PHP が特定の浮動小数点の値を文字列表示から数値に変換する方法に欠陥が見つかりました。PHP スクリプトが数値コンテキストで攻撃者の入力を評価した場合、PHP インタープリターは、スクリプト実行時間制限に達するまで高い CPU 使用率を引き起こす可能性があります。この問題は i386 システムにのみ影響を与えました。
（CVE-2010-4645）

PHP filter_var() 関数が電子メールアドレスを検証する方法に、スタックメモリ枯渇の欠陥が見つかりました。攻撃者がこの欠陥を悪用して、検証するメールアドレスとして過剰に長い入力を提供することで、PHP インタープリターをクラッシュさせることができます。（CVE-2010-3710）

PHP マルチバイト文字列拡張にメモリ漏洩の欠陥が見つかりました。mb_strcut() 関数が入力文字列サイズを超える長さの引数で呼び出された場合、この関数が PHP インタープリターのメモリの一部を漏洩させる可能性があります。（CVE-2010-4156）

更新したパッケージをインストールした後、更新を有効にするために httpd デーモンを再起動する必要があります。

XML UTF-8 デコーディングコードの整数オーバーフローにより、攻撃者が、クロスサイトスクリプティング（XSS）保護をバイパスする可能性があることが判明しました。この問題の影響を受けるのはUbuntu 6.06 LTS、Ubuntu 8.04 LTS、Ubuntu 9.10のみです（CVE-2009-5016）。

XML UTF-8デコーディングコードが、非最短フォームのUTF-8エンコーディングおよびUTF-8データの不正な形式のサブシーケンスを適切に処理しないことが判明しました。これにより、攻撃者が、クロスサイトスクリプティング（XSS）保護をバイパスする可能性があります。（CVE-2010-3870）

攻撃者が、特別に細工されたファイル名を受け渡すことにより、open_basedir() 制限をバイパスできることが判明しました。
（CVE-2010-3436）

Maksymilian Arciemowicz 氏は、ZIP アーカイブ処理コードの NULL ポインターデリファレンスにより、攻撃者が、特別に細工された ZIP アーカイブを通じて、サービス拒否を引き起こす可能性があることを発見しました。この問題の影響を受けるのはUbuntu 8.04 LTS、Ubuntu 9.10 LTS、Ubuntu 10.04、Ubuntu 10.10のみです。（CVE-2010-3709）

filter_var() PHP 関数のスタック消費の脆弱性により、FILTER_VALIDATE_EMAIL モードのとき、リモートの攻撃者がサービス拒否を引き起こす可能性があることが判明しました。この問題の影響を受けるのはUbuntu 8.04 LTS、Ubuntu 9.10 LTS、Ubuntu 10.04、Ubuntu 10.10のみです。（CVE-2010-3710）

PHP 内の Libmbfl ライブラリの mb_strcut 関数により、攻撃者が、アプリケーションプロセス内の任意のメモリを読み取る可能性があることが判明しました。この問題の影響を受けるのは、Ubuntu 10.10のみです。
（CVE-2010-4156）

Maksymilian Arciemowicz氏は、NumberFormatter: : getSymbol関数の整数オーバーフローにより、攻撃者がサービス拒否を引き起こす可能性があることを発見しました。この問題の影響を受けるのは、Ubuntu 10.04 LTSとUbuntu 10.10のみです。（CVE-2010-4409）

Rick Regan 氏は、最大の非正規の倍精度浮動小数点数の PHP テキスト表現の処理時に、zend_strtod 関数が 32 ビット x86 プロセッサ上で無限ループに陥り、これにより、攻撃者が、サービス拒否を引き起こす可能性があることを発見しました。
（CVE-2010-4645）。

注意: Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

PHP 5.3.4 のセキュリティ強化および修正：

  - zip 抽出メソッドでのクラッシュを修正しました（CWE-170 で可能性あり）。

    - NULL 値を含むパス（foo\0bar.txt）は無効として扱われるようになりました（CVE-2006-7243）。

    -（Mateusz Kocielski氏により特定された）imap拡張で起こり得る二重解放を修正しました。（CVE-2010-4150）。

    - ZipArchive: : getArchiveCommentでNULLポインターデリファレンスを修正しました。（CVE-2010-3709）。

    - open_basedir で起こり得る欠陥を修正しました（CVE-2010-3436）。

    - MOPS-2010-24 を修正し、文字列検証を修正しました。
      （CVE-2010-2950）。

    - ターゲットが DFS 共有の場合での記号解明のサポートを修正しました。

    - バグ#52929（大量のデータでFILTER_VALIDATE_EMAILの場合のfilter_varでのセグメンテーション違反）を修正しました（CVE-2010-3710）。

PHP 5.3.4 では以下のような主要なバグが修正されています：

  - zip ストリーム用の stat サポートを追加。

    - http ストリームサポート用の follow_location（デフォルトで有効）オプションを追加。

    - 3 番目のパラメーターを get_html_translation_table に追加。
      htmlentities などの charset のヒントを得るようになりました。

