Scientific Linux セキュリティ更新：SL5.x i386/x86_64 の php53

medium Nessus プラグイン ID 60948

Language:

概要

リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

PHP が特定の浮動小数点の値を文字列表示から数値に変換する方法に欠陥が見つかりました。PHP スクリプトが数値コンテキストで攻撃者の入力を評価した場合、PHP インタープリターは、スクリプト実行時間制限に達するまで高い CPU 使用率を引き起こす可能性があります。この問題は i386 システムにのみ影響を与えました。
（CVE-2010-4645）

PHP filter_var() 関数が電子メールアドレスを検証する方法に、スタックメモリ枯渇の欠陥が見つかりました。攻撃者がこの欠陥を悪用して、検証するメールアドレスとして過剰に長い入力を提供することで、PHP インタープリターをクラッシュさせることができます。（CVE-2010-3710）

PHP マルチバイト文字列拡張にメモリ漏洩の欠陥が見つかりました。mb_strcut() 関数が入力文字列サイズを超える長さの引数で呼び出された場合、この関数が PHP インタープリターのメモリの一部を漏洩させる可能性があります。（CVE-2010-4156）

更新したパッケージをインストールした後、更新を有効にするために httpd デーモンを再起動する必要があります。