この更新は、以下の 2 つの PHP5 のセキュリティ問題を修正します。

- _php_stream_scandir の潜在的なオーバーフロー。
 （CVE-2012-2688）

- SQLite 拡張経由の open_basedir バイパス。
 （CVE-2012-3365）

バナーによると、リモートホストにインストールされている PHP のバージョンは 5.3.15 より前の 5.3.x です。そのため、以下の脆弱性の影響を受ける可能性があります。 

  - ファイル「main/streams/streams.c」の関数「_php_stream_scandir」に、未特定のオーバーフロー脆弱性があります。（CVE-2012-2688）

  - 詳細不明なエラーが存在することにより、「open_basedir」制限をバイパスできる可能性があります。
    （CVE-2012-3365）

3 つのセキュリティバグが PHP5 では修正されています。

- php5：_php_stream_scandir の潜在的なオーバーフロー。
 (CVE-2012-2688)

- SQLite 拡張経由の open_basedir バイパス。
 (CVE-2012-3365)

- 領域外の読み込み sql のサービス拒否は修正されました（bnc#769785）。(CVE-2012-3450)

リモートホストは、GLSA-201209-03 で説明されている脆弱性の影響を受けます（PHP：複数の脆弱性）

PHP で複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者がプロセスの権限で任意のコードを実行することにより、サービス拒否状態を引き起こしたり、機密情報を取得したり、任意のファイルを作成したり、ディレクトリトラバーサル攻撃を実行したり、保護メカニズムをバイパスしたり、詳細不明な影響を与えるようなさらなる攻撃を行う可能性があります。
 回避策：

現時点で、既知の回避策はありません。

MITRE CVE チームによる報告：

5.3.15 より前の PHP の SQLite 機能性により、リモートの攻撃者が、詳細不明なベクトルを通して open_basedir 保護メカニズムをバイパスする可能性があります。

この更新は、以下の 2 つの PHP5 のセキュリティ問題を修正します。

- _php_stream_scandir の潜在的なオーバーフロー。
 (CVE-2012-2688)

- SQLite 拡張経由の open_basedir バイパス。
 (CVE-2012-3365)

自己報告されたバージョン番号と構成によると、リモートのJuniper Junosデバイスは、付属のPHPバージョンにある複数の脆弱性による影響を受けます。- SQLite拡張機能に詳細不明な欠陥があるため、認証されていないリモートの攻撃者が「open_basedir」制約をバイパスする可能性があります。（CVE-2012-3365）- 構文解析の深度を適切に考慮していないため、ext/xml/xml.cファイルにヒープベースのバッファオーバーフロー状態があります。認証されていないリモートの攻撃者がこの問題を悪用し、xml_parse_into_struct()関数によって処理される特別に細工されたXMLドキュメントを介して、サービス拒否状態を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2013-4113）- X.509証明書にある「notBefore」および「notAfter」タイムスタンプを解析するとき、ユーザー指定の入力が不適切にサニタイズされるため、openssl_x509_parse()関数のPHP OpenSSL拡張機能にメモリ破損の問題があります。認証されていないリモートの攻撃者がこの問題を悪用し、特別に細工された証明書を介して、サービス拒否状態を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2013-6420）- ファイルZend/zend_ts_hash.c内のzend_ts_hash_graceful_destroy()関数に二重解放エラーがあるため、認証されていないリモートの攻撃者がサービス拒否状態を引き起こす可能性があります。（CVE-2014-9425）

php で複数の脆弱性が見つかりましたが修正されています：

5.3.15 より前の PHP および 5.4.5 より前の 5.4.x の PHP におけるストリーム実装の _php_stream_scandir 関数の詳細不明な脆弱性には、不明な影響があり、オーバーフローに関連したリモート攻撃ベクトルがあります（CVE-2012-2688）。

5.3.15 より前の PHP の SQLite 機能により、リモートの攻撃者が、詳細不明なベクトルを通して open_basedir 保護メカニズムをバイパスする可能性があります（CVE-2012-3365）。

5.3.14 および 5.4.4 より前の 5.4.x の PHP の PDO 拡張の pdo_sql_parser.re は、プリペアドステートメントの解析中にクエリ文字列の終端を適切に特定しません。これにより、リモートの攻撃者が、細工されたパラメーター値を通じて、サービス拒否（領域外読み取りとアプリケーションクラッシュ）を引き起こすことが可能です（CVE-2012-3450）。

更新パッケージが、これらの問題に対して脆弱性がない 5.3.15 バージョンにアップグレードされています。

また、php-timezonedb パッケージも最新バージョンにアップグレードされました。

3 件のセキュリティの問題が php5 で修正されました：

CVE-2012-2688：php5：_php_stream_scandir の潜在的なオーバーフロー CVE-2012-3365：SQLite 拡張を通じた open_basedir のバイパス また、アウトオブバンド読み取りの sql サービス拒否が修正されました（bnc#769785）

リモートの Solaris システムに、次のセキュリティの更新に対処するのに必要なパッチがありません：

- 5.5.2 より前の PHP のセッションサブシステムにおけるセッション固定の脆弱性により、リモートの攻撃者が、セッション ID を指定することで Web セッションをハイジャックする可能性があります。(CVE-2011-4718)

