PHP はバージョン 5.2.14 に更新され、いくつかのセキュリティ問題が修正されました：

- CVE-2010-1860

- CVE-2010-1862

- CVE-2010-1864

- CVE-2010-1914

- CVE-2010-1915

- CVE-2010-1917

- CVE-2010-2093

- CVE-2010-2094

- CVE-2010-2097

- CVE-2010-2100

- CVE-2010-2101

- CVE-2010-2190

- CVE-2010-2191

- CVE-2010-2225

- CVE-2010-2484

- CVE-2010-2531

- CVE-2010-3062

- CVE-2010-3063

- CVE-2010-3064

- CVE-2010-3065

リモートホストは、GLSA-201110-06（PHP：複数の脆弱性）

    PHP で複数の脆弱性が発見されました。詳細については、以下に記載されているCVE識別番号を参照してください。
  影響：

    コンテキスト依存の攻撃者が、さまざまな方法で任意のコードの実行、プロセスメモリからの機密情報の取得、意図されるアクセス制限のバイパス、またはサービス拒否を引き起こす可能性があります。
    リモートの攻撃者が、さまざまな方法でサービス拒否、スパム検出のバイパス、または open_basedir 制限のバイパスを引き起こす可能性があります。
  回避策：

    現時点では、既知の回避策はありません。

Auke van Slooten 氏は、PHP が特定の xmlrpc リクエストを不適切に処理していることを発見しました。攻撃者がこの問題を悪用して PHP サーバーをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 6.06 LTS、8.04 LTS、9.04 および 9.10 のみです。（CVE-2010-0397）

PHP の擬似乱数生成器が予定されたエントロピーを提供しないことが判明しました。攻撃者がこの問題を悪用し、セッションクッキーなどランダムであることを意図された値を予測する可能性があります。この問題の影響を受けるのは、Ubuntu 6.06 LTS、8.04 LTS、9.04 および 9.10 のみです。（CVE-2010-1128）

PHP が末尾のスラッシュ文字が足りないパス名を適切に処理しないことが判明しました。攻撃者がこの問題を悪用して、 safe_mode 制限をバイパスすることがあります。この問題の影響を受けるのは、Ubuntu 6.06 LTS、8.04 LTS、9.04 および 9.10 のみです。（CVE-2010-1129）

Grzegorz Stachowiak 氏は、PHP セッション拡張がセミコロン文字を適切に処理しないことを発見しました。攻撃者がこの問題を悪用して、 safe_mode 制限をバイパスすることがあります。この問題は Ubuntu 8.04 LTS、9.04 および 9.10 にのみ影響を与えました。（CVE-2010-1130）

Stefan Esser 氏は、PHP がリモートの HTTP チャンク形式のエンコーディングストリームを不適切にデコードしていたことを発見しました。攻撃者がこの問題を悪用して、PHP サーバーをクラッシュさせたり、アプリケーションの権限を使用して任意のコードを実行したりする可能性があります。この問題は、Ubuntu 10.04 LTS だけに影響を与えました。
（CVE-2010-1866）

Mateusz Kocielski 氏は、特定の PHP SQLite 関数が空の SQL クエリを不適切に処理していたことを発見しました。攻撃者が、この問題を悪用して、アプリケーションの権限で任意のコードを実行する可能性があります。
（CVE-2010-1868）

Mateusz Kocielski 氏は、PHP が fnmatch 関数への特定の引数を不適切に処理していたことを発見しました。リモートの攻撃者がこの欠陥を悪用して、PHP サーバーに利用可能なすべてのスタックメモリを消費させ、サービス拒否を引き起こす可能性があります。（CVE-2010-1917）

Stefan Esser 氏は、PHP が phar 拡張内の特定の文字列の処理を不適切に処理することを発見しました。攻撃者がこの欠陥を悪用して、機密情報を閲覧することがあります。この問題は、Ubuntu 10.04 LTS だけに影響を与えました。
（CVE-2010-2094、CVE-2010-2950）

Stefan Esser 氏が、PHP が SPLObjectStorage の逆シリアル化を不適切に処理することを発見しました。リモートの攻撃者がこの問題を悪用して機密情報を閲覧したり、アプリケーションの権限を使用して任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 8.04 LTS、9.04、9.10 および 10.04 LTS のみです。（CVE-2010-2225）

メモリ、実行時間、あるいは再帰が制限を超える時、PHP がエラーメッセージを不適切にフィルターしているこが判明しました。リモートの攻撃者が、この問題を悪用して、機密情報を閲覧する可能性があります。（CVE-2010-2531）

Stefan Esser 氏は、PHP セッションシリアライザーが PS_UNDEF_MARKER マーカーを不適切に処理していたことを発見しました。攻撃者はこの問題を悪用して任意のセッション変数を変更する可能性があります。（CVE-2010-3065）。

PHP は、複数のセキュリティ問題を修正するバージョン 5.3.3 に更新されています。

（CVE-2010-0397、CVE-2010-1860、CVE-2010-1862、CVE-2010-1864、 CVE-2010-1866、CVE-2010-1914、CVE-2010-1915、CVE-2010-1917、 CVE-2010-2093、CVE-2010-2094、CVE-2010-2097、CVE-2010-2100、 CVE-2010-2101、CVE-2010-2190、CVE-2010-2191、CVE-2010-2225、 CVE-2010-2531、CVE-2010-2950、CVE-2010-3062、CVE-2010-3063、 CVE-2010-3064、CVE-2010-3065）

ID	名前	製品	ファミリー	公開日	更新日	深刻度
50890	SuSE 11 / 11.1 セキュリティ更新：Apache 2（SAT パッチ番号 2880 / 2881）	Nessus	SuSE Local Security Checks	2010/12/2	2021/1/14	high
56459	GLSA-201110-06：PHP：複数の脆弱性	Nessus	Gentoo Local Security Checks	2011/10/12	2021/1/6	critical
49306	Ubuntu 6.06 LTS / 8.04 LTS / 9.04 / 9.10 / 10.04 LTS：php5 の脆弱性（USN-989-1）	Nessus	Ubuntu Local Security Checks	2010/9/21	2019/9/19	high
49210	openSUSE セキュリティ更新：apache2-mod_php5 （openSUSE-SU-2010:0599-1）	Nessus	SuSE Local Security Checks	2010/9/13	2021/1/14	high
75429	openSUSE セキュリティ更新：apache2-mod_php5 （openSUSE-SU-2010:0599-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high

検出

プラグインの検索

high

critical

high

high

high