glibc で複数の脆弱性が見つかり、修正されました：

GNU C ライブラリ（別名glibc または libc6） 2.13 とそれ以前の addmntent 関数は、/etc/mtab ファイルへの書き込み失敗についてエラーステータスを報告しません。そのため RLIMIT_FSIZE 値が小さい際のプロセス書き込みで示されたように、ローカルのユーザーがこのファイルの破損を簡単に発生させられるようになります。これは CVE-2010-0296 とは異なる脆弱性です（CVE-2011-1089）。

GNU C ライブラリ（別名glibc または libc6）2.13 および以前の posix/fnmatch.c における整数オーバーフローによりコンテキスト依存の攻撃者が、細工されたパターン引数と fnmatch 呼び出しに使用される長い UTF8 文字列を介して、サービス拒否（アプリケーションクラッシュ）を引き起こすことができます。これは CVE-2011-1071 とは別の脆弱性です（CVE-2011-1659）。

1.1 以前の crypt_blowfish は特定のプラットフォームの glibc で使用された場合に、8 ビット文字を正しく処理しないため、コンテキスト依存の攻撃者はパスワードハッシュの知識を活用することで、平文パスワードを簡単に決定できるようになります（CVE-2011-2483）。

更新パッケージには、これらの問題を修正するため、パッチが適用されています。

Blowfish のパスワードハッシュ化実装により、パスワードの 8 文字が適切に処理されませんでした。これにより、攻撃者がハッシュを解読するのが簡単でした（CVE-2011-2483）。この更新後、 8 ビット文字が含まれているパスワード用 ID「$2a$」の既存のハッシュに、新しく生成されるハッシュとの互換性がなくなります。影響を受けるユーザーは、新しいハッシュを保存するためにパスワードを変更するか、 COMPAT モードをアクティブにするために、既存のハッシュの ID を手動で「$2x$」に変更する必要があります。詳細については、 CVE-2011-2483 glibc 更新の説明を参照してください。

ファイルのアップロードにより、 PHP を実行しているユーザーが所有するファイルが、上書きされる可能性があります（CVE-2011-2202）。

暗号化機能に関する長い salt 引数はバッファオーバーフローを引き起こす可能性があります（CVE-2011-3268）

crypt(3) man ページが更新され、2y プレフィックスもリストされています。

PostgreSQL が最新の安定版リリース 8.1.23 に更新され、様々なバグとセキュリティ問題が修正されました。

以下のセキュリティ問題が修正されました：

- CVE-2012-3488：この更新では、XSL 機能による、ファイルの任意の読み取りと書き込みを修正しています。

- CVE-2012-2655：postgresql：特別に細工された SQL によるサービス拒否（スタックの使い果たし）。

- CVE-2011-2483：crypt_blowfish は 8 ビット文字を間違って処理していました。

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

バナーによると、リモートホストにインストールされている PHP 5.3.x のバージョンは、5.3.7 より前です。新しいバージョンでは、以下の問題が解決されます。

  - socket_connect() でのスタックベースのバッファオーバーフロー。
   （CVE-2011-1938）

  - substr_replace() での解放済みメモリ使用の脆弱性。
   （CVE-2011-1148）

  - ZipArchive::addGlob() でのコード実行脆弱性。
    （CVE-2011-1657）

  - crypt_blowfish が 1.2 に更新されました。（CVE-2011-2483）

  - 複数の NULL ポインタデリファレンス。（CVE-2011-3182）

  - error_log() での未特定のクラッシュ。（CVE-2011-3267）

  - crypt() でのバッファオーバーフロー。（CVE-2011-3268）

セキュリティ強化および修正：

  - crypt_blowfish を 1.2 に更新しました。（CVE-2011-2483）

    - error_log() のクラッシュを修正。Mateusz Kocielski 氏による報告

    - crypt() の overlog salt でのバッファオーバーフローを修正。

    - バグ#54939（RFC1867ファイルアップロードファイル名のファイルパスインジェクションの脆弱性）を修正。Krzysztof Kotowicz氏による報告。（CVE-2011-2202）

    - socket_connect() でのスタックベースのバッファオーバーフローを修正。
      （CVE-2011-1938）

    - バグ#54238（substr_replace()のメモリ解放後使用（Use After Free））を修正。
      （CVE-2011-1148）

5.3.8 の Upstream 発表：
http://www.php.net/archive/2011.php#id2011-08-23-1 5.3.7のUpstream発表： http://www.php.net/archive/2011.php#id2011-08-18-1

