バナーによると、リモートホストにインストールされている PHP 5.2 のバージョンは、5.2.15 より前です。このようなバージョンは、以下の複数のセキュリティ問題の影響を受けることがあります。
  
  - zip の解凍方法でのクラッシュ。

  - IMAP 拡張にダブルフリーがある可能性。
    （CVE-2010-4150）

  - 「open_basedir」に未特定の欠陥があります。 
    （CVE-2010-3436）

  - 「mssql_fetch_batch()」でクラッシュが発生する可能性があります。
  
  - 「ZipArchive::getArchiveComment」に NULL ポインターデリファレンスがあります。（CVE-2010-3709）

  - アンチエイリアシングステップが無効な場合にクラッシュが存在します。
    （バグ #53492）

  - pdo_firebird getAttribute() にクラッシュ存在します。（バグ 
    #53323）

  - Zend エンジンに存在する、解放済みメモリ領域を使ってしまう脆弱性により、「__set()」、「__get()」、「__isset()」、または「__unset()」メソッドが呼び出されたときに、サービス拒否攻撃が可能になることがあります。（バグ #52879 / CVE-2010-4697）

  - GD 拡張の「imagepstext()」機能に、スタックベースのバッファオーバーフローがあります。（バグ 
    #53492 / CVE-2010-4698）
    
  - 解凍機能は、EXTR_OVERWRITE パラメータの使用による GLOBALS スーパーグローバル配列および「this」変数の上書きを防止しまません。これにより攻撃者は、意図したアクセス制限をバイパスできます。
    （CVE-2011-0752）

Web スクリプト言語である PHP で、いくつかの脆弱性が発見されました。Common Vulnerabilities and Exposures プロジェクトでは、次の問題を特定しています：

- CVE-2011-1072 PEAR インストーラーにおける安全でない一時ファイルの処理が、サービス拒否につながることが判明しました。

- CVE-2011-4153 Maksymilian Arciemowicz 氏は、zend_strndup() 関数の NULL ポインターデリファレンスがサービス拒否につながることを発見しました。

- CVE-2012-0781 Maksymilian Arciemowicz 氏は、tidy_diagnose() 関数の NULL ポインターデリファレンスがサービス拒否につながることを発見しました。

- CVE-2012-0788 PDORow オブジェクト処理のチェックの漏れが、サービス拒否につながることが判明しました。

- CVE-2012-0831 magic_quotes_gpc 設定はリモートで無効化が可能であることが判明しました。

この更新は PHP のバグに対処します。これらは Debian ではセキュリティ問題として扱われていませんが（README.Debian.security を参照）、修正がなされています：CVE-2010-4697、CVE-2011-1092、CVE-2011-1148、CVE-2011-1464、CVE-2011-1467、CVE-2011-1468、CVE-2011-1469、CVE-2011-1470、CVE-2011-1657、CVE-2011-3182、CVE-2011-3267

複数のセキュリティ問題を修正するために、php5 が更新されました。（CVE-2010-3709、 CVE-2010-4150、CVE-2010-4645、CVE-2010-4697、CVE-2010-4698、 CVE-2010-4699、CVE-2010-4700、CVE-2011-0752、CVE-2011-0753、 CVE-2011-0755、CVE-2011-0708、CVE-2011-0420）

複数のセキュリティ問題を修正するために、php5 が更新されました。

PHP には、一部の F5 製品でローカルに悪用できる可能性がある、次の複数の脆弱性があると伝えられています：

バナーによると、リモートホストにインストールされている PHP 5.3 のバージョンは、5.3.4 より前です。このようなバージョンは、以下の複数のセキュリティ問題の影響を受けることがあります。

  - zip の解凍方法でのクラッシュ。

  - GD 拡張の impagepstext() でのスタックベースのバッファオーバーフロー。

  - DFS 共有使用時のシンボル解決に関連する、未特定の脆弱性。

  - NULL バイトが含まれているパス名の使用に関連するセキュリティバイパス脆弱性。
    （CVE-2006-7243）

  - 複数のフォーマット文字列脆弱性。
    （CVE-2010-2094、CVE-2010-2950）

  - open_basedir() での未特定のセキュリティバイパス脆弱性。（CVE-2010-3436）

  - 「ZipArchive::getArchiveComment」での NULL ポインターデリファレンス。（CVE-2010-3709）

  - php_filter_validate_email() でのメモリ破損。
    （CVE-2010-3710）

  - xml_utf8_decode() での入力検証脆弱性。（CVE-2010-3870）

  - IMAP 拡張でのダブルフリーの可能性。
    （CVE-2010-4150）

  - 「mb_strcut()」での情報漏洩脆弱性。（CVE-2010-4156）

  - 「getSymbol()」での整数オーバーフロー脆弱性。
    （CVE-2010-4409）

  - 「__set()」、「__get()」、「__isset()」、または「__unset()」メソッドが呼び出されたときの、Zend エンジンでの解放済みのメモリを使ってしまう脆弱性により、サービス拒否攻撃が可能なことがあります。（バグ #52879 / CVE-2010-4697）

