Ubuntu 8.04 LTS / 10.04 LTS / 10.10 / 11.04 / 11.10：php5の脆弱性（USN-1231-1）
high Nessus プラグイン ID 56554
Language:
概要
リモートのUbuntuホストに1つまたは複数のセキュリティ関連のパッチがありません。説明
Mateusz Kocielski 氏、Marek Kroemeke 氏および Filip Palian 氏は、socket_connect 関数の AF_UNIX ソケットに対する長いパス名の処理にスタックベースのバッファオーバーフローが存在することを発見しました。リモートの攻撃者がこれを悪用して、任意のコードを実行できる可能性があります。ただし、影響を受けるリリースのデフォルトコンパイラオプションにより、この脆弱性はサービス拒否にまで軽減されるはずです。この問題の影響を受けるのは、Ubuntu 10.04 LTS、Ubuntu 10.10、Ubuntu 11.04です。（CVE-2011-1938）Krzysztof Kotowicz 氏は、PHP post ハンドラー関数が、マルチパート/フォームデータ POST リクエストのファイル名を適切に制限しないことを発見しました。
これにより、リモートの攻撃者が、絶対パストラバーサル攻撃を仕掛け、任意のファイルを作成または上書きする可能性があります。この問題は、Ubuntu 8.04 LTS、Ubuntu 10.04 LTS、Ubuntu 10.10およびUbuntu 11.04に影響を与えました。（CVE-2011-2202）
blowfish の crypt 関数が、8 ビットの文字を適切に処理しないことが判明しました。これにより、攻撃者が、blowfish crypt 値と一致している 8 ビットの文字を含む平文パスワードを発見することがより簡単になる可能性があります。この問題の影響を受けるのは、Ubuntu 10.04 LTS、Ubuntu 10.10、Ubuntu 11.04 のみです。
（CVE-2011-2483）
PHP が、複数のロケーションの malloc(3)、calloc(3) および realloc(3) ライブラリ関数の戻り値を適切にチェックしないことが判明しました。これにより、攻撃者が、NULL ポインターデリファレンスを介してサービス拒否を引き起こしたり、任意のコードを実行する可能性があります。
この問題は、Ubuntu 8.04 LTS、Ubuntu 10.04 LTS、Ubuntu 10.10およびUbuntu 11.04に影響を与えました。（CVE-2011-3182）
Maksymilian Arciemowicz 氏は、PHP が error_log 関数を適切に実装しないことを発見しました。これにより、攻撃者が、アプリケーションクラッシュを介してサービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 10.04 LTS、Ubuntu 10.10、Ubuntu 11.04およびUbuntu 11.10です。（CVE-2011-3267）
Maksymilian Arciemowicz 氏は、ZipArchive の関数の addGlob() と addPattern() がフラグ引数を適切にチェックしないことを発見しました。これにより、悪意のあるスクリプト作成者が、アプリケーションクラッシュを通じてサービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 10.04 LTS、Ubuntu 10.10、Ubuntu 11.04、Ubuntu 11.10 のみです。
（CVE-2011-1657）
PHP の Xend opcode パーサーが、shift-left、shift-right、および bitwise-xor opcode の処理中に割り込まれる可能性があることが判明しました。これにより、悪意のあるスクリプト作成者が、メモリコンテンツを漏洩させる可能性があります。この問題は、Ubuntu 10.04 LTS に影響を与えました。
（CVE-2010-1914）
PHP の strrchr 関数が、悪意のあるスクリプトに割り込まれ、メモリコンテンツが漏洩する可能性があることが判明しました。この問題は、Ubuntu 8.04 LTSに影響を与えました。（CVE-2010-2484）。
注意: Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。
ソリューション
影響を受けるパッケージを更新してください。参考資料
プラグインの詳細
深刻度: High
ID: 56554
ファイル名: ubuntu_USN-1231-1.nasl
バージョン: 1.11
タイプ: local
エージェント: unix
ファミリー: Ubuntu Local Security Checks
公開日: 2011/10/19
更新日: 2019/9/19
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
リスク情報
VPR
リスクファクター: High
スコア: 7.3
CVSS v2
リスクファクター: High
基本値: 7.5
現状値: 5.9
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
脆弱性情報
CPE: p-cpe:/a:canonical:ubuntu_linux:libapache2-mod-php5, p-cpe:/a:canonical:ubuntu_linux:php5-cgi, p-cpe:/a:canonical:ubuntu_linux:php5-cli, p-cpe:/a:canonical:ubuntu_linux:php5-common, cpe:/o:canonical:ubuntu_linux:10.04:-:lts, cpe:/o:canonical:ubuntu_linux:10.10, cpe:/o:canonical:ubuntu_linux:11.04, cpe:/o:canonical:ubuntu_linux:11.10, cpe:/o:canonical:ubuntu_linux:8.04:-:lts
必要な KB アイテム: Host/cpu, Host/Debian/dpkg-l, Host/Ubuntu, Host/Ubuntu/release
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2011/10/18
脆弱性公開日: 2010/5/12
参照情報
CVE: CVE-2010-1914, CVE-2010-2484, CVE-2011-1657, CVE-2011-1938, CVE-2011-2202, CVE-2011-2483, CVE-2011-3182, CVE-2011-3267
BID: 41991, 47950, 48259, 49241, 49249, 49252
USN: 1231-1