Red Hat セキュリティアドバイザリ 2010:0919 から：

複数のセキュリティ問題を修正する更新済み php パッケージが、 Red Hat Enterprise Linux 4 および 5 で利用できるようになりました。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

PHP は、Apache HTTP Server で一般的に使用される、 HTML を組み込んだスクリプト言語です。

PHP セッションのシリアル化で、入力検証の欠陥が見つかりました。
PHP スクリプトが安全でないユーザー入力からセッション変数名を生成した場合、リモートの攻撃者がこの欠陥を悪用し、PHP セッションに任意の変数を投入する恐れがあります。(CVE-2010-3065)

PHP var_export() 関数の実装に、情報漏洩の欠陥が見つかりました。この関数の実行中（メモリまたはスクリプト実行時間制限の実行など）に、致命的なエラーが発生した場合、関数出力の一部がスクリプト出力としてユーザーに送信され、機密情報の漏洩につながる恐れがあります。(CVE-2010-2531)

PHP utf8_decode() 関数が、一部のマルチバイトシーケンスをエスケープせず出力用に送信してマルチバイトエンコーディング用にデコードする方法で、数値切り捨てエラーおよび入力検証の欠陥が見つかりました。攻撃者がこの欠陥を悪用して、クロスサイトスクリプティング攻撃を実行する可能性があります。（CVE-2009-5016、 CVE-2010-3870）

PHP lcg_value() 関数が不十分なエントロピーを使用して、擬似乱数発生器をシードしていたことが判明しました。リモートの攻撃者がこの欠陥を悪用し、デフォルトでセッション識別子を生成する際に使用する関数からの戻り値を予測する恐れがあります。
この更新では、シード時により多くのエントロピーを使用するよう、関数の実装を変更します。(CVE-2010-1128)

PHP fnmaatch () 関数が、パターン引数の長さを制限していないことが分かりました。リモートの攻撃者がこの欠陥を悪用し、スクリプトが信頼されていない一致パターンで fnmatch() を使用する際に PHP インタープリターをクラッシュする恐れがあります。(CVE-2010-1917)

PHP XML-RPC 拡張で、NULL ポインターデリファレンスの欠陥が見つかりました。悪意のある XML-RPC クライアントまたはサーバーがこの欠陥を悪用し、特別に細工された XML-RPC リクエストを介して PHP インタープリターをクラッシュする恐れがあります。
(CVE-2010-0397)

php の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を解決する必要があります。更新したパッケージをインストールした後、更新を有効にするために httpd デーモンを再起動する必要があります。

XML UTF-8 デコーディングコードの整数オーバーフローにより、攻撃者が、クロスサイトスクリプティング（XSS）保護をバイパスする可能性があることが判明しました。この問題の影響を受けるのはUbuntu 6.06 LTS、Ubuntu 8.04 LTS、Ubuntu 9.10のみです（CVE-2009-5016）。

XML UTF-8デコーディングコードが、非最短フォームのUTF-8エンコーディングおよびUTF-8データの不正な形式のサブシーケンスを適切に処理しないことが判明しました。これにより、攻撃者が、クロスサイトスクリプティング（XSS）保護をバイパスする可能性があります。（CVE-2010-3870）

攻撃者が、特別に細工されたファイル名を受け渡すことにより、open_basedir() 制限をバイパスできることが判明しました。
（CVE-2010-3436）

Maksymilian Arciemowicz 氏は、ZIP アーカイブ処理コードの NULL ポインターデリファレンスにより、攻撃者が、特別に細工された ZIP アーカイブを通じて、サービス拒否を引き起こす可能性があることを発見しました。この問題の影響を受けるのはUbuntu 8.04 LTS、Ubuntu 9.10 LTS、Ubuntu 10.04、Ubuntu 10.10のみです。（CVE-2010-3709）

filter_var() PHP 関数のスタック消費の脆弱性により、FILTER_VALIDATE_EMAIL モードのとき、リモートの攻撃者がサービス拒否を引き起こす可能性があることが判明しました。この問題の影響を受けるのはUbuntu 8.04 LTS、Ubuntu 9.10 LTS、Ubuntu 10.04、Ubuntu 10.10のみです。（CVE-2010-3710）

PHP 内の Libmbfl ライブラリの mb_strcut 関数により、攻撃者が、アプリケーションプロセス内の任意のメモリを読み取る可能性があることが判明しました。この問題の影響を受けるのは、Ubuntu 10.10のみです。
（CVE-2010-4156）

Maksymilian Arciemowicz氏は、NumberFormatter: : getSymbol関数の整数オーバーフローにより、攻撃者がサービス拒否を引き起こす可能性があることを発見しました。この問題の影響を受けるのは、Ubuntu 10.04 LTSとUbuntu 10.10のみです。（CVE-2010-4409）

