Red Hat セキュリティアドバイザリ 2011:0195 から：

複数のセキュリティ問題を修正する更新済みの php パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

PHP は、Apache HTTP Server で一般的に使用される、 HTML を組み込んだスクリプト言語です。

PHP が特定の浮動小数点の値を文字列表示から数値に変換する方法に欠陥が見つかりました。PHP スクリプトが数値コンテキストで攻撃者の入力を評価した場合、PHP インタープリターは、スクリプト実行時間制限に達するまで高い CPU 使用率を引き起こす可能性があります。この問題は i386 システムにのみ影響を与えました。
(CVE-2010-4645)

PHP utf8_decode() 関数が、一部のマルチバイトシーケンスをエスケープせず出力用に送信してマルチバイトエンコーディング用にデコードする方法で、数値切り捨てエラーおよび入力検証の欠陥が見つかりました。攻撃者がこの欠陥を悪用して、クロスサイトスクリプティング攻撃を実行する可能性があります。（CVE-2009-5016、 CVE-2010-3870）

PHP ZipArchive::getArchiveComment 関数に NULL ポインターデリファレンスの欠陥が見つかりました。スクリプトがこの関数を使用して、特別に細工された ZIP アーカイブファイルを検査すると、PHP インタープリターがクラッシュする可能性があります。(CVE-2010-3709)

php の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を解決する必要があります。更新したパッケージをインストールした後、更新を有効にするために httpd デーモンを再起動する必要があります。

検出

Oracle Linux 6：php（ELSA-2011-0195）

medium Nessus プラグイン ID 68191

変更ログが見つかりません