SuSE 11 セキュリティ更新：PHP5（SAT パッチ番号 1978）
high Nessus プラグイン ID 44686
Language:
概要
リモート SuSE 11 ホストに１つ以上のセキュリティ更新がありません。説明
この PHP5 の更新により、以下が修正されます。- （CVE-2008-5624：CVSS v2 ベーススコア：7.5 （重要度高）（AV:N/AC:L/Au:N/C:P/I:P/A:P）：認可、権限、アクセスコントロール（CWE-264））
（CVE-2008-5625：CVSS v2 ベーススコア：7.5 （重要度高）（AV:N/AC:L/Au:N/C:P/I:P/A:P）：認可、権限、アクセスコントロール（CWE-264））
- クロスサイトスクリプティング（XSS）。（CWE-79）。（CVE-2008-5814：
CVSS v2 ベーススコア：2.6（重要度低）（AV:N/AC:H/Au:N/C:N/I:P/A:N））
- CVE-2009-2626：CVSS v2 ベーススコア：6.4（重要度中）（AV:N/AC:L/Au:N/C:P/I:N/A:P）：その他（CWE-Other）
- CVE-2009-2687：CVSS v2 ベーススコア：4.3（重要度中）（AV:N/AC:M/Au:N/C:N/I:N/A:P）：入力検証（CWE-20）
- CVE-2009-3546：CVSS v2 ベーススコア：4.4（重要度中）（AV:L/AC:M/Au:N/C:P/I:P/A:P）：その他（CWE-Other）
- CVE-2009-4017：CVSS v2 ベーススコア：5.0（重要度中）（AV:N/AC:L/Au:N/C:N/I:N/A:P）：その他（CWE-Other）
- クロスサイトスクリプティング（XSS）（CWE-79）。- CVE-2009-4142：
CVSS v2 ベーススコア：4.3（重要度中）（AV:N/AC:M/Au:N/C:N/I:P/A:N））
ソリューション
SAT パッチ番号 1978 を適用してください。参考資料
http://cve.mitre.org/cgi-bin/cvename.cgi?name=none
https://bugzilla.novell.com/show_bug.cgi?id=557157
http://support.novell.com/security/cve/CVE-2008-5624.html
http://support.novell.com/security/cve/CVE-2008-5625.html
http://support.novell.com/security/cve/CVE-2008-5814.html
http://support.novell.com/security/cve/CVE-2009-2626.html
http://support.novell.com/security/cve/CVE-2009-2687.html
http://support.novell.com/security/cve/CVE-2009-3546.html
プラグインの詳細
深刻度: High
ID: 44686
ファイル名: suse_11_apache2-mod_php5-100212.nasl
バージョン: 1.12
タイプ: local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2010/2/23
更新日: 2021/1/14
サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.7
CVSS v2
リスクファクター: High
基本値: 9.3
ベクトル: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C
脆弱性情報
CPE: p-cpe:/a:novell:suse_linux:11:apache2-mod_php5, p-cpe:/a:novell:suse_linux:11:php5, p-cpe:/a:novell:suse_linux:11:php5-bcmath, p-cpe:/a:novell:suse_linux:11:php5-bz2, p-cpe:/a:novell:suse_linux:11:php5-calendar, p-cpe:/a:novell:suse_linux:11:php5-ctype, p-cpe:/a:novell:suse_linux:11:php5-curl, p-cpe:/a:novell:suse_linux:11:php5-dba, p-cpe:/a:novell:suse_linux:11:php5-dbase, p-cpe:/a:novell:suse_linux:11:php5-dom, p-cpe:/a:novell:suse_linux:11:php5-exif, p-cpe:/a:novell:suse_linux:11:php5-fastcgi, p-cpe:/a:novell:suse_linux:11:php5-ftp, p-cpe:/a:novell:suse_linux:11:php5-gd, p-cpe:/a:novell:suse_linux:11:php5-xsl, p-cpe:/a:novell:suse_linux:11:php5-gettext, p-cpe:/a:novell:suse_linux:11:php5-gmp, p-cpe:/a:novell:suse_linux:11:php5-hash, p-cpe:/a:novell:suse_linux:11:php5-iconv, p-cpe:/a:novell:suse_linux:11:php5-json, p-cpe:/a:novell:suse_linux:11:php5-ldap, p-cpe:/a:novell:suse_linux:11:php5-mbstring, p-cpe:/a:novell:suse_linux:11:php5-mcrypt, p-cpe:/a:novell:suse_linux:11:php5-mysql, p-cpe:/a:novell:suse_linux:11:php5-odbc, p-cpe:/a:novell:suse_linux:11:php5-openssl, p-cpe:/a:novell:suse_linux:11:php5-pcntl, p-cpe:/a:novell:suse_linux:11:php5-pdo, p-cpe:/a:novell:suse_linux:11:php5-pear, p-cpe:/a:novell:suse_linux:11:php5-pgsql, p-cpe:/a:novell:suse_linux:11:php5-pspell, p-cpe:/a:novell:suse_linux:11:php5-shmop, p-cpe:/a:novell:suse_linux:11:php5-snmp, p-cpe:/a:novell:suse_linux:11:php5-soap, p-cpe:/a:novell:suse_linux:11:php5-suhosin, p-cpe:/a:novell:suse_linux:11:php5-sysvmsg, p-cpe:/a:novell:suse_linux:11:php5-sysvsem, p-cpe:/a:novell:suse_linux:11:php5-sysvshm, p-cpe:/a:novell:suse_linux:11:php5-tokenizer, p-cpe:/a:novell:suse_linux:11:php5-wddx, p-cpe:/a:novell:suse_linux:11:php5-zip, p-cpe:/a:novell:suse_linux:11:php5-zlib, cpe:/o:novell:suse_linux:11, p-cpe:/a:novell:suse_linux:11:php5-xmlreader, p-cpe:/a:novell:suse_linux:11:php5-xmlrpc, p-cpe:/a:novell:suse_linux:11:php5-xmlwriter
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
パッチ公開日: 2010/2/12
参照情報
CVE: CVE-2008-5624, CVE-2008-5625, CVE-2008-5814, CVE-2009-2626, CVE-2009-2687, CVE-2009-3546, CVE-2009-4017, CVE-2009-4142