Red Hat セキュリティアドバイザリ 2007:0155 から：

いくつかのセキュリティ問題を修正する更新済みの PHP パッケージが、Red Hat Enterprise Linux 3 および 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

PHP は、Apache HTTP Web サーバーで一般的に使用される、 HTML を組み込んだスクリプト言語です。

PHP が深くネスト化した配列を処理する方法で、サービス拒否の欠陥が見つかりました。リモートの攻撃者は、深くネスト化した配列と入力変数を送信することっで、 PHP インタープリターをクラッシュさせることが可能です。
(CVE-2007-1285)

PHP の unserialize () 関数がデータを処理する方法で、欠陥が見つかりました。もしリモートの攻撃者が PHP の unserialize() 関数に任意のデータを渡すことができる場合、apache ユーザーとして任意のコードを実行できる可能性があります。(CVE-2007-1286)

mbstring 拡張がグローバル変数を設定する方法で、欠陥が見つかりました。グローバル変数を設定する mb_parse_str() 関数に使用されるスクリプトが、register_globals 構成オプションを強制的に有効にして、グローバル変数のインジェクションを引きこす可能性があります。
(CVE-2007-1583)

PHP の session_decode() 関数で二重解放の欠陥が見つかりました。もしリモートの攻撃者が PHP の session_decode() 関数に任意のデータを渡すことができる場合、apache ユーザーとして任意のコードを実行できる可能性があります。(CVE-2007-1711)

PHP の mail () 関数がヘッダーデータを処理する方法で、欠陥が発見されました。もしスクリプトが信頼されていないソースからの文字列を含む Subject ヘッダーを使用するメールを送信した場合、リモートの攻撃者はバルクメールを意図されていない受信者へ送る可能性があります。(CVE-2007-1718)

ヒープベースのバッファオーバーフローの欠陥が PHP の gd 拡張機能で見つかりました。信頼されていないソースからの WBMP 画像を強制的に処理することができるスクリプトにより、任意のコード実行が引き起こされる可能性があります。
(CVE-2007-1001)

PHP の gd 拡張にバッファオーバーリードの欠陥が発見されました。信頼されていないソースからの JIS フォント を使用し、任意の文字列の書き込みを強制することができるスクリプトにより、PHP インタープリターはクラッシュする可能性があります。
(CVE-2007-0455)

PHP のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。

検出

Oracle Linux 3/4：php（ELSA-2007-0155）

high Nessus プラグイン ID 67471

変更ログが見つかりません