikinin hədsiz böyük yaddaş sahəsi ayırmağa çalışmasına, yaddaş limitinə çatmasına və yükləmə sorğusu tərəfindən yaradılan müvəqqəti faylları təmizləmədən sorğunun emalını dayandırmasına səbəb ola bilər. Bu, potensial olaraq təmizlənməmiş müvəqqəti faylların toplanmasına və hədəf serverdə disk sahəsinin tükənməsinə gətirib çıxara bilər.
Necə düzəltmək olar
- php php7.2.31, 7.3.18, 7.4.6 və ya daha yeni versiya
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/OBA3TFZSP3TB5N4G24SO6BI64RJZXE3D/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/XMDUQ7XFONY3BWTAQQUD3QUGZT6NFZUF/
- usn.ubuntu.com/4375-1/
- debian.org/security/2020/dsa-4717
- debian.org/security/2020/dsa-4719
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| php php | 7.2.0 ≤ v < 7.2.31, 7.3.0 ≤ v < 7.3.18, 7.4.0 ≤ v < 7.4.6 | 7.2.31, 7.3.18, 7.4.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.