  - GD 拡張の「imagepstext()」機能に、スタックベースのバッファオーバーフローがあります。（バグ
    #53492 / CVE-2010-4698）

  - iconv 拡張の「iconv_mime_decode_headers()」機能が、iconv 実装および mbstring 実装によって認識されないコード化を、適切に処理できません。（バグ #52941 / CVE-2010-4699）

  - MySQLi 拡張が使用されている場合、「set_magic_quotes_runtime()」機能が「mysqli_fetch_assoc()」機能と適切に相互作用しません。（バグ #52221 /
    CVE-2010-4700）

  - PCNTL 拡張に競合状態が存在します。
    （CVE-2011-0753）

  - Standard PHP Library 拡張の SplFileInfo::getType 機能が、シンボリックリンクを適切に検出しません。（CVE-2011-0754）

  - mt_rand 機能に整数オーバーフローがあります。
    （CVE-2011-0755）

複数のセキュリティ問題を修正するために、PHP5 が更新されました。（CVE-2010-4150 / CVE-2010-4645 / CVE-2010-4697 / CVE-2010-4698 / CVE-2010-4699 / CVE-2011-0708 / CVE-2011-0752 / CVE-2011-0753 / CVE-2011-0755）

Stephane Chazelas氏は、PHP 5.3.5の/etc/cron.d/php5 cronジョブによって、ローカルのユーザーが/var/lib/php5/下のディレクトリ上でシンボリックリンク攻撃により任意のファイルを削除できるようになることを発見しました。（CVE-2011-0441）

Raphael Geisert 氏と Dan Rosenberg 氏は、PEAR インストーラーにより、package.xml ファイルでのシンボリックリンク攻撃を通じてローカルユーザーが任意のファイルを上書きできることを発見しました。これは、(1) download_dir、(2) cache_dir、(3) tmp_dir、(4) pear-build-download ディレクトリに関連します。
（CVE-2011-1072、CVE-2011-1144）

Ben Schmidt氏は、PHP Zendエンジンにあるメモリ解放後使用（Use After Free）の脆弱性により、攻撃者がサービス拒否（ヒープメモリ破損）を引き起こしたり、任意のコードを実行したりする可能性があることを発見しました。（CVE-2010-4697）

Martin Barbella氏は、PHP GD拡張にあるバッファオーバーフローにより、攻撃者がimagepstext関数に対する引数にある多数のアンチエイリアスステップを介して、サービス拒否（アプリケーションクラッシュ）を引き起こすことができることを発見しました。（CVE-2010-4698）

PHP がパス名に \0 文字を受け入れることが判明しました。これにより、攻撃者が、この文字の後に安全なファイル拡張子を付けることで、意図されたアクセス制限をバイパスできる可能性があります。この問題は、Ubuntu 10.04 LTS、Ubuntu 10.10 および Ubuntu 11.04 で対処されています。
（CVE-2006-7243）

Maksymilian Arciemowicz 氏は、ICU の PHP 国際化用拡張（Intl）にある grapheme_extract 関数により、攻撃者が無効なサイズの引数を介してサービス拒否（クラッシュ）を引き起こすことができ、これによって NULL ポインターデリファレンスが発生することを発見しました。この問題の影響を受けるのは、Ubuntu 10.04 LTS、Ubuntu 10.10 および Ubuntu 11.04 です。
（CVE-2011-0420）

Maksymilian Arciemowicz氏は、PHP Zip拡張の_zip_name_locate関数がZIPARCHIVE : FL_UNCHANGED引数を適切に処理しないことを発見しました。これにより、攻撃者が、空のZIPアーカイブを介して、サービス拒否（NULLポインターデリファレンス）を引き起こす可能性があります。この問題は、Ubuntu 8.04 LTS、Ubuntu 9.10、Ubuntu 10.04 LTS、Ubuntu 10.10、Ubuntu 11.04に影響を与えました。（CVE-2011-0421）

