複数のセキュリティ問題を修正するために、php5 が更新されました。

複数のセキュリティ問題を修正するために、PHP5 が更新されました。（CVE-2010-4150 / CVE-2010-4645 / CVE-2010-4697 / CVE-2010-4698 / CVE-2010-4699 / CVE-2011-0708 / CVE-2011-0752 / CVE-2011-0753 / CVE-2011-0755）

バナーによると、リモートホストにインストールされている PHP 5.3 のバージョンは、5.3.4 より前です。このようなバージョンは、以下の複数のセキュリティ問題の影響を受けることがあります。

  - zip の解凍方法でのクラッシュ。

  - GD 拡張の impagepstext() でのスタックベースのバッファオーバーフロー。

  - DFS 共有使用時のシンボル解決に関連する、未特定の脆弱性。

  - NULL バイトが含まれているパス名の使用に関連するセキュリティバイパス脆弱性。
    （CVE-2006-7243）

  - 複数のフォーマット文字列脆弱性。
    （CVE-2010-2094、CVE-2010-2950）

  - open_basedir() での未特定のセキュリティバイパス脆弱性。（CVE-2010-3436）

  - 「ZipArchive::getArchiveComment」での NULL ポインターデリファレンス。（CVE-2010-3709）

  - php_filter_validate_email() でのメモリ破損。
    （CVE-2010-3710）

  - xml_utf8_decode() での入力検証脆弱性。（CVE-2010-3870）

  - IMAP 拡張でのダブルフリーの可能性。
    （CVE-2010-4150）

  - 「mb_strcut()」での情報漏洩脆弱性。（CVE-2010-4156）

  - 「getSymbol()」での整数オーバーフロー脆弱性。
    （CVE-2010-4409）

  - 「__set()」、「__get()」、「__isset()」、または「__unset()」メソッドが呼び出されたときの、Zend エンジンでの解放済みのメモリを使ってしまう脆弱性により、サービス拒否攻撃が可能なことがあります。（バグ #52879 / CVE-2010-4697）

  - GD 拡張の「imagepstext()」機能に、スタックベースのバッファオーバーフローがあります。（バグ
    #53492 / CVE-2010-4698）

  - iconv 拡張の「iconv_mime_decode_headers()」機能が、iconv 実装および mbstring 実装によって認識されないコード化を、適切に処理できません。（バグ #52941 / CVE-2010-4699）

  - MySQLi 拡張が使用されている場合、「set_magic_quotes_runtime()」機能が「mysqli_fetch_assoc()」機能と適切に相互作用しません。（バグ #52221 /
    CVE-2010-4700）

  - PCNTL 拡張に競合状態が存在します。
    （CVE-2011-0753）

  - Standard PHP Library 拡張の SplFileInfo::getType 機能が、シンボリックリンクを適切に検出しません。（CVE-2011-0754）

  - mt_rand 機能に整数オーバーフローがあります。
    （CVE-2011-0755）

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 5.3.4以前の PHP の PCNTL 拡張の競合状態により、ユーザー定義のシグナルハンドラーが存在する場合、コンテキスト依存の攻撃者が、多数の同時シグナルを介して、サービス拒否（メモリ破損）を引き起こす可能性があります。 （CVE-2011-0753）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

複数のセキュリティ問題を修正するために、php5 が更新されました。（CVE-2010-3709、 CVE-2010-4150、CVE-2010-4645、CVE-2010-4697、CVE-2010-4698、 CVE-2010-4699、CVE-2010-4700、CVE-2011-0752、CVE-2011-0753、 CVE-2011-0755、CVE-2011-0708、CVE-2011-0420）

複数のセキュリティ問題を修正するために、PHP5 が更新されました。

リモートホストは、GLSA-201110-06（PHP：複数の脆弱性）

    PHP で複数の脆弱性が発見されました。詳細については、以下に記載されているCVE識別番号を参照してください。
  影響：

    コンテキスト依存の攻撃者が、さまざまな方法で任意のコードの実行、プロセスメモリからの機密情報の取得、意図されるアクセス制限のバイパス、またはサービス拒否を引き起こす可能性があります。
    リモートの攻撃者が、さまざまな方法でサービス拒否、スパム検出のバイパス、または open_basedir 制限のバイパスを引き起こす可能性があります。
  回避策：

    現時点では、既知の回避策はありません。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
53285	SuSE 10 セキュリティ更新：PHP5（ZYPP パッチ番号 7375）	Nessus	SuSE Local Security Checks	2011/4/4	2021/1/19	medium
57157	SuSE 10 セキュリティ更新：PHP5（ZYPP パッチ番号 7393）	Nessus	SuSE Local Security Checks	2011/12/13	2021/1/19	medium
51140	PHP 5.3 < 5.3.4の複数の脆弱性	Nessus	CGI abuses	2010/12/13	2025/5/26	medium
217395	Linux Distros のパッチ未適用の脆弱性: CVE-2011-0753	Nessus	Misc.	2025/3/3	2025/3/3	high
53695	openSUSE セキュリティ更新：apache2-mod_php5 （openSUSE-SU-2011:0276-1）	Nessus	SuSE Local Security Checks	2011/5/5	2021/1/14	medium
75431	openSUSE セキュリティ更新：apache2-mod_php5 （openSUSE-SU-2011:0276-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
53282	SuSE 11.1 セキュリティ更新：PHP5（SAT パッチ番号 4133）	Nessus	SuSE Local Security Checks	2011/4/4	2021/1/19	medium
56459	GLSA-201110-06：PHP：複数の脆弱性	Nessus	Gentoo Local Security Checks	2011/10/12	2021/1/6	critical

検出

プラグインの検索

medium

medium

medium

high

medium

medium

medium

critical