php に複数の脆弱性が見つかり、修正されています：

5.3.6より前のPHPにおけるZip拡張のzip_name_locate.cの_zip_name_locate関数は、ZIPARCHIVE: : FL_UNCHANGED引数を適切に処理しません。これにより、コンテキスト依存の攻撃者が、（1）locateNameまたは（2）statName演算で処理された空のZIPアーカイブを介してサービス拒否（アプリケーションのクラッシュ）を引き起こす可能性があります。（CVE-2011-0421）。

64 ビットプラットフォームの 5.3.6 以前の PHP の Exif 拡張子の exif.c は、不適切なキャストを実行します。これにより、リモートの攻撃者は、バッファオーバーリードを発生させる、精密なイメージファイルディレクトリ（IFD）付きのイメージを介して、サービス拒否（アプリケーションのクラッシュ）を引き起こす可能性があります（CVE-2011-0708）。

5.3.6 以前の PHP の ext/shmop/shmop.c で整数オーバーフローが発生すると、コンテキスト依存の攻撃者は、サービス拒否（クラッシュ）を引き起こしたり、shmop_read 関数に対する第三の大きな引数を介して、機密メモリを読み取る可能性があります（CVE-2011-1092）。

PHP 5.3.5 以前の phar 拡張子の phar_object.c に書式文字列脆弱性が複数あるために、コンテキスト依存の攻撃者が、プロセスメモリから機密情報を取得したり、サービス拒否（メモリ破損）を引き起こしたりするほか、クラスメソッドに対する引数の書式文字列指定子を介して任意のコードを実行し、不正な zend_throw_exception_ex 呼び出しを行う可能性があります（CVE-2011-1153）。

precision 5.3.6 以前の PHP で、構成オプションの値が大きい場合には、 strval 関数にバッファオーバーフローが発生すると、コンテキスト依存の攻撃者が、小さな数値を引数に設定して、サービス拒否（アプリケーションのクラッシュ）を引き起こす可能性があります（CVE-2011-1464）。

5.3.6 以前の PHP の Calendar 拡張子の SdnToJulian 関数に整数オーバーフローが発生すると、コンテキスト依存の攻撃者が、 cal_from_jd 関数に対する最初の引数に大きな整数を設定して、サービス拒否（アプリケーションのクラッシュ）を引き起こす可能性があります（CVE-2011-1466）。

NumberFormatter: :5.3.6以前のPHPのIntl拡張子のNumberFormatter::setSymbol（別名akanumfmt_set_symbol）関数の特定できない脆弱性により、コンテキスト依存の攻撃者が、無効な引数を介してサービス拒否（アプリケーションのクラッシュ）を引き起こす可能性があります。これはCVE-2010-4409に関連する問題です（CVE-2011-1467）。

5.3.6以前のPHPのStreamsコンポーネントの特定できない脆弱性により、コンテキスト依存の攻撃者が、HTTPプロキシの使用中に、 FTPラッパーを使用して、ftp: //URL にアクセスし、サービス拒否（アプリケーションのクラッシュ）を引き起こす可能性があります（CVE-2011-1469）。

5.3.6 以前の PHP の Zip 拡張子を利用する、コンテキスト依存の攻撃者が、 stream_get_contents 関数で適切に処理されていない ziparchive ストリームを介して、サービス拒否（アプリケーションのクラッシュ）を引き起こす可能性があります（CVE-2011-1470）。

5.3.6 以前の PHP の Zip 拡張子の zip_stream.c に整数符号のエラーがあると、コンテキスト依存の攻撃者はこれを利用し、zip_fread 関数呼び出しのエラーを発生させる不正な形式のアーカイブファイルを介して、サービス拒否（CPU 消費）を引き起こす可能性があります（CVE-2011-1471）。

#43486の以前の修正がある段階で失われたので、現在再び修正されています。

注：php-phar（CVE-2011-1153）および php-intl（CVE-2011-1467）パッケージは、Enterprise Server 5 のみに同梱され、このアドバイザリでも修正されています。

さらに、sqlite3 は、Corporate Server 4 用の　3.7.3 にアップグレードされ、以前のバージョンへの多数のバグ修正および機能強化があります。

2009.0 用のパッケージは、拡張メンテナンスプログラム以降に提供されます。詳細については、以下のサイトにアクセスしてください：
http://store.mandriva.com/product_info.php?cPath=149 products_id=490

更新パッケージには、これらの問題を修正するため、パッチが適用されています。

php に複数の脆弱性が見つかり、修正されています：

5.3.6より前のPHPにおけるZip拡張のzip_name_locate.cの_zip_name_locate関数は、ZIPARCHIVE: : FL_UNCHANGED引数を適切に処理しません。これにより、コンテキスト依存の攻撃者が、（1）locateNameまたは（2）statName演算で処理された空のZIPアーカイブを介してサービス拒否（アプリケーションのクラッシュ）を引き起こす可能性があります。（CVE-2011-0421）。

64 ビットプラットフォームの 5.3.6 以前の PHP の Exif 拡張子の exif.c は、不適切なキャストを実行します。これにより、リモートの攻撃者は、バッファオーバーリードを発生させる、精密なイメージファイルディレクトリ（IFD）付きのイメージを介して、サービス拒否（アプリケーションのクラッシュ）を引き起こす可能性があります（CVE-2011-0708）。

