Red Hat セキュリティアドバイザリ 2011:1423 から：

いくつかのセキュリティ問題を修正する更新済み php53 パッケージおよび更新済み php パッケージが、 Red Hat Enterprise Linux 5 および 6 それぞれに利用可能になりました。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

PHP は、Apache HTTP Server で一般的に使用される、 HTML を組み込んだスクリプト言語です。

Blowfish ハッシュ化を使用しているときに PHP crypt() 関数がパスワードの 8 ビット文字を処理する方法で、符号の問題が見つかりました。非 ASCII 文字（高ビットセットの文字）の直前にある最大 3 つまでの文字が、ハッシュ結果に影響せず、有効なパスワードの長さが短くなります。これにより、いくつかの異なるパスワードが同じ値にハッシュ化されるため、ブルートフォース推測がより効率的になりました。(CVE-2011-2483)

注：CVE-2011-2483 の修正により、この更新内容をインストールした後、一部のユーザーが、PHP crypt() 関数を使用して Blowfish でパスワードをハッシュ化する PHP アプリケーションにログインできないことがあります。詳細については、「参照」でリンクされている上流の『CRYPT_BLOWFISH セキュリティ修正の詳細』ドキュメントを参照してください。

バッファオーバーリードを引き起こす不充分な入力検証の欠陥が、 PHP exif 拡張で見つかりました。PHP スクリプトにより、イメージファイルから Exchangeable Image File Format（exif）メタデータを抽出しようとするとき、特別に細工されたイメージファイルによって、 PHP インタープリターがクラッシュする可能性があります。(CVE-2011-0708)

PHP カレンダー拡張に、整数オーバーフロー欠陥が見つかりました。PHP スクリプトによって大きな値の SdnToJulian() を呼び出せるリモートの攻撃者が、 PHP インタープリターのクラッシュ引き起こす可能性があります。(CVE-2011-1466)

PHP OpenSSL 拡張に、複数のメモリリーク欠陥が見つかりました。PHP スクリプトによって openssl_encrypt() または openssl_decrypt() を繰り返し使用できるリモートの攻撃者が、 PHP インタープリターでの過剰な量のメモリの使用を、引き起こす可能性があります。(CVE-2011-1468)

PHP substr_replace() 関数に、use-after-free 欠陥が見つかりました。
PHP スクリプトで関数の複数の引数と同じ変数を使用する場合、リモートの攻撃者がこれを使用して、PHP インタープリターをクラッシュする可能性、または任意のコードを実行する可能性があります。(CVE-2011-1148)

FTP ラッパー接続が HTTP プロキシを介して行われた場合、PHP ストリームコンポーネントのバグにより、PHP インタープリターがクラッシュしました。PHP スクリプトで接続先の信頼されない URL が受け入れられる場合、リモートの攻撃者がこの問題を発生させる可能性があります。(CVE-2011-1469)

整数符号問題が、PHP zip 拡張で見つかりました。攻撃者が特別に細工された ZIP アーカイブを使用して、スクリプト実行制限時間に達するまで、 PHP インタープリターで過剰な量の CPU 時間を使用する可能性があります。(CVE-2011-1471)

スタックベースのバッファオーバーフロー欠陥が、PHP ソケット拡張で長い AF_UNIX ソケットアドレスを処理する方法で、見つかりました。PHP スクリプトで長い AF_UNIX ソケットアドレスに接続できる攻撃者が、この欠陥を利用して、 PHP インタープリターをクラッシュする可能性があります。(CVE-2011-1938)

PHP に off-by-one 欠陥が見つかりました。攻撃者が特別に細工されたファイル名のファイルをアップロードすると、これによって PHP スクリプトでルート（/）ディレクトリへのファイル書き込みを試行する可能性があります。デフォルトで、PHP は「apache」ユーザーとして実行され、ルートディレクトリへの書き込みが防止されます。(CVE-2011-2202)

php53 および php の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決することが推奨されます。更新したパッケージをインストールした後、更新を有効にするために httpd デーモンを再起動する必要があります。

