glibc で複数の脆弱性が見つかり、修正されました：

GNU C ライブラリ（別名glibc または libc6） 2.13 とそれ以前の addmntent 関数は、/etc/mtab ファイルへの書き込み失敗についてエラーステータスを報告しません。そのため RLIMIT_FSIZE 値が小さい際のプロセス書き込みで示されたように、ローカルのユーザーがこのファイルの破損を簡単に発生させられるようになります。これは CVE-2010-0296 とは異なる脆弱性です（CVE-2011-1089）。

GNU C ライブラリ（別名glibc または libc6）2.13 および以前の posix/fnmatch.c における整数オーバーフローによりコンテキスト依存の攻撃者が、細工されたパターン引数と fnmatch 呼び出しに使用される長い UTF8 文字列を介して、サービス拒否（アプリケーションクラッシュ）を引き起こすことができます。これは CVE-2011-1071 とは別の脆弱性です（CVE-2011-1659）。

1.1 以前の crypt_blowfish は特定のプラットフォームの glibc で使用された場合に、8 ビット文字を正しく処理しないため、コンテキスト依存の攻撃者はパスワードハッシュの知識を活用することで、平文パスワードを簡単に決定できるようになります（CVE-2011-2483）。

更新パッケージには、これらの問題を修正するため、パッチが適用されています。

Blowfish ベースのパスワードハッシングメソッドの実装に、8 ビット文字（例：ウムラウト記号）が含まれるパスワードに影響を与えるバグがありました。
影響を受けるパスワードは、ブルートフォースメソッドを介してより簡単に解読される可能性があります。(CVE-2011-2483)

SUSE の crypt() 実装は、Blowfish によるパスワードハッシュ化機能（id $2a）をサポートし、デフォルトではシステムのログインでもこの方法が使用されます。
この更新は、$2a 実装におけるバグを排除します。このため、更新のインストール後、パスワードに 8 ビット文字が含まれている場合、既存の $2a ハッシュは新しく適切な実装で生成されたハッシュと一致しなくなります。PAM を介したシステムログインでは、 pam_unix2 モジュールがコンパクトモードを起動し、既存の $2a ハッシュは引き続き古いアルゴリズムで処理されます。これにより、ユーザーがロックアウトされることはありません。
新しいパスワードハッシュは id「$2y」で作成されるため、適切な実装で生成されたものとして明確に識別できます。

注：新しいアルゴリズムにハッシュを実際に移行するために、全ユーザーは、更新後にパスワードを変更することが推奨されます。

Blowfish ハッシュを使用したパスワードの保存に、PAM ではなく crypt() を使用するサービスには、このようなコンパクトモードはありません。つまり、このようなサービスを使用する 8 ビットパスワードのユーザーは、更新後ログインできなくなります。回避策として、管理者はサービスのパスワードデータベースを編集し、保存されているハッシュを $2a から $2x へ変更します。こうすることで、crypt() が古いアルゴリズムを使用するようになります。ユーザーは、パスワードを変更して、確実に適切なアルゴリズムへ移行する必要があります。

よくある質問：

Q：私はパスワードに ASCII 文字しか使っていませんが、それでも影響を受けますか?回答：いいえ。

Q：更新の前後で、ID の意味はどうなりますか?回答：
更新前：$2a -> バグが多いアルゴリズム

更新後：$2x -> バグが多いアルゴリズム $2a -> 正しいアルゴリズム $2y
-> 正しいアルゴリズム

PAM を使用しているシステムログインでは、デフォルトで compat モードを有効にしています：$2x -> バグが多いアルゴリズム $2a -> バグが多いアルゴリズム $2y -> 正しいアルゴリズム

Q：次回のログインで、ユーザーにパスワードを変更させるにはどうすればよいですか?回答：
各ユーザーに対して、root として次のコマンドを実行します： chage -d 0

Q：パスワードデータベースに $2a ハッシュがあるアプリケーションを実行しています。
一部のユーザーから、ログインできなくなったという苦情を受けています。回答：パスワードデータベースを編集し、影響を受けるユーザーのハッシュのプレフィックス「$2a」を「$2x」に変更してください。ユーザーは再びログインできるようになりますが、パスワードを直ちに変更しなければなりません。

質問：システムログインに対して、compat モードをオフにする方法を教えてください。回答：次を設定してください： BLOWFISH_2a2x=no in /etc/default/passwd

バナーによると、リモートホストにインストールされている PHP 5.3.x のバージョンは、5.3.7 より前です。新しいバージョンでは、以下の問題が解決されます。

