USN 1126-1 は、PHP でのいくつかの脆弱性を修正しました。CVE-2010-4697 に対する修正では、Zend エンジンで間違った参照カウントの回帰のため、PHP インタープリターでセグメンテーション違反を引き起こしていました。この回帰の影響を受けるのは、Ubuntu 6.06 LTS および Ubuntu 8.04 LTS です。

CVE-2011-1072 および CVE-2011-1144 に対する修正では、PEAR インストーラーで回帰のため、そのキャッシュディレクトリを作成できず、エラーを正しく報告できませんでした。

ご不便をお掛けして申し訳ございません。

Stephane Chazelas氏は、PHP 5.3.5の/etc/cron.d/php5 cronジョブによって、ローカルのユーザーが/var/lib/php5/下のディレクトリ上でシンボリックリンク攻撃により任意のファイルを削除できるようになることを発見しました。（CVE-2011-0441）

Raphael Geisert氏とDan Rosenberg氏は、PEARインストーラーにより、package.xmlファイルでのシンボリックリンク攻撃を通じてローカルユーザーが任意のファイルを上書きできることを発見しました。これは、(1) download_dir、(2) cache_dir、(3) tmp_dir、(4) pear-build-downloadディレクトリに関連します。（CVE-2011-1072、CVE-2011-1144）

Ben Schmidt氏は、PHP Zendエンジンにあるメモリ解放後使用（Use After Free）の脆弱性により、攻撃者がサービス拒否（ヒープメモリ破損）を引き起こしたり、任意のコードを実行したりする可能性があることを発見しました。（CVE-2010-4697）

Martin Barbella 氏は、PHP GD 拡張にあるバッファオーバーフローにより、攻撃者が imagepstext 関数に対する引数にある多数のアンチエイリアスステップを介して、サービス拒否（アプリケーションクラッシュ）を引き起こすことができることを発見しました。
（CVE-2010-4698）

PHP がパス名に \0 文字を受け入れることが判明しました。これにより、攻撃者が、この文字の後に安全なファイル拡張子を付けることで、意図されたアクセス制限をバイパスできる可能性があります。この問題は、Ubuntu 10.04 LTS、Ubuntu 10.10およびUbuntu 11.04で対処されています。（CVE-2006-7243）

Maksymilian Arciemowicz 氏は、ICU の PHP 国際化用拡張（Intl）にある grapheme_extract 関数により、攻撃者が無効なサイズの引数を介してサービス拒否（クラッシュ）を引き起こすことができ、これによって NULL ポインターデリファレンスが発生することを発見しました。この問題の影響を受けるのは、Ubuntu 10.04 LTS、Ubuntu 10.10、Ubuntu 11.04のみです。（CVE-2011-0420）

Maksymilian Arciemowicz氏は、PHP Zip拡張の_zip_name_locate関数がZIPARCHIVE : FL_UNCHANGED引数を適切に処理しないことを発見しました。これにより、攻撃者が、空のZIPアーカイブを介して、サービス拒否（NULLポインターデリファレンス）を引き起こす可能性があります。この問題は、Ubuntu 8.04 LTS、Ubuntu 9.10、Ubuntu 10.04 LTS、Ubuntu 10.10、Ubuntu 11.04に影響を与えました。（CVE-2011-0421）

Luca Carettoni氏は、PHP Exif拡張が64ビットプラットフォームで不適切なキャストを実行することを発見しました。これにより、リモートの攻撃者が、細工されたイメージファイルディレクトリ（IFD）のある画像を介してサービス拒否（アプリケーションクラッシュ）を引き起こすことが可能です。（CVE-2011-0708）

Jose Carlos Norte氏は、PHP shmop拡張にある整数オーバーフローにより、攻撃者がサービス拒否（クラッシュ）を引き起こしたり、影響を受けやすいメモリ関数を読み取ったりする可能性があることを発見しました。（CVE-2011-1092）

Felipe Pena氏は、substr_replace関数にあるメモリ解放後使用（Use After Free）の脆弱性により、攻撃者がサービス拒否（メモリ破損）を引き起こしたり、任意のコードを実行したりする可能性があることを発見しました。（CVE-2011-1148）

Felipe Pena 氏は、PHP phar 拡張で複数の書式文字列の脆弱性を発見しました。これにより、攻撃者が、プロセスメモリから機密情報を入手したり、サービス拒否（メモリ破損）を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 10.04 LTS、Ubuntu 10.10 および Ubuntu 11.04 です（CVE-2011-1153）

精度構成オプションに大きな値がある場合に、strval 関数でバッファオーバーフローが発生することが判明しました。Ubuntu 8.04 LTS、Ubuntu 9.10、Ubuntu 10.04 LTS、Ubuntu 10.10、Ubuntu 11.04のデフォルトのコンパイラオプションにより、サービス拒否に対する脆弱性が軽減するはずです。（CVE-2011-1464）

PHP Calendar拡張のSdnToJulian関数にある整数オーバーフローにより、攻撃者がサービス拒否（アプリケーションクラッシュ）を引き起こす可能性があることが判明しました。（CVE-2011-1466）

Maksymilian Arciemowicz氏は、NumberFormatter: : setSymbol関数の整数オーバーフローにより、攻撃者がサービス拒否（アプリケーションクラッシュ）を引き起こす可能性があることを発見しました。この問題の影響を受けるのは、Ubuntu 10.04 LTS、Ubuntu 10.10、Ubuntu 11.04のみです。（CVE-2011-1467）

PHP OpenSSL 拡張にある複数のメモリリークにより、リモートの攻撃者がサービス拒否（メモリ消費）を引き起こす可能性があることが判明しました。この問題の影響を受けるのは、Ubuntu 10.04 LTS、Ubuntu 10.10 および Ubuntu 11.04 です。
（CVE-2011-1468）

Daniel Buschke 氏は、PHP の PHP Streams コンポーネントがタイプを不適切に処理することを発見しました。これにより、攻撃者がサービス拒否（アプリケーションクラッシュ）を引き起こす可能性があります。
（CVE-2011-1469）

PHP Zip 拡張により、攻撃者が、stream_get_contents 関数が適切に処理しない ziparchive ストリームを介してサービス拒否（アプリケーションクラッシュ）を引き起こす可能性があることが判明しました。この問題は、Ubuntu 8.04 LTS、Ubuntu 9.10、Ubuntu 10.04 LTS、Ubuntu 10.10、Ubuntu 11.04に影響を与えました。（CVE-2011-1470）

PHP Zip 拡張にある整数符号エラーにより、攻撃者が無効な形式のアーカイブファイルを介してサービス拒否（CPU　消費）を引き起こす可能性があることが判明しました。
この問題は、Ubuntu 8.04 LTS、Ubuntu 9.10、Ubuntu 10.04 LTS、Ubuntu 10.10、Ubuntu 11.04に影響を与えました。（CVE-2011-1470）（CVE-2011-1471）。

注意: Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Ubuntu 6.06 LTS / 8.04 LTS / 9.10 / 10.04 LTS / 10.10 / 11.04：php5のリグレッション（USN-1126-2）

high Nessus プラグイン ID 55087

変更ログが見つかりません