Red Hat セキュリティアドバイザリ 2011:0196 から：

3 件のセキュリティ問題を修正する更新済みの php53 パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

PHP は、Apache HTTP Server で一般的に使用される、 HTML を組み込んだスクリプト言語です。

PHP が特定の浮動小数点の値を文字列表示から数値に変換する方法に欠陥が見つかりました。PHP スクリプトが数値コンテキストで攻撃者の入力を評価した場合、PHP インタープリターは、スクリプト実行時間制限に達するまで高い CPU 使用率を引き起こす可能性があります。この問題は i386 システムにのみ影響を与えました。
(CVE-2010-4645)

PHP filter_var() 関数が電子メールアドレスを検証する方法に、スタックメモリ枯渇の欠陥が見つかりました。攻撃者がこの欠陥を悪用して、検証するメールアドレスとして過剰に長い入力を提供することで、PHP インタープリターをクラッシュさせることができます。(CVE-2010-3710)

PHP マルチバイト文字列拡張にメモリ漏洩の欠陥が見つかりました。mb_strcut() 関数が入力文字列サイズを超える長さの引数で呼び出された場合、この関数が PHP インタープリターのメモリの一部を漏洩させる可能性があります。(CVE-2010-4156)

php53 の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。更新したパッケージをインストールした後、更新を有効にするために httpd デーモンを再起動する必要があります。

検出

Oracle Linux 5：php53（ELSA-2011-0196）

medium Nessus プラグイン ID 68192

変更ログが見つかりません