php5 のこの更新は以下を修正します：CVE-2008-5624：CVSS v2 ベーススコア： 7.5（重要度高）（AV:N/AC:L/Au:N/C:P/I:P/A:P）：認可、権限、アクセスコントロール（CWE-264）CVE-2008-5625：CVSS v2 ベーススコア：7.5 （重要度高）（AV:N/AC:L/Au:N/C:P/I:P/A:P）：認可、権限、アクセスコントロール（CWE-264）CVE-2008-5814：CVSS v2 ベーススコア 2.6 （重要度低）（AV:N/AC:H/Au:N/C:N/I:P/A:N）：クロスサイトスクリプティング（XSS）（CWE-79）CVE-2009-2626：CVSS v2 ベーススコア：6.4（重要度中）（AV:N/AC:L/Au:N/C:P/I:N/A:P）：その他（CWE-その他）CVE-2009-2687： CVSS v2 ベーススコア：4.3（重要度中）（AV:N/AC:M/Au:N/C:N/I:N/A:P）：入力検証（CWE-20）CVE-2009-3546：CVSS v2 ベーススコア：4.4（重要度中）（AV:L/AC:M/Au:N/C:P/I:P/A:P）：その他（CWE-その他）CVE-2009-4017： CVSS v2 ベーススコア：5.0（重要度中）（AV:N/AC:L/Au:N/C:N/I:N/A:P）：その他（CWE-その他）CVE-2009-4142：CVSS v2 ベーススコア：4.3 （重要度中）（AV:N/AC:M/Au:N/C:N/I:P/A:N）：クロスサイトスクリプティング（XSS）（CWE-79）

この PHP5 の更新により、以下が修正されます。

- CVE-2008-5625：CVSS v2 ベーススコア：7.5（重要度高）（AV:N/AC:L/Au:N/C:P/I:P/A:P）：認可、権限、アクセスコントロール（CWE-264）CVE-2008-5814：CVSS v2 ベーススコア：2.6（重要度低）（AV:N/AC:H/Au:N/C:N/I:P/A:N）：
クロスサイトスクリプティング（XSS）（CWE-79）CVE-2009-2626： CVSS v2 ベーススコア：6.4（重要度中）（AV:N/AC:L/Au:N/C:P/I:N/A:P）：その他（CWE-その他） CVE-2009-2687：CVSS v2 ベーススコア：4.3（重要度中）（AV:N/AC:M/Au:N/C:N/I:N/A:P）：入力検証（CWE-20） CVE-2009-3546：CVSS v2 ベーススコア：4.4（重要度中）（AV:L/AC:M/Au:N/C:P/I:P/A:P）：その他（CWE-その他） CVE-2009-4017：CVSS v2 ベーススコア：5.0（重要度中）（AV:N/AC:L/Au:N/C:N/I:N/A:P）：その他（CWE-その他） CVE-2009-4142：CVSS v2 ベーススコア：4.3（重要度中）（AV:N/AC:M/Au:N/C:N/I:P/A:N）：クロスサイトスクリプティング（XSS）（CWE-79）。（CVE-2008-5624：CVSS v2 ベーススコア：7.5 （重要度高）（AV:N/AC:L/Au:N/C:P/I:P/A:P）：認可、権限、アクセスコントロール（CWE-264））

この PHP5 の更新により、以下が修正されます。

- （CVE-2008-5624：CVSS v2 ベーススコア：7.5 （重要度高）（AV:N/AC:L/Au:N/C:P/I:P/A:P）：認可、権限、アクセスコントロール（CWE-264））

（CVE-2008-5625：CVSS v2 ベーススコア：7.5 （重要度高）（AV:N/AC:L/Au:N/C:P/I:P/A:P）：認可、権限、アクセスコントロール（CWE-264））

- クロスサイトスクリプティング（XSS）。（CWE-79）。（CVE-2008-5814：
CVSS v2 ベーススコア：2.6（重要度低）（AV:N/AC:H/Au:N/C:N/I:P/A:N））

- CVE-2009-2626：CVSS v2 ベーススコア：6.4（重要度中）（AV:N/AC:L/Au:N/C:P/I:N/A:P）：その他（CWE-Other）