    - FR #52348 を実装し、実行時に zend マルチバイトを検出するため、新しい定数 ZEND_MULTIBYTE を追加しました。

完全な Upstream 変更ログ： http://www.php.net/ChangeLog-5.php#5.3.4

この更新は、更新 php に対して再構築された、php-eaccelerator パッケージと maniadrive パッケージも提供します。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

3 件のセキュリティ問題を修正する更新済みの php53 パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

PHP は、Apache HTTP Server で一般的に使用される、 HTML を組み込んだスクリプト言語です。

PHP が特定の浮動小数点の値を文字列表示から数値に変換する方法に欠陥が見つかりました。PHP スクリプトが数値コンテキストで攻撃者の入力を評価した場合、PHP インタープリターは、スクリプト実行時間制限に達するまで高い CPU 使用率を引き起こす可能性があります。この問題は i386 システムにのみ影響を与えました。
(CVE-2010-4645)

PHP filter_var() 関数が電子メールアドレスを検証する方法に、スタックメモリ枯渇の欠陥が見つかりました。攻撃者がこの欠陥を悪用して、検証するメールアドレスとして過剰に長い入力を提供することで、PHP インタープリターをクラッシュさせることができます。(CVE-2010-3710)

PHP マルチバイト文字列拡張にメモリ漏洩の欠陥が見つかりました。mb_strcut() 関数が入力文字列サイズを超える長さの引数で呼び出された場合、この関数が PHP インタープリターのメモリの一部を漏洩させる可能性があります。(CVE-2010-4156)

php53 の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。更新したパッケージをインストールした後、更新を有効にするために httpd デーモンを再起動する必要があります。

Red Hat セキュリティアドバイザリ 2011:0196 から：

3 件のセキュリティ問題を修正する更新済みの php53 パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

PHP は、Apache HTTP Server で一般的に使用される、 HTML を組み込んだスクリプト言語です。

PHP が特定の浮動小数点の値を文字列表示から数値に変換する方法に欠陥が見つかりました。PHP スクリプトが数値コンテキストで攻撃者の入力を評価した場合、PHP インタープリターは、スクリプト実行時間制限に達するまで高い CPU 使用率を引き起こす可能性があります。この問題は i386 システムにのみ影響を与えました。
(CVE-2010-4645)

PHP filter_var() 関数が電子メールアドレスを検証する方法に、スタックメモリ枯渇の欠陥が見つかりました。攻撃者がこの欠陥を悪用して、検証するメールアドレスとして過剰に長い入力を提供することで、PHP インタープリターをクラッシュさせることができます。(CVE-2010-3710)

PHP マルチバイト文字列拡張にメモリ漏洩の欠陥が見つかりました。mb_strcut() 関数が入力文字列サイズを超える長さの引数で呼び出された場合、この関数が PHP インタープリターのメモリの一部を漏洩させる可能性があります。(CVE-2010-4156)

php53 の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。更新したパッケージをインストールした後、更新を有効にするために httpd デーモンを再起動する必要があります。

バナーによると、リモートホストにインストールされている PHP 5.3 のバージョンは、5.3.4 より前です。このようなバージョンは、以下の複数のセキュリティ問題の影響を受けることがあります。

  - zip の解凍方法でのクラッシュ。

  - GD 拡張の impagepstext() でのスタックベースのバッファオーバーフロー。

  - DFS 共有使用時のシンボル解決に関連する、未特定の脆弱性。

  - NULL バイトが含まれているパス名の使用に関連するセキュリティバイパス脆弱性。
    （CVE-2006-7243）

  - 複数のフォーマット文字列脆弱性。
    （CVE-2010-2094、CVE-2010-2950）

  - open_basedir() での未特定のセキュリティバイパス脆弱性。（CVE-2010-3436）

  - 「ZipArchive::getArchiveComment」での NULL ポインターデリファレンス。（CVE-2010-3709）

  - php_filter_validate_email() でのメモリ破損。
    （CVE-2010-3710）

  - xml_utf8_decode() での入力検証脆弱性。（CVE-2010-3870）

  - IMAP 拡張でのダブルフリーの可能性。
    （CVE-2010-4150）

  - 「mb_strcut()」での情報漏洩脆弱性。（CVE-2010-4156）

  - 「getSymbol()」での整数オーバーフロー脆弱性。
    （CVE-2010-4409）

  - 「__set()」、「__get()」、「__isset()」、または「__unset()」メソッドが呼び出されたときの、Zend エンジンでの解放済みのメモリを使ってしまう脆弱性により、サービス拒否攻撃が可能なことがあります。（バグ #52879 / CVE-2010-4697）

  - GD 拡張の「imagepstext()」機能に、スタックベースのバッファオーバーフローがあります。（バグ
    #53492 / CVE-2010-4698）

  - iconv 拡張の「iconv_mime_decode_headers()」機能が、iconv 実装および mbstring 実装によって認識されないコード化を、適切に処理できません。（バグ #52941 / CVE-2010-4699）

  - MySQLi 拡張が使用されている場合、「set_magic_quotes_runtime()」機能が「mysqli_fetch_assoc()」機能と適切に相互作用しません。（バグ #52221 /
    CVE-2010-4700）