Rick Regan 氏は、最大の非正規の倍精度浮動小数点数の PHP テキスト表現の処理時に、zend_strtod 関数が 32 ビット x86 プロセッサ上で無限ループに陥り、これにより、攻撃者が、サービス拒否を引き起こす可能性があることを発見しました。
（CVE-2010-4645）。

注意: Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

複数のセキュリティの問題を修正する更新済みの php パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

PHPは、Apache HTTPサーバーで一般的に使用される、HTMLを組み込んだスクリプト言語です。

PHP が特定の浮動小数点の値を文字列表示から数値に変換する方法に欠陥が見つかりました。PHP スクリプトが数値コンテキストで攻撃者の入力を評価した場合、PHP インタープリターは、スクリプト実行時間制限に達するまで高い CPU 使用率を引き起こす可能性があります。この問題は i386 システムにのみ影響を与えました。
（CVE-2010-4645）

PHP utf8_decode() 関数が、一部のマルチバイトシーケンスをエスケープせず出力用に送信してマルチバイトエンコーディング用にデコードする方法で、数値切り捨てエラーおよび入力検証の欠陥が見つかりました。攻撃者がこの欠陥を悪用して、クロスサイトスクリプティング攻撃を実行する可能性があります。（CVE-2009-5016、CVE-2010-3870）

PHP ZipArchive: : getArchiveComment関数にNULLポインターデリファレンスの欠陥が見つかりました。スクリプトがこの関数を使用して、特別に細工されたZIPアーカイブファイルを検査すると、PHPインタープリターがクラッシュする可能性があります。（CVE-2010-3709）

php の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を解決する必要があります。更新したパッケージをインストールした後、更新を有効にするために httpd デーモンを再起動する必要があります。

PHP が特定の浮動小数点の値を文字列表示から数値に変換する方法に欠陥が見つかりました。PHP スクリプトが数値コンテキストで攻撃者の入力を評価した場合、PHP インタープリターは、スクリプト実行時間制限に達するまで高い CPU 使用率を引き起こす可能性があります。この問題は i386 システムにのみ影響を与えました。
（CVE-2010-4645）

PHP utf8_decode() 関数が、一部のマルチバイトシーケンスをエスケープせず出力用に送信してマルチバイトエンコーディング用にデコードする方法で、数値切り捨てエラーおよび入力検証の欠陥が見つかりました。攻撃者がこの欠陥を悪用して、クロスサイトスクリプティング攻撃を実行する可能性があります。（CVE-2009-5016、CVE-2010-3870）

PHP ZipArchive::getArchiveComment 関数に NULL ポインターデリファレンスの欠陥が見つかりました。スクリプトがこの関数を使用して、特別に細工された ZIP アーカイブファイルを検査すると、PHP インタープリターがクラッシュする可能性があります。（CVE-2010-3709）

更新したパッケージをインストールした後、更新を有効にするために httpd デーモンを再起動する必要があります。

バナーによると、リモートホストにインストールされている PHP のバージョンは、5.2.11 より前です。このようなバージョンは、以下の複数のセキュリティの問題の影響を受ける可能性があります。

  -  「php_openssl_apply_verification_policy」内の証明書検証で特定されていないエラーが発生します。

  - 「特定されていない入力検証脆弱性は、「imagecolortransparent()」のカラーインデックスに影響します。

  - 特定されていない入力検証脆弱性は、exif 処理に影響します。

  - 無効なモードで「popen()」を呼び出すと、Windows でクラッシュが発生することがあります。（バグ #44683）

  - 「xml_utf8_decode()」での整数オーバーフローにより、長い UTF-8 エンコーディングで特別に作り上げた文字列を使用した、クロスサイトスクリプティングおよび SQL インジェクションの保護メカニズムのバイパスが、簡単になります。（バグ #49687）

  -  「proc_open()」は「safe_mode_protected_env_vars」をバイパスできます。
    （バグ #49026）

複数のセキュリティ問題を修正する更新済み php パッケージが、 Red Hat Enterprise Linux 4 および 5 で利用できるようになりました。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

PHP は、Apache HTTP Server で一般的に使用される、 HTML を組み込んだスクリプト言語です。

PHP セッションのシリアル化で、入力検証の欠陥が見つかりました。
PHP スクリプトが安全でないユーザー入力からセッション変数名を生成した場合、リモートの攻撃者がこの欠陥を悪用し、PHP セッションに任意の変数を投入する恐れがあります。（CVE-2010-3065）

PHP var_export() 関数の実装に、情報漏洩の欠陥が見つかりました。この関数の実行中（メモリまたはスクリプト実行時間制限の実行など）に、致命的なエラーが発生した場合、関数出力の一部がスクリプト出力としてユーザーに送信され、機密情報の漏洩につながる恐れがあります。（CVE-2010-2531）

