MITREによる報告：

PHP 5.3.x ～ 5.3.3 の fopen_wrappers.c では、リモートの攻撃者が、ファイル名の長さに関連するベクトルを通じて、open_basedir の制限をバイパスする可能性があります。

リモートホストは、GLSA-201110-06（PHP：複数の脆弱性）

    PHP で複数の脆弱性が発見されました。詳細については、以下に記載されているCVE識別番号を参照してください。
  影響：

    コンテキスト依存の攻撃者が、さまざまな方法で任意のコードの実行、プロセスメモリからの機密情報の取得、意図されるアクセス制限のバイパス、またはサービス拒否を引き起こす可能性があります。
    リモートの攻撃者が、さまざまな方法でサービス拒否、スパム検出のバイパス、または open_basedir 制限のバイパスを引き起こす可能性があります。
  回避策：

    現時点では、既知の回避策はありません。

バナーによると、リモートホストにインストールされている PHP 5.2 のバージョンは、5.2.15 より前です。このようなバージョンは、以下の複数のセキュリティ問題の影響を受けることがあります。
  
  - zip の解凍方法でのクラッシュ。

  - IMAP 拡張にダブルフリーがある可能性。
    （CVE-2010-4150）

  - 「open_basedir」に未特定の欠陥があります。 
    （CVE-2010-3436）

  - 「mssql_fetch_batch()」でクラッシュが発生する可能性があります。
  
  - 「ZipArchive::getArchiveComment」に NULL ポインターデリファレンスがあります。（CVE-2010-3709）

  - アンチエイリアシングステップが無効な場合にクラッシュが存在します。
    （バグ #53492）

  - pdo_firebird getAttribute() にクラッシュ存在します。（バグ 
    #53323）

  - Zend エンジンに存在する、解放済みメモリ領域を使ってしまう脆弱性により、「__set()」、「__get()」、「__isset()」、または「__unset()」メソッドが呼び出されたときに、サービス拒否攻撃が可能になることがあります。（バグ #52879 / CVE-2010-4697）

  - GD 拡張の「imagepstext()」機能に、スタックベースのバッファオーバーフローがあります。（バグ 
    #53492 / CVE-2010-4698）
    
  - 解凍機能は、EXTR_OVERWRITE パラメータの使用による GLOBALS スーパーグローバル配列および「this」変数の上書きを防止しまません。これにより攻撃者は、意図したアクセス制限をバイパスできます。
    （CVE-2011-0752）

XML UTF-8 デコーディングコードの整数オーバーフローにより、攻撃者が、クロスサイトスクリプティング（XSS）保護をバイパスする可能性があることが判明しました。この問題の影響を受けるのはUbuntu 6.06 LTS、Ubuntu 8.04 LTS、Ubuntu 9.10のみです（CVE-2009-5016）。

XML UTF-8デコーディングコードが、非最短フォームのUTF-8エンコーディングおよびUTF-8データの不正な形式のサブシーケンスを適切に処理しないことが判明しました。これにより、攻撃者が、クロスサイトスクリプティング（XSS）保護をバイパスする可能性があります。（CVE-2010-3870）

攻撃者が、特別に細工されたファイル名を受け渡すことにより、open_basedir() 制限をバイパスできることが判明しました。
（CVE-2010-3436）

Maksymilian Arciemowicz 氏は、ZIP アーカイブ処理コードの NULL ポインターデリファレンスにより、攻撃者が、特別に細工された ZIP アーカイブを通じて、サービス拒否を引き起こす可能性があることを発見しました。この問題の影響を受けるのはUbuntu 8.04 LTS、Ubuntu 9.10 LTS、Ubuntu 10.04、Ubuntu 10.10のみです。（CVE-2010-3709）

filter_var() PHP 関数のスタック消費の脆弱性により、FILTER_VALIDATE_EMAIL モードのとき、リモートの攻撃者がサービス拒否を引き起こす可能性があることが判明しました。この問題の影響を受けるのはUbuntu 8.04 LTS、Ubuntu 9.10 LTS、Ubuntu 10.04、Ubuntu 10.10のみです。（CVE-2010-3710）

PHP 内の Libmbfl ライブラリの mb_strcut 関数により、攻撃者が、アプリケーションプロセス内の任意のメモリを読み取る可能性があることが判明しました。この問題の影響を受けるのは、Ubuntu 10.10のみです。
（CVE-2010-4156）

Maksymilian Arciemowicz氏は、NumberFormatter: : getSymbol関数の整数オーバーフローにより、攻撃者がサービス拒否を引き起こす可能性があることを発見しました。この問題の影響を受けるのは、Ubuntu 10.04 LTSとUbuntu 10.10のみです。（CVE-2010-4409）