5.3.6 以前の PHP の ext/shmop/shmop.c で整数オーバーフローが発生すると、コンテキスト依存の攻撃者は、サービス拒否（クラッシュ）を引き起こしたり、shmop_read 関数に対する第三の大きな引数を介して、機密メモリを読み取る可能性があります（CVE-2011-1092）。

PHP 5.3.5 以前の phar 拡張子の phar_object.c に書式文字列脆弱性が複数あるために、コンテキスト依存の攻撃者が、プロセスメモリから機密情報を取得したり、サービス拒否（メモリ破損）を引き起こしたりするほか、クラスメソッドに対する引数の書式文字列指定子を介して任意のコードを実行し、不正な zend_throw_exception_ex 呼び出しを行う可能性があります（CVE-2011-1153）。

precision 5.3.6 以前の PHP で、構成オプションの値が大きい場合には、 strval 関数にバッファオーバーフローが発生すると、コンテキスト依存の攻撃者が、小さな数値を引数に設定して、サービス拒否（アプリケーションのクラッシュ）を引き起こす可能性があります（CVE-2011-1464）。

5.3.6 以前の PHP の Calendar 拡張子の SdnToJulian 関数に整数オーバーフローが発生すると、コンテキスト依存の攻撃者が、 cal_from_jd 関数に対する最初の引数に大きな整数を設定して、サービス拒否（アプリケーションのクラッシュ）を引き起こす可能性があります（CVE-2011-1466）。

NumberFormatter: :5.3.6以前のPHPのIntl拡張子のNumberFormatter::setSymbol（別名akanumfmt_set_symbol）関数の特定できない脆弱性により、コンテキスト依存の攻撃者が、無効な引数を介してサービス拒否（アプリケーションのクラッシュ）を引き起こす可能性があります。これはCVE-2010-4409に関連する問題です（CVE-2011-1467）。

5.3.6 より前の PHP において、OpenSSL 拡張での複数のメモリ漏洩により、リモートの攻撃者が、（1）openssl_encrypt 関数への平文データ、または（2）openssl_decrypt 関数への暗号化テキストデータを通じて、サービス拒否（メモリ消費）を引き起こす可能性があります（CVE-2011-1468）。

5.3.6以前のPHPのStreamsコンポーネントの特定できない脆弱性により、コンテキスト依存の攻撃者が、HTTPプロキシの使用中に、 FTPラッパーを使用して、ftp: //URL にアクセスし、サービス拒否（アプリケーションのクラッシュ）を引き起こす可能性があります（CVE-2011-1469）。

5.3.6 以前の PHP の Zip 拡張子を利用する、コンテキスト依存の攻撃者が、 stream_get_contents 関数で適切に処理されていない ziparchive ストリームを介して、サービス拒否（アプリケーションのクラッシュ）を引き起こす可能性があります（CVE-2011-1470）。

5.3.6 以前の PHP の Zip 拡張子の zip_stream.c に整数符号のエラーがあると、コンテキスト依存の攻撃者はこれを利用し、zip_fread 関数呼び出しのエラーを発生させる不正な形式のアーカイブファイルを介して、サービス拒否（CPU 消費）を引き起こす可能性があります（CVE-2011-1471）。

更新済みの php パッケージは、5.3.6 にアップグレードされているため、上記の問題の影響を受けることはありません。

さらに、一部の PECL 拡張のアップグレード、および/または新しい php バージョン向けに再ビルド。

Versions of PHP 5.3 earlier than 5.3.6 are potentially affected by multiple vulnerabilities : 

 - An error exists in the function '_zip_name_locate()' in the file 'ext/zip/lib/zip_name_locate.c' which allows a NULL pointer to be dereferenced when processing an empty archive. (CVE-2011-0421)
 - A variable casting error exists in the Exif extension's C function 'exif_process_IFD_TAG()' in the file 'ext/exif/exif.c' could allow arbitrary code execution. (CVE-2011-0708)
 - An integer overflow vulnerability exists in the implementation of the PHP function 'shmop_read' in the file 'ext/shmop/shmop.c'. (CVE-2011-1092)
 - An error exists in the file 'phar/phar_object.c' n which calls to 'zend_throw_exception_ex()' pass data as a string format parameter which could lead to information disclosure or memory corruption when handling PHP archives. (CVE-2011-1153)
 - A buffer overflow error exists in the C function 'xbuf_format_converter' in the file 'main/snprintf.c' when the PHP configuration setting for 'precision' is set to a large value. (Bug 54055)
 - An unspecified error exists in the security enforcement regarding the parsing of the fastcgi protocol with the 'FastCGI Process Manager' (FPM) SAPI.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
52957	Mandriva Linux セキュリティアドバイザリ：php（MDVSA-2011: 052）	Nessus	Mandriva Local Security Checks	2011/3/24	2021/1/6	high
52958	Mandriva Linux セキュリティアドバイザリ：php（MDVSA-2011: 053）	Nessus	Mandriva Local Security Checks	2011/3/24	2021/1/6	high
5824	PHP 5.3.x < 5.3.6 Multiple Vulnerabilities	Nessus Network Monitor	Web Servers	2011/3/18	2019/3/6	high

検出

プラグインの検索

high

high

high