PHP: Mehrere Schwachstellen

Summary

Product

Vulnerabilities 2

• Medium 5.0
  CVE-2021-21704

  Multiple vulnerabilities in Firebird client extension

  In PHP versions 7.3.x below 7.3.29, 7.4.x below 7.4.21 and 8.0.x below 8.0.8, when using Firebird PDO driver extension, a malicious database server could cause crashes in various database functions, such as getAttribute(), execute(), fetch() and others by ret…

  PHP Group PHP php5 php7.0 Debian Ubuntu
  Oct 4, 2021
• Medium 4.3
  CVE-2021-21705

  Incorrect URL validation in FILTER_VALIDATE_URL

  In PHP versions 7.3.x below 7.3.29, 7.4.x below 7.4.21 and 8.0.x below 8.0.8, when using URL validation functionality via filter_var() function with FILTER_VALIDATE_URL parameter, an URL with invalid password field can be accepted as valid. This can lead to t…

  PHP Group PHP php5 php7.0 Debian Ubuntu Alpine
  Oct 4, 2021

Revision history

1. 2023-09-13 #17

   Neue Updates von Amazon aufgenommen

2. 2023-05-23 #16

   Neue Updates von Oracle Linux aufgenommen

3. 2022-11-20 #15

   Neue Updates von SUSE aufgenommen

4. 2022-09-29 #14

   Neue Updates von Gentoo aufgenommen

5. 2022-05-17 #13

   Neue Updates von Oracle Linux aufgenommen

6. 2022-05-10 #12

   Neue Updates von Red Hat aufgenommen

7. 2021-10-31 #11

   Neue Updates von NetApp aufgenommen

8. 2021-09-08 #10

   Neue Updates von Amazon aufgenommen

9. 2021-08-22 #9

   Neue Updates von SUSE aufgenommen

10. 2021-08-08 #8

    Neue Updates von SUSE aufgenommen

11. 2021-08-02 #7

    Neue Updates von Red Hat aufgenommen

12. 2021-07-29 #6

    Neue Updates von SUSE aufgenommen

13. 2021-07-15 #5

    Neue Updates von Debian aufgenommen

14. 2021-07-13 #4

    Neue Updates von Ubuntu aufgenommen

15. 2021-07-07 #3

    Neue Updates von Ubuntu aufgenommen

16. 2021-07-05 #2

    Neue Updates von Arch Linux und Debian aufgenommen

17. 2021-06-30 #1

    Initiale Fassung

References

• Amazon Linux Security Advisory ALASPHP8.0-2023-008 vom 2023-09-14
  https://alas.aws.amazon.com/AL2/ALASPHP8.0-2023-008.html
• Oracle Linux Security Advisory ELSA-2023-2903 vom 2023-05-24
  https://linux.oracle.com/errata/ELSA-2023-2903.html
• PHP Change Log: 7.3.29 vom 2021-07-01
  https://www.php.net/ChangeLog-7.php#PHP_7_3
• Arch Linux Security Advisory ASA-202107-16 vom 2021-07-06
  https://security.archlinux.org/ASA-202107-16
• Debian Security Advisory DSA-4935 vom 2021-07-06
  https://lists.debian.org/debian-security-announce/2021/msg00118.html
• Arch Linux Security Advisory ASA-202107-15 vom 2021-07-06
  https://security.archlinux.org/ASA-202107-15
• Ubuntu Security Notice USN-5006-1 vom 2021-07-07
  https://ubuntu.com/security/notices/USN-5006-1
• Ubuntu Security Notice USN-5006-2 vom 2021-07-13
  https://ubuntu.com/security/notices/USN-5006-2
• Debian Security Advisory DLA-2708 vom 2021-07-15
  https://lists.debian.org/debian-lts-announce/2021/07/msg00008.html
• SUSE Security Update SUSE-SU-2021:2564-1 vom 2021-07-29
  https://lists.suse.com/pipermail/sle-security-updates/2021-July/009232.html
• Red Hat Security Advisory RHSA-2021:2992 vom 2021-08-03
  https://access.redhat.com/errata/RHSA-2021:2992
• SUSE Security Update SUSE-SU-2021:2636-1 vom 2021-08-06
  https://lists.suse.com/pipermail/sle-security-updates/2021-August/009262.html
• SUSE Security Update SUSE-SU-2021:2638-1 vom 2021-08-06
  https://lists.suse.com/pipermail/sle-security-updates/2021-August/009268.html
• SUSE Security Update SUSE-SU-2021:2637-1 vom 2021-08-06
  https://lists.suse.com/pipermail/sle-security-updates/2021-August/009261.html
• SUSE Security Update SUSE-SU-2021:2795-1 vom 2021-08-20
  https://lists.suse.com/pipermail/sle-security-updates/2021-August/009327.html
• Amazon Linux Security Advisory ALAS-2021-1532 vom 2021-09-08
  https://alas.aws.amazon.com/ALAS-2021-1532.html
• NetApp Security Advisory NTAP-20211029-0006 vom 2021-10-29
  https://security.netapp.com/advisory/ntap-20211029-0006/
• Oracle Linux Security Advisory ELSA-2022-1935 vom 2022-05-17
  https://linux.oracle.com/errata/ELSA-2022-1935.html
• Red Hat Security Advisory RHSA-2022:1935 vom 2022-05-10
  https://access.redhat.com/errata/RHSA-2022:1935
• Gentoo Linux Security Advisory GLSA-202209-20 vom 2022-09-29
  https://security.gentoo.org/glsa/202209-20
• SUSE Security Update SUSE-SU-2022:4068-1 vom 2022-11-18
  https://lists.suse.com/pipermail/sle-security-updates/2022-November/012984.html
• SUSE Security Update SUSE-SU-2022:4069-1 vom 2022-11-18
  https://lists.suse.com/pipermail/sle-security-updates/2022-November/012985.html
• SUSE Security Update SUSE-SU-2022:4067-1 vom 2022-11-18
  https://lists.suse.com/pipermail/sle-security-updates/2022-November/012983.html