  - socket_connect() でのスタックベースのバッファオーバーフロー。
   （CVE-2011-1938）

  - substr_replace() での解放済みメモリ使用の脆弱性。
   （CVE-2011-1148）

  - ZipArchive::addGlob() でのコード実行脆弱性。
    （CVE-2011-1657）

  - crypt_blowfish が 1.2 に更新されました。（CVE-2011-2483）

  - 複数の NULL ポインタデリファレンス。（CVE-2011-3182）

  - error_log() での未特定のクラッシュ。（CVE-2011-3267）

  - crypt() でのバッファオーバーフロー。（CVE-2011-3268）

CVE-2011-2483 のセキュリティ更新により、compat モードがオン（デフォルト）である場合に、blowfish パスワードの変更が破棄されました。この更新は回帰を修正します。

いくつかのカーネルとライブラリ機能にマニュアルページが追加されました。Crypt(3) マニュアルページが更新され、2y プレフィックスもリストされています。

PostgreSQL が最新の安定版リリース 8.1.23 に更新され、様々なバグとセキュリティ問題が修正されました。

以下のセキュリティ問題が修正されました：

- CVE-2012-3488：この更新では、XSL 機能による、ファイルの任意の読み取りと書き込みを修正しています。

- CVE-2012-2655：postgresql：特別に細工された SQL によるサービス拒否（スタックの使い果たし）。

- CVE-2011-2483：crypt_blowfish は 8 ビット文字を間違って処理していました。

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

5.3.7 以前の PHP が malloc、calloc、および realloc ライブラリ関数の戻り値を正しくチェックせず、これによってコンテキスト依存の攻撃者がサービス拒否（NULL ポインターデリファレンスおよびアプリケーションクラッシュ）を引き起こしたり、関数引数に任意の値を指定する能力を利用して、バッファオーバーフローを発生させる可能性があります。これは (1) ext/curl/interface.c、(2) ext/date/lib/parse_date.c、 (3) ext/date/lib/parse_iso_intervals.c、(4) ext/date/lib/parse_tz.c、 (5) ext/date/lib/timelib.c、(6) ext/pdo_odbc/pdo_odbc.c、 (7) ext/reflection/php_reflection.c、(8) ext/soap/php_sdl.c、 (9) ext/xmlrpc/libxmlrpc/base64.c、(10) TSRM/tsrm_win32.c、および (11) strtotime 関数に関係します。

PHP 5.3.7 および 5.3.8 の is_a 関数は、
___autoload 関数に対する呼び出しをトリガーします。これにより、リモートの攻撃者が、特定の PEAR パッケージとカスタムオートローダーで、細工された URL を提供し、危険な可能性がある挙動を利用することで、任意のコードを実行することがより簡単になります。

php：5.3.7 の is_a() への変更により、特定のコードによる任意のコードの実行が可能になる可能性があります

Blowfish ハッシュ化を使用しているときに PHP crypt() 関数がパスワードの 8 ビット文字を処理する方法で、符号の問題が見つかりました。非 ASCII 文字（高ビットセットの文字）の直前にある最大 3 つまでの文字が、ハッシュ結果に影響せず、有効なパスワードの長さが短くなります。これにより、いくつかの異なるパスワードが同じ値にハッシュ化されるため、ブルートフォース推測がより効率的になりました。

Blowfish のハッシングを使用している時に crypt() 関数が PostgreSQL pgcrypto モジュールでパスワードの 8 ビット文字を処理する方法に符号の問題が見つかりました。非 ASCII 文字（高ビットセットの文字）の直前にある最大 3 つまでの文字が、ハッシュ結果に影響せず、有効なパスワードの長さが短くなります。これにより、いくつかの異なるパスワードが同じ値にハッシュ化されるため、ブルートフォース推測がより効率的になりました。

特定のプラットフォームの 5.3.7 より前の PHP、8.4.9 より前の PostgreSQL、およびその他の製品で使われている 1.1 より前の crypt_blowfish は、8 ビット文字を適切に処理しません。これにより、コンテキスト依存の攻撃者が、パスワードハッシュの知識を利用して平文パスワードを判断することがより簡単になります。

スタックベースのバッファオーバーフロー欠陥が、PHP ソケット拡張で長い AF_UNIX ソケットアドレスを処理する方法で、見つかりました。PHP スクリプトで長い AF_UNIX ソケットアドレスに接続できる攻撃者が、この欠陥を利用して、 PHP インタープリターをクラッシュする可能性があります。

PHP 5.3.3 ～ 5.3.6 の ext/sockets/sockets.c 内の socket_connect 関数におけるスタックベースのバッファオーバーフローにより、コンテキスト依存の攻撃者が UNIX ソケット用の長いパス名を介して任意のコードを実行できる可能性があります。

PHP 5.3.7 以前の main/rfc1867.c の rfc1867_post_handler 関数は、マルチパート/フォームデータ POST リクエスト内のファイル名を適切に制限せず、これによってリモートの攻撃者は絶対パストラバーサル攻撃を実行でき、また「ファイルパスインジェクション」脆弱性に関連して、細工されたアップロードリクエストを介して任意のファイルを作成または上書きできる可能性があります。

