Os novos pacotes do PHP5 que corrige(m) falha(s) de segurança, estão disponíveis para as seguintes versões do Slackware: 10.2, 11.0, e -current. Lembrando que o PHP5 é considerado um pacote de teste no Slackware 10.2, e um pacote “extra” no Slackware 11.0.
Maiores informações sobre a(s) falha(s) de segurança no pacote do PHP5, estão disponíveis em:
- http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-1900
- http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-2756
- http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-2872
Uma vulnerabilidade divulgada pelo CVE, cujo o código é: CVE-2007-1887, não afeta o Slackware, pois ele não inclui suporte a biblioteca sqlite2.
Continue reading ‘Alerta de Segurança: php5 (SSA:2007-152-01)’