PHP utf8_decode() 関数が、一部のマルチバイトシーケンスをエスケープせず出力用に送信してマルチバイトエンコーディング用にデコードする方法で、数値切り捨てエラーおよび入力検証の欠陥が見つかりました。攻撃者がこの欠陥を悪用して、クロスサイトスクリプティング攻撃を実行する可能性があります。（CVE-2009-5016、CVE-2010-3870）

PHP lcg_value() 関数が不十分なエントロピーを使用して、擬似乱数発生器をシードしていたことが判明しました。リモートの攻撃者がこの欠陥を悪用し、デフォルトでセッション識別子を生成する際に使用する関数からの戻り値を予測する恐れがあります。
この更新では、シード時により多くのエントロピーを使用するよう、関数の実装を変更します。（CVE-2010-1128）

PHP fnmaatch () 関数が、パターン引数の長さを制限していないことが分かりました。リモートの攻撃者がこの欠陥を悪用し、スクリプトが信頼されていない一致パターンで fnmatch() を使用する際に PHP インタープリターをクラッシュする恐れがあります。（CVE-2010-1917）

PHP XML-RPC 拡張で、NULL ポインターデリファレンスの欠陥が見つかりました。悪意のある XML-RPC クライアントまたはサーバーがこの欠陥を悪用し、特別に細工された XML-RPC リクエストを介して PHP インタープリターをクラッシュする恐れがあります。
（CVE-2010-0397）

php の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を解決する必要があります。更新したパッケージをインストールした後、更新を有効にするために httpd デーモンを再起動する必要があります。

Red Hat セキュリティアドバイザリ 2011:0195 から：

複数のセキュリティ問題を修正する更新済みの php パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

PHP は、Apache HTTP Server で一般的に使用される、 HTML を組み込んだスクリプト言語です。

PHP が特定の浮動小数点の値を文字列表示から数値に変換する方法に欠陥が見つかりました。PHP スクリプトが数値コンテキストで攻撃者の入力を評価した場合、PHP インタープリターは、スクリプト実行時間制限に達するまで高い CPU 使用率を引き起こす可能性があります。この問題は i386 システムにのみ影響を与えました。
(CVE-2010-4645)

PHP utf8_decode() 関数が、一部のマルチバイトシーケンスをエスケープせず出力用に送信してマルチバイトエンコーディング用にデコードする方法で、数値切り捨てエラーおよび入力検証の欠陥が見つかりました。攻撃者がこの欠陥を悪用して、クロスサイトスクリプティング攻撃を実行する可能性があります。（CVE-2009-5016、 CVE-2010-3870）

PHP ZipArchive::getArchiveComment 関数に NULL ポインターデリファレンスの欠陥が見つかりました。スクリプトがこの関数を使用して、特別に細工された ZIP アーカイブファイルを検査すると、PHP インタープリターがクラッシュする可能性があります。(CVE-2010-3709)

php の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を解決する必要があります。更新したパッケージをインストールした後、更新を有効にするために httpd デーモンを再起動する必要があります。

PHP 5.3.4 のセキュリティ強化および修正：

  - zip 抽出メソッドでのクラッシュを修正しました（CWE-170 で可能性あり）。

    - NULL 値を含むパス（foo\0bar.txt）は無効として扱われるようになりました（CVE-2006-7243）。

    -（Mateusz Kocielski氏により特定された）imap拡張で起こり得る二重解放を修正しました。（CVE-2010-4150）。

    - ZipArchive: : getArchiveCommentでNULLポインターデリファレンスを修正しました。（CVE-2010-3709）。

    - open_basedir で起こり得る欠陥を修正しました（CVE-2010-3436）。

    - MOPS-2010-24 を修正し、文字列検証を修正しました。
      （CVE-2010-2950）。

    - ターゲットが DFS 共有の場合での記号解明のサポートを修正しました。

    - バグ#52929（大量のデータでFILTER_VALIDATE_EMAILの場合のfilter_varでのセグメンテーション違反）を修正しました（CVE-2010-3710）。

PHP 5.3.4 では以下のような主要なバグが修正されています：

  - zip ストリーム用の stat サポートを追加。

    - http ストリームサポート用の follow_location（デフォルトで有効）オプションを追加。

    - 3 番目のパラメーターを get_html_translation_table に追加。
      htmlentities などの charset のヒントを得るようになりました。

    - FR #52348 を実装し、実行時に zend マルチバイトを検出するため、新しい定数 ZEND_MULTIBYTE を追加しました。

完全な Upstream 変更ログ： http://www.php.net/ChangeLog-5.php#5.3.4

この更新は、更新 php に対して再構築された、php-eaccelerator パッケージと maniadrive パッケージも提供します。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

