Web スクリプト言語である PHP で、いくつかの脆弱性が発見されました。Common Vulnerabilities and Exposures プロジェクトでは、次の問題を特定しています：

- CVE-2011-1938 UNIX ソケット処理により、攻撃者が、長いパス名を通じてバッファオーバーフローを発生させる可能性がありました。

- CVE-2011-2483 crypt_blowfish 関数は、8 ビットの文字を適切に処理していませんでした。これにより、攻撃者がパスワードハッシュの知識を利用して、平文パスワードを特定することが容易になっていました。

- CVE-2011-4566 32 ビットプラットフォームで使用される際、exif 拡張が使用され、JPEG ファイルの処理における exif_process_IFD_TAG 関数の整数オーバーフローを引き起こす可能性があります。

- CVE-2011-4885 形式パラメーター解析の際、ハッシュ衝突を誘発することが可能であったため、リモートの攻撃者が、多数の細工されたパラメーターを送信することにより、サービス拒否を引き起こす可能性があります。

- CVE-2012-0057 細工された XSLT 変換を適用する際、攻撃者が、ファイルシステムの任意の場所にファイルを書き込む可能性があります。

注：CVE-2011-2483 への修正は、この関数の挙動を変えることが必要でした：現在は、以前（誤って）生成された 8 ビットの文字を含むパスワードの一部のハッシュとの互換性がなくなっています。詳細については、パッケージの NEWS エントリを参照してください。この変更は、PHP の Lenny バージョンに適用されていません。

検出

Debian DSA-2399-2：php5 - いくつかの脆弱性

high Nessus プラグイン ID 57753

変更ログが見つかりません