CVE-2011-2483 のセキュリティ更新により、compat モードがオン（デフォルト）である場合に、blowfish パスワードの変更が破棄されました。この更新は回帰を修正します。

いくつかのカーネルとライブラリ機能にマニュアルページが追加されました。Crypt(3) マニュアルページが更新され、2y プレフィックスもリストされています。

Blowfish ベースのパスワードハッシングメソッドの実装に、8 ビット文字（例：ウムラウト記号）が含まれるパスワードに影響を与えるバグがありました。
影響を受けるパスワードは、ブルートフォースメソッドを介してより簡単に解読される可能性があります。（CVE-2011-2483）

SUSE の crypt() 実装は、Blowfish によるパスワードハッシュ化機能（id $2a）をサポートし、デフォルトではシステムのログインでもこの方法が使用されます。
この更新は、$2a 実装におけるバグを排除します。このため、更新のインストール後、パスワードに 8 ビット文字が含まれている場合、既存の $2a ハッシュは新しく適切な実装で生成されたハッシュと一致しなくなります。PAM を介したシステムログインでは、 pam_unix2 モジュールがコンパクトモードを起動し、既存の $2a ハッシュは引き続き古いアルゴリズムで処理されます。これにより、ユーザーがロックアウトされることはありません。
新しいパスワードハッシュは id「$2y」で作成されるため、適切な実装で生成されたものとして明確に識別できます。

注：新しいアルゴリズムにハッシュを実際に移行するために、全ユーザーは、更新後にパスワードを変更することが推奨されます。

Blowfish ハッシュを使用したパスワードの保存に、PAM ではなく crypt() を使用するサービスには、このようなコンパクトモードはありません。つまり、このようなサービスを使用する 8 ビットパスワードのユーザーは、更新後ログインできなくなります。回避策として、管理者はサービスのパスワードデータベースを編集し、保存されているハッシュを $2a から $2x へ変更します。こうすることで、crypt() が古いアルゴリズムを使用するようになります。ユーザーは、パスワードを変更して、確実に適切なアルゴリズムへ移行する必要があります。

よくある質問：

Q：私はパスワードに ASCII 文字しか使っていませんが、それでも影響を受けますか?回答：いいえ。

Q：更新の前後で、ID の意味はどうなりますか?回答：
更新前：$2a -> バグが多いアルゴリズム

更新後：$2x -> バグが多いアルゴリズム $2a -> 正しいアルゴリズム $2y
-> 正しいアルゴリズム

PAM を使用しているシステムログインでは、デフォルトで compat モードを有効にしています：$2x -> バグが多いアルゴリズム $2a -> バグが多いアルゴリズム $2y -> 正しいアルゴリズム

Q：次回のログインで、ユーザーにパスワードを変更させるにはどうすればよいですか?回答：
各ユーザーに対して、root として次のコマンドを実行します： chage -d 0

Q：パスワードデータベースに $2a ハッシュがあるアプリケーションを実行しています。
一部のユーザーから、ログインできなくなったという苦情を受けています。回答：パスワードデータベースを編集し、影響を受けるユーザーのハッシュのプレフィックス「$2a」を「$2x」に変更してください。ユーザーは再びログインできるようになりますが、パスワードを直ちに変更しなければなりません。

質問：システムログインに対して、compat モードをオフにする方法を教えてください。回答：次を設定してください： BLOWFISH_2a2x=no in /etc/default/passwd

Blowfish ベースのパスワードハッシングメソッドの実装に、8 ビット文字（例：ウムラウト記号）が含まれるパスワードに影響を与えるバグがありました。
影響を受けるパスワードは、ブルートフォースメソッドを介してより簡単に解読される可能性があります。(CVE-2011-2483)

