セキュリティ問題を修正する新しい php パッケージが、Slackware 11.0、12.0、12.1、12.2、13.0 および最新版で利用可能です。

バナーによると、リモートホストにインストールされている PHP のバージョンは、5.2.12 より前です。このようなバージョンは、以下の複数のセキュリティ問題の影響を受けることがあります。

  - 「tempnam()」を使用して「safe_mode」構成設定をバイパスできます。（CVE-2009-3557）

  - 「posix_mkfifo()」を使用して「open_basedir」構成設定をバイパスできます。 
    （CVE-2009-3558）

  - ファイルのアップロードが有効になっている場合（デフォルトによる）、攻撃者は、「multipart/form-data」コンテンツが含まれている POST リクエストを使ってファイルをアップロードできます（標的のスクリプトが実際にはファイルのアップロード自体をサポートしない場合でも）。攻撃者は、膨大な数のファイル（15,000 ファイル以上）を送り付けることで、Web サーバーがファイルリストを処理している間、その応答を停止することがあります。（CVE-2009-4017）

  - 「$_SESSION」が割り込み破壊から保護されておらず、改善された「session.save_path」確認がありません。
    （CVE-2009-4143）

  - 「htmlspecialchars()」機能で、入力文字列の検証が不十分です。（CVE-2009-4142）

自己報告バージョン番号によると、リモートホストにインストールされている HP System Management Homepage は 6.2 より前のバージョンです。
このようなバージョンは、報告されているところによると、次以下脆弱性の影響を受けます。

  - セッションの再ネゴシエーションが適切に処理されず、これが悪用されて、中間者攻撃で任意の平文が挿入されることがあります。（CVE-2009-3555）

  - 攻撃者は、「multipart/form-data」コンテンツが含まれている POST リクエストを使ってファイルをアップロードできることがあります（標的のスクリプトが実際には本質的にファイルのアップロードをサポートしない場合でも）。（CVE-2009-4017）

  - PHP の「proc_open」機能は、「safe_mode_allowed_env_vars」ディレクティブおよび「safe_mode_protected_env_vars」ディレクティブをバイパスするために悪用されることがあります。
    （CVE-2009-4018）

  - 「$_SESSION」および「session.save_path」ディレクティブの割り込み破壊に関するかぎり、PHP はセッションデータを適切に保護しません。（CVE-2009-4143）

  - アプリケーションにより任意の URL リダイレクトが可能です。
    （CVE-2010-1586 および CVE-2010-3283）

  - タイムアウト条件に関連する Apache の mod_proxy_ajp、mod_reqtimeout、および mod_proxy_http に、情報漏洩脆弱性があります。この問題の影響を受けるのは、Windows 上の SMH だけであることに、注意してください。
    （CVE-2010-2068）

  - 未特定の情報漏洩脆弱性により、認証されたユーザーが慎重な扱いが必要な情報にアクセスできることがあります。これを利用して、Linux にインストールされている SMH のルートアクセス権を取得することがあります。（CVE-2010-3009）

  - 未特定の HTTP 応答分割問題が存在します。（CVE-2010-3011）

  - 未特定のクロスサイトスクリプティング問題が存在します。（CVE-2010-3012）

  - 未特定の脆弱性により、慎重な扱いが必要な情報のリモート漏洩が発生することがあります。
    （CVE-2010-3284）

php で次のような脆弱性が見つかり、修正されています：

5.2.12 より前の PHP が、セッションデータを適切に処理しないために、詳細不明な影響および攻撃ベクトルが存在します。これは、(1) SESSION スーバーグローバル配列の割り込み破損および (2) session.save_path ディレクティブに関連します（CVE-2009-4143）。

Corporate Desktop 2008.0 のお客様向けに 2008.0 用パッケージが用意されています。

この問題を修正する更新済みパッケージが適用されています。

リモートホストは、セキュリティ更新 2010-002 を適用していないバージョンの Mac OS X 10.5 を実行しています。

このセキュリティ更新には以下の製品の修正が含まれます：

- AppKit
 - Application Firewall
 - AFP Server
 - Apache
 - ClamAV
 - CoreTypes
 - CUPS
 - curl
 - Cyrus IMAP
 - Cyrus SASL
 - Disk Images
 - Directory Services
 - Event Monitor
 - FreeRADIUS
 - FTP Server
 - iChat Server
 - Image RAW
 - Libsystem
 - Mail
 - Mailman
 - OS Services
 - Password Server
 - perl
 - PHP
 - PS Normalizer
 - Ruby
 - Server Admin
 - SMB
 - Tomcat
 - unzip
 - vim
 - Wiki Server
 - X11
 - xar