Luca Carettoni氏は、PHP Exif拡張が64ビットプラットフォームで不適切なキャストを実行することを発見しました。これにより、リモートの攻撃者が、細工されたイメージファイルディレクトリ（IFD）のある画像を介してサービス拒否（アプリケーションクラッシュ）を引き起こすことが可能です。（CVE-2011-0708）

Jose Carlos Norte氏は、PHP shmop拡張にある整数オーバーフローにより、攻撃者がサービス拒否（クラッシュ）を引き起こしたり、影響を受けやすいメモリ関数を読み取ったりする可能性があることを発見しました。（CVE-2011-1092）

Felipe Pena 氏は、substr_replace 関数にある use-after-free の脆弱性により、攻撃者がサービス拒否（メモリ破損）を引き起こしたり、任意のコードを実行したりする可能性があることを発見しました。
（CVE-2011-1148）

Felipe Pena 氏は、PHP phar 拡張で複数の書式文字列の脆弱性を発見しました。これにより、攻撃者が、プロセスメモリから機密情報を入手したり、サービス拒否（メモリ破損）を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 10.04 LTS、Ubuntu 10.10 および Ubuntu 11.04 です（CVE-2011-1153）

精度構成オプションに大きな値がある場合に、strval 関数でバッファオーバーフローが発生することが判明しました。Ubuntu 8.04 LTS、Ubuntu 9.10、Ubuntu 10.04 LTS、Ubuntu 10.10、Ubuntu 11.04のデフォルトのコンパイラオプションにより、サービス拒否に対する脆弱性が軽減するはずです。（CVE-2011-1464）

PHP Calendar拡張のSdnToJulian関数にある整数オーバーフローにより、攻撃者がサービス拒否（アプリケーションクラッシュ）を引き起こす可能性があることが判明しました。（CVE-2011-1466）

Maksymilian Arciemowicz氏は、NumberFormatter: : setSymbol関数の整数オーバーフローにより、攻撃者がサービス拒否（アプリケーションクラッシュ）を引き起こす可能性があることを発見しました。
この問題の影響を受けるのは、Ubuntu 10.04 LTS、Ubuntu 10.10 および Ubuntu 11.04 です。
（CVE-2011-1467）

PHP OpenSSL 拡張にある複数のメモリリークにより、リモートの攻撃者がサービス拒否（メモリ消費）を引き起こす可能性があることが判明しました。この問題の影響を受けるのは、Ubuntu 10.04 LTS、Ubuntu 10.10、Ubuntu 11.04のみです。（CVE-2011-1468）

Daniel Buschke氏は、PHPのPHP Streamsコンポーネントがタイプを不適切に処理することを発見しました。これにより、攻撃者がサービス拒否（アプリケーションクラッシュ）を引き起こす可能性があります。（CVE-2011-1469）

PHP Zip 拡張により、攻撃者が、stream_get_contents 関数が適切に処理しない ziparchive ストリームを介してサービス拒否（アプリケーションクラッシュ）を引き起こす可能性があることが判明しました。この問題は、Ubuntu 8.04 LTS、Ubuntu 9.10、Ubuntu 10.04 LTS、Ubuntu 10.10、Ubuntu 11.04に影響を与えました。（CVE-2011-1470）

PHP Zip 拡張にある整数符号エラーにより、攻撃者が無効な形式のアーカイブファイルを介してサービス拒否（CPU　消費）を引き起こす可能性があることが判明しました。この問題は、Ubuntu 8.04 LTS、Ubuntu 9.10、Ubuntu 10.04 LTS、Ubuntu 10.10、Ubuntu 11.04に影響を与えました。（CVE-2011-1470）（CVE-2011-1471）。

注意: Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

複数のセキュリティ問題を修正するために、PHP5 が更新されました。

USN 1126-1 は、PHP でのいくつかの脆弱性を修正しました。CVE-2010-4697 に対する修正では、Zend エンジンで間違った参照カウントの回帰のため、PHP インタープリターでセグメンテーション違反を引き起こしていました。この回帰の影響を受けるのは、Ubuntu 6.06 LTS および Ubuntu 8.04 LTS です。

CVE-2011-1072 および CVE-2011-1144 に対する修正では、PEAR インストーラーで回帰のため、そのキャッシュディレクトリを作成できず、エラーを正しく報告できませんでした。

ご不便をお掛けして申し訳ございません。

Stephane Chazelas氏は、PHP 5.3.5の/etc/cron.d/php5 cronジョブによって、ローカルのユーザーが/var/lib/php5/下のディレクトリ上でシンボリックリンク攻撃により任意のファイルを削除できるようになることを発見しました。（CVE-2011-0441）

