複数のセキュリティ問題を修正する更新済みの php パッケージが Red Hat Red Hat Enterprise Linux 3、4、5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

PHP は、Apache HTTP Web サーバーで一般的に使用される、 HTML を組み込んだスクリプト言語です。

複数の欠落入力サニタイズの欠陥が PHP の exif 拡張子にあることが判明しました。PHP スクリプトが、イメージファイルから Exchangeable image file format（Exif）メタデータを抽出しようとする際に、特別に細工されたイメージファイルにより PHP インタープリターがクラッシュしたり、場合によってはそのメモリの一部を漏洩させる可能性があります。（CVE-2009-2687、CVE-2009-3292）

PHP の gd ライブラリに、バッファオーバーフローの原因となる、入力サニタイズが欠如している欠陥が判明しました。特別に細工された GD イメージファイルを開くと、PHP インタープリターがクラッシュしたり、場合によっては任意のコードを実行する可能性があります。（CVE-2009-3546）

PHP の一度のリクエストでアップロードするファイルの上限数が定められていないことが判明しました。リモートの攻撃者が、この欠陥を利用してサービス拒否を引き起こす可能性があります。具体的には、アップロードするファイルが多数含まれたリクエストを処理するシステムリソースをPHP インタープリターに多量に使用させることによって、このような問題を引き起こします。この脆弱性は（デフォルトの PHP 構成で）有効になっているファイルのアップロード数に依存します。
（CVE-2009-4017）

注：この更新で、max_file_uploads という新たな構成オプションが導入されました。これを使用して、一度のリクエストでアップロードされるファイル数を制限できます。デフォルトでは、リクエストごとに 20 ファイルに制限されています。

X.509 証明書内の NULL 文字の不適切な処理によって、PHP が以前公開された「null プレフィックス攻撃」の影響を受けることが分かりました。攻撃者が、信頼される認証局による署名がある注意深く細工された証明書を取得できた場合、中間者攻撃の最中にこの証明書を使用し、 PHP を混乱させて誤ってこれを受け入れさせる可能性があります。（CVE-2009-3291）

PHP の htmlspecialchars() 関数で、一部のマルチバイトエンコーディングの部分的なマルチバイトシーケンスを適切に認識せず、エスケープせずに出力に送信することが判明しました。攻撃者が、この欠陥を利用して、クロスサイトスクリプティング攻撃を実行する可能性があります。
（CVE-2009-4142）

php の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を解決する必要があります。更新したパッケージをインストールした後、更新を有効にするために httpd デーモンを再起動する必要があります。

PHP 5 ハイパーテキストプリプロセッサに、いくつかのリモートの脆弱性が見つかりました。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

次の問題が安定版（stable）ディストリビューション（lenny）および旧安定版（oldstable）ディストリビューション（etch）両方において修正されています：

- CVE-2009-2687 CVE-2009-3292 exif モジュールは無効な形式の jpeg ファイルを適切に処理しないため、攻撃者はセグメンテーション違反を発生させ、サービス拒否を引き起こす可能性があります。

- CVE-2009-3291 php_openssl_apply_verification_policy() 関数は、証明書の検証を適切に行っていませんでした。

- CVE id 未定

Bogdan Calin 氏は、リモートの攻撃者がマルチパート / フォームデータリクエストを使用して大量のファイルをアップロードすることにより、サービス拒否を発生させ、多数の一時ファイルの作成を引き起こす可能性があることを発見しました。

この問題に対処するため、PHP 5.3.1 で導入された max_file_uploads オプションはバックポートされています。このオプションは、リクエストごとにアップロードできるファイルの最大数を制限します。この新規オプションのデフォルト値は 50 です。詳細については、NEWS.Debian を参照してください。

以下の問題は安定版（stable）ディストリビューション（lenny）において修正されています：

- CVE-2009-2626 ini_restore() 関数における欠陥により、メモリr漏洩が発生し、機密データの漏洩が引き起こされる可能性があります。

旧安定板（oldstable）ディストリビューション（etch）ではさらに、この更新で、DSA-1789-1 の CVE-2008-5658 に対する修正で導入された回帰が修正されます（バグ #527560）。

