RHEL 5 / 6 : php53 および php (RHSA-2012:0019)
high Nessus プラグイン ID 57494
Language:
概要
リモートの Red Hat ホストに 1 つ以上の php53 / php 用のセキュリティ更新プログラムがありません。説明
リモート Redhat Enterprise Linux 5 / 6 ホストに、RHSA-2012:0019 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。PHP は、Apache HTTP サーバーで一般的に使用される、HTML を組み込んだスクリプト言語です。
PHP 配列で使用されるハッシュ化ルーチンが、予測可能なハッシュの衝突を起こしやすいことが発見されました。PHP アプリケーションに対する HTTP POST リクエストが多くのパラメーターを含み、その名前が同じハッシュ値にマッピングされる場合、長時間の CPU 時間が消費されます。この欠陥は新しい設定ディレクティブ、max_input_vars を追加することにより緩和されます。このディレクティブは、リクエストごとにプロセスされるパラメーターの最大数を限定します。既定で、max_input_vars は 1000 に設定されています。(CVE-2011-4885)
PHP の exif 拡張に整数オーバーフローの欠陥が見つかりました。32 ビットシステムでは、PHP スクリプトがイメージファイルから Exchangeable image file format (Exif) メタデータを抽出しようとする際に、特別に細工されたイメージファイルにより PHP インタープリターがクラッシュし、そのメモリを部分的に漏洩する可能性があります。
(CVE-2011-4566)
Red Hat は、CVE-2011-4885 をレポートしてくれた oCERT に感謝の意を表します。oCERT は Julian Wlde 氏と Alexander Klink 氏を CVE-2011-4885 の最初の報告者として認めます。
php53 および php の全ユーザーは、この更新済みパッケージにアップグレードする必要があります。これには、これらの問題を解決するバックポートされたパッチが含まれています。更新したパッケージをインストールした後、更新を有効にするために httpd デーモンを再起動する必要があります。
Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
RHEL php53 / php パッケージを、RHSA-2012:0019 のガイダンスに基づいて更新してください。参考資料
http://www.nessus.org/u?b825593d
https://access.redhat.com/errata/RHSA-2012:0019
https://access.redhat.com/security/updates/classification/#moderate
プラグインの詳細
深刻度: High
ID: 57494
ファイル名: redhat-RHSA-2012-0019.nasl
バージョン: 1.30
タイプ: local
エージェント: unix
公開日: 2012/1/12
更新日: 2025/3/24
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.0
Vendor
Vendor Severity: Moderate
CVSS v2
リスクファクター: Medium
基本値: 6.4
現状値: 5.6
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:P
CVSS スコアのソース: CVE-2011-4566
CVSS v3
リスクファクター: High
基本値: 7.5
現状値: 7.2
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
現状ベクトル: CVSS:3.0/E:H/RL:O/RC:C
CVSS スコアのソース: CVE-2011-4885
脆弱性情報
CPE: p-cpe:/a:redhat:enterprise_linux:php-pspell, p-cpe:/a:redhat:enterprise_linux:php53-ldap, p-cpe:/a:redhat:enterprise_linux:php-zts, p-cpe:/a:redhat:enterprise_linux:php53-pspell, p-cpe:/a:redhat:enterprise_linux:php53-cli, cpe:/o:redhat:enterprise_linux:6, p-cpe:/a:redhat:enterprise_linux:php-embedded, p-cpe:/a:redhat:enterprise_linux:php-mysql, p-cpe:/a:redhat:enterprise_linux:php53-soap, p-cpe:/a:redhat:enterprise_linux:php53-common, p-cpe:/a:redhat:enterprise_linux:php53-mbstring, p-cpe:/a:redhat:enterprise_linux:php-xml, p-cpe:/a:redhat:enterprise_linux:php-bcmath, p-cpe:/a:redhat:enterprise_linux:php-cli, p-cpe:/a:redhat:enterprise_linux:php-devel, p-cpe:/a:redhat:enterprise_linux:php53-odbc, p-cpe:/a:redhat:enterprise_linux:php-enchant, p-cpe:/a:redhat:enterprise_linux:php53-pgsql, p-cpe:/a:redhat:enterprise_linux:php53-devel, p-cpe:/a:redhat:enterprise_linux:php, p-cpe:/a:redhat:enterprise_linux:php53-bcmath, p-cpe:/a:redhat:enterprise_linux:php-tidy, p-cpe:/a:redhat:enterprise_linux:php-recode, cpe:/o:redhat:enterprise_linux:5, p-cpe:/a:redhat:enterprise_linux:php-gd, p-cpe:/a:redhat:enterprise_linux:php-snmp, p-cpe:/a:redhat:enterprise_linux:php-ldap, p-cpe:/a:redhat:enterprise_linux:php53-snmp, p-cpe:/a:redhat:enterprise_linux:php53-mysql, p-cpe:/a:redhat:enterprise_linux:php53-xml, p-cpe:/a:redhat:enterprise_linux:php-imap, p-cpe:/a:redhat:enterprise_linux:php-odbc, p-cpe:/a:redhat:enterprise_linux:php-xmlrpc, p-cpe:/a:redhat:enterprise_linux:php53-intl, p-cpe:/a:redhat:enterprise_linux:php53-pdo, p-cpe:/a:redhat:enterprise_linux:php-mbstring, p-cpe:/a:redhat:enterprise_linux:php53-dba, p-cpe:/a:redhat:enterprise_linux:php53-imap, p-cpe:/a:redhat:enterprise_linux:php-common, p-cpe:/a:redhat:enterprise_linux:php-intl, p-cpe:/a:redhat:enterprise_linux:php-soap, p-cpe:/a:redhat:enterprise_linux:php53-gd, p-cpe:/a:redhat:enterprise_linux:php53-xmlrpc, p-cpe:/a:redhat:enterprise_linux:php53-process, p-cpe:/a:redhat:enterprise_linux:php-pdo, p-cpe:/a:redhat:enterprise_linux:php-dba, p-cpe:/a:redhat:enterprise_linux:php53, p-cpe:/a:redhat:enterprise_linux:php-pgsql, p-cpe:/a:redhat:enterprise_linux:php-process
必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2012/1/11
脆弱性公開日: 2011/11/29
エクスプロイト可能
Core Impact
参照情報
CVE: CVE-2011-4566, CVE-2011-4885