バナーによると、リモートホストにインストールされている PHP のバージョンは 5.2.6 より前です。このようなバージョンは、以下の問題の影響を受けることがあります。

  - FastCGI SAPI でのスタックベースのバッファオーバーフロー。

  - printf() での整数オーバーフロー。

  - cgi_main.c での PATH_TRANSLATED の長さの不適切な計算によるセキュリティ問題。

  - cURL での safe_mode バイパス。

  - escapeshellcmd() 内のマルチバイト char の不完全な取り扱い。

  - バージョン 7.6 によって修正されたバンドル PCRE での問題。

Red Hat セキュリティアドバイザリ 2008:0544 から：

いくつかのセキュリティ問題を修正する更新済みの PHP パッケージが、 Red Hat Enterprise Linux 3 および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

PHP は、Apache HTTP Web サーバーで一般的に使用される、 HTML を組み込んだスクリプト言語です。

PHP escapeshellcmd() 関数が、スクリプトに使用されているロケールで無効なマルチバイトの文字を適切にエスケープしないことが判明しました。これにより、PHP スクリプトが特定のロケールを使用している場合、攻撃者は escapeshellcmd() に指定された引用の制限をバイパスし、任意のコマンドを実行することができます。デフォルトの UTF-8 ロケールを使用しているスクリプトは、この問題の影響を受けません。
(CVE-2008-2051)

PHP 関数の htmlentities() と htmlspecialchars() が、部分的なマルチバイトシーケンスを適切に認識しませんでした。バイトの特定のシーケンスが、適切な HTML のエスケープを行うことなく、これらの関数を通じて受け渡される可能性があります。使用するブラウザにより、攻撃者はこの欠陥を利用してクロスサイトスクリプティング攻撃を行うことができます。(CVE-2007-5898)

透過的なセッション ID 構成オプションを使用した、または output_add_rewrite_var() 関数を使用した PHP スクリプトは、セッションの識別子を外部サイトへ漏洩することができます。ページがローカルではない URL を参照する ACTION 属性を持つ HTML フォームを含む場合、ユーザーのセッション ID は、その URL へ渡されるフォームデータに含まれることになります。(CVE-2007-5899)

PHP fnmatch() 関数が文字列の引数の長さを制限していないことが判明しました。攻撃者はこの欠陥を利用して、スクリプトが信頼されていない入力データで fnmatch() を使用する際に PHP インタープリターをクラッシュさせることができます。(CVE-2007-4782)

PHP が、rand() および mt_rand() のような関数によって使用される擬似乱数発生器を適切にシードしないことが判明しました。これにより、攻撃者は生成された擬似乱数値を簡単に予測できる可能性があります。（CVE-2008-2107、 CVE-2008-2108）

PHP のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。

PHP escapeshellcmd() 関数が、スクリプトに使用されているロケールで無効なマルチバイトの文字を適切にエスケープしないことが判明しました。これにより、PHP スクリプトが特定のロケールを使用している場合、攻撃者は escapeshellcmd() に指定された引用の制限をバイパスし、任意のコマンドを実行することができます。デフォルトの UTF-8 ロケールを使用しているスクリプトは、この問題の影響を受けません。
（CVE-2008-2051）

PHP 関数の htmlentities() と htmlspecialchars() が、部分的なマルチバイトシーケンスを適切に認識しませんでした。バイトの特定のシーケンスが、適切な HTML のエスケープを行うことなく、これらの関数を通じて受け渡される可能性があります。使用するブラウザにより、攻撃者はこの欠陥を利用してクロスサイトスクリプティング攻撃を行うことができます。（CVE-2007-5898）

透過的なセッション ID 構成オプションを使用するか、または output_add_rewrite_var() 関数を使用する PHP スクリプトにより、セッション識別子が外部の Web サイトに漏洩する可能性があります。ページがローカルではない URL を参照する ACTION 属性を持つ HTML フォームを含む場合、ユーザーのセッション ID は、その URL へ渡されるフォームデータに含まれることになります。（CVE-2007-5899）

PHP fnmatch() 関数が、文字列の引数の長さを制限しないことが判明しました。攻撃者はこの欠陥を利用して、スクリプトが信頼されていない入力データで fnmatch() を使用する際に PHP インタープリターをクラッシュさせることができます。（CVE-2007-4782）

PHP が、rand() および mt_rand() のような関数によって使用される擬似乱数発生器を適切にシードしないことが判明しました。これにより、攻撃者は生成された擬似乱数値を簡単に予測できる可能性があります。（CVE-2008-2107、CVE-2008-2108）

