リモートホストが、バージョン 10.7.3 より前の Mac OS X 10.7.x を実行しています。新しいバージョンには、次のコンポーネントに対する複数のセキュリティ関連の修正が含まれています。

- アドレス帳
 - Apache
 - ATS
 - CFNetwork
 - CoreMedia
 - CoreText
 - CoreUI
 - curl
 - データセキュリティ
 - dovecot
 - filecmds
 - ImageIO
 - インターネット共有
 - Libinfo
 - libresolv
 - libsecurity
 - OpenGL
 - PHP
 - QuickTime
 - Subversion
 - Time Machine
 - WebDAV Sharing
 - Webmail
 - X11

Web スクリプト言語である PHP で、いくつかの脆弱性が発見されました。Common Vulnerabilities and Exposures プロジェクトでは、次の問題を特定しています：

- CVE-2011-1072 PEAR インストーラーにおける安全でない一時ファイルの処理が、サービス拒否につながることが判明しました。

- CVE-2011-4153 Maksymilian Arciemowicz 氏は、zend_strndup() 関数の NULL ポインターデリファレンスがサービス拒否につながることを発見しました。

- CVE-2012-0781 Maksymilian Arciemowicz 氏は、tidy_diagnose() 関数の NULL ポインターデリファレンスがサービス拒否につながることを発見しました。

- CVE-2012-0788 PDORow オブジェクト処理のチェックの漏れが、サービス拒否につながることが判明しました。

- CVE-2012-0831 magic_quotes_gpc 設定はリモートで無効化が可能であることが判明しました。

この更新は PHP のバグに対処します。これらは Debian ではセキュリティ問題として扱われていませんが（README.Debian.security を参照）、修正がなされています：CVE-2010-4697、CVE-2011-1092、CVE-2011-1148、CVE-2011-1464、CVE-2011-1467、CVE-2011-1468、CVE-2011-1469、CVE-2011-1470、CVE-2011-1657、CVE-2011-3182、CVE-2011-3267

php に複数の脆弱性が見つかり、修正されています：

PHP 5.3.6 以前の substr_replace 関数にある use-after-free の脆弱性により、コンテキスト依存の攻撃者が、複数の引数に対して同一の変数を使用することで、サービス拒否（メモリ破損）を引き起こしたり、その他の詳細不明な影響を及ぼしたりする可能性があります（CVE-2011-1148）。

（1）ZipArchive: : addGlobおよび（2）ZipArchive: : PHP 5.3.6のaddPatternの関数により、コンテキスト依存の攻撃者が、特定のフラグ引数により、サービス拒否（アプリケーションクラッシュ）を引き起こすことができます。これは、（a）GLOB_ALTDIRFUNCおよび（b）GLOB_APPENDにより実証されています（CVE-2011-1657）。

PHP 5.3.3 ～ 5.3.6 において、ext/sockets/sockets.c の socket_connect 関数にあるスタックベースのバッファオーバーフローにより、コンテキスト依存の攻撃者が UNIX ソケット用の長いパス名を介して任意のコードを実行できる可能性があります（CVE-2011-1938）。

5.3.7以前のPHPのmain/rfc1867.cのrfc1867_post_handler関数は、マルチパート/フォームデータPOSTリクエスト内のファイル名を適切に制限せず、これによってリモートの攻撃者は絶対パストラバーサル攻撃を実行でき、またファイルパスインジェクションの脆弱性に関連して、細工されたアップロードリクエストを介して任意のファイルを作成または上書きできる可能性があります。（CVE-2011-2202）

特定のプラットフォームにおいて、5.3.7 より前の PHP で使用されている 1.1 より前の crypt_blowfish は、8 ビット文字を適切に処理しません。これによりコンテキスト依存の攻撃者は、パスワードハッシュの知識を利用することで、平文パスワードをより簡単に判断できるようになります（CVE-2011-2483）。

