php に複数の脆弱性が検出され、修正されています。

- LCG エントロピーが強化されました。（Rasmus 氏、Samy Kamkar 氏）（CVE-2010-1128）

- ディレクトリパスの終端が「/」でない場合での、tempnam() 内部の safe_mode の検証を修正しました。（Martin Jansen 氏）（CVE-2010-1129）

- Grzegorz Stachowiak 氏により特定された、セッション拡張で起こり得る open_basedir/safe_mode のバイパスを修正しました。
 （Ilia 氏）（CVE-2010-1130）

Corporate Desktop 2008.0 のお客様向けに 2008.0 用パッケージが用意されています。

更新パッケージには、これらの問題を修正するため、パッチが適用されています。

リモートホストは、GLSA-201110-06（PHP：複数の脆弱性）

    PHP で複数の脆弱性が発見されました。詳細については、以下に記載されているCVE識別番号を参照してください。
  影響：

    コンテキスト依存の攻撃者が、さまざまな方法で任意のコードの実行、プロセスメモリからの機密情報の取得、意図されるアクセス制限のバイパス、またはサービス拒否を引き起こす可能性があります。
    リモートの攻撃者が、さまざまな方法でサービス拒否、スパム検出のバイパス、または open_basedir 制限のバイパスを引き起こす可能性があります。
  回避策：

    現時点では、既知の回避策はありません。

バナーによると、リモートホストにインストールされているPHPのバージョンは、5.3.2/5.2.13より前のバージョンです。このようなバージョンは、以下の複数のセキュリティの問題の影響を受ける可能性があります。

  - 末尾が「/」でないディレクトリパスが「safe_mode」構成の「tempnam()」の中で適切に検証されないことがあります。

  - セッション拡張子のエラーにより、「open_basedir」または「safe_mode」構成の制限をバイパスできる可能性があります。

  - LCGエントロピーは、特定されていない脆弱性の影響を受けます。

Auke van Slooten 氏は、PHP が特定の xmlrpc リクエストを不適切に処理していることを発見しました。攻撃者がこの問題を悪用して PHP サーバーをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 6.06 LTS、8.04 LTS、9.04 および 9.10 のみです。（CVE-2010-0397）

PHP の擬似乱数生成器が予定されたエントロピーを提供しないことが判明しました。攻撃者がこの問題を悪用し、セッションクッキーなどランダムであることを意図された値を予測する可能性があります。この問題の影響を受けるのは、Ubuntu 6.06 LTS、8.04 LTS、9.04 および 9.10 のみです。（CVE-2010-1128）

PHP が末尾のスラッシュ文字が足りないパス名を適切に処理しないことが判明しました。攻撃者がこの問題を悪用して、 safe_mode 制限をバイパスすることがあります。この問題の影響を受けるのは、Ubuntu 6.06 LTS、8.04 LTS、9.04 および 9.10 のみです。（CVE-2010-1129）

Grzegorz Stachowiak 氏は、PHP セッション拡張がセミコロン文字を適切に処理しないことを発見しました。攻撃者がこの問題を悪用して、 safe_mode 制限をバイパスすることがあります。この問題は Ubuntu 8.04 LTS、9.04 および 9.10 にのみ影響を与えました。（CVE-2010-1130）

Stefan Esser 氏は、PHP がリモートの HTTP チャンク形式のエンコーディングストリームを不適切にデコードしていたことを発見しました。攻撃者がこの問題を悪用して、PHP サーバーをクラッシュさせたり、アプリケーションの権限を使用して任意のコードを実行したりする可能性があります。この問題は、Ubuntu 10.04 LTS だけに影響を与えました。
（CVE-2010-1866）

Mateusz Kocielski 氏は、特定の PHP SQLite 関数が空の SQL クエリを不適切に処理していたことを発見しました。攻撃者が、この問題を悪用して、アプリケーションの権限で任意のコードを実行する可能性があります。
（CVE-2010-1868）

Mateusz Kocielski 氏は、PHP が fnmatch 関数への特定の引数を不適切に処理していたことを発見しました。リモートの攻撃者がこの欠陥を悪用して、PHP サーバーに利用可能なすべてのスタックメモリを消費させ、サービス拒否を引き起こす可能性があります。（CVE-2010-1917）

Stefan Esser 氏は、PHP が phar 拡張内の特定の文字列の処理を不適切に処理することを発見しました。攻撃者がこの欠陥を悪用して、機密情報を閲覧することがあります。この問題は、Ubuntu 10.04 LTS だけに影響を与えました。
（CVE-2010-2094、CVE-2010-2950）

Stefan Esser 氏が、PHP が SPLObjectStorage の逆シリアル化を不適切に処理することを発見しました。リモートの攻撃者がこの問題を悪用して機密情報を閲覧したり、アプリケーションの権限を使用して任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 8.04 LTS、9.04、9.10 および 10.04 LTS のみです。（CVE-2010-2225）

メモリ、実行時間、あるいは再帰が制限を超える時、PHP がエラーメッセージを不適切にフィルターしているこが判明しました。リモートの攻撃者が、この問題を悪用して、機密情報を閲覧する可能性があります。（CVE-2010-2531）

Stefan Esser 氏は、PHP セッションシリアライザーが PS_UNDEF_MARKER マーカーを不適切に処理していたことを発見しました。攻撃者はこの問題を悪用して任意のセッション変数を変更する可能性があります。（CVE-2010-3065）。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
45029	Mandriva Linux セキュリティアドバイザリ：php（MDVSA-2010:058）	Nessus	Mandriva Local Security Checks	2010/3/11	2021/1/6	high
56459	GLSA-201110-06：PHP：複数の脆弱性	Nessus	Gentoo Local Security Checks	2011/10/12	2021/1/6	critical
44921	PHP < 5.3.2/5.2.13複数の脆弱性	Nessus	CGI abuses	2010/2/26	2024/5/31	medium
49306	Ubuntu 6.06 LTS / 8.04 LTS / 9.04 / 9.10 / 10.04 LTS：php5 の脆弱性（USN-989-1）	Nessus	Ubuntu Local Security Checks	2010/9/21	2019/9/19	high

検出

プラグインの検索

high

critical

medium

high