5.3.7 以前の PHP が malloc、calloc、および realloc ライブラリ関数の戻り値を正しくチェックせず、これによってコンテキスト依存の攻撃者がサービス拒否（NULL ポインターデリファレンスおよびアプリケーションクラッシュ）を引き起こしたり、関数引数に任意の値を指定する能力を利用して、バッファオーバーフローを発生させる可能性があります。これは (1) ext/curl/interface.c、(2) ext/date/lib/parse_date.c、 (3) ext/date/lib/parse_iso_intervals.c、(4) ext/date/lib/parse_tz.c、 (5) ext/date/lib/timelib.c、(6) ext/pdo_odbc/pdo_odbc.c、 (7) ext/reflection/php_reflection.c、(8) ext/soap/php_sdl.c、 (9) ext/xmlrpc/libxmlrpc/base64.c、(10) TSRM/tsrm_win32.c、および (11) strtotime 関数に関係します。

PHP 5.3.7 および 5.3.8 の is_a 関数は、
___autoload 関数に対する呼び出しをトリガーします。これにより、リモートの攻撃者が、特定の PEAR パッケージとカスタムオートローダーで、細工された URL を提供し、危険な可能性がある挙動を利用することで、任意のコードを実行することがより簡単になります。

php：5.3.7 の is_a() への変更により、特定のコードによる任意のコードの実行が可能になる可能性があります

Blowfish ハッシュ化を使用しているときに PHP crypt() 関数がパスワードの 8 ビット文字を処理する方法で、符号の問題が見つかりました。非 ASCII 文字（高ビットセットの文字）の直前にある最大 3 つまでの文字が、ハッシュ結果に影響せず、有効なパスワードの長さが短くなります。これにより、いくつかの異なるパスワードが同じ値にハッシュ化されるため、ブルートフォース推測がより効率的になりました。

Blowfish のハッシングを使用している時に crypt() 関数が PostgreSQL pgcrypto モジュールでパスワードの 8 ビット文字を処理する方法に符号の問題が見つかりました。非 ASCII 文字（高ビットセットの文字）の直前にある最大 3 つまでの文字が、ハッシュ結果に影響せず、有効なパスワードの長さが短くなります。これにより、いくつかの異なるパスワードが同じ値にハッシュ化されるため、ブルートフォース推測がより効率的になりました。

特定のプラットフォームの 5.3.7 より前の PHP、8.4.9 より前の PostgreSQL、およびその他の製品で使われている 1.1 より前の crypt_blowfish は、8 ビット文字を適切に処理しません。これにより、コンテキスト依存の攻撃者が、パスワードハッシュの知識を利用して平文パスワードを判断することがより簡単になります。

スタックベースのバッファオーバーフロー欠陥が、PHP ソケット拡張で長い AF_UNIX ソケットアドレスを処理する方法で、見つかりました。PHP スクリプトで長い AF_UNIX ソケットアドレスに接続できる攻撃者が、この欠陥を利用して、 PHP インタープリターをクラッシュする可能性があります。

PHP 5.3.3 ～ 5.3.6 の ext/sockets/sockets.c 内の socket_connect 関数におけるスタックベースのバッファオーバーフローにより、コンテキスト依存の攻撃者が UNIX ソケット用の長いパス名を介して任意のコードを実行できる可能性があります。

PHP 5.3.7 以前の main/rfc1867.c の rfc1867_post_handler 関数は、マルチパート/フォームデータ POST リクエスト内のファイル名を適切に制限せず、これによってリモートの攻撃者は絶対パストラバーサル攻撃を実行でき、また「ファイルパスインジェクション」脆弱性に関連して、細工されたアップロードリクエストを介して任意のファイルを作成または上書きできる可能性があります。

PHP に off-by-one 欠陥が見つかりました。攻撃者が特別に細工されたファイル名のファイルをアップロードすると、これによって PHP スクリプトでルート（/）ディレクトリへのファイル書き込みを試行する可能性があります。デフォルトで、PHP は「apache」ユーザーとして実行され、ルートディレクトリへの書き込みが防止されます。

PHP 5.3.7 以前の main/rfc1867.c の rfc1867_post_handler 関数は、マルチパート/フォームデータ POST リクエスト内のファイル名を適切に制限せず、これによってリモートの攻撃者は絶対パストラバーサル攻撃を実行でき、また「ファイルパスインジェクション」脆弱性に関連して、細工されたアップロードリクエストを介して任意のファイルを作成または上書きできる可能性があります。

PHP 5.3.6 以前の substr_replace 関数の use-after-free の脆弱性により、コンテキスト依存の攻撃者が、複数の引数に対して同一の変数を使用することで、サービス拒否（メモリ破損）を引き起こしたり、その他の詳細不明な影響を与えたりする可能性があります。

PHP substr_replace() 関数に、use-after-free 欠陥が見つかりました。
PHP スクリプトで関数の複数の引数と同じ変数を使用する場合、リモートの攻撃者がこれを使用して、PHP インタープリターをクラッシュする可能性、または任意のコードを実行する可能性があります。