5.3.7 より前の PHP は malloc、calloc、および realloc ライブラリ関数の戻り値を正しくチェックしません。これによってコンテキスト依存の攻撃者が、サービス拒否（NULL ポインターデリファレンスおよびアプリケーションクラッシュ）を引き起こしたり、関数引数に任意の値を指定する能力を利用してバッファオーバーフローをトリガーしたりすることが可能です。これは (1) ext/curl/interface.c、(2) ext/date/lib/parse_date.c、(3) ext/date/lib/parse_iso_intervals.c、(4) ext/date/lib/parse_tz.c、(5) ext/date/lib/timelib.c、(6) ext/pdo_odbc/pdo_odbc.c、(7) ext/reflection/php_reflection.c、(8) ext/soap/php_sdl.c、(9) ext/xmlrpc/libxmlrpc/base64.c、(10) TSRM/tsrm_win32.c、および (11) strtotime 関数に関係します（CVE-2011-3182）。

5.3.7 より前の PHP は error_log 関数を適切に実装していません。これによりコンテキスト依存の攻撃者が、不特定のベクトルでサービス拒否（アプリケーションクラッシュ）を引き起こすことが可能です（CVE-2011-3267）。

5.3.7 より前の PHP の crypt 関数にあるバッファオーバーフローにより、コンテキスト依存の攻撃者が、長い salt 引数を通じて不特定の影響を及ぼすことが可能です。これは、CVE-2011-2483 とは別の脆弱性です（CVE-2011-3268）。

更新済みの php パッケージは、5.3.8 にアップグレードされているため、上記の問題の影響を受けることはありません。

さらに、一部の PECL 拡張のアップグレード、および/または新しい php バージョン向けに再ビルド。

Mateusz Kocielski 氏、Marek Kroemeke 氏および Filip Palian 氏は、socket_connect 関数の AF_UNIX ソケットに対する長いパス名の処理にスタックベースのバッファオーバーフローが存在することを発見しました。リモートの攻撃者がこれを悪用して、任意のコードを実行できる可能性があります。ただし、影響を受けるリリースのデフォルトコンパイラオプションにより、この脆弱性はサービス拒否にまで軽減されるはずです。この問題の影響を受けるのは、Ubuntu 10.04 LTS、Ubuntu 10.10、Ubuntu 11.04です。（CVE-2011-1938）

Krzysztof Kotowicz 氏は、PHP post ハンドラー関数が、マルチパート/フォームデータ POST リクエストのファイル名を適切に制限しないことを発見しました。
これにより、リモートの攻撃者が、絶対パストラバーサル攻撃を仕掛け、任意のファイルを作成または上書きする可能性があります。この問題は、Ubuntu 8.04 LTS、Ubuntu 10.04 LTS、Ubuntu 10.10およびUbuntu 11.04に影響を与えました。（CVE-2011-2202）

blowfish の crypt 関数が、8 ビットの文字を適切に処理しないことが判明しました。これにより、攻撃者が、blowfish crypt 値と一致している 8 ビットの文字を含む平文パスワードを発見することがより簡単になる可能性があります。この問題の影響を受けるのは、Ubuntu 10.04 LTS、Ubuntu 10.10、Ubuntu 11.04 のみです。
（CVE-2011-2483）

PHP が、複数のロケーションの malloc(3)、calloc(3) および realloc(3) ライブラリ関数の戻り値を適切にチェックしないことが判明しました。これにより、攻撃者が、NULL ポインターデリファレンスを介してサービス拒否を引き起こしたり、任意のコードを実行する可能性があります。
この問題は、Ubuntu 8.04 LTS、Ubuntu 10.04 LTS、Ubuntu 10.10およびUbuntu 11.04に影響を与えました。（CVE-2011-3182）

Maksymilian Arciemowicz 氏は、PHP が error_log 関数を適切に実装しないことを発見しました。これにより、攻撃者が、アプリケーションクラッシュを介してサービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 10.04 LTS、Ubuntu 10.10、Ubuntu 11.04およびUbuntu 11.10です。（CVE-2011-3267）

Maksymilian Arciemowicz 氏は、ZipArchive の関数の addGlob() と addPattern() がフラグ引数を適切にチェックしないことを発見しました。これにより、悪意のあるスクリプト作成者が、アプリケーションクラッシュを通じてサービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 10.04 LTS、Ubuntu 10.10、Ubuntu 11.04、Ubuntu 11.10 のみです。
（CVE-2011-1657）

