1 つのセキュリティ問題を修正する更新済みの php53 および php パッケージが、 Red Hat Enterprise Linux 5 および 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重大だと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

PHP は、Apache HTTP Server で一般的に使用される、 HTML を組み込んだスクリプト言語です。

PHP openssl 拡張の openssl_x509_parse() 関数が X.509 証明書を解析する方法に、メモリ破損の欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、悪意のある自己署名の証明書または信頼できる機関が署名した証明書を、前述の関数を使用する PHP アプリケーションに提供することで、アプリケーションのクラッシュを引き起こしたり、PHP インタープリターを実行しているユーザーの権限で任意のコードを実行したりする可能性があります。
(CVE-2013-6420)

Red Hat は、この問題を報告してくれた PHP プロジェクトに感謝の意を表します。
Upstream は、Stefan Esser 氏をこの問題の最初の報告者として認識しています。

php53 および php の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、この問題を修正することが推奨されます。
更新したパッケージをインストールした後、更新を有効にするために httpd デーモンを再起動する必要があります。

検出

CentOS 5 / 6：php / php53（CESA-2013:1813）

high Nessus プラグイン ID 71355

変更ログが見つかりません