php5 のこの更新は以下を修正します：CVE-2008-5624：CVSS v2 ベーススコア： 7.5（重要度高）（AV:N/AC:L/Au:N/C:P/I:P/A:P）：認可、権限、アクセスコントロール（CWE-264）CVE-2008-5625：CVSS v2 ベーススコア：7.5 （重要度高）（AV:N/AC:L/Au:N/C:P/I:P/A:P）：認可、権限、アクセスコントロール（CWE-264）CVE-2008-5814：CVSS v2 ベーススコア 2.6 （重要度低）（AV:N/AC:H/Au:N/C:N/I:P/A:N）：クロスサイトスクリプティング（XSS）（CWE-79）CVE-2009-2626：CVSS v2 ベーススコア：6.4（重要度中）（AV:N/AC:L/Au:N/C:P/I:N/A:P）：その他（CWE-その他）CVE-2009-2687： CVSS v2 ベーススコア：4.3（重要度中）（AV:N/AC:M/Au:N/C:N/I:N/A:P）：入力検証（CWE-20）CVE-2009-3546：CVSS v2 ベーススコア：4.4（重要度中）（AV:L/AC:M/Au:N/C:P/I:P/A:P）：その他（CWE-その他）CVE-2009-4017： CVSS v2 ベーススコア：5.0（重要度中）（AV:N/AC:L/Au:N/C:N/I:N/A:P）：その他（CWE-その他）CVE-2009-4142：CVSS v2 ベーススコア：4.3 （重要度中）（AV:N/AC:M/Au:N/C:N/I:P/A:N）：クロスサイトスクリプティング（XSS）（CWE-79）

この PHP5 の更新により、以下が修正されます。

- CVE-2008-5625：CVSS v2 ベーススコア：7.5（重要度高）（AV:N/AC:L/Au:N/C:P/I:P/A:P）：認可、権限、アクセスコントロール（CWE-264）CVE-2008-5814：CVSS v2 ベーススコア：2.6（重要度低）（AV:N/AC:H/Au:N/C:N/I:P/A:N）：
クロスサイトスクリプティング（XSS）（CWE-79）CVE-2009-2626： CVSS v2 ベーススコア：6.4（重要度中）（AV:N/AC:L/Au:N/C:P/I:N/A:P）：その他（CWE-その他） CVE-2009-2687：CVSS v2 ベーススコア：4.3（重要度中）（AV:N/AC:M/Au:N/C:N/I:N/A:P）：入力検証（CWE-20） CVE-2009-3546：CVSS v2 ベーススコア：4.4（重要度中）（AV:L/AC:M/Au:N/C:P/I:P/A:P）：その他（CWE-その他） CVE-2009-4017：CVSS v2 ベーススコア：5.0（重要度中）（AV:N/AC:L/Au:N/C:N/I:N/A:P）：その他（CWE-その他） CVE-2009-4142：CVSS v2 ベーススコア：4.3（重要度中）（AV:N/AC:M/Au:N/C:N/I:P/A:N）：クロスサイトスクリプティング（XSS）（CWE-79）。（CVE-2008-5624：CVSS v2 ベーススコア：7.5 （重要度高）（AV:N/AC:L/Au:N/C:P/I:P/A:P）：認可、権限、アクセスコントロール（CWE-264））

この PHP5 の更新により、以下が修正されます。

- （CVE-2008-5624：CVSS v2 ベーススコア：7.5 （重要度高）（AV:N/AC:L/Au:N/C:P/I:P/A:P）：認可、権限、アクセスコントロール（CWE-264））

（CVE-2008-5625：CVSS v2 ベーススコア：7.5 （重要度高）（AV:N/AC:L/Au:N/C:P/I:P/A:P）：認可、権限、アクセスコントロール（CWE-264））

- クロスサイトスクリプティング（XSS）。（CWE-79）。（CVE-2008-5814：
CVSS v2 ベーススコア：2.6（重要度低）（AV:N/AC:H/Au:N/C:N/I:P/A:N））

- CVE-2009-2626：CVSS v2 ベーススコア：6.4（重要度中）（AV:N/AC:L/Au:N/C:P/I:N/A:P）：その他（CWE-Other）

- CVE-2009-2687：CVSS v2 ベーススコア：4.3（重要度中）（AV:N/AC:M/Au:N/C:N/I:N/A:P）：入力検証（CWE-20）

- CVE-2009-3546：CVSS v2 ベーススコア：4.4（重要度中）（AV:L/AC:M/Au:N/C:P/I:P/A:P）：その他（CWE-Other）

- CVE-2009-4017：CVSS v2 ベーススコア：5.0（重要度中）（AV:N/AC:L/Au:N/C:N/I:N/A:P）：その他（CWE-Other）

- クロスサイトスクリプティング（XSS）（CWE-79）。- CVE-2009-4142：
 CVSS v2 ベーススコア：4.3（重要度中）（AV:N/AC:M/Au:N/C:N/I:P/A:N））

バナーによると、リモートホストにインストールされている PHP のバージョンは 5.2.7 より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - バンドルされた PCRE ライブラリにバッファオーバーフロー欠陥があり、これによってサービス拒否攻撃が可能になります。
    （CVE-2008-2371）

  - 「posix_access」、「chdir」、「ftok」などの関数に複数のディレクトリトラバーサル脆弱性があり、リモート攻撃者は、「safe_mode」制限をバイパスできます。（CVE-2008-2665 および CVE-2008-2666）。

  - 「php_imap.c」でのバッファオーバーフロー欠陥は、旧式の API 呼び出しの使用により、長いメッセージヘッダーを処理する際にトリガされることがあります。これを悪用して、サービス拒否を引き起こすことや、任意のコードを実行することができます。
    （CVE-2008-2829）