リモートホストは、GLSA-201001-03 で説明されている脆弱性の影響を受けます（PHP：複数の脆弱性）

PHP で複数の脆弱性が発見されました。詳細については、下記で参照される CVE 識別子、および関連する PHP リリースノートを確認してください。
 影響：

コンテキスト依存の攻撃者は、mbstring の拡張が有効な場合、HTML エンティティを含む特別に細工された文字列を使用して、任意のコードを実行する可能性があります。さらに、リモートの攻撃者は、特別に細工された GD 画像ファイルを使用して、任意のコードを実行する可能性があります。
 また、リモートの攻撃者は、json_decode() 関数に無効な形式の文字列を渡すこと、php_zip_make_relative_path() 関数に特別に細工された ZIP ファイルを渡すこと、exif_read_data() 関数に無効な形式の JPEG 画像を渡すこと、または一時ファイルを使い果たすことで、サービス拒否を引き起こす可能性もあります。さらに、攻撃者は、証明書を偽装すること、特定の条件を満たせば safe_mode および open_basedir のさまざまな制限をバイパスすること、クロスサイトスクリプティング攻撃を仕掛けること、SQL インジェクション攻撃をより簡単に仕掛けること、Apache で実行中の場合に、悪意のある .htaccess エントリを通じて、同じサーバー上のその他の仮想ホストの設定を操作すること、メモリの一部を漏洩すること、そして特別に細工された ZIP アーカイブを介して、任意のファイルを書き込むこともできます。不明な影響や攻撃ベクトルがある一部の脆弱性も報告されました。
 回避策：

現時点で、既知の回避策はありません。

複数の問題が php5 で修正されました：

- php_openssl_apply_verification_policy() は、証明書を検証できません。（CVE-2009-3291）

- 「exif に関数する欠如したサニティーチェック」。（CVE-2009-3292）

- imagecolortransparent() における詳細不明な脆弱性。（CVE-2009-3293）

- exif モジュールにおけるサービス拒否（CVE-2009-2687）さらに行った修正：

- xmlparse が破損していました

- read_exif_data() は、UTF-16 文字列の最初の文字のみを返します

バナーによると、リモートホストにインストールされている PHP のバージョンは、5.2.11 より前です。このようなバージョンは、以下の複数のセキュリティの問題の影響を受ける可能性があります。

  -  「php_openssl_apply_verification_policy」内の証明書検証で特定されていないエラーが発生します。

  - 「特定されていない入力検証脆弱性は、「imagecolortransparent()」のカラーインデックスに影響します。

  - 特定されていない入力検証脆弱性は、exif 処理に影響します。

  - 無効なモードで「popen()」を呼び出すと、Windows でクラッシュが発生することがあります。（バグ #44683）

  - 「xml_utf8_decode()」での整数オーバーフローにより、長い UTF-8 エンコーディングで特別に作り上げた文字列を使用した、クロスサイトスクリプティングおよび SQL インジェクションの保護メカニズムのバイパスが、簡単になります。（バグ #49687）

  -  「proc_open()」は「safe_mode_protected_env_vars」をバイパスできます。
    （バグ #49026）

php-5.3.1 でいくつかの脆弱性が見つかり、修正されました：

- max_file_uploads INI ディレクティブを追加しました。これを設定すると、リクエストごとのファイルアップロード数をデフォルトで 20 に制限することができます。これにより、一時ファイルの枯渇を通じた DOS の可能性が防がれます。（Ilia）

exif 処理に関連する欠落したサニティチェックを追加しました。
 （CVE-2009-3292、Ilia）

- Grzegorz Stachowiak 氏により特定された、tempnam() の safe_mode のバイパスを修正しました。（CVE-2009-3557、Rasmus）

- Grzegorz Stachowiak 氏により特定された、posix_mkfifo() の open_basedir のバイパスを修正しました。（CVE-2009-3558、Rasmus）

- バグ #50063 を修正しました（safe_mode_include_dir 失敗）。
 （CVE-2009-3559、Johannes、christian@elmerot.se）

