USN 1358-1 は、PHP での複数の脆弱性を修正しました。CVE-2012-0831 に対する修正によって回帰が導入され、ini_get() 関数を呼び出す際に、magic_quotes_gpc 設定の状態が正しく反映されませんでした。

ご面倒をお掛けして申し訳ございません。

PHP が、予想通りハッシュ衝突を発生させる能力を制限せずに、フォームパラメーターのハッシュ値を計算したことが発見されています。このため、リモートの攻撃者が多数の細工されたパラメーターを送信することにより、サービス拒否が引き起こされる可能性があります。（CVE-2011-4885）

注意：この更新により、外部入力変数の数を 1000 に制限することで、以前の PHP の動作が変化します。
これは、「max_input_vars」ディレクティブを php.ini 構成ファイルに追加することで増加できます。詳細については、http://www.php.net/manual/en/info.configuration.php#ini.max-input-vars を参照してください。

Stefan Esser 氏は、予測されるハッシュ衝突問題の CVE-2011-4885 に対処する修正が、制限に達したときの状況を正しく処理しないことを発見しました。
このために、リモートの攻撃者は多数の変数を含むリクエストを介して、サービス拒否を引き起こしたり、任意のコードを実行する可能性があります。（CVE-2012-0830）

PHP が zend_strndup 関数の戻り値を確認しない場合があることが判明しました。これにより、リモートの攻撃者がサービス拒否を引き起こす可能性があります。
（CVE-2011-4153）

PHP が libxslt セキュリティ設定を適切に実施していないことが判明しました。このため、リモートの攻撃者が、libxslt 出力拡張を使用する細工された XSLT スタイルシートを介して、任意のファイルを作成する可能性があります。（CVE-2012-0057）

セッションでシリアル化されず保存されない PDORow オブジェクトを PHP が適切に実施していないことが判明しました。リモートの攻撃者がこれを利用して、アプリケーションのクラッシュによりサービス拒否を引き起こす可能性があります。（CVE-2012-0788）

PHP で magic_quotes_gpc 設定がリモートで無効にされる可能性があることが判明しました。これによりリモートの攻撃者が、SQL インジェクションを防ぐ制限をバイパスする可能性があります。（CVE-2012-0831）

USN 1126-1 で、/var/lib/php5/ の下のディレクトリへのシンボリックリンク攻撃を介して、PHP 用の /etc/cron.d/php5 cron ジョブで、ローカルユーザーが任意のファイルを削除できる問題が対処されました。Emese Revfy 氏は、Ubuntu 10.04 LTS 用の PHP に修正が適用されていないことが判明しました。この更新により、この問題は修正されます。エラーの件お詫び申し上げます。
（CVE-2011-0441）。

検出

Ubuntu 8.04 LTS/10.04 LTS/10.10/11.04/11.10：php5 の回帰（USN-1358-2）

high Nessus プラグイン ID 57932

変更ログが見つかりません