ハイパーテキストのプリプロセッサである PHP 5 に、いくつかのリモート脆弱性が発見されました。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2009-4142 htmlspecialchars 関数が無効なマルチバイトシーケンスを適切に処理していません。

- CVE-2009-4143 セッション割り込みによるメモリ破損。

安定版（stable）ディストリビューション（lenny）では、この更新にバグ修正（バグ #529278、#556459、#565387、#523073）も含まれています。これは、安定版（stable）ポイントリリースでバージョン 5.2.6.dfsg.1-1+lenny5 として含まれています。

Maksymilian Arciemowicz 氏は、PHP が ini_restore 関数を適切に処理していないことを発見しました。攻撃者がこの問題を悪用して、メモリコンテンツをランダムに取得したり、PHP サーバーをクラッシュさせ、サービス拒否を引き起こしたりする可能性があります。（CVE-2009-2626）

htmlspecialchars 関数が特定の文字シーケンスを不適切に処理していないことが判明しました。これにより、出力処理時にブラウザがクロスサイトスクリプティング攻撃に対して脆弱になる可能性があります。クロスサイトスクリプティングの脆弱性により、ユーザーが騙されて、細工されたサーバーリクエストにサーバー出力を表示すると、リモートの攻撃者はこれを悪用して同じドメイン内でコンテンツを修正したり、機密データ（パスワードなど）を盗んだりする可能性があります。
（CVE-2009-4142）

Stefan Esser 氏は、PHP がセッションデータを適切に処理していないことを発見しました。
攻撃者がこの問題を悪用して、safe_mode または open_basedir 制限をバイパスする可能性があります。（CVE-2009-4143）。

リモートホストは、GLSA-201001-03 で説明されている脆弱性の影響を受けます（PHP：複数の脆弱性）

PHP で複数の脆弱性が発見されました。詳細については、下記で参照される CVE 識別子、および関連する PHP リリースノートを確認してください。
 影響：

コンテキスト依存の攻撃者は、mbstring の拡張が有効な場合、HTML エンティティを含む特別に細工された文字列を使用して、任意のコードを実行する可能性があります。さらに、リモートの攻撃者は、特別に細工された GD 画像ファイルを使用して、任意のコードを実行する可能性があります。
 また、リモートの攻撃者は、json_decode() 関数に無効な形式の文字列を渡すこと、php_zip_make_relative_path() 関数に特別に細工された ZIP ファイルを渡すこと、exif_read_data() 関数に無効な形式の JPEG 画像を渡すこと、または一時ファイルを使い果たすことで、サービス拒否を引き起こす可能性もあります。さらに、攻撃者は、証明書を偽装すること、特定の条件を満たせば safe_mode および open_basedir のさまざまな制限をバイパスすること、クロスサイトスクリプティング攻撃を仕掛けること、SQL インジェクション攻撃をより簡単に仕掛けること、Apache で実行中の場合に、悪意のある .htaccess エントリを通じて、同じサーバー上のその他の仮想ホストの設定を操作すること、メモリの一部を漏洩すること、そして特別に細工された ZIP アーカイブを介して、任意のファイルを書き込むこともできます。不明な影響や攻撃ベクトルがある一部の脆弱性も報告されました。
 回避策：

現時点で、既知の回避策はありません。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
44121	Slackware 11.0 / 12.0 / 12.1 / 12.2 / 13.0 /最新：php（SSA:2010-024-02）	Nessus	Slackware Local Security Checks	2010/1/25	2021/1/14	critical
43351	PHP < 5.2.12 の複数の脆弱性	Nessus	CGI abuses	2009/12/18	2022/4/11	medium
49272	HP System Management Homepage < 6.2 の複数の脆弱性	Nessus	Web Servers	2010/9/17	2022/4/11	high
44868	Mandriva Linux セキュリティアドバイザリ：php（MDVSA-2010:045）	Nessus	Mandriva Local Security Checks	2010/2/24	2021/1/6	critical
45373	Mac OS X 複数の脆弱性（セキュリティ更新 2010-002）	Nessus	MacOS X Local Security Checks	2010/3/29	2018/7/16	critical
44865	Debian DSA-2001-1：php5 - 複数の脆弱性	Nessus	Debian Local Security Checks	2010/2/24	2021/1/4	critical
43897	Ubuntu 6.06 LTS / 8.04 LTS / 8.10 / 9.04 / 9.10：php5 脆弱性（USN-882-1）	Nessus	Ubuntu Local Security Checks	2010/1/14	2019/9/19	critical
44892	GLSA-201001-03：PHP：複数の脆弱性	Nessus	Gentoo Local Security Checks	2010/2/25	2021/1/6	critical

検出

プラグインの検索

critical

medium

high

critical

critical

critical

critical

critical