PHP が、予想通りハッシュ衝突を発生させる能力を制限せずに、フォームパラメーターのハッシュ値を計算したことが発見されています。このため、リモートの攻撃者が多数の細工されたパラメーターを送信することにより、サービス拒否が引き起こされる可能性があります。（CVE-2011-4885）

注意：この更新により、外部入力変数の数を 1000 に制限することで、以前の PHP の動作が変化します。これは、「max_input_vars」ディレクティブを php.ini 構成ファイルに追加することで増加できます。
詳細については、http://www.php.net/manual/en/info.configuration.php#ini.max-input-vars を参照してください。

Stefan Esser 氏は、予測されるハッシュ衝突問題の CVE-2011-4885 に対処する修正が、制限に達したときの状況を正しく処理しないことを発見しました。このために、リモートの攻撃者は多数の変数を含むリクエストを介して、サービス拒否を引き起こしたり、任意のコードを実行する可能性があります。（CVE-2012-0830）

PHP が zend_strndup 関数の戻り値を確認しない場合があることが判明しました。これにより、リモートの攻撃者がサービス拒否を引き起こす可能性があります。（CVE-2011-4153）

PHP が libxslt セキュリティ設定を適切に実施していないことが判明しました。このため、リモートの攻撃者が、libxslt 出力拡張を使用する細工された XSLT スタイルシートを介して、任意のファイルを作成する可能性があります。
（CVE-2012-0057）

セッションでシリアル化されず保存されない PDORow オブジェクトを PHP が適切に実施していないことが判明しました。リモートの攻撃者がこれを利用して、アプリケーションのクラッシュによりサービス拒否を引き起こす可能性があります。（CVE-2012-0788）

PHP で magic_quotes_gpc 設定がリモートで無効にされる可能性があることが判明しました。これによりリモートの攻撃者が、SQL インジェクションを防ぐ制限をバイパスする可能性があります。（CVE-2012-0831）

USN 1126-1 で、/var/lib/php5/ の下のディレクトリへのシンボリックリンク攻撃を介して、PHP 用の /etc/cron.d/php5 cron ジョブで、ローカルユーザーが任意のファイルを削除できる問題が対処されました。Emese Revfy 氏は、Ubuntu 10.04 LTS 用の PHP に修正が適用されていないことが判明しました。この更新により、この問題は修正されます。エラーの件お詫び申し上げます。（CVE-2011-0441）。

USN 1126-1 は、PHP でのいくつかの脆弱性を修正しました。CVE-2010-4697 に対する修正では、Zend エンジンで間違った参照カウントの回帰のため、PHP インタープリターでセグメンテーション違反を引き起こしていました。この回帰の影響を受けるのは、Ubuntu 6.06 LTS および Ubuntu 8.04 LTS です。

CVE-2011-1072 および CVE-2011-1144 に対する修正では、PEAR インストーラーで回帰のため、そのキャッシュディレクトリを作成できず、エラーを正しく報告できませんでした。

ご不便をお掛けして申し訳ございません。

Stephane Chazelas氏は、PHP 5.3.5の/etc/cron.d/php5 cronジョブによって、ローカルのユーザーが/var/lib/php5/下のディレクトリ上でシンボリックリンク攻撃により任意のファイルを削除できるようになることを発見しました。（CVE-2011-0441）

Raphael Geisert氏とDan Rosenberg氏は、PEARインストーラーにより、package.xmlファイルでのシンボリックリンク攻撃を通じてローカルユーザーが任意のファイルを上書きできることを発見しました。これは、(1) download_dir、(2) cache_dir、(3) tmp_dir、(4) pear-build-downloadディレクトリに関連します。（CVE-2011-1072、CVE-2011-1144）

Ben Schmidt氏は、PHP Zendエンジンにあるメモリ解放後使用（Use After Free）の脆弱性により、攻撃者がサービス拒否（ヒープメモリ破損）を引き起こしたり、任意のコードを実行したりする可能性があることを発見しました。（CVE-2010-4697）

