リモートホストは、GLSA-201001-03 で説明されている脆弱性の影響を受けます（PHP：複数の脆弱性）

PHP で複数の脆弱性が発見されました。詳細については、下記で参照される CVE 識別子、および関連する PHP リリースノートを確認してください。
 影響：

コンテキスト依存の攻撃者は、mbstring の拡張が有効な場合、HTML エンティティを含む特別に細工された文字列を使用して、任意のコードを実行する可能性があります。さらに、リモートの攻撃者は、特別に細工された GD 画像ファイルを使用して、任意のコードを実行する可能性があります。
 また、リモートの攻撃者は、json_decode() 関数に無効な形式の文字列を渡すこと、php_zip_make_relative_path() 関数に特別に細工された ZIP ファイルを渡すこと、exif_read_data() 関数に無効な形式の JPEG 画像を渡すこと、または一時ファイルを使い果たすことで、サービス拒否を引き起こす可能性もあります。さらに、攻撃者は、証明書を偽装すること、特定の条件を満たせば safe_mode および open_basedir のさまざまな制限をバイパスすること、クロスサイトスクリプティング攻撃を仕掛けること、SQL インジェクション攻撃をより簡単に仕掛けること、Apache で実行中の場合に、悪意のある .htaccess エントリを通じて、同じサーバー上のその他の仮想ホストの設定を操作すること、メモリの一部を漏洩すること、そして特別に細工された ZIP アーカイブを介して、任意のファイルを書き込むこともできます。不明な影響や攻撃ベクトルがある一部の脆弱性も報告されました。
 回避策：

現時点で、既知の回避策はありません。

バナーによると、リモートホストにインストールされている PHP のバージョンは 5.2.7 より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - バンドルされた PCRE ライブラリにバッファオーバーフロー欠陥があり、これによってサービス拒否攻撃が可能になります。
    （CVE-2008-2371）

  - 「posix_access」、「chdir」、「ftok」などの関数に複数のディレクトリトラバーサル脆弱性があり、リモート攻撃者は、「safe_mode」制限をバイパスできます。（CVE-2008-2665 および CVE-2008-2666）。

  - 「php_imap.c」でのバッファオーバーフロー欠陥は、旧式の API 呼び出しの使用により、長いメッセージヘッダーを処理する際にトリガされることがあります。これを悪用して、サービス拒否を引き起こすことや、任意のコードを実行することができます。
    （CVE-2008-2829）

- 「ext/gd/gd.c」の「imageloadfont」関数でのバッファオーバーフローは、特別に作り上げられたフォントが与えられたときに、トリガできます。これを悪用して、サービス拒否を引き起こすことや、任意のコードを実行することができます。（CVE-2008-3658）

  - PHP の内部関数「memnstr」にバッファオーバーフロー欠陥があり、「explode」関数に対する区切り記号引数を使用して、攻撃者がこれを悪用できます。これを悪用して、サービス拒否を引き起こすことや、任意のコードを実行することができます。（CVE-2008-3659）

  - PHP を FastCGI モジュールとして使用する場合、ファイル名の拡張子に複数のドットが先行するファイルをリクエストすることによって、攻撃者がサービス拒否を引き起こすことがあります。
    （CVE-2008-3660）

  - mbstring 拡張でのヒープベースのバッファオーバーフロー欠陥は、Unicode 変換中に処理されない HTML エンティティが含まれている、特別に作り上げられた文字列によって、トリガできます。これを悪用して、任意のコードを実行できます（CVE-2008-5557）

  - PHP が Apache モジュールとして使用されているとき、グローバル変数「page_uid」および「page_gid」の不適切な初期化により、SAPI「php_getuid」関数のオーバーロードによるセキュリティ制限のバイパスがが可能になります。（CVE-2008-5624）

  - 「safe_mode」が「httpd.conf」での「php_admin_flag」設定によって有効になっている場合、PHP は正しい制限を行いません。これにより攻撃者は、「.htaccess」に、特別に作り上げられた「php_value」エントリを配置することで、任意のファイルに書き込めます。
    （CVE-2008-5625）

  - ZipArchive 拡張の「ZipArchive::extractTo」関数は、ファイル名からのディレクトリトラバーサルシーケンスをフィルタリングできません。攻撃者は、これを悪用して、任意のファイルに
書き込めます。（CVE-2008-5658）

  - 限られた状況下で、攻撃者は、無効な引数で「dba_replace」関数を呼び出す際に、ファイルの切り捨てを引き起こせます。（CVE-2008-7068）

  - ユーザー入力の検証が不適切であるため、「xmlrpc.c」内の関数「date_from_ISO8601」にバッファオーバーフローエラーがあります。
    これをリモート攻撃者が悪用して、サービス拒否を引き起こすことや、任意のコードを実行することができます。
    （CVE-2014-8626）

PHP 5 ハイパーテキストプリプロセッサに、いくつかのリモートの脆弱性が見つかりました。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

次の問題が安定版（stable）ディストリビューション（lenny）および旧安定版（oldstable）ディストリビューション（etch）両方において修正されています：

- CVE-2009-2687 CVE-2009-3292 exif モジュールは無効な形式の jpeg ファイルを適切に処理しないため、攻撃者はセグメンテーション違反を発生させ、サービス拒否を引き起こす可能性があります。

- CVE-2009-3291 php_openssl_apply_verification_policy() 関数は、証明書の検証を適切に行っていませんでした。

- CVE id 未定

Bogdan Calin 氏は、リモートの攻撃者がマルチパート / フォームデータリクエストを使用して大量のファイルをアップロードすることにより、サービス拒否を発生させ、多数の一時ファイルの作成を引き起こす可能性があることを発見しました。

この問題に対処するため、PHP 5.3.1 で導入された max_file_uploads オプションはバックポートされています。このオプションは、リクエストごとにアップロードできるファイルの最大数を制限します。この新規オプションのデフォルト値は 50 です。詳細については、NEWS.Debian を参照してください。

以下の問題は安定版（stable）ディストリビューション（lenny）において修正されています：

- CVE-2009-2626 ini_restore() 関数における欠陥により、メモリr漏洩が発生し、機密データの漏洩が引き起こされる可能性があります。

旧安定板（oldstable）ディストリビューション（etch）ではさらに、この更新で、DSA-1789-1 の CVE-2008-5658 に対する修正で導入された回帰が修正されます（バグ #527560）。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
44892	GLSA-201001-03：PHP：複数の脆弱性	Nessus	Gentoo Local Security Checks	2010/2/25	2021/1/6	critical
35043	PHP 5 < 5.2.7 の複数の脆弱性	Nessus	CGI abuses	2008/12/5	2022/4/11	high
44805	Debian DSA-1940-1：php5 - 複数の問題	Nessus	Debian Local Security Checks	2010/2/24	2021/1/4	high

検出

プラグインの検索

critical

high

high