php-8.0.30-2.el9

以下項目について対処しました。

[Security Fix]
- PHP の convert.quoted-printable-decode フィルターには、
1 バイト分の範囲外読み取りの問題があるため、リモートの攻撃者
により、細工されたデータの処理を介して、情報の漏洩、および
サービス拒否攻撃 (セグメンテーションフォルトの発生) を可能
とする脆弱性が存在します。(CVE-2024-11233)

- PHP には、URI を正しくサニタイズできない問題があるため、
リモートの攻撃者により、プロキシ、および ”request_fulluri”
オプションが設定されたストリームの処理を介して、HTTP リクエスト
スマグリング攻撃、およびこれを用いた任意の HTTPを リクエストの
実行を可能とする脆弱性が存在します。(CVE-2024-11234)

- PHP には、ネットワークおよび同じサイトの攻撃者により、PHP
アプリケーションを介して、標準の安全でないクッキーをブラウザに
セットできる脆弱性が存在します。(CVE-2024-2756)

- PHP の password_verify() 関数には、password_hash() 関数で生成
されたパスワードが NULL 文字で始まる場合、誤って True を返して
しまう問題があるため、リモートの攻撃者により、不正な認証を可能
とする脆弱性が存在します。(CVE-2024-3096)

- PHP の filter_var などのフィルタリング関数には、URL に
埋め込まれた無効なユーザー情報を有効なユーザー情報として
取り扱ってしまう問題があるため、リモートの攻撃者により、
細工された URL の処理を介して、不正な認証を可能とする脆弱性が
存在します。(CVE-2024-5458)

- PHP には、HTTP POST リクエスト内のマルチパートフォームデータの
解析処理に問題があるため、リモートの攻撃者により、細工された HTTP
POST リクエストの処理を介して、送信されたデータの改ざんや、これに
起因する不正なアプリケーションの動作を可能とする脆弱性が存在します。
(CVE-2024-8925)

- PHP には、cgi.force_redirect オプションによるリダイレクトが
正しく機能しなくなる問題があるため、リモートの攻撃者により、
HTTP_REDIRECT_STATUS HTTP ヘッダー変数を変更するように細工された
リクエストの送信を介して、意図した PHP の呼び出しの阻害、および
任意のファイルの組み込みを可能とする脆弱性が存在します。
(CVE-2024-8927)

- PHP の MySQL クライアントライブラリには、他の SQL リクエストの
データや、他のユーザーが管理するデータなど、ヒープ領域にある
データを取得できてしまう問題があるため、MySQL サーバーに接続可能
な攻撃者により、細工された MySQL サーバーの利用を介して、情報の
漏洩を可能とする脆弱性が存在します。(CVE-2024-8929)

- PHP-FPM には、PHP-FPM SAPI を使用し、かつ catch_workers_output
オプションを有効化しワーカー出力をキャッチするように設定している
場合、ログメッセージから意図せず最大 4 文字を上書きもしくは削除
できてしまう問題があるため、ローカルの攻撃者により、細工されたログ
の処理を介して、ログメッセージの改竄を可能とする脆弱性が存在します。
(CVE-2024-9026)