Rick Regan 氏は、最大の非正規の倍精度浮動小数点数の PHP テキスト表現の処理時に、zend_strtod 関数が 32 ビット x86 プロセッサ上で無限ループに陥り、これにより、攻撃者が、サービス拒否を引き起こす可能性があることを発見しました。
（CVE-2010-4645）。

注意: Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートホストは、セキュリティ更新 2011-001を適用していないバージョンのMac OS X 10.5を実行しています。 

このセキュリティ更新には以下の製品の修正が含まれます：

  - Apache
  - bzip2
  - ClamAV
  - ImageIO
  - Kerberos
  - Libinfo
  - libxml
  - Mailman
  - PHP
  - QuickLook
  - Ruby
  - X11

php で、次の複数の脆弱性が発見され、修正されました：

PHP の 5.2.14 までの 5.2.x および 5.3.3 までの 5.3.x における filter_var 関数のスタック消費の脆弱性により、FILTER_VALIDATE_EMAIL モードが使用されている際、リモートの攻撃者が、長いメールアドレス文字列を介してサービス拒否（メモリ消費およびアプリケーションクラッシュ）を引き起こす可能性があります（CVE-2010-3710）。

ZipArchive::getArchiveComment で NULL ポインターデリファレンスが判明しました（CVE-2010-3709）。

open_basedir で欠陥の可能性が発見されました（CVE-2010-3436）。

2009.0 用のパッケージは、拡張メンテナンスプログラム以降に提供されます。詳細については、以下のサイトにアクセスしてください：
http://store.mandriva.com/product_info.php?cPath=149&amp;products_id=4 90

更新パッケージには、これらの問題を修正するため、パッチが適用されています。

USN-1042-1 PHP5の脆弱性を修正しました。CVE-2010-3436 の修正は、open_basedir 制限処理コードの回帰を導入しました。
この更新プログラムにより問題が修正されます。

ご不便をお掛けして申し訳ございません。

攻撃者が、特別に細工されたファイル名を受け渡すことにより、open_basedir() 制限をバイパスできることが判明しました。
（CVE-2010-3436）。

注意: Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートホストは、セキュリティ更新 2011-006を適用していないバージョンのMac OS X 10.6を実行しています。この更新は、次のコンポーネントのために考えられた数々のセキュリティ関連の修正を含んでいます。

  - Apache
  - アプリケーションファイアウォール
  - ATS
  - BIND
  - 証明書信頼ポリシー
  - CFNetwork
  - CoreFoundation
  - CoreMedia
  - ファイルシステム
  - IOGraphics
  - iChatサーバー
  - Mailman
  - MediaKit
  - PHP
  - postfix
  - python
  - QuickTime
  - Tomcat
  - ユーザードキュメント
  - Webサーバー
  - X11

バナーによると、リモートホストにインストールされている PHP 5.3 のバージョンは、5.3.4 より前です。このようなバージョンは、以下の複数のセキュリティ問題の影響を受けることがあります。

  - zip の解凍方法でのクラッシュ。

  - GD 拡張の impagepstext() でのスタックベースのバッファオーバーフロー。

  - DFS 共有使用時のシンボル解決に関連する、未特定の脆弱性。

  - NULL バイトが含まれているパス名の使用に関連するセキュリティバイパス脆弱性。
    （CVE-2006-7243）

  - 複数のフォーマット文字列脆弱性。
    （CVE-2010-2094、CVE-2010-2950）

  - open_basedir() での未特定のセキュリティバイパス脆弱性。（CVE-2010-3436）

  - 「ZipArchive::getArchiveComment」での NULL ポインターデリファレンス。（CVE-2010-3709）

  - php_filter_validate_email() でのメモリ破損。
    （CVE-2010-3710）

  - xml_utf8_decode() での入力検証脆弱性。（CVE-2010-3870）

  - IMAP 拡張でのダブルフリーの可能性。
    （CVE-2010-4150）

  - 「mb_strcut()」での情報漏洩脆弱性。（CVE-2010-4156）

  - 「getSymbol()」での整数オーバーフロー脆弱性。
    （CVE-2010-4409）

  - 「__set()」、「__get()」、「__isset()」、または「__unset()」メソッドが呼び出されたときの、Zend エンジンでの解放済みのメモリを使ってしまう脆弱性により、サービス拒否攻撃が可能なことがあります。（バグ #52879 / CVE-2010-4697）

  - GD 拡張の「imagepstext()」機能に、スタックベースのバッファオーバーフローがあります。（バグ
    #53492 / CVE-2010-4698）

  - iconv 拡張の「iconv_mime_decode_headers()」機能が、iconv 実装および mbstring 実装によって認識されないコード化を、適切に処理できません。（バグ #52941 / CVE-2010-4699）

  - MySQLi 拡張が使用されている場合、「set_magic_quotes_runtime()」機能が「mysqli_fetch_assoc()」機能と適切に相互作用しません。（バグ #52221 /
    CVE-2010-4700）

