リモートホストは、GLSA-201001-03 で説明されている脆弱性の影響を受けます（PHP：複数の脆弱性）

PHP で複数の脆弱性が発見されました。詳細については、下記で参照される CVE 識別子、および関連する PHP リリースノートを確認してください。
 影響：

コンテキスト依存の攻撃者は、mbstring の拡張が有効な場合、HTML エンティティを含む特別に細工された文字列を使用して、任意のコードを実行する可能性があります。さらに、リモートの攻撃者は、特別に細工された GD 画像ファイルを使用して、任意のコードを実行する可能性があります。
 また、リモートの攻撃者は、json_decode() 関数に無効な形式の文字列を渡すこと、php_zip_make_relative_path() 関数に特別に細工された ZIP ファイルを渡すこと、exif_read_data() 関数に無効な形式の JPEG 画像を渡すこと、または一時ファイルを使い果たすことで、サービス拒否を引き起こす可能性もあります。さらに、攻撃者は、証明書を偽装すること、特定の条件を満たせば safe_mode および open_basedir のさまざまな制限をバイパスすること、クロスサイトスクリプティング攻撃を仕掛けること、SQL インジェクション攻撃をより簡単に仕掛けること、Apache で実行中の場合に、悪意のある .htaccess エントリを通じて、同じサーバー上のその他の仮想ホストの設定を操作すること、メモリの一部を漏洩すること、そして特別に細工された ZIP アーカイブを介して、任意のファイルを書き込むこともできます。不明な影響や攻撃ベクトルがある一部の脆弱性も報告されました。
 回避策：

現時点で、既知の回避策はありません。

リモートホストは、セキュリティ更新 2010-002 を適用していないバージョンの Mac OS X 10.5 を実行しています。

このセキュリティ更新には以下の製品の修正が含まれます：

- AppKit
 - Application Firewall
 - AFP Server
 - Apache
 - ClamAV
 - CoreTypes
 - CUPS
 - curl
 - Cyrus IMAP
 - Cyrus SASL
 - Disk Images
 - Directory Services
 - Event Monitor
 - FreeRADIUS
 - FTP Server
 - iChat Server
 - Image RAW
 - Libsystem
 - Mail
 - Mailman
 - OS Services
 - Password Server
 - perl
 - PHP
 - PS Normalizer
 - Ruby
 - Server Admin
 - SMB
 - Tomcat
 - unzip
 - vim
 - Wiki Server
 - X11
 - xar

バナーによると、リモートホストにインストールされている PHP のバージョンは、5.2.12 より前です。このようなバージョンは、以下の複数のセキュリティ問題の影響を受けることがあります。

  - 「tempnam()」を使用して「safe_mode」構成設定をバイパスできます。（CVE-2009-3557）

  - 「posix_mkfifo()」を使用して「open_basedir」構成設定をバイパスできます。 
    （CVE-2009-3558）

  - ファイルのアップロードが有効になっている場合（デフォルトによる）、攻撃者は、「multipart/form-data」コンテンツが含まれている POST リクエストを使ってファイルをアップロードできます（標的のスクリプトが実際にはファイルのアップロード自体をサポートしない場合でも）。攻撃者は、膨大な数のファイル（15,000 ファイル以上）を送り付けることで、Web サーバーがファイルリストを処理している間、その応答を停止することがあります。（CVE-2009-4017）

  - 「$_SESSION」が割り込み破壊から保護されておらず、改善された「session.save_path」確認がありません。
    （CVE-2009-4143）

  - 「htmlspecialchars()」機能で、入力文字列の検証が不十分です。（CVE-2009-4142）

php-5.3.1 でいくつかの脆弱性が見つかり、修正されました：

- max_file_uploads INI ディレクティブを追加しました。これを設定すると、リクエストごとのファイルアップロード数をデフォルトで 20 に制限することができます。これにより、一時ファイルの枯渇を通じた DOS の可能性が防がれます。（Ilia）

exif 処理に関連する欠落したサニティチェックを追加しました。
 （CVE-2009-3292、Ilia）

- Grzegorz Stachowiak 氏により特定された、tempnam() の safe_mode のバイパスを修正しました。（CVE-2009-3557、Rasmus）

- Grzegorz Stachowiak 氏により特定された、posix_mkfifo() の open_basedir のバイパスを修正しました。（CVE-2009-3558、Rasmus）

- バグ #50063 を修正しました（safe_mode_include_dir 失敗）。
 （CVE-2009-3559、Johannes、christian@elmerot.se）

