Debian DSA-2266-1：php5 - いくつかの脆弱性

high Nessus プラグイン ID 55486

Language:

概要

リモートのDebianホストにセキュリティ関連の更新プログラムがありません。

説明

PHP において、サービス拒否あるいは任意のコードの実行を引き起こすいくつかの脆弱性が発見されています。

- CVE-2010-2531 var_export() 関数において情報漏洩が発見されました。

- CVE-2011-0421 Zip モジュールがクラッシュする可能性があります。

- CVE-2011-0708 Exif モジュールに整数オーバーフローが見つかりました。

- CVE-2011-1466 Calender モジュールに整数オーバーフローが見つかりました。

- CVE-2011-1471 Zip モジュールは無効な形式のアーカイブによるサービス拒否に対し、脆弱でした。

- CVE-2011-2202 form ベースのファイルアップロード（RFC 1867）のパス名が不適切に検証されていました。

この更新は、さらに 2 つのバグを修正します。これらはセキュリティ問題として扱われていませんが、いずれにせよ修正されています。PHP のセキュリティサポートの範囲に関する詳細は、README.Debian.security を参照してください（CVE-2011-0420、CVE-2011-1153）。

ソリューション

php5パッケージをアップグレードしてください。

旧安定版（oldstable）ディストリビューション（lenny）では、これらの問題はバージョン 5.2.6.dfsg.1-1+lenny12 で修正されています。

安定版（stable）ディストリビューション（squeeze）では、これらの問題はバージョン5.3.3-7+squeeze3で修正されています。