PHP 是一种嵌入了 HTML 的脚本语言，通常用于 Apache HTTP Server。

已发现针对 CVE-2011-4885 的补丁（通过 php53 的以前的更新发布）引入了一个未初始化内存使用缺陷。远程攻击者可以发送特别构建的 HTTP 请求以导致 PHP 解释器崩溃，或者可能执行任意代码。(CVE-2012-0830)

所有 php53 用户都应升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。安装更新后的程序包后，必须重新启动 httpd 后台程序才能使更新生效。

PHP 是一种嵌入了 HTML 的脚本语言，通常用于 Apache HTTP Server。

已发现针对 CVE-2011-4885 的补丁（通过以前的 php 程序包发布）引入了一个未初始化的内存使用缺陷。远程攻击者可以发送特别构建的 HTTP 请求以导致 PHP 解释器崩溃，或者可能执行任意代码。
(CVE-2012-0830)

所有 php 用户应升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。安装更新后的程序包后，必须重新启动 httpd 后台程序才能使更新生效。

根据 web 服务器的标题，远程主机上托管的 HP System Management Homepage (SMH) 版本低于 7.1.1，因此报告指出可能受到以下漏洞的影响：

- libxml2 库的捆绑版本包含多种漏洞。（CVE-2011-1944、CVE-2011-2821、CVE-2011-2834）

- PHP 的捆绑版本包含多种漏洞。（CVE-2011-3379、CVE-2011-4153、CVE-2011-4885、CVE-2012-1823、CVE-2012-0057、CVE-2012-0830）

- Apache HTTP Server 的捆绑版本包含多种漏洞。（CVE-2011-3607、CVE-2011-4317、CVE-2011-4415、CVE-2012-0021、CVE-2012-0031、CVE-2012-0053）

- 嵌入的 RoundCube Webmail 版本的“include/iniset.php”脚本中存在一个问题，可导致拒绝服务。(CVE-2011-4078)

- OpenSSL 的捆绑版本包含多种漏洞。（CVE-2011-4108、CVE-2011-4576、CVE-2011-4577、CVE-2011-4619、CVE-2012-0027、CVE-2012-1165）

- curl 和 libcurl 的捆绑版本在从 URL 中抽取路径名称时无法正确考虑特殊字符。(CVE-2012-0036) 
 - 不明表单字段没有 off autocomplete 属性，导致远程攻击者更容易通过利用无人看管的工作站获得访问权限。(CVE-2012-2012)

- 存在一个不明漏洞，可允许远程攻击者造成拒绝服务，或者可能获得敏感信息或修改数据。
 (CVE-2012-2013)

- 存在一个与不当输入验证相关的不明漏洞。(CVE-2012-2014)

- 存在不明漏洞，导致未经认证的远程用户获取权限和敏感信息。(CVE-2012-2015)

- 存在不明漏洞，导致本地用户通过未知矢量获取敏感信息。
 (CVE-2012-2016)

Stefan Esser 发现某个最近的 PHP 安全更新中 max_input_vars 配置变量的实现存在缺陷，从而允许远程攻击者导致 PHP 崩溃或者可能执行代码。

The remote host is running a version of Mac OS X 10.7 that is older than version 10.7.4.  The newer version contains numerous security-related fixes for the following components :

  - Login Windows
  - Bluetooth
  - curl
  - HFS
  - Kernel
  - libarchive
  - libsecurity
  - libxml
  - LoginUIFramework
  - PHP
  - Quartz Composer
  - QuickTime
  - Ruby
  - Security Framework
  - Time Machine
  - X11

PHP versions prior to 5.3.10 are reportedly affected by a code execution vulnerability. Specifically, the fix for the hash collision denial of service vulnerability (CVE-2011-4885) itself has introduced a remote code execution vulnerability in the php_register_variable_ex() in the file 'php_variables.c'. A new configuration variable, 'max_input_vars', was added as part of the fix. If the number of input variables exceeds this value and the variable being processed is an array, code execution can occur.

PHP version 5.3.9 is reportedly affected by a code execution vulnerability.  Specifically, the fix for the hash collision denial of service vulnerability (CVE-2011-4885) itself has introduced a remote code execution vulnerability in the php_register_variable_ex() in the file php_variables.c.  A new configuration variable, max_input_vars, was added as part of the fix.  If the number of input variables exceeds this value and the variable being processed is an array, code execution can occur.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
61237	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 php53	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
61238	Scientific Linux 安全更新：SL4.x、SL5.x、SL6.x i386/x86_64 中的 php	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
59851	HP System Management Homepage < 7.1.1 多种漏洞	Nessus	Web Servers	2012/7/5	2022/4/11	critical
57814	Debian DSA-2403-2：php5 - 代码注入	Nessus	Debian Local Security Checks	2012/2/3	2021/1/11	high
6482	Mac OS X 10.7 < 10.7.4 Multiple Vulnerabilities	Nessus Network Monitor	Generic	2012/5/14	2019/3/6	critical
6304	PHP < 5.3.10 php_register_variable_ex() RCE	Nessus Network Monitor	Web Servers	2012/2/6	2019/3/6	critical
801084	PHP 5.3.9 php_register_variable_ex() Code Execution	Log Correlation Engine	Web Servers	2012/2/6		high

検出

プラグインの検索

high

high

critical

high

critical

critical

high