PHP に off-by-one 欠陥が見つかりました。攻撃者が特別に細工されたファイル名のファイルをアップロードすると、これによって PHP スクリプトでルート（/）ディレクトリへのファイル書き込みを試行する可能性があります。デフォルトで、PHP は「apache」ユーザーとして実行され、ルートディレクトリへの書き込みが防止されます。

PHP 5.3.7 以前の main/rfc1867.c の rfc1867_post_handler 関数は、マルチパート/フォームデータ POST リクエスト内のファイル名を適切に制限せず、これによってリモートの攻撃者は絶対パストラバーサル攻撃を実行でき、また「ファイルパスインジェクション」脆弱性に関連して、細工されたアップロードリクエストを介して任意のファイルを作成または上書きできる可能性があります。

PHP 5.3.6 以前の substr_replace 関数の use-after-free の脆弱性により、コンテキスト依存の攻撃者が、複数の引数に対して同一の変数を使用することで、サービス拒否（メモリ破損）を引き起こしたり、その他の詳細不明な影響を与えたりする可能性があります。

PHP substr_replace() 関数に、use-after-free 欠陥が見つかりました。
PHP スクリプトで関数の複数の引数と同じ変数を使用する場合、リモートの攻撃者がこれを使用して、PHP インタープリターをクラッシュする可能性、または任意のコードを実行する可能性があります。

Blowfish のパスワードハッシュ化実装により、パスワードの 8 文字が適切に処理されませんでした。これにより、攻撃者がハッシュを解読するのが簡単でした（CVE-2011-2483）。この更新後、 8 ビット文字が含まれているパスワード用 ID「$2a$」の既存のハッシュに、新しく生成されるハッシュとの互換性がなくなります。影響を受けるユーザーは、新しいハッシュを保存するためにパスワードを変更するか、 COMPAT モードをアクティブにするために、既存のハッシュの ID を手動で「$2x$」に変更する必要があります。詳細については、 CVE-2011-2483 glibc 更新の説明を参照してください。

ファイルのアップロードにより、 PHP を実行しているユーザーが所有するファイルが、上書きされる可能性があります（CVE-2011-2202）。

暗号化機能に関する長い salt 引数はバッファオーバーフローを引き起こす可能性があります（CVE-2011-3268）

error_log 関数が不適切に実装されているため、php がクラッシュする可能性があります（CVE-2011-3267）

crypt(3) man ページが更新され、2y プレフィックスもリストされています。

バナーによると、リモートホストにインストールされているPHPのバージョンは5.4.0より前の5.4.xで、したがって複数の脆弱性の影響を受ける可能性があります：- PHPで使用されるcrypt_blowfishが8ビット文字を適切に処理しないため、コンテキスト依存の攻撃者がパスワードハッシュの知識を悪用して平文のパスワードを簡単に判断する可能性があります。（CVE-2011-2483）- zend_strndup()関数による複数のNULLポインターデリファレンスにより、リモートの攻撃者がサービス拒否を引き起こす可能性があります。（CVE-2011-4153）- SSL 3.0/TLS 1.0のSSLソケットの問題が修正されました。（CVE-2011-3389）Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
61938	Mandriva Linux セキュリティアドバイザリ： glibc （MDVSA-2011:179）	Nessus	Mandriva Local Security Checks	2012/9/6	2021/1/6	medium
55920	SuSE 10 セキュリティ更新： glibc（ZYPP パッチ番号 7659）	Nessus	SuSE Local Security Checks	2011/8/20	2021/1/19	medium
55925	PHP 5.3 < 5.3.7 の複数の脆弱性	Nessus	CGI abuses	2011/8/22	2024/5/31	critical
56018	SuSE 11.1 セキュリティ更新：libxcrypt（SAT パッチ番号 5041）	Nessus	SuSE Local Security Checks	2011/8/31	2021/1/19	medium
56019	SuSE 11.1 セキュリティ更新：man-pages（SAT パッチ番号 5064）	Nessus	SuSE Local Security Checks	2011/8/31	2021/1/19	medium
83561	SUSE SLED10 / SLES10 セキュリティ更新：PostgreSQL（SUSE-SU-2012:1336-1）	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	medium
78268	Amazon Linux AMI：php（ALAS-2011-7）	Nessus	Amazon Linux Local Security Checks	2014/10/12	2019/7/10	high
75791	openSUSE セキュリティ更新：apache2-mod_php5 （openSUSE-SU-2011:1138-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	critical
75943	openSUSE セキュリティ更新：man-pages （openSUSE-SU-2011:0970-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
122590	PHP 5.4.x < 5.4.0の複数の脆弱性	Nessus	CGI abuses	2019/3/4	2024/5/28	high

検出

プラグインの検索

medium

medium

critical

medium

medium

medium

high

critical

medium

high