PHP の Xend opcode パーサーが、shift-left、shift-right、および bitwise-xor opcode の処理中に割り込まれる可能性があることが判明しました。これにより、悪意のあるスクリプト作成者が、メモリコンテンツを漏洩させる可能性があります。この問題は、Ubuntu 10.04 LTS に影響を与えました。
（CVE-2010-1914）

PHP の strrchr 関数が、悪意のあるスクリプトに割り込まれ、メモリコンテンツが漏洩する可能性があることが判明しました。この問題は、Ubuntu 8.04 LTSに影響を与えました。（CVE-2010-2484）。

注意: Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートホストは、セキュリティ更新 2012-001 を適用していないバージョンの Mac OS X 10.6 を実行しています。この更新には、次のコンポーネントに対する複数のセキュリティ関連の修正が含まれています。

- Apache
 - ATS
 - ColorSync
 - CoreAudio
 - CoreMedia
 - CoreText
 - curl
 - Data Security
 - dovecot
 - filecmds
 - libresolv
 - libsecurity
 - OpenGL
 - PHP
 - QuickTime
 - SquirrelMail
 - Subversion
 - Tomcat
 - X11

バナーによると、リモートホストにインストールされている PHP 5.3.x のバージョンは、5.3.7 より前です。新しいバージョンでは、以下の問題が解決されます。

  - socket_connect() でのスタックベースのバッファオーバーフロー。
   （CVE-2011-1938）

  - substr_replace() での解放済みメモリ使用の脆弱性。
   （CVE-2011-1148）

  - ZipArchive::addGlob() でのコード実行脆弱性。
    （CVE-2011-1657）

  - crypt_blowfish が 1.2 に更新されました。（CVE-2011-2483）

  - 複数の NULL ポインタデリファレンス。（CVE-2011-3182）

  - error_log() での未特定のクラッシュ。（CVE-2011-3267）

  - crypt() でのバッファオーバーフロー。（CVE-2011-3268）

リモートホストは、GLSA-201110-06（PHP：複数の脆弱性）

    PHP で複数の脆弱性が発見されました。詳細については、以下に記載されているCVE識別番号を参照してください。
  影響：

    コンテキスト依存の攻撃者が、さまざまな方法で任意のコードの実行、プロセスメモリからの機密情報の取得、意図されるアクセス制限のバイパス、またはサービス拒否を引き起こす可能性があります。
    リモートの攻撃者が、さまざまな方法でサービス拒否、スパム検出のバイパス、または open_basedir 制限のバイパスを引き起こす可能性があります。
  回避策：

    現時点では、既知の回避策はありません。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
57797	Mac OS X 10.7.x < 10.7.3 複数の脆弱性（BEAST）	Nessus	MacOS X Local Security Checks	2012/2/2	2022/12/5	critical
57925	Debian DSA-2408-1：php5 - いくつかの脆弱性	Nessus	Debian Local Security Checks	2012/2/14	2021/1/11	high
56707	Mandriva Linux セキュリティアドバイザリ：php（MDVSA-2011: 165）	Nessus	Mandriva Local Security Checks	2011/11/4	2021/1/6	critical
56554	Ubuntu 8.04 LTS / 10.04 LTS / 10.10 / 11.04 / 11.10：php5の脆弱性（USN-1231-1）	Nessus	Ubuntu Local Security Checks	2011/10/19	2019/9/19	high
57798	Mac OS X 複数の脆弱性（セキュリティ更新 2012-001）（BEAST）	Nessus	MacOS X Local Security Checks	2012/2/2	2022/12/5	critical
55925	PHP 5.3 < 5.3.7 の複数の脆弱性	Nessus	CGI abuses	2011/8/22	2022/4/11	critical
56459	GLSA-201110-06：PHP：複数の脆弱性	Nessus	Gentoo Local Security Checks	2011/10/12	2021/1/6	critical

検出

プラグインの検索

critical

high

critical

high

critical

critical

critical