Martin Barbella 氏は、PHP GD 拡張にあるバッファオーバーフローにより、攻撃者が imagepstext 関数に対する引数にある多数のアンチエイリアスステップを介して、サービス拒否（アプリケーションクラッシュ）を引き起こすことができることを発見しました。
（CVE-2010-4698）

PHP がパス名に \0 文字を受け入れることが判明しました。これにより、攻撃者が、この文字の後に安全なファイル拡張子を付けることで、意図されたアクセス制限をバイパスできる可能性があります。この問題は、Ubuntu 10.04 LTS、Ubuntu 10.10およびUbuntu 11.04で対処されています。（CVE-2006-7243）

Maksymilian Arciemowicz 氏は、ICU の PHP 国際化用拡張（Intl）にある grapheme_extract 関数により、攻撃者が無効なサイズの引数を介してサービス拒否（クラッシュ）を引き起こすことができ、これによって NULL ポインターデリファレンスが発生することを発見しました。この問題の影響を受けるのは、Ubuntu 10.04 LTS、Ubuntu 10.10、Ubuntu 11.04のみです。（CVE-2011-0420）

Maksymilian Arciemowicz氏は、PHP Zip拡張の_zip_name_locate関数がZIPARCHIVE : FL_UNCHANGED引数を適切に処理しないことを発見しました。これにより、攻撃者が、空のZIPアーカイブを介して、サービス拒否（NULLポインターデリファレンス）を引き起こす可能性があります。この問題は、Ubuntu 8.04 LTS、Ubuntu 9.10、Ubuntu 10.04 LTS、Ubuntu 10.10、Ubuntu 11.04に影響を与えました。（CVE-2011-0421）

Luca Carettoni氏は、PHP Exif拡張が64ビットプラットフォームで不適切なキャストを実行することを発見しました。これにより、リモートの攻撃者が、細工されたイメージファイルディレクトリ（IFD）のある画像を介してサービス拒否（アプリケーションクラッシュ）を引き起こすことが可能です。（CVE-2011-0708）

Jose Carlos Norte氏は、PHP shmop拡張にある整数オーバーフローにより、攻撃者がサービス拒否（クラッシュ）を引き起こしたり、影響を受けやすいメモリ関数を読み取ったりする可能性があることを発見しました。（CVE-2011-1092）

Felipe Pena氏は、substr_replace関数にあるメモリ解放後使用（Use After Free）の脆弱性により、攻撃者がサービス拒否（メモリ破損）を引き起こしたり、任意のコードを実行したりする可能性があることを発見しました。（CVE-2011-1148）

Felipe Pena 氏は、PHP phar 拡張で複数の書式文字列の脆弱性を発見しました。これにより、攻撃者が、プロセスメモリから機密情報を入手したり、サービス拒否（メモリ破損）を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 10.04 LTS、Ubuntu 10.10 および Ubuntu 11.04 です（CVE-2011-1153）

精度構成オプションに大きな値がある場合に、strval 関数でバッファオーバーフローが発生することが判明しました。Ubuntu 8.04 LTS、Ubuntu 9.10、Ubuntu 10.04 LTS、Ubuntu 10.10、Ubuntu 11.04のデフォルトのコンパイラオプションにより、サービス拒否に対する脆弱性が軽減するはずです。（CVE-2011-1464）

PHP Calendar拡張のSdnToJulian関数にある整数オーバーフローにより、攻撃者がサービス拒否（アプリケーションクラッシュ）を引き起こす可能性があることが判明しました。（CVE-2011-1466）

Maksymilian Arciemowicz氏は、NumberFormatter: : setSymbol関数の整数オーバーフローにより、攻撃者がサービス拒否（アプリケーションクラッシュ）を引き起こす可能性があることを発見しました。この問題の影響を受けるのは、Ubuntu 10.04 LTS、Ubuntu 10.10、Ubuntu 11.04のみです。（CVE-2011-1467）