Raphael Geisert氏とDan Rosenberg氏は、PEARインストーラーにより、package.xmlファイルでのシンボリックリンク攻撃を通じてローカルユーザーが任意のファイルを上書きできることを発見しました。これは、(1) download_dir、(2) cache_dir、(3) tmp_dir、(4) pear-build-downloadディレクトリに関連します。（CVE-2011-1072、CVE-2011-1144）

Ben Schmidt氏は、PHP Zendエンジンにあるメモリ解放後使用（Use After Free）の脆弱性により、攻撃者がサービス拒否（ヒープメモリ破損）を引き起こしたり、任意のコードを実行したりする可能性があることを発見しました。（CVE-2010-4697）

Martin Barbella 氏は、PHP GD 拡張にあるバッファオーバーフローにより、攻撃者が imagepstext 関数に対する引数にある多数のアンチエイリアスステップを介して、サービス拒否（アプリケーションクラッシュ）を引き起こすことができることを発見しました。
（CVE-2010-4698）

PHP がパス名に \0 文字を受け入れることが判明しました。これにより、攻撃者が、この文字の後に安全なファイル拡張子を付けることで、意図されたアクセス制限をバイパスできる可能性があります。この問題は、Ubuntu 10.04 LTS、Ubuntu 10.10およびUbuntu 11.04で対処されています。（CVE-2006-7243）

Maksymilian Arciemowicz 氏は、ICU の PHP 国際化用拡張（Intl）にある grapheme_extract 関数により、攻撃者が無効なサイズの引数を介してサービス拒否（クラッシュ）を引き起こすことができ、これによって NULL ポインターデリファレンスが発生することを発見しました。この問題の影響を受けるのは、Ubuntu 10.04 LTS、Ubuntu 10.10、Ubuntu 11.04のみです。（CVE-2011-0420）

Maksymilian Arciemowicz氏は、PHP Zip拡張の_zip_name_locate関数がZIPARCHIVE : FL_UNCHANGED引数を適切に処理しないことを発見しました。これにより、攻撃者が、空のZIPアーカイブを介して、サービス拒否（NULLポインターデリファレンス）を引き起こす可能性があります。この問題は、Ubuntu 8.04 LTS、Ubuntu 9.10、Ubuntu 10.04 LTS、Ubuntu 10.10、Ubuntu 11.04に影響を与えました。（CVE-2011-0421）

Luca Carettoni氏は、PHP Exif拡張が64ビットプラットフォームで不適切なキャストを実行することを発見しました。これにより、リモートの攻撃者が、細工されたイメージファイルディレクトリ（IFD）のある画像を介してサービス拒否（アプリケーションクラッシュ）を引き起こすことが可能です。（CVE-2011-0708）

Jose Carlos Norte氏は、PHP shmop拡張にある整数オーバーフローにより、攻撃者がサービス拒否（クラッシュ）を引き起こしたり、影響を受けやすいメモリ関数を読み取ったりする可能性があることを発見しました。（CVE-2011-1092）

Felipe Pena氏は、substr_replace関数にあるメモリ解放後使用（Use After Free）の脆弱性により、攻撃者がサービス拒否（メモリ破損）を引き起こしたり、任意のコードを実行したりする可能性があることを発見しました。（CVE-2011-1148）

Felipe Pena 氏は、PHP phar 拡張で複数の書式文字列の脆弱性を発見しました。これにより、攻撃者が、プロセスメモリから機密情報を入手したり、サービス拒否（メモリ破損）を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 10.04 LTS、Ubuntu 10.10 および Ubuntu 11.04 です（CVE-2011-1153）

精度構成オプションに大きな値がある場合に、strval 関数でバッファオーバーフローが発生することが判明しました。Ubuntu 8.04 LTS、Ubuntu 9.10、Ubuntu 10.04 LTS、Ubuntu 10.10、Ubuntu 11.04のデフォルトのコンパイラオプションにより、サービス拒否に対する脆弱性が軽減するはずです。（CVE-2011-1464）

PHP Calendar拡張のSdnToJulian関数にある整数オーバーフローにより、攻撃者がサービス拒否（アプリケーションクラッシュ）を引き起こす可能性があることが判明しました。（CVE-2011-1466）

Maksymilian Arciemowicz氏は、NumberFormatter: : setSymbol関数の整数オーバーフローにより、攻撃者がサービス拒否（アプリケーションクラッシュ）を引き起こす可能性があることを発見しました。この問題の影響を受けるのは、Ubuntu 10.04 LTS、Ubuntu 10.10、Ubuntu 11.04のみです。（CVE-2011-1467）

