php に複数の脆弱性が見つかりましたがすでに修正済みです。

5.3.9 より前の PHP における PDORow 実装は、セッション機能と適切にインタラクトしないため、リモートの攻撃者は、フェッチに PDO ドライバーを使用し session_start 関数を呼び出す細工されたアプリケーションを通じてサービス拒否（アプリケーションクラッシュ）を引き起こす可能性があります。これは Apache HTTP Server のクラッシュにて実証されています。（CVE-2012-0788）注：これは、php-5.3.10 で修正されました

PHP 5.3.9 の php_variables.c における php_register_variable_ex 関数により、リモートの攻撃者は、配列変数の不適切な処理に関連する、多数の変数を含むリクエストを通じて、任意のコードを実行する可能性があります。注：CVE-2011-4885 の不適切な修正により、この脆弱性が存在します（CVE-2012-0830）。注：これは、php-5.3.10 で修正されました

5.3.10 より前の PHP は、環境変数をインポートする際、magic_quotes_gpc ディレクティブの一時変更を適切に実行しないため、リモートの攻撃者は、細工されたリクエストを通じて SQL インジェクション攻撃を行うことが容易になります。これは main/php_variables.c、sapi/cgi/cgi_main.c、sapi/fpm/fpm/fpm_main.c に関連しています（CVE-2012-0831）。

- アップロード名の検証が不十分なため、$_FILES インデックスが破損します（CVE-2012-1172）。

更新済みの php パッケージは、5.3.11 にアップグレードされているため、上記の問題の影響を受けることはありません。

suhosin.cookie.encrypt および suhosin.multiheader が有効化されている時、0.9.33 より前の PHP における Suhosin 拡張の透過的 cookie-encryption 機能の suhosin_encrypt_single_cookie 関数におけるスタックベースのバッファオーバーフローにより、リモートの攻撃者は Set-Cookie HTTP ヘッダーで使用される長い文字列を通じて、任意のコードを実行する可能性があります（CVE-2012-0807）。php-suhosin パッケージがバージョン 0.9.33 にアップグレードされ、この問題の脆弱性に影響されなくなっています。

さらに、いくつかの PECL 拡張がそれぞれ最新のバージョンにアップグレードされており、さまざまな upstream のバグが解消されています。

Php5 の更新により、複数のセキュリティ欠陥を修正します。

- - 戻り値のチェックを行わないと、リモートの攻撃者がサービス拒否（NULL ポインターデリファレンス）を引き起こす可能性があります。（CVE-2011-4153）

- 特別に細工された XSLT スタイルシートを使うと、リモートの攻撃者が任意のコンテンツのある任意のファイルを作成する可能性があります。（CVE-2012-0057）

- php5 の Suhosin 拡張子のスタックベースのバッファオーバーフローにより、リモートの攻撃者が Set-Cookie HTTP ヘッダーで使用する長い文字列を介して任意のコードを実行する可能性があります。（CVE-2012-0807）

- 環境変数をインポート中に、magic_quotes_gpc ディレクティブの一時的変更が正しく実施されないと、リモートの攻撃者が SQL インジェクションを実行しやすくなります。（CVE-2012-0831）

Php5 の更新により、複数のセキュリティ欠陥を修正します。

- - 戻り値のチェックを行わないと、リモートの攻撃者がサービス拒否（NULL ポインターデリファレンス）を引き起こす可能性があります。（CVE-2011-4153）

- ハッシュ衝突を介してのサービス拒否。（CVE-2011-4885）

- 特別に細工された XSLT スタイルシートを使うと、リモートの攻撃者が任意のコンテンツのある任意のファイルを作成する可能性があります。（CVE-2012-0057）

- リモートの攻撃者は、Tidy::diagnose 操作を実行しようとする特別に細工されたアプリケーション入力を介して、サービス拒否を引き起こす可能性があります。（CVE-2012-0781）

- PDO ドライバーを利用するアプリケーションは、リモートで悪用しサービス拒否を引き起こす可能性があります。
 （CVE-2012-0788）

- 時間帯機能のメモリリークにより、リモートの攻撃者はサービス拒否（メモリ消費）を引き起こす可能性があります。（CVE-2012-0789）

- php5 の Suhosin 拡張子のスタックベースのバッファオーバーフローにより、リモートの攻撃者が Set-Cookie HTTP ヘッダーで使用する長い文字列を介して任意のコードを実行する可能性があります。（CVE-2012-0807）

- これにより CVE-2011-4885 の正しくない修正を修正します。リモートの攻撃者は多数の変数を含むリクエストを介して、任意のコードを実行することができます。
 （CVE-2012-0830）