- CVE-2009-2687：CVSS v2 ベーススコア：4.3（重要度中）（AV:N/AC:M/Au:N/C:N/I:N/A:P）：入力検証（CWE-20）

- CVE-2009-3546：CVSS v2 ベーススコア：4.4（重要度中）（AV:L/AC:M/Au:N/C:P/I:P/A:P）：その他（CWE-Other）

- CVE-2009-4017：CVSS v2 ベーススコア：5.0（重要度中）（AV:N/AC:L/Au:N/C:N/I:N/A:P）：その他（CWE-Other）

- クロスサイトスクリプティング（XSS）（CWE-79）。- CVE-2009-4142：
 CVSS v2 ベーススコア：4.3（重要度中）（AV:N/AC:M/Au:N/C:N/I:P/A:N））

PHP 5 ハイパーテキストプリプロセッサに、いくつかのリモートの脆弱性が見つかりました。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

次の問題が安定版（stable）ディストリビューション（lenny）および旧安定版（oldstable）ディストリビューション（etch）両方において修正されています：

- CVE-2009-2687 CVE-2009-3292 exif モジュールは無効な形式の jpeg ファイルを適切に処理しないため、攻撃者はセグメンテーション違反を発生させ、サービス拒否を引き起こす可能性があります。

- CVE-2009-3291 php_openssl_apply_verification_policy() 関数は、証明書の検証を適切に行っていませんでした。

- CVE id 未定

Bogdan Calin 氏は、リモートの攻撃者がマルチパート / フォームデータリクエストを使用して大量のファイルをアップロードすることにより、サービス拒否を発生させ、多数の一時ファイルの作成を引き起こす可能性があることを発見しました。

この問題に対処するため、PHP 5.3.1 で導入された max_file_uploads オプションはバックポートされています。このオプションは、リクエストごとにアップロードできるファイルの最大数を制限します。この新規オプションのデフォルト値は 50 です。詳細については、NEWS.Debian を参照してください。

以下の問題は安定版（stable）ディストリビューション（lenny）において修正されています：

- CVE-2009-2626 ini_restore() 関数における欠陥により、メモリr漏洩が発生し、機密データの漏洩が引き起こされる可能性があります。

旧安定板（oldstable）ディストリビューション（etch）ではさらに、この更新で、DSA-1789-1 の CVE-2008-5658 に対する修正で導入された回帰が修正されます（バグ #527560）。

php に複数の脆弱性が検出され、修正されています。

PHP 5.3.0、5.2.10 およびそれ以前のバージョンの zend_ini.c にある zend_restore_ini_entry_cb 関数により、コンテキスト固有の攻撃者は、機密情報（メモリコンテンツ）を取得でき、また、ini_set 関数を使用して変数を宣言することで PHP をクラッシュさせ、その後 ini_restore 関数を使用して変数を復元することができます（CVE-2009-2626）。

5.2.12 以前の PHP の htmlspecialchars 関数は以下を適切に処理しません。 (1) 長すぎる UTF-8 シーケンス、(2) 無効な Shift_JIS シーケンス、 (3) 無効な EUC-JP シーケンス。これによってリモートの攻撃者は、特殊文字の前に細工されたバイトシーケンスを配置することで、クロスサイトスクリプティグ (XSS) 攻撃を実行できます（CVE-2009-4142）。

Corporate Desktop 2008.0 のお客様向けに 2008.0 用パッケージが用意されています。

更新パッケージには、これらの問題を修正するため、パッチが適用されています。

Maksymilian Arciemowicz 氏は、PHP が ini_restore 関数を適切に処理していないことを発見しました。攻撃者がこの問題を悪用して、メモリコンテンツをランダムに取得したり、PHP サーバーをクラッシュさせ、サービス拒否を引き起こしたりする可能性があります。（CVE-2009-2626）

htmlspecialchars 関数が特定の文字シーケンスを不適切に処理していないことが判明しました。これにより、出力処理時にブラウザがクロスサイトスクリプティング攻撃に対して脆弱になる可能性があります。クロスサイトスクリプティングの脆弱性により、ユーザーが騙されて、細工されたサーバーリクエストにサーバー出力を表示すると、リモートの攻撃者はこれを悪用して同じドメイン内でコンテンツを修正したり、機密データ（パスワードなど）を盗んだりする可能性があります。
（CVE-2009-4142）