これらの更新済みパッケージでは、次のバグも修正しています。

- 2008-01-01 以降、バージョン 1.3.6 またはそれ以前の PEAR を使用する際には、パッケージのアップグレードやインストールを行うために PHP Extension および Application Repository（PEAR）を使用することはできませんでした。これらの更新済みパッケージでは、PEAR はバージョン 1.4.9 にアップグレードされています。これは、現在の pear.php.net 更新サーバーに対するサポートを復元します。以下の変更が、php-pear に含まれている PEAR パッケージに行われています：現在はデフォルトで Console_Getopt と Archive_Tar が含まれるようになり、XML_RPC がバージョン 1.5.0 にアップグレードされています。

Red Hat セキュリティアドバイザリ 2008:0545 から：

複数のセキュリティ問題やバグを修正する、更新済みの php パッケージが Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

PHP は、Apache HTTP Web サーバーで一般的に使用される、 HTML を組み込んだスクリプト言語です。

PHP escapeshellcmd() 関数が、スクリプトに使用されているロケールで無効なマルチバイトの文字を適切にエスケープしないことが判明しました。これにより、PHP スクリプトが特定のロケールを使用している場合、攻撃者は escapeshellcmd() に指定された引用の制限をバイパスし、任意のコマンドを実行することができます。デフォルトの UTF-8 ロケールを使用しているスクリプトは、この問題の影響を受けません。
(CVE-2008-2051)

PHP 関数の htmlentities() と htmlspecialchars() が、部分的なマルチバイトシーケンスを適切に認識しませんでした。バイトの特定のシーケンスが、適切な HTML のエスケープを行うことなく、これらの関数を通じて受け渡される可能性があります。使用するブラウザにより、攻撃者はこの欠陥を利用してクロスサイトスクリプティング攻撃を行うことができます。(CVE-2007-5898)

透過的なセッション ID 構成オプションを使用した、または output_add_rewrite_var() 関数を使用した PHP スクリプトは、セッションの識別子を外部サイトへ漏洩することができます。ページがローカルではない URL を参照する ACTION 属性を持つ HTML フォームを含む場合、ユーザーのセッション ID は、その URL へ渡されるフォームデータに含まれることになります。(CVE-2007-5899)

PHP fnmatch() 関数が、文字列の引数の長さを制限しないことが判明しました。攻撃者はこの欠陥を利用して、スクリプトが信頼されていない入力データで fnmatch() を使用する際に PHP インタープリターをクラッシュさせることができます。(CVE-2007-4782)

PHP が、rand() および mt_rand() のような関数によって使用される擬似乱数発生器を適切にシードしないことが判明しました。これにより、攻撃者は生成された擬似乱数値を簡単に予測できる可能性があります。（CVE-2008-2107、 CVE-2008-2108）

これらの更新済みパッケージでは、次のバグも修正しています。

* 2008-01-01 以降、バージョン 1.3.6 またはそれ以前の PEAR を使用する際には、パッケージのアップグレードやインストールを行うために PHP Extension および Application Repository（PEAR）を使用することはできませんでした。これらの更新済みパッケージでは、PEAR はバージョン 1.4.9 にアップグレードされています。これは、現在の pear.php.net 更新サーバーに対するサポートを復元します。以下の変更が、php-pear に含まれている PEAR パッケージに行われています：現在はデフォルトで Console_Getopt と Archive_Tar が含まれるようになり、XML_RPC がバージョン 1.5.0 にアップグレードされています。

PHP の全ユーザーは、これらの問題を解決するバックポートパッチが含まれる、更新済みパッケージへアップグレードすることが推奨されます。

複数のセキュリティ問題やバグを修正する、更新済みの php パッケージが Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

PHP は、Apache HTTP Web サーバーで一般的に使用される、 HTML を組み込んだスクリプト言語です。

PHP escapeshellcmd() 関数が、スクリプトに使用されているロケールで無効なマルチバイトの文字を適切にエスケープしないことが判明しました。これにより、PHP スクリプトが特定のロケールを使用している場合、攻撃者は escapeshellcmd() に指定された引用の制限をバイパスし、任意のコマンドを実行することができます。デフォルトの UTF-8 ロケールを使用しているスクリプトは、この問題の影響を受けません。
（CVE-2008-2051）

PHP 関数の htmlentities() と htmlspecialchars() が、部分的なマルチバイトシーケンスを適切に認識しませんでした。バイトの特定のシーケンスが、適切な HTML のエスケープを行うことなく、これらの関数を通じて受け渡される可能性があります。使用するブラウザにより、攻撃者はこの欠陥を利用してクロスサイトスクリプティング攻撃を行うことができます。（CVE-2007-5898）