さらに、そのために一部のパッケージを再ビルドして、更新として提供する必要があります。

セキュリティ問題を修正する新しい php パッケージが、Slackware 11.0、12.0、12.1、12.2、13.0 および最新版で利用可能です。

php-5.2.11 でいくつかの脆弱性が見つかり、修正されました：

5.2.11 以前、および 5.3.1 より前の 5.3.x の PHP の ext/standard/file.c における tempnam 関数により、コンテキスト依存の攻撃者が、dir およびプレフィックス引数を通じて、safe_mode の制限をバイパスし、グループまたは誰でも書き込めるディレクトリにファイルを作成することが可能です（CVE-2009-3557）。

5.2.11 以前、および 5.3.1 より前の 5.3.x の PHP の ext/posix/posix.c における posix_mkfifo 関数により、コンテキスト依存の攻撃者が、パス名およびモード引数を通じて、open_basedir の制限をバイパスし、FIFO ファイルを作成することが可能です。これは、.htaccess ファイルを作成することで実証されています（CVE-2009-3558）。

5.2.11、および 5.3.1 より前の 5.3.x の PHP は、マルチパート/フォームデータ POST リクエストの処理時に作成された一時ファイルの数を制限しません。これにより、リモートの攻撃者が、max_file_uploads ディレクティブのサポートの欠落に関連して、複数のリクエストを通じて、サービス拒否（リソースの枯渇）を引き起こし、リモートの攻撃者がローカルファイルインクルードの脆弱性を悪用しやすくすることが可能です（CVE-2009-4017）。

5.2.11 より前および 5.3.1 より前の 5.3.x の PHP の ext/standard/proc_open.c における proc_open 関数は、(1) safe_mode_allowed_env_vars および (2) safe_mode_protected_env_vars ディレクティブを強制しません。これにより、コンテキスト依存の攻撃者が、env パラメーターを通じて、任意の環境でプログラムを実行することが可能です。これは、LD_LIBRARY_PATH 環境変数の細工された値で実証されています（CVE-2009-4018）。

最新の phpmyadmin および apache を持つ x86_64 で、断続的なセグメンテーション違反が発生していました（#53735）。

さらに、そのために一部のパッケージを再ビルドして、更新として提供する必要があります。

リモートホストが、バージョン 10.6.3 より前の Mac OS X 10.6.x を実行しています。

Mac OS X 10.6.3 は以下の製品のセキュリティ修復を含んでいます：

- AFP Server
 - Apache
 - CoreAudio
 - CoreMedia
 - CoreTypes
 - CUPS
 - DesktopServices
 - Disk Images
 - Directory Services
 - Dovecot
 - Event Monitor
 - FreeRADIUS
 - FTP Server
 - iChat Server
 - ImageIO
 - Image RAW
 - Libsystem
 - Mail
 - MySQL
 - OS Services
 - Password Server
 - PHP
 - Podcast Producer
 - Preferences
 - PS Normalizer
 - QuickTime
 - Ruby
 - Server Admin
 - SMB
 - Tomcat
 - Wiki Server
 - X11

ID	名前	製品	ファミリー	公開日	更新日	深刻度
44892	GLSA-201001-03：PHP：複数の脆弱性	Nessus	Gentoo Local Security Checks	2010/2/25	2021/1/6	critical
45373	Mac OS X 複数の脆弱性（セキュリティ更新 2010-002）	Nessus	MacOS X Local Security Checks	2010/3/29	2018/7/16	critical
43351	PHP < 5.2.12 の複数の脆弱性	Nessus	CGI abuses	2009/12/18	2022/4/11	medium
48158	Mandriva Linux セキュリティアドバイザリ：php（MDVSA-2009:302）	Nessus	Mandriva Local Security Checks	2010/7/30	2021/1/6	high
44121	Slackware 11.0 / 12.0 / 12.1 / 12.2 / 13.0 /最新：php（SSA:2010-024-02）	Nessus	Slackware Local Security Checks	2010/1/25	2021/1/14	critical
48159	Mandriva Linux セキュリティアドバイザリ：php（MDVSA-2009:303）	Nessus	Mandriva Local Security Checks	2010/7/30	2021/1/6	high
45372	Mac OS X 10.6.x < 10.6.3 の複数の脆弱性	Nessus	MacOS X Local Security Checks	2010/3/29	2018/7/16	critical

検出

プラグインの検索

critical

critical

medium

high

critical

high

critical