Udajne kriticka zranitelnost mod_php

[ivo at cis.vutbr.cz]

Ahoj,

On 10/21/26 19:50, Jozef Drahovsky (for freebsd) wrote:
> Udajne
> 
> mod_php82-8.2.34               PHP Scripting Language (8.2.X branch)
> mod_php83-8.3.35               PHP Scripting Language (8.3.X branch)
> mod_php84-8.4.26               PHP Scripting Language (8.4.X branch)
> mod_php85-8.5.11               PHP Scripting Language (8.5.X branch)
> 
> má kritickú zraniteľnosť, ktorá sa prejaví pri špecifických podmienkach 
> keď prvý dotaz spraví pretečenie pamäte a druhý spustí kód z toho čo 
> pretieklo. Ak som to správne pochopil.
> 
> ani pkg latlest zatiaľ nemá opravu.

podle toho, co psali nejen na php.net, tak je to velky problem.
A pisi o tomto problemu i na idnes.cz.
> Riešil to už niekto?

Ted vypinam php na strojich, kde to jen trochu jde. A cekam. Protoze 
podle freshports.org zatim nove package nejsou.

https://www.freshports.org/www/mod_php84/

I.

> podla php.net v poriadku sú len nasledovné verzie
> 
> *PHP 8.5.12, 8.4.27, 8.3.36 and 8.2.35 fix two critical vulnerabilities 
> that can allow unauthenticated remote code execution. All PHP users are 
> strongly encouraged to update immediately.*
> 
> Jozef
>