SUSE の crypt() 実装は、Blowfish によるパスワードハッシュ化機能（id $2a）をサポートし、デフォルトではシステムのログインでもこの方法が使用されます。
この更新は、$2a 実装におけるバグを排除します。このため、更新のインストール後、パスワードに 8 ビット文字が含まれている場合、既存の $2a ハッシュは新しく適切な実装で生成されたハッシュと一致しなくなります。PAM を介したシステムログインでは、 pam_unix2 モジュールがコンパクトモードを起動し、既存の $2a ハッシュは引き続き古いアルゴリズムで処理されます。これにより、ユーザーがロックアウトされることはありません。
新しいパスワードハッシュは id「$2y」で作成されるため、適切な実装で生成されたものとして明確に識別できます。

注：新しいアルゴリズムにハッシュを実際に移行するために、全ユーザーは、更新後にパスワードを変更することが推奨されます。

Blowfish ハッシュを使用したパスワードの保存に、PAM ではなく crypt() を使用するサービスには、このようなコンパクトモードはありません。つまり、このようなサービスを使用する 8 ビットパスワードのユーザーは、更新後ログインできなくなります。回避策として、管理者はサービスのパスワードデータベースを編集し、保存されているハッシュを $2a から $2x へ変更します。こうすることで、crypt() が古いアルゴリズムを使用するようになります。ユーザーは、パスワードを変更して、確実に適切なアルゴリズムへ移行する必要があります。

よくある質問：

Q：私はパスワードに ASCII 文字しか使っていませんが、それでも影響を受けますか?回答：いいえ。

Q：更新の前後で、ID の意味はどうなりますか?回答：
更新前：$2a -> バグが多いアルゴリズム

更新後：$2x -> バグが多いアルゴリズム $2a -> 正しいアルゴリズム $2y
-> 正しいアルゴリズム

PAM を使用しているシステムログインでは、デフォルトで compat モードを有効にしています：$2x -> バグが多いアルゴリズム $2a -> バグが多いアルゴリズム $2y -> 正しいアルゴリズム

Q：次回のログインで、ユーザーにパスワードを変更させるにはどうすればよいですか?回答：
各ユーザーに対して、root として次のコマンドを実行します： chage -d 0

Q：パスワードデータベースに $2a ハッシュがあるアプリケーションを実行しています。
一部のユーザーから、ログインできなくなったという苦情を受けています。回答：パスワードデータベースを編集し、影響を受けるユーザーのハッシュのプレフィックス「$2a」を「$2x」に変更してください。ユーザーは再びログインできるようになりますが、パスワードを直ちに変更しなければなりません。

質問：システムログインに対して、compat モードをオフにする方法を教えてください。回答：次を設定してください： BLOWFISH_2a2x=no in /etc/default/passwd

Blowfish のパスワードハッシュ化実装により、パスワードの 8 文字が適切に処理されませんでした。これにより、攻撃者がハッシュを解読するのが簡単でした（CVE-2011-2483）。この更新後、 8 ビット文字が含まれているパスワード用 ID「$2a$」の既存のハッシュに、新しく生成されるハッシュとの互換性がなくなります。影響を受けるユーザーは、新しいハッシュを保存するためにパスワードを変更するか、 COMPAT モードをアクティブにするために、既存のハッシュの ID を手動で「$2x$」に変更する必要があります。詳細については、 CVE-2011-2483 glibc 更新の説明を参照してください。

ファイルのアップロードにより、 PHP を実行しているユーザーが所有するファイルが、上書きされる可能性があります（CVE-2011-2202）。

暗号化機能に関する長い salt 引数はバッファオーバーフローを引き起こす可能性があります（CVE-2011-3268）

PostgreSQL が最新の安定版リリース 8.1.23 に更新され、様々なバグとセキュリティ問題が修正されました。

以下のセキュリティ問題が修正されました：

- CVE-2012-3488：この更新では、XSL 機能による、ファイルの任意の読み取りと書き込みを修正しています。

- CVE-2012-2655：postgresql：特別に細工された SQL によるサービス拒否（スタックの使い果たし）。

- CVE-2011-2483：crypt_blowfish は 8 ビット文字を間違って処理していました。

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモートホストは、GLSA-201110-06（PHP：複数の脆弱性）

