3 つのセキュリティバグが PHP5 では修正されています。

- php5：_php_stream_scandir の潜在的なオーバーフロー。
 (CVE-2012-2688)

- SQLite 拡張経由の open_basedir バイパス。
 (CVE-2012-3365)

- 領域外の読み込み sql のサービス拒否は修正されました（bnc#769785）。(CVE-2012-3450)

リモートホストは、GLSA-201209-03 で説明されている脆弱性の影響を受けます（PHP：複数の脆弱性）

PHP で複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者がプロセスの権限で任意のコードを実行することにより、サービス拒否状態を引き起こしたり、機密情報を取得したり、任意のファイルを作成したり、ディレクトリトラバーサル攻撃を実行したり、保護メカニズムをバイパスしたり、詳細不明な影響を与えるようなさらなる攻撃を行う可能性があります。
 回避策：

現時点で、既知の回避策はありません。

php で複数の脆弱性が見つかりましたが修正されています：

5.3.15 より前の PHP および 5.4.5 より前の 5.4.x の PHP におけるストリーム実装の _php_stream_scandir 関数の詳細不明な脆弱性には、不明な影響があり、オーバーフローに関連したリモート攻撃ベクトルがあります（CVE-2012-2688）。

5.3.15 より前の PHP の SQLite 機能により、リモートの攻撃者が、詳細不明なベクトルを通して open_basedir 保護メカニズムをバイパスする可能性があります（CVE-2012-3365）。

5.3.14 および 5.4.4 より前の 5.4.x の PHP の PDO 拡張の pdo_sql_parser.re は、プリペアドステートメントの解析中にクエリ文字列の終端を適切に特定しません。これにより、リモートの攻撃者が、細工されたパラメーター値を通じて、サービス拒否（領域外読み取りとアプリケーションクラッシュ）を引き起こすことが可能です（CVE-2012-3450）。

更新パッケージが、これらの問題に対して脆弱性がない 5.3.15 バージョンにアップグレードされています。

また、php-timezonedb パッケージも最新バージョンにアップグレードされました。

HTTP 応答分割保護の適用時、PHP が特定の文字シーケンスを不適切に処理することが判明しました。リモートの攻撃者が、特別に細工された URL を作成し、任意のヘッダーを注入する可能性があります。（CVE-2011-1398、CVE-2012-4388）

PHP が多数のファイルがあるディレクトリを不適切に処理していることが判明しました。これにより、リモートの攻撃者は、Web サーバーの権限で任意のコードを実行したり、サービス拒否を引き起こしたりする可能性があります。（CVE-2012-2688）

PHP が特定の PDO プリペアドステートメントを不適切に解析することが判明しました。リモートの攻撃者がこの欠陥を利用して、PHP をクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2012-3450）。

バナーによると、リモートホストにインストールされている PHP のバージョンは、5.4.4 より前の 5.4.x であるため、以下の脆弱性の影響を受ける可能性があります。

- ファイル「ext/phar/tar.c」の関数「phar_parse_tarfile」に整数オーバーフローエラーがあります。このエラーにより、悪意を持って細工された TAR ファイルを処理するときに、ヒープベースのバッファオーバーフローが発生する可能性があります。このエラーにより、任意のコードが実行される可能性があります。（CVE-2012-2386）

- 「crypt」関数に、DES 実装に関連する弱点があります。これにより、ブルートフォース攻撃をできることがあります。（CVE-2012-2143）

- PHP PDO プリペアドステートメント（準備された文）の不適切な解析に関連する複数の設計エラーにより、機密情報の漏洩またはサービス拒否につながることがあります。
 （CVE-2012-3450）

Web スクリプト言語である PHP で、いくつかの脆弱性が発見されました。Common Vulnerabilities and Exposures プロジェクトでは、次の問題を特定しています：

- CVE-2012-2688 scandir() 関数のバッファオーバーフローにより、サービス拒否や任意のコード実行につながる可能性があります。

- CVE-2012-3450 PDO プリペアドステートメントの一貫性のない解析により、サービス拒否が発生する可能性があることが判明しました。

バナーによると、リモートホストにインストールされている PHP のバージョンは、5.3.14 より前の 5.3.x です。そのため、以下の脆弱性の影響を受ける可能性があります。

  - ファイル「ext/phar/tar.c」の関数「phar_parse_tarfile」に整数オーバーフローエラーがあります。このエラーにより、悪意を持って作り上げられた TAR ファイルを処理するときに、ヒープベースのバッファオーバーフローが発生することがあります。このエラーにより、任意のコードが実行される可能性があります。（CVE-2012-2386）

  - 「crypt」関数に、DES 実装に関連する弱点があります。これにより、総当たり攻撃をできることがあります。（CVE-2012-2143）

  - PHP PDO プリペアドステートメント（準備された文）の不適切な解析に関連する複数の設計エラーにより、機密情報の漏洩またはサービス拒否につながることがあります。
    （CVE-2012-3450）

  - ファイル「ext/openssl/openssl.c」に変数初期化エラーがあります。これにより、入力データの長さが 0 の場合に、プロセスメモリの内容を漏洩できることがあります。（CVE-2012-6113）

ID	名前	製品	ファミリー	公開日	更新日	深刻度
64106	SuSE 11.2 セキュリティ更新：PHP5（SAT パッチ番号 6634）	Nessus	SuSE Local Security Checks	2013/1/25	2021/1/19	critical
62236	GLSA-201209-03：PHP：複数の脆弱性	Nessus	Gentoo Local Security Checks	2012/9/24	2022/3/28	critical
61961	Mandriva Linux セキュリティアドバイザリ：php（MDVSA-2012:108）	Nessus	Mandriva Local Security Checks	2012/9/6	2021/1/6	critical
62178	Ubuntu 8.04 LTS / 10.04 LTS / 11.04 / 11.10 / 12.04 LTS：php5 の脆弱性（USN-1569-1）	Nessus	Ubuntu Local Security Checks	2012/9/18	2019/9/19	critical
59530	PHP 5.4.x < 5.4.4 の複数の脆弱性	Nessus	CGI abuses	2012/6/15	2022/4/11	high
61520	Debian DSA-2527-1：php5 - いくつかの脆弱性	Nessus	Debian Local Security Checks	2012/8/14	2021/1/11	critical
64105	SuSE 11.2 セキュリティ更新：PHP5（SAT パッチ番号 6634）	Nessus	SuSE Local Security Checks	2013/1/25	2021/1/19	critical
59529	PHP 5.3.x < 5.3.14 の複数の脆弱性	Nessus	CGI abuses	2012/6/15	2022/4/11	high

検出

プラグインの検索

critical

critical

critical

critical

high

critical

critical

high