Red Hat セキュリティアドバイザリ 2013:1814 から：

複数のセキュリティ問題を修正する更新済みの php パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重大だと評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

PHP は、Apache HTTP Server で一般的に使用される、 HTML を組み込んだスクリプト言語です。

PHP openssl 拡張の openssl_x509_parse() 関数が X.509 証明書を解析する方法に、メモリ破損の欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、悪意のある自己署名の証明書または信頼できる機関が署名した証明書を、前述の関数を使用する PHP アプリケーションに提供することで、アプリケーションのクラッシュを引き起こしたり、PHP インタープリターを実行しているユーザーの権限で任意のコードを実行したりする可能性があります。
(CVE-2013-6420)

PHP が HTTP ヘッダーのキャリッジリターンをチェックしないため、意図される HTTP 応答分割保護がバイパスされるおそれがあります。被害者が使用している Web ブラウザによっては、リモートの攻撃者はこの欠陥を利用して、HTTP レスポンス分割攻撃を行うことができます。(CVE-2011-1398)

PHP scandir() 関数に、ヒープベースのバッファアンダーフローを引き起こす整数符号の問題が見つかりました。リモートの攻撃者が過剰な数のファイルを、 scandir() 関数を実行しているディレクトリにアップロードできる場合、 PHP インタープリターをクラッシュさせることや、任意のコードを実行させることがあります。(CVE-2012-2688)

PHP SOAP パーサーにより、SOAP メッセージ解析時に外部 XML エンティティを拡大できることが判明しました。リモートの攻撃者が、この欠陥を利用して、 SOAP 拡張を使用することにより、 PHP アプリケーションがアクセス可能な任意のファイルを読み取る可能性があります。
(CVE-2013-1643)

Red Hat は、PHP プロジェクトが CVE-2013-6420 を報告してくれたことに感謝の意を表します。Upstream は、Stefan Esser 氏を最初の報告者として認識しています。

php の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正することが推奨されます。更新したパッケージをインストールした後、更新を有効にするために httpd デーモンを再起動する必要があります。

検出

Oracle Linux 5：php（ELSA-2013-1814）

critical Nessus プラグイン ID 71367

変更ログが見つかりません