完全な変更ログ： http://www.php.net/ChangeLog-5.php#5.3.8

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

Red Hat セキュリティアドバイザリ 2011:1423 から：

いくつかのセキュリティ問題を修正する更新済み php53 パッケージおよび更新済み php パッケージが、 Red Hat Enterprise Linux 5 および 6 それぞれに利用可能になりました。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

PHP は、Apache HTTP Server で一般的に使用される、 HTML を組み込んだスクリプト言語です。

Blowfish ハッシュ化を使用しているときに PHP crypt() 関数がパスワードの 8 ビット文字を処理する方法で、符号の問題が見つかりました。非 ASCII 文字（高ビットセットの文字）の直前にある最大 3 つまでの文字が、ハッシュ結果に影響せず、有効なパスワードの長さが短くなります。これにより、いくつかの異なるパスワードが同じ値にハッシュ化されるため、ブルートフォース推測がより効率的になりました。(CVE-2011-2483)

注：CVE-2011-2483 の修正により、この更新内容をインストールした後、一部のユーザーが、PHP crypt() 関数を使用して Blowfish でパスワードをハッシュ化する PHP アプリケーションにログインできないことがあります。詳細については、「参照」でリンクされている上流の『CRYPT_BLOWFISH セキュリティ修正の詳細』ドキュメントを参照してください。

バッファオーバーリードを引き起こす不充分な入力検証の欠陥が、 PHP exif 拡張で見つかりました。PHP スクリプトにより、イメージファイルから Exchangeable Image File Format（exif）メタデータを抽出しようとするとき、特別に細工されたイメージファイルによって、 PHP インタープリターがクラッシュする可能性があります。(CVE-2011-0708)

PHP カレンダー拡張に、整数オーバーフロー欠陥が見つかりました。PHP スクリプトによって大きな値の SdnToJulian() を呼び出せるリモートの攻撃者が、 PHP インタープリターのクラッシュ引き起こす可能性があります。(CVE-2011-1466)

PHP OpenSSL 拡張に、複数のメモリリーク欠陥が見つかりました。PHP スクリプトによって openssl_encrypt() または openssl_decrypt() を繰り返し使用できるリモートの攻撃者が、 PHP インタープリターでの過剰な量のメモリの使用を、引き起こす可能性があります。(CVE-2011-1468)

PHP substr_replace() 関数に、use-after-free 欠陥が見つかりました。
PHP スクリプトで関数の複数の引数と同じ変数を使用する場合、リモートの攻撃者がこれを使用して、PHP インタープリターをクラッシュする可能性、または任意のコードを実行する可能性があります。(CVE-2011-1148)

FTP ラッパー接続が HTTP プロキシを介して行われた場合、PHP ストリームコンポーネントのバグにより、PHP インタープリターがクラッシュしました。PHP スクリプトで接続先の信頼されない URL が受け入れられる場合、リモートの攻撃者がこの問題を発生させる可能性があります。(CVE-2011-1469)

整数符号問題が、PHP zip 拡張で見つかりました。攻撃者が特別に細工された ZIP アーカイブを使用して、スクリプト実行制限時間に達するまで、 PHP インタープリターで過剰な量の CPU 時間を使用する可能性があります。(CVE-2011-1471)

スタックベースのバッファオーバーフロー欠陥が、PHP ソケット拡張で長い AF_UNIX ソケットアドレスを処理する方法で、見つかりました。PHP スクリプトで長い AF_UNIX ソケットアドレスに接続できる攻撃者が、この欠陥を利用して、 PHP インタープリターをクラッシュする可能性があります。(CVE-2011-1938)

PHP に off-by-one 欠陥が見つかりました。攻撃者が特別に細工されたファイル名のファイルをアップロードすると、これによって PHP スクリプトでルート（/）ディレクトリへのファイル書き込みを試行する可能性があります。デフォルトで、PHP は「apache」ユーザーとして実行され、ルートディレクトリへの書き込みが防止されます。(CVE-2011-2202)

php53 および php の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決することが推奨されます。更新したパッケージをインストールした後、更新を有効にするために httpd デーモンを再起動する必要があります。