  - PCNTL 拡張に競合状態が存在します。
    （CVE-2011-0753）

  - Standard PHP Library 拡張の SplFileInfo::getType 機能が、シンボリックリンクを適切に検出しません。（CVE-2011-0754）

  - mt_rand 機能に整数オーバーフローがあります。
    （CVE-2011-0755）

libmbfl（php）に脆弱性が発見され、修正されました：

- バグ #53273 を修正します（mb_strcut() が過剰な長さのパラメーターのあるガベージを返します）（CVE-2010-4156）。

更新パッケージには、これらの問題を修正するため、パッチが適用されています。

更新：

MDVSA-2010:225 アドバイザリが、不適切なパッチを使用して問題に対処しましたが、問題を修正できました。このアドバイザリは適切な Upstream パッチを提供します。

Web サーバーのバナーによると、リモートホストでホストされている HP SystemManagement Homepage（SMH）のバージョンは、6.3 より前です。これらのバージョンは、報告されているところによれば、以下の脆弱性の影響を受けます。

  - バンドルされているバージョンの PHP の関数「fnmatch」に存在するエラーにより、スタック消耗が発生することがあります。（CVE-2010-1917）

  - バンドルされているバージョンの PHP の関数「var_export」に、情報公開の脆弱性があります。これは、特定のエラー状態を処理するときにトリガされることがあります。（CVE-2010-2531）

  - サードパーティの OpenSSL ライブラリの関数「ssl3_get_key_exchange()」に存在するダブルフリー脆弱性は、悪用されてアプリケーションをクラッシュすることがあります。（CVE-2010-2939）

  - バンドルされたバージョンの PHP の phar 拡張のフォーマット文字列脆弱性により、メモリコンテンツの公開が発生することがあり、場合によっては、特別に作り上げられた「phar://」URI を介して任意のコードを実行できる可能性があります。（CVE-2010-2950）

  - バンドルされているバージョンの PHP に付属する「ZipArchive::getArchiveComment」の NULL ポインタデリファレンスが悪用されて、アプリケーションがクラッシュすることがあります。（CVE-2010-3709）

  - バンドルされているバージョンの libxml2 が、不正な形式の XPath 式を処理中に無効なメモリ位置から読み取ることがあり、その結果アプリケーションがクラッシュします。
    （CVE-2010-4008）

  - バンドルされているバージョンの PHP の関数「mb_strcut()」にあるエラーが、大きな「length」パラメータを渡すことによって悪用され、潜在的な機密情報がヒープから漏洩することがあります。（CVE-2010-4156）

  - いまだに未特定のリモートコード実行脆弱性により、認証されたユーザーがシステム権限で任意のコードを実行できることがあります。
    （CVE-2011-1540）

  - いまだに未特定の不正アクセス脆弱性により、システムが完全に不正アクセスされることがあります。
    （CVE-2011-1541）

リモート Redhat Enterprise Linux 5 ホストに、RHSA-2011:0196 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - php: 長いメール文字列による filter_var() の DoS (CVE-2010-3710)

  - mb_strcut() を介した php の情報漏洩 (CVE-2010-4156)

  - php: x87 fpu での数値 2.2250738585072011e-308 でのハング (CVE-2010-4645)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
60948	Scientific Linux セキュリティ更新：SL5.x i386/x86_64 の php53	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
51502	Ubuntu 6.06 LTS / 8.04 LTS / 9.10 / 10.04 LTS / 10.10：php5の脆弱性（USN-1042-1）	Nessus	Ubuntu Local Security Checks	2011/1/12	2019/9/19	medium
51413	Fedora 13：maniadrive-1.2-23.fc13/php-5.3.4-1.fc13.1/php-eaccelerator-0.9.6.1-3.fc13（2010-19011）	Nessus	Fedora Local Security Checks	2011/1/5	2021/1/11	medium
53416	CentOS 5：php53（CESA-2011:0196）	Nessus	CentOS Local Security Checks	2011/4/15	2021/1/4	medium
68192	Oracle Linux 5：php53（ELSA-2011-0196）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
51140	PHP 5.3 < 5.3.4の複数の脆弱性	Nessus	CGI abuses	2010/12/13	2024/5/31	medium
50536	Mandriva Linux セキュリティアドバイザリ：libmbfl（MDVSA-2010:225-1）	Nessus	Mandriva Local Security Checks	2010/11/10	2021/1/6	medium
53532	HP System Management Homepage < 6.3 の複数の脆弱性	Nessus	Web Servers	2011/4/22	2022/4/11	critical
51867	RHEL 5 : php53 (RHSA-2011:0196)	Nessus	Red Hat Local Security Checks	2011/2/4	2024/4/21	high
51412	Fedora 14：maniadrive-1.2-23.fc14/php-5.3.4-1.fc14.1/php-eaccelerator-0.9.6.1-3.fc14（2010-18976）	Nessus	Fedora Local Security Checks	2011/1/5	2021/1/11	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

critical

high

medium