- 「ext/gd/gd.c」の「imageloadfont」関数でのバッファオーバーフローは、特別に作り上げられたフォントが与えられたときに、トリガできます。これを悪用して、サービス拒否を引き起こすことや、任意のコードを実行することができます。（CVE-2008-3658）

  - PHP の内部関数「memnstr」にバッファオーバーフロー欠陥があり、「explode」関数に対する区切り記号引数を使用して、攻撃者がこれを悪用できます。これを悪用して、サービス拒否を引き起こすことや、任意のコードを実行することができます。（CVE-2008-3659）

  - PHP を FastCGI モジュールとして使用する場合、ファイル名の拡張子に複数のドットが先行するファイルをリクエストすることによって、攻撃者がサービス拒否を引き起こすことがあります。
    （CVE-2008-3660）

  - mbstring 拡張でのヒープベースのバッファオーバーフロー欠陥は、Unicode 変換中に処理されない HTML エンティティが含まれている、特別に作り上げられた文字列によって、トリガできます。これを悪用して、任意のコードを実行できます（CVE-2008-5557）

  - PHP が Apache モジュールとして使用されているとき、グローバル変数「page_uid」および「page_gid」の不適切な初期化により、SAPI「php_getuid」関数のオーバーロードによるセキュリティ制限のバイパスがが可能になります。（CVE-2008-5624）

  - 「safe_mode」が「httpd.conf」での「php_admin_flag」設定によって有効になっている場合、PHP は正しい制限を行いません。これにより攻撃者は、「.htaccess」に、特別に作り上げられた「php_value」エントリを配置することで、任意のファイルに書き込めます。
    （CVE-2008-5625）

  - ZipArchive 拡張の「ZipArchive::extractTo」関数は、ファイル名からのディレクトリトラバーサルシーケンスをフィルタリングできません。攻撃者は、これを悪用して、任意のファイルに
書き込めます。（CVE-2008-5658）

  - 限られた状況下で、攻撃者は、無効な引数で「dba_replace」関数を呼び出す際に、ファイルの切り捨てを引き起こせます。（CVE-2008-7068）

  - ユーザー入力の検証が不適切であるため、「xmlrpc.c」内の関数「date_from_ISO8601」にバッファオーバーフローエラーがあります。
    これをリモート攻撃者が悪用して、サービス拒否を引き起こすことや、任意のコードを実行することができます。
    （CVE-2014-8626）

リモートホストは、GLSA-201001-03 で説明されている脆弱性の影響を受けます（PHP：複数の脆弱性）

PHP で複数の脆弱性が発見されました。詳細については、下記で参照される CVE 識別子、および関連する PHP リリースノートを確認してください。
 影響：

コンテキスト依存の攻撃者は、mbstring の拡張が有効な場合、HTML エンティティを含む特別に細工された文字列を使用して、任意のコードを実行する可能性があります。さらに、リモートの攻撃者は、特別に細工された GD 画像ファイルを使用して、任意のコードを実行する可能性があります。
 また、リモートの攻撃者は、json_decode() 関数に無効な形式の文字列を渡すこと、php_zip_make_relative_path() 関数に特別に細工された ZIP ファイルを渡すこと、exif_read_data() 関数に無効な形式の JPEG 画像を渡すこと、または一時ファイルを使い果たすことで、サービス拒否を引き起こす可能性もあります。さらに、攻撃者は、証明書を偽装すること、特定の条件を満たせば safe_mode および open_basedir のさまざまな制限をバイパスすること、クロスサイトスクリプティング攻撃を仕掛けること、SQL インジェクション攻撃をより簡単に仕掛けること、Apache で実行中の場合に、悪意のある .htaccess エントリを通じて、同じサーバー上のその他の仮想ホストの設定を操作すること、メモリの一部を漏洩すること、そして特別に細工された ZIP アーカイブを介して、任意のファイルを書き込むこともできます。不明な影響や攻撃ベクトルがある一部の脆弱性も報告されました。
 回避策：

現時点で、既知の回避策はありません。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
44678	openSUSE セキュリティ更新：apache2-mod_php5（apache2-mod_php5-1993）	Nessus	SuSE Local Security Checks	2010/2/23	2021/1/14	high
44680	openSUSE セキュリティ更新：apache2-mod_php5（apache2-mod_php5-1993）	Nessus	SuSE Local Security Checks	2010/2/23	2021/1/14	high
49829	SuSE 10 セキュリティ更新：PHP5（ZYPP パッチ番号 6847）	Nessus	SuSE Local Security Checks	2010/10/11	2021/1/14	high
44686	SuSE 11 セキュリティ更新：PHP5（SAT パッチ番号 1978）	Nessus	SuSE Local Security Checks	2010/2/23	2021/1/14	high
35043	PHP 5 < 5.2.7 の複数の脆弱性	Nessus	CGI abuses	2008/12/5	2022/4/11	high
44683	openSUSE セキュリティ更新：apache2-mod_php5（apache2-mod_php5-1993）	Nessus	SuSE Local Security Checks	2010/2/23	2021/1/14	high
44687	SuSE 10 セキュリティ更新：PHP5（ZYPP パッチ番号 6846）	Nessus	SuSE Local Security Checks	2010/2/23	2021/1/14	high
44892	GLSA-201001-03：PHP：複数の脆弱性	Nessus	Gentoo Local Security Checks	2010/2/25	2021/1/6	critical

検出

プラグインの検索

high

high

high

high

high

high

high

critical