Revert（戻す）は php <= 5.3.6 に対する _a() の動作であり、新しい動作に対して新しいオプション（allow_string）を追加します（必要に応じて、文字列を受け入れ、autoload　を起動します）

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

is_a() の動作を php <= 5.3.6 に戻し、新しい動作（必要に応じて、文字列を受け入れ、autoload を起動する）に対して、新しいオプション（allow_string）を追加します

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートホストは、GLSA-201209-03 で説明されている脆弱性の影響を受けます（PHP：複数の脆弱性）

PHP で複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者がプロセスの権限で任意のコードを実行することにより、サービス拒否状態を引き起こしたり、機密情報を取得したり、任意のファイルを作成したり、ディレクトリトラバーサル攻撃を実行したり、保護メカニズムをバイパスしたり、詳細不明な影響を与えるようなさらなる攻撃を行う可能性があります。
 回避策：

現時点で、既知の回避策はありません。

Web サーバーのバナーによると、リモートホストでホストされている HP System Management Homepage（SMH）は、7.1.1 より前のバージョンです。そのため、報告されているところによると、以下の脆弱性の影響を受けます。

  - バンドルされているバージョンの libxml2 ライブラリに、複数の脆弱性が含まれています。（CVE-2011-1944、CVE-2011-2821、CVE-2011-2834）

  - バンドルされているバージョンの PHP に、複数の脆弱性が含まれています。（CVE-2011-3379、CVE-2011-4153、CVE-2011-4885、CVE-2012-1823、CVE-2012-0057、CVE-2012-0830）

  - バンドルされているバージョンの Apache HTTP Server に複数の脆弱性が含まれています。（CVE-2011-3607、CVE-2011-4317、CVE-2011-4415、CVE-2012-0021、CVE-2012-0031、CVE-2012-0053)

  - 組み込み RoundCube Webmail バージョンの「include/iniset.php」スクリプトに問題があり、これによってサービス拒否が発生することがあります。（CVE-2011-4078）

  - バンドルされているバージョンの OpenSSL に、複数の脆弱性が含まれています。（CVE-2011-4108、CVE-2011-4576、CVE-2011-4577、CVE-2011-4619、CVE-2012-0027、CVE-2012-1165）

  - バンドルされているバージョンの curl および libcurl が、URL からのパス名の抽出時に特殊文字を適切に考慮しません。（CVE-2012-0036）
    
  - 未特定のフォームフィールドにオートコンプリート off 属性が存在しません。これにより、リモートの攻撃者が、無人のワークステーションを利用してアクセス権を取得することが簡単になります。（CVE-2012-2012）

  - 未特定の脆弱性が存在することにより、リモートの攻撃者が、サービス拒否を発生することや、場合によっては機密情報を取得することや、データを変更することができる場合があります。
    （CVE-2012-2013）

  - 不適切な入力検証に関連する未特定の脆弱性が存在します。（CVE-2012-2014）

  - 未特定の脆弱性により、認証されていないリモートユーザーが権限を取得して、機密情報を入手できます。（CVE-2012-2015）

  - 未特定の脆弱性により、ローカルユーザーが未知のベクトルを介して機密情報を取得できます。
    （CVE-2012-2016）

バナーによると、リモートホストにインストールされている PHP のバージョンは 5.3.9 より前です。それ自体、以下のセキュリティ問題の影響を受けることがあります。

  - PHP 5.3.7 および 5.3.8 の「is_a()」関数が「__autoload()」の呼び出しをトリガします。（CVE-2011-3379）

  - ハッシュテーブルへの保存用にハッシュ値を計算するときにハッシュ衝突が発生する原因になるパラメータ値が含まれている、特別に作り上げられた複数のリクエストを送信することで、サービス拒否状態を作ることができます。（CVE-2011-4885）
   
  - exif.c の exif_process_IFD_TAG 関数に整数オーバーフローが存在します。これにより、リモートの攻撃者は、任意のメモリ位置を読み取ることや、サービス拒否状態を引き起こすことができる場合があります。この脆弱性の影響を受けるのは、32 ビットプラットフォーム上の PHP 5.4.0beta2 のみです。（CVE-2011-4566）

  -  ibxslt への呼び出しが、xsltSetSecurityPrefs() を介して制限されていません。これにより、攻撃者はファイルを作成または上書きして、任意のコードを実行できることあります。（CVE-2012-0057）

  - 関数「tidy_diagnose」にエラーがあり、これによって攻撃者は、アプリケーションで NULL ポインターをデリファレンスできることがあります。これにより、アプリケーションがクラッシュします。（CVE-2012-0781）

  - 「PDORow」実装にエラーが含まれており、これによって、セッション機能との相互作用時にアプリケーションがクラッシュすることがあります。（CVE-2012-0788）

  - タイムゾーン処理にエラーが存在し、関数「strtotime」を繰り返し呼び出すことにより、メモリ消費によるサービス拒否攻撃が可能になることがあります。
    （CVE-2012-0789）

