Debian DSA-2089-1：php5 - いくつかの脆弱性

high Nessus プラグイン ID 48384

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

ハイパーテキストのプリプロセッサである PHP 5 に、いくつかのリモート脆弱性が発見されました。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2010-1917 fnmatch 関数が悪用され、スタックオーバーフローの手段により（インタープリターをクラッシュすることで）DoS 攻撃（サービス拒否攻撃）が実行される可能性があります。

- CVE-2010-2225 SplObjectStorage のアンシリアライザーにより、use-after-free の脆弱性の手段によりシリアル化されたデータを介して、攻撃者が任意のコードを実行する可能性があります。

- CVE-2010-3065 デフォルトセッションのシリアライザーが、特別なマーカーを適切に処理しません。これにより、攻撃者が任意の変数をセッションに注入し、アンシリアライザーの脆弱性を悪用する可能性があります。

- CVE-2010-1128 この脆弱性（セッション ID を生成するのに使用する線形合同法の推測可能なエントロピー）について、弊社は Upstream のソリューションが十分であると考えていません。php.ini ファイルの「session.entropy_file」および「session.entropy_length」の設定にコメントしないことが推奨されます。「session.hash_function」を 1 に設定し、「session.entropy_length」の値をインクリメントすることで、さらに改善することができます。