Stefan Esser 氏は、PHP がセッションデータを適切に処理していないことを発見しました。
攻撃者がこの問題を悪用して、safe_mode または open_basedir 制限をバイパスする可能性があります。（CVE-2009-4143）。

リモートホストは、GLSA-201001-03 で説明されている脆弱性の影響を受けます（PHP：複数の脆弱性）

PHP で複数の脆弱性が発見されました。詳細については、下記で参照される CVE 識別子、および関連する PHP リリースノートを確認してください。
 影響：

コンテキスト依存の攻撃者は、mbstring の拡張が有効な場合、HTML エンティティを含む特別に細工された文字列を使用して、任意のコードを実行する可能性があります。さらに、リモートの攻撃者は、特別に細工された GD 画像ファイルを使用して、任意のコードを実行する可能性があります。
 また、リモートの攻撃者は、json_decode() 関数に無効な形式の文字列を渡すこと、php_zip_make_relative_path() 関数に特別に細工された ZIP ファイルを渡すこと、exif_read_data() 関数に無効な形式の JPEG 画像を渡すこと、または一時ファイルを使い果たすことで、サービス拒否を引き起こす可能性もあります。さらに、攻撃者は、証明書を偽装すること、特定の条件を満たせば safe_mode および open_basedir のさまざまな制限をバイパスすること、クロスサイトスクリプティング攻撃を仕掛けること、SQL インジェクション攻撃をより簡単に仕掛けること、Apache で実行中の場合に、悪意のある .htaccess エントリを通じて、同じサーバー上のその他の仮想ホストの設定を操作すること、メモリの一部を漏洩すること、そして特別に細工された ZIP アーカイブを介して、任意のファイルを書き込むこともできます。不明な影響や攻撃ベクトルがある一部の脆弱性も報告されました。
 回避策：

現時点で、既知の回避策はありません。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
44678	openSUSE セキュリティ更新：apache2-mod_php5（apache2-mod_php5-1993）	Nessus	SuSE Local Security Checks	2010/2/23	2021/1/14	high
49829	SuSE 10 セキュリティ更新：PHP5（ZYPP パッチ番号 6847）	Nessus	SuSE Local Security Checks	2010/10/11	2021/1/14	high
44686	SuSE 11 セキュリティ更新：PHP5（SAT パッチ番号 1978）	Nessus	SuSE Local Security Checks	2010/2/23	2021/1/14	high
44805	Debian DSA-1940-1：php5 - 複数の問題	Nessus	Debian Local Security Checks	2010/2/24	2021/1/4	high
44683	openSUSE セキュリティ更新：apache2-mod_php5（apache2-mod_php5-1993）	Nessus	SuSE Local Security Checks	2010/2/23	2021/1/14	high
44041	Mandriva Linux セキュリティアドバイザリ：php（MDVSA-2010:008）	Nessus	Mandriva Local Security Checks	2010/1/18	2021/1/6	medium
44680	openSUSE セキュリティ更新：apache2-mod_php5（apache2-mod_php5-1993）	Nessus	SuSE Local Security Checks	2010/2/23	2021/1/14	high
43897	Ubuntu 6.06 LTS / 8.04 LTS / 8.10 / 9.04 / 9.10：php5 脆弱性（USN-882-1）	Nessus	Ubuntu Local Security Checks	2010/1/14	2019/9/19	critical
44687	SuSE 10 セキュリティ更新：PHP5（ZYPP パッチ番号 6846）	Nessus	SuSE Local Security Checks	2010/2/23	2021/1/14	high
44892	GLSA-201001-03：PHP：複数の脆弱性	Nessus	Gentoo Local Security Checks	2010/2/25	2021/1/6	critical

検出

プラグインの検索

high

high

high

high

high

medium

high

critical

high

critical