- 5.3.15 より前の PHP および 5.4.5 より前の 5.4.x の PHP におけるストリーム実装の _php_stream_scandir 関数の詳細不明な脆弱性には、不明な影響があり、「オーバーフロー」に関連したリモート攻撃ベクトルがあります。(CVE-2012-2688)

- 5.3.15 より前の PHP の SQLite 機能性により、リモートの攻撃者が、詳細不明なベクトルを通して open_basedir 保護メカニズムをバイパスする可能性があります。(CVE-2012-3365)

- 5.3.22 より前の PHP および 5.4.13 より前の 5.4.x の PHP における ext/soap/soap.c は、soap.wsdl_cache_dir ディレクティブと open_basedir ディレクティブ間の関係を検証しません。これにより、リモートの攻撃者が、任意のディレクトリでキャッシュされた SOAP WSDL ファイルの作成を引き起こすことで、意図されたアクセス制限をバイパスする可能性があります。
 (CVE-2013-1635)

- 5.3.23 より前の PHP および 5.4.13 より前の 5.4.x の PHP における SOAP パーサーにより、リモートの攻撃者が、soap_xmlParseFile および soap_xmlParseMemory 関数の XML 外部エンティティ（XXE）問題に関連した、エンティティ参照とともに、XML 外部エンティティ宣言を含む SOAP WSDL ファイルを介して、任意のファイルを読み込む可能性があります。
 注：この脆弱性が存在するのは、CVE-2013-1824 の修正が正しくないためです。(CVE-2013-1643)

- 5.3.26 より前の PHP および 5.4.16 より前の 5.4.x の PHP における ext/standard/quot_print.c の php_quot_print_encode 関数のヒープベースのバッファオーバーフローにより、リモートの攻撃者が、細工された引数を quoted_printable_encode 関数に渡すことで、サービス拒否（アプリケーションのクラッシュ）を引き起こしたり、詳細不明のその他の影響を与えたりする可能性があります。
 (CVE-2013-2110)

- PHP 5.3.27 より前のバージョンでは、ext/xml/xml.c が解析の深さを適切に考慮しないため、リモートの攻撃者が xml_parse_into_struct 関数で処理した細工されたドキュメントを介して、サービス拒否（ヒープメモリの破損）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。(CVE-2013-4113)

PHP 5.4.18 以前および 5.5.2 以前の 5.5.x の OpenSSL モジュール内の openssl.c の openssl_x509_parse 関数が、X.509 証明書の Subject Alternative Name フィールドのドメイン名の中の「\0」文字を適切に処理せず、これによって中間者攻撃者が、正当な証明機関が発行した細工された証明書を介して、任意の SSL サーバーになりすますことが可能です。これは CVE-2009-2408 に関連する問題です。
 (CVE-2013-4248)

- 5.3.26 より前の PHP および 5.4.16 よる前の 5.4.x の PHP のカレンダーコンポーネントの jewish.c の SdnToJewish 関数の整数オーバーフローにより、コンテキスト依存の攻撃者が、jdtojewish 関数に対する大きな引数を介して、サービス拒否（アプリケーションハング）を引き起こす可能性があります。(CVE-2013-4635)

- 5.4.16 より前の PHP 5.4.x の Fileinfo コンポーネントの libmagic/softmagic.c の mget 関数により、リモートの攻撃者が finfo オブジェクトへのアクセス中に不適切な MIME タイプの検出を発生させる MP3 ファイルを介して、サービス拒否（無効なポインターデリファレンスおよびアプリケーションクラッシュ）を引き起こす可能性があります。(CVE-2013-4636)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
61658	SuSE 10 セキュリティ更新：php5（ZYPP パッチ番号 8239）	Nessus	SuSE Local Security Checks	2012/8/24	2021/1/19	critical
60085	PHP 5.3.x < 5.3.15の複数の脆弱性	Nessus	CGI abuses	2012/7/20	2022/4/7	critical
64106	SuSE 11.2 セキュリティ更新：PHP5（SAT パッチ番号 6634）	Nessus	SuSE Local Security Checks	2013/1/25	2021/1/19	critical
62236	GLSA-201209-03：PHP：複数の脆弱性	Nessus	Gentoo Local Security Checks	2012/9/24	2022/3/28	critical
62208	FreeBSD：php5-sqlite -- open_basedir バイパス（ec255bd8-02c6-11e2-92d1-000d601460a4）	Nessus	FreeBSD Local Security Checks	2012/9/20	2021/1/6	medium
64101	SuSE 11.1 セキュリティ更新：php5（SAT パッチ番号 6627）	Nessus	SuSE Local Security Checks	2013/1/25	2021/1/19	critical
64105	SuSE 11.2 セキュリティ更新：PHP5（SAT パッチ番号 6634）	Nessus	SuSE Local Security Checks	2013/1/25	2021/1/19	critical
102079	Juniper Junos PHPの複数の脆弱性（JSA10804）	Nessus	Junos Local Security Checks	2017/7/31	2018/7/12	high
61961	Mandriva Linux セキュリティアドバイザリ：php（MDVSA-2012:108）	Nessus	Mandriva Local Security Checks	2012/9/6	2021/1/6	critical
74709	openSUSE セキュリティ更新：php5（openSUSE-SU-2012:0976-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
80736	Oracle Solaris サードパーティのパッチの更新：php（cve_2013_4113_buffer_errors）	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	critical

検出

プラグインの検索

critical

critical

critical

critical

medium

critical

critical

high

critical

critical

critical