    PHP で複数の脆弱性が発見されました。詳細については、以下に記載されているCVE識別番号を参照してください。
  影響：

    コンテキスト依存の攻撃者が、さまざまな方法で任意のコードの実行、プロセスメモリからの機密情報の取得、意図されるアクセス制限のバイパス、またはサービス拒否を引き起こす可能性があります。
    リモートの攻撃者が、さまざまな方法でサービス拒否、スパム検出のバイパス、または open_basedir 制限のバイパスを引き起こす可能性があります。
  回避策：

    現時点では、既知の回避策はありません。

バナーによると、リモートホストにインストールされているPHPのバージョンは5.4.0より前の5.4.xで、したがって複数の脆弱性の影響を受ける可能性があります：- PHPで使用されるcrypt_blowfishが8ビット文字を適切に処理しないため、コンテキスト依存の攻撃者がパスワードハッシュの知識を悪用して平文のパスワードを簡単に判断する可能性があります。（CVE-2011-2483）- zend_strndup()関数による複数のNULLポインターデリファレンスにより、リモートの攻撃者がサービス拒否を引き起こす可能性があります。（CVE-2011-4153）- SSL 3.0/TLS 1.0のSSLソケットの問題が修正されました。（CVE-2011-3389）Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

バナーによると、リモートホストにインストールされている PHP 5.3.x のバージョンは、5.3.7 より前です。新しいバージョンでは、以下の問題が解決されます。

  - socket_connect() でのスタックベースのバッファオーバーフロー。
   （CVE-2011-1938）

  - substr_replace() での解放済みメモリ使用の脆弱性。
   （CVE-2011-1148）

  - ZipArchive::addGlob() でのコード実行脆弱性。
    （CVE-2011-1657）

  - crypt_blowfish が 1.2 に更新されました。（CVE-2011-2483）

  - 複数の NULL ポインタデリファレンス。（CVE-2011-3182）

  - error_log() での未特定のクラッシュ。（CVE-2011-3267）

  - crypt() でのバッファオーバーフロー。（CVE-2011-3268）

ID	名前	製品	ファミリー	公開日	更新日	深刻度
68382	Oracle Linux 5/6：php/php53（ELSA-2011-1423）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
56018	SuSE 11.1 セキュリティ更新：libxcrypt（SAT パッチ番号 5041）	Nessus	SuSE Local Security Checks	2011/8/31	2021/1/19	medium
56019	SuSE 11.1 セキュリティ更新：man-pages（SAT パッチ番号 5064）	Nessus	SuSE Local Security Checks	2011/8/31	2021/1/19	medium
58576	SuSE 10 セキュリティ更新： glibc（ZYPP パッチ番号 7663）	Nessus	SuSE Local Security Checks	2012/4/3	2021/1/19	medium
55920	SuSE 10 セキュリティ更新： glibc（ZYPP パッチ番号 7659）	Nessus	SuSE Local Security Checks	2011/8/20	2021/1/19	medium
75433	openSUSE セキュリティ更新：apache2-mod_php5 （openSUSE-SU-2011:1137-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	critical
83561	SUSE SLED10 / SLES10 セキュリティ更新：PostgreSQL（SUSE-SU-2012:1336-1）	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	medium
56459	GLSA-201110-06：PHP：複数の脆弱性	Nessus	Gentoo Local Security Checks	2011/10/12	2021/1/6	critical
122590	PHP 5.4.x < 5.4.0の複数の脆弱性	Nessus	CGI abuses	2019/3/4	2024/5/28	high
55925	PHP 5.3 < 5.3.7 の複数の脆弱性	Nessus	CGI abuses	2011/8/22	2024/5/31	critical

検出

プラグインの検索

high

medium

medium

medium

medium

critical

medium

critical

high

critical