- 環境変数をインポート中に、magic_quotes_gpc ディレクティブの一時的変更が正しく実施されないと、リモートの攻撃者が SQL インジェクションを実行しやすくなります。（CVE-2012-0831）

Php5 の更新により、複数のセキュリティ欠陥を修正します。

- php5 アップロードファイル名インジェクションが修正されました。
 （CVE-2011-2202）

- EXIF 拡張における整数オーバーフローが修正されました。攻撃者がこれを利用して、インタープリターをクラッシュしたり、メモリを読み込んだりする可能性があります。（CVE-2011-4566）

- 複数の NULL ポインターデリファレンスが修正されました。これは、クラッシュを引き起こす可能性があります。（CVE-2011-3182）

- PHP カレンダー拡張の整数オーバーフローが修正されました。これは、クラッシュを引き起こす可能性があります。（CVE-2011-1466）

- ローカルの攻撃者が PEAR インストーラーのシンボリックリンクの脆弱性を悪用して、コードを注入する可能性があります。
 （CVE-2011-1072）

- - 戻り値のチェックを行わないと、リモートの攻撃者がサービス拒否（NULL ポインターデリファレンス）を引き起こす可能性があります。（CVE-2011-4153）

- ハッシュ衝突を介してのサービス拒否。（CVE-2011-4885）

- 特別に細工された XSLT スタイルシートを使うと、リモートの攻撃者が任意のコンテンツのある任意のファイルを作成する可能性があります。（CVE-2012-0057）

- リモートの攻撃者は、Tidy::diagnose 操作を実行しようとする特別に細工されたアプリケーション入力を介して、サービス拒否を引き起こす可能性があります。（CVE-2012-0781）

- PDO ドライバーを利用するアプリケーションは、リモートで悪用しサービス拒否を引き起こす可能性があります。
 （CVE-2012-0788）

- 時間帯機能のメモリリークにより、リモートの攻撃者はサービス拒否（メモリ消費）を引き起こす可能性があります。（CVE-2012-0789）

- php5 の Suhosin 拡張子のスタックベースのバッファオーバーフローにより、リモートの攻撃者が Set-Cookie HTTP ヘッダーで使用する長い文字列を介して任意のコードを実行する可能性があります。（CVE-2012-0807）

- これにより CVE-2011-4885 の正しくない修正を修正します。リモートの攻撃者は多数の変数を含むリクエストを介して、任意のコードを実行することができます。
 （CVE-2012-0830）

- 環境変数をインポート中に、magic_quotes_gpc ディレクティブの一時的変更が正しく実施されないと、リモートの攻撃者が SQL インジェクションを実行しやすくなります。（CVE-2012-0831）

次のバグも修正されました：

- 64 ビットシステムに対して 2GB を超えるファイルをアップロードできるようにします [bnc#709549]

- README.SUSE を修正し、apache モジュールを apache2-worker で使用しないようにします [bnc#728671]

リモートホストは、GLSA-201412-10 で説明されている脆弱性の影響を受けます（複数のパッケージ、2012 で修正された複数の脆弱性）

以下でリストされているパッケージに、脆弱性が発見されました。
 詳細については、「参照」セクションの CVE 識別子を参照してください。
 GaduGadu Gateway の影響に対する EGroupware VTE Layer Four Traceroute（LFT）Suhosin Slock Ganglia Jabber：

コンテキスト依存の攻撃者が、昇格された権限を取得したり、任意のコードを実行したり、サービス拒否を引き起こしたり、機密情報を取得したり、その他セキュリティ制限をバイパスできる可能性があります。
 回避策：

現時点で、既知の回避策はありません。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
58890	Mandriva Linux セキュリティアドバイザリ：php（MDVSA-2012:065）	Nessus	Mandriva Local Security Checks	2012/4/27	2021/1/6	high
58615	SuSE 11.2 セキュリティ更新：PHP5（SAT パッチ番号 5958）	Nessus	SuSE Local Security Checks	2012/4/6	2021/1/19	medium
58480	SuSE 10 セキュリティ更新：PHP5（ZYPP パッチ番号 8009）	Nessus	SuSE Local Security Checks	2012/3/26	2021/1/19	high
58740	SuSE 11.1 セキュリティ更新：PHP5（SAT パッチ番号 5964）	Nessus	SuSE Local Security Checks	2012/4/13	2021/1/19	high
74580	openSUSE セキュリティ更新：php5（openSUSE-SU-2012:0426-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
79963	GLSA-201412-10：複数のパッケージ、2012 年に修正された複数の脆弱性	Nessus	Gentoo Local Security Checks	2014/12/15	2021/1/6	high

検出

プラグインの検索

high

medium

high

high

high

high