PHP OpenSSL 拡張にある複数のメモリリークにより、リモートの攻撃者がサービス拒否（メモリ消費）を引き起こす可能性があることが判明しました。この問題の影響を受けるのは、Ubuntu 10.04 LTS、Ubuntu 10.10 および Ubuntu 11.04 です。
（CVE-2011-1468）

Daniel Buschke 氏は、PHP の PHP Streams コンポーネントがタイプを不適切に処理することを発見しました。これにより、攻撃者がサービス拒否（アプリケーションクラッシュ）を引き起こす可能性があります。
（CVE-2011-1469）

PHP Zip 拡張により、攻撃者が、stream_get_contents 関数が適切に処理しない ziparchive ストリームを介してサービス拒否（アプリケーションクラッシュ）を引き起こす可能性があることが判明しました。この問題は、Ubuntu 8.04 LTS、Ubuntu 9.10、Ubuntu 10.04 LTS、Ubuntu 10.10、Ubuntu 11.04に影響を与えました。（CVE-2011-1470）

PHP Zip 拡張にある整数符号エラーにより、攻撃者が無効な形式のアーカイブファイルを介してサービス拒否（CPU　消費）を引き起こす可能性があることが判明しました。
この問題は、Ubuntu 8.04 LTS、Ubuntu 9.10、Ubuntu 10.04 LTS、Ubuntu 10.10、Ubuntu 11.04に影響を与えました。（CVE-2011-1470）（CVE-2011-1471）。

注意: Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートホストは、GLSA-201110-06（PHP：複数の脆弱性）

    PHP で複数の脆弱性が発見されました。詳細については、以下に記載されているCVE識別番号を参照してください。
  影響：

    コンテキスト依存の攻撃者が、さまざまな方法で任意のコードの実行、プロセスメモリからの機密情報の取得、意図されるアクセス制限のバイパス、またはサービス拒否を引き起こす可能性があります。
    リモートの攻撃者が、さまざまな方法でサービス拒否、スパム検出のバイパス、または open_basedir 制限のバイパスを引き起こす可能性があります。
  回避策：

    現時点では、既知の回避策はありません。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
51139	PHP 5.2 < 5.2.15 の複数の脆弱性	Nessus	CGI abuses	2010/12/13	2022/4/11	medium
57925	Debian DSA-2408-1：php5 - いくつかの脆弱性	Nessus	Debian Local Security Checks	2012/2/14	2021/1/11	high
53695	openSUSE セキュリティ更新：apache2-mod_php5 （openSUSE-SU-2011:0276-1）	Nessus	SuSE Local Security Checks	2011/5/5	2021/1/14	medium
75431	openSUSE セキュリティ更新：apache2-mod_php5 （openSUSE-SU-2011:0276-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
53285	SuSE 10 セキュリティ更新：PHP5（ZYPP パッチ番号 7375）	Nessus	SuSE Local Security Checks	2011/4/4	2021/1/19	medium
78134	F5 Networks BIG-IP：複数の PHP 脆弱性（SOL13519）	Nessus	F5 Networks Local Security Checks	2014/10/10	2021/3/10	critical
51140	PHP 5.3 < 5.3.4の複数の脆弱性	Nessus	CGI abuses	2010/12/13	2022/4/11	medium
57157	SuSE 10 セキュリティ更新：PHP5（ZYPP パッチ番号 7393）	Nessus	SuSE Local Security Checks	2011/12/13	2021/1/19	medium
55086	Ubuntu 6.06 LTS / 8.04 LTS / 9.10 / 10.04 LTS / 10.10 / 11.04：php5の脆弱性（USN-1126-1）	Nessus	Ubuntu Local Security Checks	2011/6/13	2019/9/19	high
53282	SuSE 11.1 セキュリティ更新：PHP5（SAT パッチ番号 4133）	Nessus	SuSE Local Security Checks	2011/4/4	2021/1/19	medium
55087	Ubuntu 6.06 LTS / 8.04 LTS / 9.10 / 10.04 LTS / 10.10 / 11.04：php5のリグレッション（USN-1126-2）	Nessus	Ubuntu Local Security Checks	2011/6/13	2019/9/19	high
56459	GLSA-201110-06：PHP：複数の脆弱性	Nessus	Gentoo Local Security Checks	2011/10/12	2021/1/6	critical

検出

プラグインの検索

medium

high

medium

medium

medium

critical

medium

medium

high

medium

high

critical