PHP セッションのシリアル化で、入力検証の欠陥が見つかりました。
PHP スクリプトが安全でないユーザー入力からセッション変数名を生成した場合、リモートの攻撃者がこの欠陥を悪用し、PHP セッションに任意の変数を投入する恐れがあります。（CVE-2010-3065）

PHP var_export() 関数の実装に、情報漏洩の欠陥が見つかりました。この関数の実行中（メモリまたはスクリプト実行時間制限の実行など）に、致命的なエラーが発生した場合、関数出力の一部がスクリプト出力としてユーザーに送信され、機密情報の漏洩につながる恐れがあります。（CVE-2010-2531）

PHP utf8_decode() 関数が、一部のマルチバイトシーケンスをエスケープせず出力用に送信してマルチバイトエンコーディング用にデコードする方法で、数値切り捨てエラーおよび入力検証の欠陥が見つかりました。攻撃者がこの欠陥を悪用して、クロスサイトスクリプティング攻撃を実行する可能性があります。（CVE-2009-5016、CVE-2010-3870）

PHP lcg_value() 関数が不十分なエントロピーを使用して、擬似乱数発生器をシードしていたことが判明しました。リモートの攻撃者がこの欠陥を悪用し、デフォルトでセッション識別子を生成する際に使用する関数からの戻り値を予測する恐れがあります。
この更新では、シード時により多くのエントロピーを使用するよう、関数の実装を変更します。（CVE-2010-1128）

PHP fnmaatch () 関数が、パターン引数の長さを制限していないことが分かりました。リモートの攻撃者がこの欠陥を悪用し、スクリプトが信頼されていない一致パターンで fnmatch() を使用する際に PHP インタープリターをクラッシュする恐れがあります。（CVE-2010-1917）

PHP XML-RPC 拡張で、NULL ポインターデリファレンスの欠陥が見つかりました。悪意のある XML-RPC クライアントまたはサーバーがこの欠陥を悪用し、特別に細工された XML-RPC リクエストを介して PHP インタープリターをクラッシュする恐れがあります。
（CVE-2010-0397）

更新したパッケージをインストールした後、更新を有効にするために httpd デーモンを再起動する必要があります。

リモートホストは、GLSA-201110-06（PHP：複数の脆弱性）

    PHP で複数の脆弱性が発見されました。詳細については、以下に記載されているCVE識別番号を参照してください。
  影響：

    コンテキスト依存の攻撃者が、さまざまな方法で任意のコードの実行、プロセスメモリからの機密情報の取得、意図されるアクセス制限のバイパス、またはサービス拒否を引き起こす可能性があります。
    リモートの攻撃者が、さまざまな方法でサービス拒否、スパム検出のバイパス、または open_basedir 制限のバイパスを引き起こす可能性があります。
  回避策：

    現時点では、既知の回避策はありません。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
68150	Oracle Linux 4/5：php（ELSA-2010-0919）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
51502	Ubuntu 6.06 LTS / 8.04 LTS / 9.10 / 10.04 LTS / 10.10：php5の脆弱性（USN-1042-1）	Nessus	Ubuntu Local Security Checks	2011/1/12	2019/9/19	medium
51866	RHEL 6：php（RHSA-2011: 0195）	Nessus	Red Hat Local Security Checks	2011/2/4	2021/1/14	medium
60949	Scientific Linux セキュリティ更新：SL6.x i386/x86_64 の php	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
41014	PHP < 5.2.11 の複数の脆弱性	Nessus	CGI abuses	2009/9/18	2022/4/11	high
50841	RHEL 4 / 5：php（RHSA-2010:0919）	Nessus	Red Hat Local Security Checks	2010/11/30	2021/1/14	medium
68191	Oracle Linux 6：php（ELSA-2011-0195）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
51412	Fedora 14：maniadrive-1.2-23.fc14/php-5.3.4-1.fc14.1/php-eaccelerator-0.9.6.1-3.fc14（2010-18976）	Nessus	Fedora Local Security Checks	2011/1/5	2021/1/11	medium
60908	Scientific Linux セキュリティ更新：SL4.x、SL5.x i386/x86_64 の php	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
51413	Fedora 13：maniadrive-1.2-23.fc13/php-5.3.4-1.fc13.1/php-eaccelerator-0.9.6.1-3.fc13（2010-19011）	Nessus	Fedora Local Security Checks	2011/1/5	2021/1/11	medium
50862	CentOS / 4 / 5：php （CESA-2010:0919）	Nessus	CentOS Local Security Checks	2010/12/2	2021/1/4	medium
56459	GLSA-201110-06：PHP：複数の脆弱性	Nessus	Gentoo Local Security Checks	2011/10/12	2021/1/6	critical

検出

プラグインの検索

medium

medium

medium

medium

high

medium

medium

medium

medium

medium

medium

critical