  - PCNTL 拡張に競合状態が存在します。
    （CVE-2011-0753）

  - Standard PHP Library 拡張の SplFileInfo::getType 機能が、シンボリックリンクを適切に検出しません。（CVE-2011-0754）

  - mt_rand 機能に整数オーバーフローがあります。
    （CVE-2011-0755）

セキュリティの問題を修正する新しい php パッケージが、Slackware 11.0、12.0、12.1、12.2、 13.0、13.1、および最新版で利用可能です。

Web サーバーのバナーによると、リモートホストでホストされている HP SystemManagement Homepage（SMH）のバージョンは、7.0 より前です。このように、報告によれば、次の脆弱性の影響を受けます：

- バンドルされている libxslt ライブラリの「generate-id」関数にエラーがあり、これによってヒープメモリアドレスが漏洩する可能性があります。（CVE-2011-0195）

- 詳細不明な入力検証エラーが存在するため、クロスサイトリクエスト偽造攻撃が引き起こされる可能性があります。（CVE-2011-3846）

- 詳細不明なエラーにより、攻撃者が、詳細不明なベクトルを通じてサービス拒否を実行できる可能性があります。
 （CVE-2012-0135、CVE-2012-1993）

- バンドルされたバージョンの PHP に、複数の脆弱性が含まれています。（CVE-2010-3436、CVE-2010-4409、CVE-2010-4645、CVE-2011-1148、CVE-2011-1153、CVE-2011-1464、CVE-2011-1467、CVE-2011-1468、CVE-2011-1470、CVE-2011-1471、CVE-2011-1938、CVE-2011-2202、CVE-2011-2483、CVE-2011-3182、CVE-2011-3189、CVE-2011-3267、CVE-2011-3268）

- バンドルされたバージョンの Apache に、複数の脆弱性が含まれています。（CVE-2010-1452、CVE-2010-1623、CVE-2010-2068、 CVE-2010-2791、CVE-2011-0419、CVE-2011-1928、 CVE-2011-3192、CVE-2011-3348、CVE-2011-3368、 CVE-2011-3639）

- OpenSSL ライブラリは、いくつかのバンドルされたコンポーネントに含まれており、複数の脆弱性があります。
 （CVE-2011-0014、CVE-2011-1468、CVE-2011-1945、CVE-2011-3207、CVE-2011-3210）

- Curl ライブラリは、いくつかのバンドルされたコンポーネントに含まれており、複数の脆弱性があります。
 （CVE-2009-0037、 CVE-2010-0734、CVE-2011-2192）

ID	名前	製品	ファミリー	公開日	更新日	深刻度
51506	FreeBSD：php -- open_basedirバイパス（73634294-0fa7-11e0-becc-0022156e8794）	Nessus	FreeBSD Local Security Checks	2011/1/13	2021/1/6	medium
56459	GLSA-201110-06：PHP：複数の脆弱性	Nessus	Gentoo Local Security Checks	2011/10/12	2021/1/6	critical
51139	PHP 5.2 < 5.2.15 の複数の脆弱性	Nessus	CGI abuses	2010/12/13	2022/4/11	medium
51502	Ubuntu 6.06 LTS / 8.04 LTS / 9.10 / 10.04 LTS / 10.10：php5の脆弱性（USN-1042-1）	Nessus	Ubuntu Local Security Checks	2011/1/12	2019/9/19	medium
52753	Mac OS X複数の脆弱性（セキュリティ更新プログラム2011-001）	Nessus	MacOS X Local Security Checks	2011/3/22	2018/7/14	high
50429	Mandriva Linux セキュリティアドバイザリ：php（MDVSA-2010:218）	Nessus	Mandriva Local Security Checks	2010/11/1	2021/1/6	medium
51525	Ubuntu 6.06 LTS / 8.04 LTS / 9.10 / 10.04 LTS / 10.10：php5のリグレッション（USN-1042-2）	Nessus	Ubuntu Local Security Checks	2011/1/14	2019/9/19	medium
56481	Mac OS X複数の脆弱性（セキュリティ更新プログラム2011-006）	Nessus	MacOS X Local Security Checks	2011/10/13	2018/7/14	critical
51140	PHP 5.3 < 5.3.4の複数の脆弱性	Nessus	CGI abuses	2010/12/13	2022/4/11	medium
51371	Slackware 11.0 / 12.0 / 12.1 / 12.2 / 13.0 / 13.1 / 最新版：php（SSA:2010-357-01）	Nessus	Slackware Local Security Checks	2010/12/26	2021/1/14	medium
58811	HP System Management Homepage < 7.0 の複数の脆弱性	Nessus	Web Servers	2012/4/20	2022/4/11	critical

検出

プラグインの検索

medium

critical

medium

medium

high

medium

medium

critical

medium

medium

critical