Blowfish のパスワードハッシュ化実装により、パスワードの 8 文字が適切に処理されませんでした。これにより、攻撃者がハッシュを解読するのが簡単でした（CVE-2011-2483）。この更新後、 8 ビット文字が含まれているパスワード用 ID「$2a$」の既存のハッシュに、新しく生成されるハッシュとの互換性がなくなります。影響を受けるユーザーは、新しいハッシュを保存するためにパスワードを変更するか、 COMPAT モードをアクティブにするために、既存のハッシュの ID を手動で「$2x$」に変更する必要があります。詳細については、 CVE-2011-2483 glibc 更新の説明を参照してください。

ファイルのアップロードにより、 PHP を実行しているユーザーが所有するファイルが、上書きされる可能性があります（CVE-2011-2202）。

暗号化機能に関する長い salt 引数はバッファオーバーフローを引き起こす可能性があります（CVE-2011-3268）

error_log 関数が不適切に実装されているため、php がクラッシュする可能性があります（CVE-2011-3267）

5.3.7 以前の PHP が malloc、calloc、および realloc ライブラリ関数の戻り値を正しくチェックせず、これによってコンテキスト依存の攻撃者がサービス拒否（NULL ポインターデリファレンスおよびアプリケーションクラッシュ）を引き起こしたり、関数引数に任意の値を指定する能力を利用して、バッファオーバーフローを発生させる可能性があります。これは (1) ext/curl/interface.c、(2) ext/date/lib/parse_date.c、 (3) ext/date/lib/parse_iso_intervals.c、(4) ext/date/lib/parse_tz.c、 (5) ext/date/lib/timelib.c、(6) ext/pdo_odbc/pdo_odbc.c、 (7) ext/reflection/php_reflection.c、(8) ext/soap/php_sdl.c、 (9) ext/xmlrpc/libxmlrpc/base64.c、(10) TSRM/tsrm_win32.c、および (11) strtotime 関数に関係します。

PHP 5.3.7 および 5.3.8 の is_a 関数は、
___autoload 関数に対する呼び出しをトリガーします。これにより、リモートの攻撃者が、特定の PEAR パッケージとカスタムオートローダーで、細工された URL を提供し、危険な可能性がある挙動を利用することで、任意のコードを実行することがより簡単になります。

php：5.3.7 の is_a() への変更により、特定のコードによる任意のコードの実行が可能になる可能性があります

Blowfish ハッシュ化を使用しているときに PHP crypt() 関数がパスワードの 8 ビット文字を処理する方法で、符号の問題が見つかりました。非 ASCII 文字（高ビットセットの文字）の直前にある最大 3 つまでの文字が、ハッシュ結果に影響せず、有効なパスワードの長さが短くなります。これにより、いくつかの異なるパスワードが同じ値にハッシュ化されるため、ブルートフォース推測がより効率的になりました。

Blowfish のハッシングを使用している時に crypt() 関数が PostgreSQL pgcrypto モジュールでパスワードの 8 ビット文字を処理する方法に符号の問題が見つかりました。非 ASCII 文字（高ビットセットの文字）の直前にある最大 3 つまでの文字が、ハッシュ結果に影響せず、有効なパスワードの長さが短くなります。これにより、いくつかの異なるパスワードが同じ値にハッシュ化されるため、ブルートフォース推測がより効率的になりました。

特定のプラットフォームの 5.3.7 より前の PHP、8.4.9 より前の PostgreSQL、およびその他の製品で使われている 1.1 より前の crypt_blowfish は、8 ビット文字を適切に処理しません。これにより、コンテキスト依存の攻撃者が、パスワードハッシュの知識を利用して平文パスワードを判断することがより簡単になります。

スタックベースのバッファオーバーフロー欠陥が、PHP ソケット拡張で長い AF_UNIX ソケットアドレスを処理する方法で、見つかりました。PHP スクリプトで長い AF_UNIX ソケットアドレスに接続できる攻撃者が、この欠陥を利用して、 PHP インタープリターをクラッシュする可能性があります。

PHP 5.3.3 ～ 5.3.6 の ext/sockets/sockets.c 内の socket_connect 関数におけるスタックベースのバッファオーバーフローにより、コンテキスト依存の攻撃者が UNIX ソケット用の長いパス名を介して任意のコードを実行できる可能性があります。

