リモート Redhat Enterprise Linux 6 ホストに、RHSA-2011:1423 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    PHP は、Apache HTTP サーバーで一般的に使用される、HTML を組み込んだスクリプト言語です。

    Blowfish ハッシュ化を使用しているときに PHP crypt() 関数がパスワードの 8 ビット文字を処理する方法で、符号の問題が見つかりました。非 ASCII 文字（高ビットセットの文字）の直前にある最大 3 つまでの文字が、ハッシュ結果に影響せず、有効なパスワードの長さが短くなります。これにより、いくつかの異なるパスワードが同じ値にハッシュ化されるため、ブルートフォース推測がより効率的になりました。(CVE-2011-2483)

    注：CVE-2011-2483 の修正により、この更新内容をインストールした後、一部のユーザーが、PHP crypt() 関数を使用して Blowfish でパスワードをハッシュ化する PHP アプリケーションにログインできないことがあります。詳細については、「参照」でリンクされている上流のCRYPT_BLOWFISHセキュリティ修正に関するドキュメントを参照してください。

    バッファオーバーリードを引き起こす不充分な入力検証の欠陥が、 PHP exif 拡張で見つかりました。PHP スクリプトが Exchangeable イメージファイルフォーマット（Exif）メタデータをイメージファイルから抽出しようとする際に、特別に細工された画像ファイルにより、PHP インタープリターがクラッシュする可能性があります。
    (CVE-2011-0708)

    整数オーバーフロー欠陥が、PHP カレンダー拡張で見つかりました。PHPスクリプトによって大きな値のSdnToJulian()を呼び出せるリモートの攻撃者が、PHPインタープリターのクラッシュを引き起こす可能性があります。（CVE-2011-1466）

    PHP OpenSSL 拡張に、複数のメモリリーク欠陥が見つかりました。PHPスクリプトによってopenssl_encrypt()またはopenssl_decrypt()を繰り返し使用できるリモートの攻撃者が、PHPインタープリターでの過剰な量のメモリの使用を、引き起こす可能性があります。（CVE-2011-1468）

    use-after-free 欠陥が PHP substr_replace() 関数で見つかりました。PHPスクリプトで関数の複数の引数と同じ変数を使用する場合、リモートの攻撃者がこれを使用して、PHPインタープリターをクラッシュしたり、任意のコードを実行したりする可能性があります。（CVE-2011-1148）

    FTP ラッパー接続が HTTP プロキシを介して行われた場合、 PHP ストリームコンポーネントのバグにより、PHP インタープリターがクラッシュしました。PHPスクリプトで接続先の信頼されないURLが受け入れられる場合、リモートの攻撃者がこの問題を発生させる可能性があります。（CVE-2011-1469）

    整数符号問題が、PHP zip 拡張で見つかりました。攻撃者は、特別に細工された ZIP アーカイブを使用して、PHP インタープリターに、スクリプト実行時間制限に達するまで過剰な量の CPU 時間を使用させる可能性があります。 （CVE-2011-1471）

    スタックベースのバッファオーバーフロー欠陥が、PHP ソケット拡張で長い AF_UNIX ソケットアドレスを処理する方法で、見つかりました。PHPスクリプトで長いAF_UNIXソケットアドレスに接続できる攻撃者が、この欠陥を利用して、PHPインタープリターをクラッシュする可能性があります。（CVE-2011-1938）

    PHP に off-by-one 欠陥が見つかりました。攻撃者が特別に細工されたファイル名を持つファイルをアップロードした場合、PHP スクリプトがルート（/）ディレクトリにファイルを書き込もうとする可能性があります。デフォルトでは、PHP は apache ユーザーとして実行されるため、ルートディレクトリへの書き込みが防止されます。 （CVE-2011-2202）

    php53 および php の全ユーザーは、この更新済みパッケージにアップグレードする必要があります。これには、これらの問題を解決するバックポートされたパッチが含まれています。更新したパッケージをインストールした後、更新を有効にするために httpd デーモンを再起動する必要があります。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 6：php53 および php（RHSA-2011:1423）

critical Nessus プラグイン ID 56699

変更ログが見つかりません