透過的なセッション ID 構成オプションを使用した、または output_add_rewrite_var() 関数を使用した PHP スクリプトは、セッションの識別子を外部サイトへ漏洩することができます。ページがローカルではない URL を参照する ACTION 属性を持つ HTML フォームを含む場合、ユーザーのセッション ID は、その URL へ渡されるフォームデータに含まれることになります。（CVE-2007-5899）

PHP fnmatch() 関数が、文字列の引数の長さを制限しないことが判明しました。攻撃者はこの欠陥を利用して、スクリプトが信頼されていない入力データで fnmatch() を使用する際に PHP インタープリターをクラッシュさせることができます。（CVE-2007-4782）

PHP が、rand() および mt_rand() のような関数によって使用される擬似乱数発生器を適切にシードしないことが判明しました。これにより、攻撃者は生成された擬似乱数値を簡単に予測できる可能性があります。（CVE-2008-2107、CVE-2008-2108）

これらの更新済みパッケージでは、次のバグも修正しています。

* 2008-01-01 以降、バージョン 1.3.6 またはそれ以前の PEAR を使用する際には、パッケージのアップグレードやインストールを行うために PHP Extension および Application Repository（PEAR）を使用することはできませんでした。これらの更新済みパッケージでは、PEAR はバージョン 1.4.9 にアップグレードされています。これは、現在の pear.php.net 更新サーバーに対するサポートを復元します。以下の変更が、php-pear に含まれている PEAR パッケージに行われています：現在はデフォルトで Console_Getopt と Archive_Tar が含まれるようになり、XML_RPC がバージョン 1.5.0 にアップグレードされています。

PHP の全ユーザーは、これらの問題を解決するバックポートパッチが含まれる、更新済みパッケージへアップグレードすることが推奨されます。

PHP escapeshellcmd() 関数が、スクリプトに使用されているロケールで無効なマルチバイトの文字を適切にエスケープしないことが判明しました。これにより、PHP スクリプトが特定のロケールを使用している場合、攻撃者は escapeshellcmd() に指定された引用の制限をバイパスし、任意のコマンドを実行することができます。デフォルトの UTF-8 ロケールを使用しているスクリプトは、この問題の影響を受けません。
（CVE-2008-2051）

PHP 関数の htmlentities() と htmlspecialchars() が、部分的なマルチバイトシーケンスを適切に認識しませんでした。バイトの特定のシーケンスが、適切な HTML のエスケープを行うことなく、これらの関数を通じて受け渡される可能性があります。使用するブラウザにより、攻撃者はこの欠陥を利用してクロスサイトスクリプティング攻撃を行うことができます。（CVE-2007-5898）

透過的なセッション ID 構成オプションを使用するか、または output_add_rewrite_var() 関数を使用する PHP スクリプトにより、セッション識別子が外部の Web サイトに漏洩する可能性があります。ページがローカルではない URL を参照する ACTION 属性を持つ HTML フォームを含む場合、ユーザーのセッション ID は、その URL へ渡されるフォームデータに含まれることになります。（CVE-2007-5899）

PHP fnmatch() 関数が文字列の引数の長さを制限していないことが判明しました。攻撃者はこの欠陥を利用して、スクリプトが信頼されていない入力データで fnmatch() を使用する際に PHP インタープリターをクラッシュさせることができます。（CVE-2007-4782）

PHP が、rand() および mt_rand() のような関数によって使用される擬似乱数発生器を適切にシードしないことが判明しました。これにより、攻撃者は生成された擬似乱数値を簡単に予測できる可能性があります。（CVE-2008-2107、CVE-2008-2108）

ID	名前	製品	ファミリー	公開日	更新日	深刻度
32123	PHP < 5.2.6 の複数の脆弱性	Nessus	CGI abuses	2008/5/2	2022/4/11	high
67711	Oracle Linux 3/5：php（ELSA-2008-0544）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	critical
60444	Scientific Linux セキュリティ更新：SL4.x i386/x86_64 の php	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical
67712	Oracle Linux 4：php（ELSA-2008-0545）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	critical
43693	CentOS 4：php（CESA-2008:0545）	Nessus	CentOS Local Security Checks	2010/1/6	2021/1/4	critical
60445	Scientific Linux セキュリティ更新：SL5.x i386/x86_64 の php	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical

検出

プラグインの検索

high

critical

critical

critical

critical

critical