PHP 5.3.7 以前の main/rfc1867.c の rfc1867_post_handler 関数は、マルチパート/フォームデータ POST リクエスト内のファイル名を適切に制限せず、これによってリモートの攻撃者は絶対パストラバーサル攻撃を実行でき、また「ファイルパスインジェクション」脆弱性に関連して、細工されたアップロードリクエストを介して任意のファイルを作成または上書きできる可能性があります。

PHP に off-by-one 欠陥が見つかりました。攻撃者が特別に細工されたファイル名のファイルをアップロードすると、これによって PHP スクリプトでルート（/）ディレクトリへのファイル書き込みを試行する可能性があります。デフォルトで、PHP は「apache」ユーザーとして実行され、ルートディレクトリへの書き込みが防止されます。

PHP 5.3.7 以前の main/rfc1867.c の rfc1867_post_handler 関数は、マルチパート/フォームデータ POST リクエスト内のファイル名を適切に制限せず、これによってリモートの攻撃者は絶対パストラバーサル攻撃を実行でき、また「ファイルパスインジェクション」脆弱性に関連して、細工されたアップロードリクエストを介して任意のファイルを作成または上書きできる可能性があります。

PHP 5.3.6 以前の substr_replace 関数の use-after-free の脆弱性により、コンテキスト依存の攻撃者が、複数の引数に対して同一の変数を使用することで、サービス拒否（メモリ破損）を引き起こしたり、その他の詳細不明な影響を与えたりする可能性があります。

PHP substr_replace() 関数に、use-after-free 欠陥が見つかりました。
PHP スクリプトで関数の複数の引数と同じ変数を使用する場合、リモートの攻撃者がこれを使用して、PHP インタープリターをクラッシュする可能性、または任意のコードを実行する可能性があります。

リモートホストは、GLSA-201110-06（PHP：複数の脆弱性）

    PHP で複数の脆弱性が発見されました。詳細については、以下に記載されているCVE識別番号を参照してください。
  影響：

    コンテキスト依存の攻撃者が、さまざまな方法で任意のコードの実行、プロセスメモリからの機密情報の取得、意図されるアクセス制限のバイパス、またはサービス拒否を引き起こす可能性があります。
    リモートの攻撃者が、さまざまな方法でサービス拒否、スパム検出のバイパス、または open_basedir 制限のバイパスを引き起こす可能性があります。
  回避策：

    現時点では、既知の回避策はありません。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
61938	Mandriva Linux セキュリティアドバイザリ： glibc （MDVSA-2011:179）	Nessus	Mandriva Local Security Checks	2012/9/6	2021/1/6	medium
75433	openSUSE セキュリティ更新：apache2-mod_php5 （openSUSE-SU-2011:1137-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	critical
75943	openSUSE セキュリティ更新：man-pages （openSUSE-SU-2011:0970-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
83561	SUSE SLED10 / SLES10 セキュリティ更新：PostgreSQL（SUSE-SU-2012:1336-1）	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	medium
55925	PHP 5.3 < 5.3.7 の複数の脆弱性	Nessus	CGI abuses	2011/8/22	2025/5/26	critical
56218	Fedora 15：maniadrive-1.2-32.fc15/php-5.3.8-1.fc15/php-eaccelerator-0.9.6.1-9.fc15（2011-11528）	Nessus	Fedora Local Security Checks	2011/9/19	2021/1/11	high
56219	Fedora 14：maniadrive-1.2-32.fc14 / php-5.3.8-1.fc14 / php-eaccelerator-0.9.6.1-9.fc14（2011-11537）	Nessus	Fedora Local Security Checks	2011/9/19	2021/1/11	high
68382	Oracle Linux 5/6：php/php53（ELSA-2011-1423）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	critical
75791	openSUSE セキュリティ更新：apache2-mod_php5 （openSUSE-SU-2011:1138-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	critical
78268	Amazon Linux AMI：php（ALAS-2011-7）	Nessus	Amazon Linux Local Security Checks	2014/10/12	2019/7/10	high
56459	GLSA-201110-06：PHP：複数の脆弱性	Nessus	Gentoo Local Security Checks	2011/10/12	2021/1/6	critical

検出

プラグインの検索

medium

critical

medium

medium

critical

high

high

critical

critical

high

critical