さらに、そのために一部のパッケージを再ビルドして、更新として提供する必要があります。

CVE-2009-2687 php：破損した JPEG ファイル上の exif_read_data のクラッシュ

CVE-2009-3292 php：exif 拡張：EXIF ファイル処理の複数のサニティチェックの欠落

CVE-2009-3291 php：openssl 拡張：名前に NUL がある SSL 証明書の誤った検証

CVE-2009-3546 gd：_gdGetColors() の不十分な入力検証

CVE-2009-4017 PHP：多数のファイルのアップロードリクエストを通じたリソース枯渇攻撃

CVE-2009-4142 php：マルチバイトエンコーディングに対する入力の htmlspecialchars() の不十分なチェック

複数の欠落入力サニタイズの欠陥が PHP の exif 拡張子にあることが判明しました。PHP スクリプトが、イメージファイルから Exchangeable image file format（Exif）メタデータを抽出しようとする際に、特別に細工されたイメージファイルにより PHP インタープリターがクラッシュしたり、場合によってはそのメモリの一部を漏洩させる可能性があります。（CVE-2009-2687、CVE-2009-3292）

PHP の gd ライブラリに、バッファオーバーフローの原因となる、入力サニタイズが欠如している欠陥が判明しました。特別に細工された GD イメージファイルを開くと、PHP インタープリターがクラッシュしたり、場合によっては任意のコードを実行する可能性があります。（CVE-2009-3546）

PHP の一度のリクエストでアップロードするファイルの上限数が定められていないことが判明しました。リモートの攻撃者が、この欠陥を利用してサービス拒否を引き起こす可能性があります。具体的には、アップロードするファイルが多数含まれたリクエストを処理するシステムリソースをPHP インタープリターに多量に使用させることによって、このような問題を引き起こします。この脆弱性は（デフォルトの PHP 構成で）有効になっているファイルのアップロード数に依存します。
（CVE-2009-4017）

注：この更新で、max_file_uploads という新たな構成オプションが導入されました。これを使用して、一度のリクエストでアップロードされるファイル数を制限できます。デフォルトでは、リクエストごとに 20 ファイルに制限されています。

X.509 証明書内の NULL 文字の不適切な処理によって、PHP が以前公開された「null プレフィックス攻撃」の影響を受けることが分かりました。攻撃者が、信頼される認証局による署名がある注意深く細工された証明書を取得できた場合、中間者攻撃の最中にこの証明書を使用し、 PHP を混乱させて誤ってこれを受け入れさせる可能性があります。（CVE-2009-3291）

PHP の htmlspecialchars() 関数で、一部のマルチバイトエンコーディングの部分的なマルチバイトシーケンスを適切に認識せず、エスケープせずに出力に送信することが判明しました。攻撃者が、この欠陥を利用して、クロスサイトスクリプティング攻撃を実行する可能性があります。
（CVE-2009-4142）

更新したパッケージをインストールした後、更新を有効にするために httpd デーモンを再起動する必要があります。

php で複数の脆弱性が発見され、修正されました：

5.2.11 より前の PHP の php_openssl_apply_verification_policy 関数が、適切に証明書検証を実行しないために、おそらく証明書を偽装する能力に関係する、未知の影響および攻撃ベクトルが存在します（CVE-2009-3291）。

5.2.11 より前の PHP の詳細不明な脆弱性のために、exif 処理周辺のサニティーチェック欠損に関連する、未知の影響および攻撃ベクトルが存在します。（CVE-2009-3292）

5.2.11 より前の PHP の imagecolortransparent 関数の中の詳細不明な脆弱性のために、カラーインデックスの不適切なサニティーチェックに関連する、未知の影響および攻撃ベクトルが存在します。（CVE-2009-3293）。しかしながら、Mandriva では、我々は、php の中のバンドルされた libgd ソースをデフォルトで使用しないため、php-gd-bundled ど名付けられた contrib の中のサポートされていないパッケージが存在し、それが更新されて、これらの修正を取り込みます。

この更新は、これらの脆弱性のソリューションを提供します。

Red Hat セキュリティアドバイザリ 2010:0040 から：

複数のセキュリティ問題を修正する更新済みの php パッケージが Red Hat Red Hat Enterprise Linux 3、4、5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

