Blowfish のパスワードハッシュ化実装により、パスワードの 8 文字が適切に処理されませんでした。これにより、攻撃者がハッシュを解読するのが簡単でした（CVE-2011-2483）。この更新後、 8 ビット文字が含まれているパスワード用 ID「$2a$」の既存のハッシュに、新しく生成されるハッシュとの互換性がなくなります。影響を受けるユーザーは、新しいハッシュを保存するためにパスワードを変更するか、 COMPAT モードをアクティブにするために、既存のハッシュの ID を手動で「$2x$」に変更する必要があります。詳細については、 CVE-2011-2483 glibc 更新の説明を参照してください。

ファイルのアップロードにより、 PHP を実行しているユーザーが所有するファイルが、上書きされる可能性があります（CVE-2011-2202）。

暗号化機能に関する長い salt 引数はバッファオーバーフローを引き起こす可能性があります（CVE-2011-3268）

検出

openSUSE セキュリティ更新：apache2-mod_php5 （openSUSE-SU-2011:1137-1）

critical Nessus プラグイン ID 75433

変更ログが見つかりません