Debian dla-4470phpunit - 安全更新

high Nessus 插件 ID 298211

语言：

简介

远程 Debian 主机缺少与安全相关的更新。

描述

远程 Debian 11 主机上安装有受 dla-4470 公告中提及的漏洞影响的程序包。

- ------------------------------------------------- ---------------------- Debian LTS 公告 DLA-4470-1 [email protected] https://www.debian.org/lts/security/Utkarsh Gupta 2026 年 2 月 6 日 https://wiki.debian.org/LTS
- -----------------------------------------------------------------------

程序包phpunit 版本 9.5.2-1+deb11u1 CVE ID CVE-2026-24765

PHPUnit 是一个 PHP 测试框架。已发现涉及 PHPT 测试执行中代码覆盖率数据的不安全反序列化的漏洞。“cleanupForCoverage()”方法中存在该漏洞未经验证即反序列化代码覆盖范围文件如果在执行 PHPT 测试之前存在恶意的“.coverage”文件可能允许远程执行代码。

对于 Debian 11 Bullseye已在版本 9.5.2-1+deb11u1 中修复此问题。

我们建议您升级 phpunit 程序包。

有关 phpunit 的详细安全状态请参阅其安全跟踪页面网址
https://security-tracker.debian.org/tracker/phpunit

有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。