PEAR Archive_Tar Deserialization of Untrusted Data Vulnerability. 悪用が確認されています：CISA は 25/08/2022 にこの脆弱性を「既知の悪用された脆弱性（KEV）」カタログに追加しました。影響を受けるシステムは緊急に修正してください。
| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| drupal | ≥ 7.0, < 7.75≥ 8.0.0, < 8.9.10≥ 8.8.0, < 8.8.12≥ 9.0.0, < 9.0.9 | 7.758.9.108.8.129.0.9 |
| archive tar | < 1.4.12 | 1.4.12 |
Archive_Tar through 1.4.10 has :// filename sanitization only to address phar attacks, and thus any other stream-wrapper attack (such as file:// to overwrite files) can still succeed.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン