CONTENTS


Lastmodified 2017-10-17 (火) 17:46:23


oniguruma5-5.9.6_1 is vulnerable:

oniguruma -- multiple vulnerabilities
CVE: CVE-2017-9228
CVE: CVE-2017-9228
CVE: CVE-2017-9227
CVE: CVE-2017-9226
CVE: CVE-2017-9224
WWW: https://vuxml.FreeBSD.org/freebsd/b396cf6c-62e6-11e7-9def-b499baebfeaf.html
# pkg info -r oniguruma5-5.9.6_1
oniguruma5-5.9.6_1:
       php56-mbstring-5.6.31_1
# pkg delete oniguruma5-5.9.6_1
Updating database digests format: 100%
Checking integrity... done (0 conflicting)
Deinstallation has been requested for the following 3 packages (of 0 packages in the universe):

Installed packages to be REMOVED:
       oniguruma5-5.9.6_1
       php56-mbstring-5.6.31_1
       phpMyAdmin-4.7.4_1

Number of packages to be removed: 3

The operation will free 39 MiB.

Proceed with deinstalling packages? [y/N]: N

phpMyAdmin-4.7.4_1 も一蓮托生らしいので、一旦思いとどまる。w

ということで、

【まとめ】 これでクリーンになるょ。

# cd /usr/ports/devel/oniguruma5 && make deinstall clean && portupgrade -fr --batch php56-mbstring-5.6.31_1

【参考サイト】 http://www.blackrosetech.com/gessel/2017/08/03/oniguruma5-vulnerabilities-and-php56-mbstring


Total access 1815:本日 1:昨日 0

Counter: 1815, today: 1, yesterday: 0

トップ   編集 凍結 差分 履歴 添付 複製 名前変更 リロード   新規 一覧 検索 最終更新   ヘルプ   最終更新のRSS
Last-modified: 2017-10-17 (火) 17:46:23