リモート Redhat Enterprise Linux 5 / 6 ホストに、RHSA-2012:0019 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    PHP は、Apache HTTP サーバーで一般的に使用される、HTML を組み込んだスクリプト言語です。

    PHP 配列で使用されるハッシュ化ルーチンが、予測可能なハッシュの衝突を起こしやすいことが発見されました。PHP アプリケーションに対する HTTP POST リクエストが多くのパラメーターを含み、その名前が同じハッシュ値にマッピングされる場合、長時間の CPU 時間が消費されます。この欠陥は新しい設定ディレクティブ、max_input_vars を追加することにより緩和されます。このディレクティブは、リクエストごとにプロセスされるパラメーターの最大数を限定します。既定で、max_input_vars は 1000 に設定されています。(CVE-2011-4885)

    PHP の exif 拡張に整数オーバーフローの欠陥が見つかりました。32 ビットシステムでは、PHP スクリプトがイメージファイルから Exchangeable image file format (Exif) メタデータを抽出しようとする際に、特別に細工されたイメージファイルにより PHP インタープリターがクラッシュし、そのメモリを部分的に漏洩する可能性があります。
    (CVE-2011-4566)

    Red Hat は、CVE-2011-4885 をレポートしてくれた oCERT に感謝の意を表します。oCERT は Julian Wlde 氏と Alexander Klink 氏を CVE-2011-4885 の最初の報告者として認めます。

    php53 および php の全ユーザーは、この更新済みパッケージにアップグレードする必要があります。これには、これらの問題を解決するバックポートされたパッチが含まれています。更新したパッケージをインストールした後、更新を有効にするために httpd デーモンを再起動する必要があります。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 5 / 6 : php53 および php (RHSA-2012:0019)

high Nessus プラグイン ID 57494

変更ログが見つかりません