php-5.2.11 でいくつかの脆弱性が見つかり、修正されました：

5.2.11 以前、および 5.3.1 より前の 5.3.x の PHP の ext/standard/file.c における tempnam 関数により、コンテキスト依存の攻撃者が、dir およびプレフィックス引数を通じて、safe_mode の制限をバイパスし、グループまたは誰でも書き込めるディレクトリにファイルを作成することが可能です（CVE-2009-3557）。

5.2.11 以前、および 5.3.1 より前の 5.3.x の PHP の ext/posix/posix.c における posix_mkfifo 関数により、コンテキスト依存の攻撃者が、パス名およびモード引数を通じて、open_basedir の制限をバイパスし、FIFO ファイルを作成することが可能です。これは、.htaccess ファイルを作成することで実証されています（CVE-2009-3558）。

5.2.11、および 5.3.1 より前の 5.3.x の PHP は、マルチパート/フォームデータ POST リクエストの処理時に作成された一時ファイルの数を制限しません。これにより、リモートの攻撃者が、max_file_uploads ディレクティブのサポートの欠落に関連して、複数のリクエストを通じて、サービス拒否（リソースの枯渇）を引き起こし、リモートの攻撃者がローカルファイルインクルードの脆弱性を悪用しやすくすることが可能です（CVE-2009-4017）。

5.2.11 より前および 5.3.1 より前の 5.3.x の PHP の ext/standard/proc_open.c における proc_open 関数は、(1) safe_mode_allowed_env_vars および (2) safe_mode_protected_env_vars ディレクティブを強制しません。これにより、コンテキスト依存の攻撃者が、env パラメーターを通じて、任意の環境でプログラムを実行することが可能です。これは、LD_LIBRARY_PATH 環境変数の細工された値で実証されています（CVE-2009-4018）。

最新の phpmyadmin および apache を持つ x86_64 で、断続的なセグメンテーション違反が発生していました（#53735）。

さらに、そのために一部のパッケージを再ビルドして、更新として提供する必要があります。

バナーによると、リモートホストにインストールされている PHP のバージョンは、5.2.11 より前です。このようなバージョンは、以下の複数のセキュリティの問題の影響を受ける可能性があります。

  -  「php_openssl_apply_verification_policy」内の証明書検証で特定されていないエラーが発生します。

  - 「特定されていない入力検証脆弱性は、「imagecolortransparent()」のカラーインデックスに影響します。

  - 特定されていない入力検証脆弱性は、exif 処理に影響します。

  - 無効なモードで「popen()」を呼び出すと、Windows でクラッシュが発生することがあります。（バグ #44683）

  - 「xml_utf8_decode()」での整数オーバーフローにより、長い UTF-8 エンコーディングで特別に作り上げた文字列を使用した、クロスサイトスクリプティングおよび SQL インジェクションの保護メカニズムのバイパスが、簡単になります。（バグ #49687）

  -  「proc_open()」は「safe_mode_protected_env_vars」をバイパスできます。
    （バグ #49026）

自己報告バージョン番号によると、リモートホストにインストールされている HP System Management Homepage は 6.2 より前のバージョンです。
このようなバージョンは、報告されているところによると、次以下脆弱性の影響を受けます。

  - セッションの再ネゴシエーションが適切に処理されず、これが悪用されて、中間者攻撃で任意の平文が挿入されることがあります。（CVE-2009-3555）

  - 攻撃者は、「multipart/form-data」コンテンツが含まれている POST リクエストを使ってファイルをアップロードできることがあります（標的のスクリプトが実際には本質的にファイルのアップロードをサポートしない場合でも）。（CVE-2009-4017）

  - PHP の「proc_open」機能は、「safe_mode_allowed_env_vars」ディレクティブおよび「safe_mode_protected_env_vars」ディレクティブをバイパスするために悪用されることがあります。
    （CVE-2009-4018）

  - 「$_SESSION」および「session.save_path」ディレクティブの割り込み破壊に関するかぎり、PHP はセッションデータを適切に保護しません。（CVE-2009-4143）

  - アプリケーションにより任意の URL リダイレクトが可能です。
    （CVE-2010-1586 および CVE-2010-3283）

  - タイムアウト条件に関連する Apache の mod_proxy_ajp、mod_reqtimeout、および mod_proxy_http に、情報漏洩脆弱性があります。この問題の影響を受けるのは、Windows 上の SMH だけであることに、注意してください。
    （CVE-2010-2068）

  - 未特定の情報漏洩脆弱性により、認証されたユーザーが慎重な扱いが必要な情報にアクセスできることがあります。これを利用して、Linux にインストールされている SMH のルートアクセス権を取得することがあります。（CVE-2010-3009）

  - 未特定の HTTP 応答分割問題が存在します。（CVE-2010-3011）

  - 未特定のクロスサイトスクリプティング問題が存在します。（CVE-2010-3012）

  - 未特定の脆弱性により、慎重な扱いが必要な情報のリモート漏洩が発生することがあります。
    （CVE-2010-3284）

バナーによると、リモートホストにインストールされているPHP 5.3のバージョンは5.3.1より前です。このようなバージョンは、以下の複数のセキュリティの問題の影響を受ける可能性があります。

  - exif処理にサニティチェックが欠落しています。

  - 「tempnam()」を使用して「safe_mode」構成設定をバイパスできます。

  - 「posix_mkfifo()」を使用して「open_basedir」構成設定をバイパスできます。

  - 「safe_mode_include_dir」構成設定が無視される可能性があります。（バグ#50063）

  - 無効なモードで「popen()」を呼び出すと、Windows でクラッシュが発生することがあります。（バグ#44683）

  - ファイルのアップロードが有効になっている場合（デフォルトによる）、攻撃者は、「multipart/form-data」コンテンツが含まれている POST リクエストを使ってファイルをアップロードできます（標的のスクリプトが実際にはファイルのアップロード自体をサポートしない場合でも）。攻撃者は、膨大な数のファイル（15,000 ファイル以上）を送り付けることで、Web サーバーがファイルリストを処理している間、その応答を停止することがあります。

  - 「proc_open()」は「safe_mode_protected_env_vars」をバイパスできます。
    （バグ#49026）

  - LCG エントロピは、特定されていない脆弱性の影響を受けます。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
48159	Mandriva Linux セキュリティアドバイザリ：php（MDVSA-2009:303）	Nessus	Mandriva Local Security Checks	2010/7/30	2021/1/6	high
41014	PHP < 5.2.11 の複数の脆弱性	Nessus	CGI abuses	2009/9/18	2022/4/11	high
49272	HP System Management Homepage < 6.2 の複数の脆弱性	Nessus	Web Servers	2010/9/17	2022/4/11	high
42862	PHP 5.3 < 5.3.1の複数の脆弱性	Nessus	CGI abuses	2009/11/20	2022/4/11	medium

検出

プラグインの検索

high

high

high

medium