php に複数の脆弱性が見つかり、修正されています：

PHP 5.3.6 以前の substr_replace 関数にある use-after-free の脆弱性により、コンテキスト依存の攻撃者が、複数の引数に対して同一の変数を使用することで、サービス拒否（メモリ破損）を引き起こしたり、その他の詳細不明な影響を及ぼしたりする可能性があります（CVE-2011-1148）。

（1）ZipArchive: : addGlobおよび（2）ZipArchive: : PHP 5.3.6のaddPatternの関数により、コンテキスト依存の攻撃者が、特定のフラグ引数により、サービス拒否（アプリケーションクラッシュ）を引き起こすことができます。これは、（a）GLOB_ALTDIRFUNCおよび（b）GLOB_APPENDにより実証されています（CVE-2011-1657）。

PHP 5.3.3 ～ 5.3.6 において、ext/sockets/sockets.c の socket_connect 関数にあるスタックベースのバッファオーバーフローにより、コンテキスト依存の攻撃者が UNIX ソケット用の長いパス名を介して任意のコードを実行できる可能性があります（CVE-2011-1938）。

5.3.7以前のPHPのmain/rfc1867.cのrfc1867_post_handler関数は、マルチパート/フォームデータPOSTリクエスト内のファイル名を適切に制限せず、これによってリモートの攻撃者は絶対パストラバーサル攻撃を実行でき、またファイルパスインジェクションの脆弱性に関連して、細工されたアップロードリクエストを介して任意のファイルを作成または上書きできる可能性があります。（CVE-2011-2202）

特定のプラットフォームにおいて、5.3.7 より前の PHP で使用されている 1.1 より前の crypt_blowfish は、8 ビット文字を適切に処理しません。これによりコンテキスト依存の攻撃者は、パスワードハッシュの知識を利用することで、平文パスワードをより簡単に判断できるようになります（CVE-2011-2483）。

5.3.7 より前の PHP は malloc、calloc、および realloc ライブラリ関数の戻り値を正しくチェックしません。これによってコンテキスト依存の攻撃者が、サービス拒否（NULL ポインターデリファレンスおよびアプリケーションクラッシュ）を引き起こしたり、関数引数に任意の値を指定する能力を利用してバッファオーバーフローをトリガーしたりすることが可能です。これは (1) ext/curl/interface.c、(2) ext/date/lib/parse_date.c、(3) ext/date/lib/parse_iso_intervals.c、(4) ext/date/lib/parse_tz.c、(5) ext/date/lib/timelib.c、(6) ext/pdo_odbc/pdo_odbc.c、(7) ext/reflection/php_reflection.c、(8) ext/soap/php_sdl.c、(9) ext/xmlrpc/libxmlrpc/base64.c、(10) TSRM/tsrm_win32.c、および (11) strtotime 関数に関係します（CVE-2011-3182）。

5.3.7 より前の PHP は error_log 関数を適切に実装していません。これによりコンテキスト依存の攻撃者が、不特定のベクトルでサービス拒否（アプリケーションクラッシュ）を引き起こすことが可能です（CVE-2011-3267）。

5.3.7 より前の PHP の crypt 関数にあるバッファオーバーフローにより、コンテキスト依存の攻撃者が、長い salt 引数を通じて不特定の影響を及ぼすことが可能です。これは、CVE-2011-2483 とは別の脆弱性です（CVE-2011-3268）。

更新済みの php パッケージは、5.3.8 にアップグレードされているため、上記の問題の影響を受けることはありません。

さらに、一部の PECL 拡張のアップグレード、および/または新しい php バージョン向けに再ビルド。

検出

Mandriva Linux セキュリティアドバイザリ：php（MDVSA-2011: 165）

critical Nessus プラグイン ID 56707

変更ログが見つかりません