MITRE CVE データベースではこれらの CVE を以下のように説明しています：

Revert（戻す）は php <= 5.3.6 に対する _a() の動作であり、新しい動作に対して新しいオプション（allow_string）を追加します（必要に応じて、文字列を受け入れ、autoload　を起動します）

PHP 5.3.6 以前の substr_replace 関数の use-after-free の脆弱性により、コンテキスト依存の攻撃者が、複数の引数に対して同一の変数を使用することで、サービス拒否（メモリ破損）を引き起こしたり、その他の詳細不明な影響を与えたりする可能性があります。

PHP 5.3.3 ～ 5.3.6 の ext/sockets/sockets.c 内の socket_connect 関数におけるスタックベースのバッファオーバーフローにより、コンテキスト依存の攻撃者が UNIX ソケット用の長いパス名を介して任意のコードを実行できる可能性があります。

PHP 5.3.7 以前の main/rfc1867.c の rfc1867_post_handler 関数は、マルチパート/フォームデータ POST リクエスト内のファイル名を適切に制限せず、これによってリモートの攻撃者は絶対パストラバーサル攻撃を実行でき、また「ファイルパスインジェクション」脆弱性に関連して、細工されたアップロードリクエストを介して任意のファイルを作成または上書きできる可能性があります。

特定のプラットフォームにおいて、5.3.7 より前の PHP で使用されている 1.1 より前の crypt_blowfish は、8 ビットの文字を適切に処理していないため、コンテキスト依存の攻撃者は、パスワードハッシュの知識を利用することで、平文パスワードを簡単に決定できるようになります。

5.3.7 以前の PHP が malloc、calloc、および realloc ライブラリ関数の戻り値を正しくチェックせず、これによってコンテキスト依存の攻撃者がサービス拒否（NULL ポインターデリファレンスおよびアプリケーションクラッシュ）を引き起こしたり、関数引数に任意の値を指定する能力を利用して、バッファオーバーフローを発生させる可能性があります。これは (1) ext/curl/interface.c、(2) ext/date/lib/parse_date.c、 (3) ext/date/lib/parse_iso_intervals.c、(4) ext/date/lib/parse_tz.c、 (5) ext/date/lib/timelib.c、(6) ext/pdo_odbc/pdo_odbc.c、 (7) ext/reflection/php_reflection.c、(8) ext/soap/php_sdl.c、 (9) ext/xmlrpc/libxmlrpc/base64.c、(10) TSRM/tsrm_win32.c、および (11) strtotime 関数に関係します。

- is_a() の動作を php <= 5.3.6 に戻し、新しい動作（必要に応じて、文字列を受け入れ、autoload を起動する）に対して、新しいオプション（allow_string）を追加します

- 新しい php-mysqlnd パッケージで MySQL Native Driver を提供します。

Upstream のドキュメント：
http://www.php.net/manual/en/mysqlnd.overview.php

これは、php-mysql パッケージで使用される MySQL Client Library の一時的な置換です。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

php で次の脆弱性が特定され、修正されています：

PHP 5.3.7および5.3.8のis_a関数は、
___autoload関数に対する呼び出しをトリガーします。これにより、リモートの攻撃者が、特定のPEARパッケージとカスタムオートローダーで、細工されたURLを提供し、危険な可能性がある挙動を利用することで、任意のコードを実行することがより簡単になります。（CVE-2011-3379）

php-ini-5.3.8 パッケージが、MDVSA-2011: 165アドバイザリで欠如していましたが、現在では提供されています。php-timezonedbパッケージが2011年に最新バージョン（2011.14）にアップグレードされています。

この問題を修正する更新済みパッケージが適用されています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
78268	Amazon Linux AMI：php（ALAS-2011-7）	Nessus	Amazon Linux Local Security Checks	2014/10/12	2019/7/10	high
56420	Fedora 15：php-5.3.8-3.fc15（2011-13446）	Nessus	Fedora Local Security Checks	2011/10/10	2021/1/11	high
56422	Fedora 14：php-5.3.8-3.fc14（2011-13458）	Nessus	Fedora Local Security Checks	2011/10/10	2021/1/11	high
62236	GLSA-201209-03：PHP：複数の脆弱性	Nessus	Gentoo Local Security Checks	2012/9/24	2022/3/28	critical
59851	HP System Management Homepage < 7.1.1 の複数の脆弱性	Nessus	Web Servers	2012/7/5	2022/4/11	critical
57537	PHP < 5.3.9 の複数の脆弱性	Nessus	CGI abuses	2012/1/13	2022/4/11	high
69566	Amazon Linux AMI：php（ALAS-2011-07）	Nessus	Amazon Linux Local Security Checks	2013/9/4	2016/1/27	high
56423	Fedora 16：php-5.3.8-3.fc16（2011-13472）	Nessus	Fedora Local Security Checks	2011/10/10	2021/1/11	high
56708	Mandriva Linux セキュリティアドバイザリ：php（MDVSA-2011: 166）	Nessus	Mandriva Local Security Checks	2011/11/4	2021/1/6	high

検出

プラグインの検索

high

high

high

critical

critical

high

high

high

high