TR-20-669 (PHP için Güvenlik Güncellemeleri Yayınladı)

Genel Bilgi

PHP (Hypertext Preprocessor) 7 versiyonları üzerinde bulunan yüksek önem düzeyindeki açıklıklarını gidermek maksadıyla güvenlik güncellemeleri yayınladı.

Etki

Mevcut güvenlik açıklıkları nedeniyle etkilenen sistemlerin siber saldırganlar tarafından ele geçirilmesi ihtimal dahilindedir. Güncelleme ile giderilen zafiyetlerin CVE kodları şöyledir: CVE-2020-7068 .

Çözüm

Ulusal Siber Olaylara Müdahale Merkezi (USOM), sistem kullanıcıları ve yöneticilerine PHP tarafından yayınlanan önerilerini incelemelerini ve PHP.net sayfasındaki ilgili sürüm güncellemeleri yapmalarını tavsiye etmektedir.

Kaynaklar

https://www.suse.com/security/cve/CVE-2020-7068.html

https://bugzilla.suse.com/1175223

https://www.linuxsecurity.com/advisories/suse/suse-2020-2403-1-moderate-php7-11-14-01?rss

2020-09-02