7月4日，红帽发布了安全更新,修复了红帽PHP嵌入式脚本语言解释器中发现的执行任意代码漏洞。以下是漏洞详情：

漏洞详情

来源:https://access.redhat.com/云安errata/RHSA-2022:5491

1.CVE-2022-31625 CVSS评分：8.1 严重程度：重要

由于 pg_query_params() 函数中的未初始化数组，在 PHP 中全日发现了一个漏洞。使用 Postgres 数据库扩展时，为参数化查询提供无效参数可能会导致 PHP 尝试使用未初始化的数据作为指针来释放内存。该漏洞允许远程攻击者控制查询参数在系统上执行任报2意代码或可能导致拒绝服务。

2.CVE-2022-31626 CVSS评分：7.5 严重程度：高

在 mysqlnd_wireprotocol.c 中处理 mysqlnd/pdo 中的密码时，在 PH20P 中发现了一个缓冲区溢出漏洞。当使用带有 mysqlnd 驱动程序的 pdo_mysql 扩展时，如果允许第三方为连接主机提供密码，过长的密码会触发 PHP 中的缓冲区溢出。该漏洞允许远程攻击者通70过 PDO 将密码（过长）传递给 MySQL 服务器，从而触发目标系统上的任意代码执行。

3.CVE-2021-21703 CVSS评分：6.4 严重程度：中等

php-fpm 有一个漏洞，可5:能导致本地权限提升。此漏洞很难利用，因为攻击需要逃避 FPM 沙箱机制。当实现完整的攻击时，可能会导致机密性、数据完整性和系统可用性方面的风险。

4.CVE-2021-21707 CV红帽SS评分：5.3 严重程度：中等

在 php.ini 中发现了一个缺陷。此漏洞的主要原因是在解析可扩展标记语言 (XML) 实体时输入验证不正确。特殊字符可能允许攻击者遍历目录。此漏洞的最大威PH胁是机密性。

受影响产品和版本

Red Hat Software Collections (for RHEL Server) 1 for RHEL 7 x86_64

Red Hat Software CollectiP解ons (for RHEL Server for System Z) 1 for RHEL 7 s390x

Red Hat Software Collections (for RHEL Server for IBM Po释器wer LE) 1 for RHEL 7 ppc64le

Red Hat Software Collections (for RHEL Workstation) 1 for RHEL 7 x86_64

解决方案

R发现edHat官方已经为Red Hat Software Collections提供rh-php73-php的安全更新。安装更新的软件包后，必须重新启动 httpd 守护程序才能使更新生效。

有关如执行何应用此更新的详细信息，请参阅：

https://access.redhat.com/articles/11258

查看更多漏洞信息 以及升级请访问官网：

https://access.red任意hat.com/security/security-updates/#/security-advisories

• ·智元机器人联合创始人:GPT-6后将迎来初级AGI，AI正迈向“物理智能”时代
• ·标签: 标签 AI AI短剧
• ·标签: 微信 小米SU7 索尼 蓝光录像机
• ·盈利这档子事，百度智能云拿捏了
• ·标签: 华纳兄弟探索 派拉蒙天舞 Netflix 好莱坞并购
• ·标签: 沃尔玛 Gemini AI购物 山姆
• ·标签: 格力 杭州格力 校园招聘 招聘谣言
• ·“马化腾”称用阿里云不如用腾讯云？腾讯云回应：假的
• ·云安全日报211207：思科220系列智能交换机链路层发现协议漏洞,需要尽快升级
• ·标签: 固态电池
• ·谷歌宣布协同工具Google Workspace更新升级
• ·告别旧Siri!曝苹果2026年两次AI大爆发:iOS26.4将迎来“超级 Siri”
• ·标签: 龙迅半导体 港交所 视频桥接芯片 专精特新
• ·标签: 呜哩 阿里巴巴 Qwen Image AIGC
• ·标签: 贝索斯 普罗米修斯计划 AI初创公司 联合CEO
• ·微软推出全新AI形象 Mico，Clippy 回归“变身”人工智能好友