PHP は、Apache HTTP Web サーバーで一般的に使用される、 HTML を組み込んだスクリプト言語です。

複数の欠落入力サニタイズの欠陥が PHP の exif 拡張子にあることが判明しました。PHP スクリプトが、イメージファイルから Exchangeable image file format（Exif）メタデータを抽出しようとする際に、特別に細工されたイメージファイルにより PHP インタープリターがクラッシュしたり、場合によってはそのメモリの一部を漏洩させる可能性があります。（CVE-2009-2687、 CVE-2009-3292）

PHP の gd ライブラリに、バッファオーバーフローの原因となる、入力サニタイズが欠如している欠陥が判明しました。特別に細工された GD イメージファイルを開くと、PHP インタープリターがクラッシュしたり、場合によっては任意のコードを実行する可能性があります。(CVE-2009-3546)

PHP の一度のリクエストでアップロードするファイルの上限数が定められていないことが判明しました。リモートの攻撃者が、この欠陥を利用してサービス拒否を引き起こす可能性があります。具体的には、アップロードするファイルが多数含まれたリクエストを処理するシステムリソースをPHP インタープリターに多量に使用させることによって、このような問題を引き起こします。この脆弱性は（デフォルトの PHP 構成で）有効になっているファイルのアップロード数に依存します。
(CVE-2009-4017)

注：この更新で、max_file_uploads という新たな構成オプションが導入されました。これを使用して、一度のリクエストでアップロードされるファイル数を制限できます。デフォルトでは、リクエストごとに 20 ファイルに制限されています。

X.509 証明書内の NULL 文字の不適切な処理によって、PHP が以前公開された「null プレフィックス攻撃」の影響を受けることが分かりました。攻撃者が、信頼される認証局による署名がある注意深く細工された証明書を取得できた場合、中間者攻撃の最中にこの証明書を使用し、 PHP を混乱させて誤ってこれを受け入れさせる可能性があります。(CVE-2009-3291)

PHP の htmlspecialchars() 関数で、一部のマルチバイトエンコーディングの部分的なマルチバイトシーケンスを適切に認識せず、エスケープせずに出力に送信することが判明しました。攻撃者が、この欠陥を利用して、クロスサイトスクリプティング攻撃を実行する可能性があります。
(CVE-2009-4142)

php の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を解決する必要があります。更新したパッケージをインストールした後、更新を有効にするために httpd デーモンを再起動する必要があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
43878	CentOS 3 / 4 / 5：php（CESA-2010:0040）	Nessus	CentOS Local Security Checks	2010/1/14	2021/1/4	high
44805	Debian DSA-1940-1：php5 - 複数の問題	Nessus	Debian Local Security Checks	2010/2/24	2021/1/4	high
44892	GLSA-201001-03：PHP：複数の脆弱性	Nessus	Gentoo Local Security Checks	2010/2/25	2021/1/6	critical
49828	SuSE 10 セキュリティ更新：PHP5（ZYPP パッチ番号 6536）	Nessus	SuSE Local Security Checks	2010/10/11	2021/1/14	high
41014	PHP < 5.2.11 の複数の脆弱性	Nessus	CGI abuses	2009/9/18	2024/5/28	high
48158	Mandriva Linux セキュリティアドバイザリ：php（MDVSA-2009:302）	Nessus	Mandriva Local Security Checks	2010/7/30	2021/1/6	high
60723	Scientific Linux セキュリティ更新：SL3.x、SL4.x、SL5.x i386/x86_64 の php	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
48154	Mandriva Linux セキュリティアドバイザリ：php（MDVSA-2009:248）	Nessus	Mandriva Local Security Checks	2010/7/30	2021/1/6	high
43883	RHEL 3 / 4 / 5：php（RHSA-2010:0040）	Nessus	Red Hat Local Security Checks	2010/1/14	2024/4/21	medium
67986	Oracle Linux 3/4/5：php（ELSA-2010-0040）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	medium

検出

プラグインの検索

high

high

critical

high

high

high

high

high

medium

medium