PHP OpenSSL 拡張にある複数のメモリリークにより、リモートの攻撃者がサービス拒否（メモリ消費）を引き起こす可能性があることが判明しました。この問題の影響を受けるのは、Ubuntu 10.04 LTS、Ubuntu 10.10 および Ubuntu 11.04 です。
（CVE-2011-1468）

Daniel Buschke 氏は、PHP の PHP Streams コンポーネントがタイプを不適切に処理することを発見しました。これにより、攻撃者がサービス拒否（アプリケーションクラッシュ）を引き起こす可能性があります。
（CVE-2011-1469）

PHP Zip 拡張により、攻撃者が、stream_get_contents 関数が適切に処理しない ziparchive ストリームを介してサービス拒否（アプリケーションクラッシュ）を引き起こす可能性があることが判明しました。この問題は、Ubuntu 8.04 LTS、Ubuntu 9.10、Ubuntu 10.04 LTS、Ubuntu 10.10、Ubuntu 11.04に影響を与えました。（CVE-2011-1470）

PHP Zip 拡張にある整数符号エラーにより、攻撃者が無効な形式のアーカイブファイルを介してサービス拒否（CPU　消費）を引き起こす可能性があることが判明しました。
この問題は、Ubuntu 8.04 LTS、Ubuntu 9.10、Ubuntu 10.04 LTS、Ubuntu 10.10、Ubuntu 11.04に影響を与えました。（CVE-2011-1470）（CVE-2011-1471）。

注意: Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

USN 1358-1 は、PHP での複数の脆弱性を修正しました。CVE-2012-0831 に対する修正によって回帰が導入され、ini_get() 関数を呼び出す際に、magic_quotes_gpc 設定の状態が正しく反映されませんでした。

ご面倒をお掛けして申し訳ございません。

PHP が、予想通りハッシュ衝突を発生させる能力を制限せずに、フォームパラメーターのハッシュ値を計算したことが発見されています。このため、リモートの攻撃者が多数の細工されたパラメーターを送信することにより、サービス拒否が引き起こされる可能性があります。（CVE-2011-4885）

注意：この更新により、外部入力変数の数を 1000 に制限することで、以前の PHP の動作が変化します。
これは、「max_input_vars」ディレクティブを php.ini 構成ファイルに追加することで増加できます。詳細については、http://www.php.net/manual/en/info.configuration.php#ini.max-input-vars を参照してください。

Stefan Esser 氏は、予測されるハッシュ衝突問題の CVE-2011-4885 に対処する修正が、制限に達したときの状況を正しく処理しないことを発見しました。
このために、リモートの攻撃者は多数の変数を含むリクエストを介して、サービス拒否を引き起こしたり、任意のコードを実行する可能性があります。（CVE-2012-0830）

PHP が zend_strndup 関数の戻り値を確認しない場合があることが判明しました。これにより、リモートの攻撃者がサービス拒否を引き起こす可能性があります。
（CVE-2011-4153）

PHP が libxslt セキュリティ設定を適切に実施していないことが判明しました。このため、リモートの攻撃者が、libxslt 出力拡張を使用する細工された XSLT スタイルシートを介して、任意のファイルを作成する可能性があります。（CVE-2012-0057）

セッションでシリアル化されず保存されない PDORow オブジェクトを PHP が適切に実施していないことが判明しました。リモートの攻撃者がこれを利用して、アプリケーションのクラッシュによりサービス拒否を引き起こす可能性があります。（CVE-2012-0788）

PHP で magic_quotes_gpc 設定がリモートで無効にされる可能性があることが判明しました。これによりリモートの攻撃者が、SQL インジェクションを防ぐ制限をバイパスする可能性があります。（CVE-2012-0831）

USN 1126-1 で、/var/lib/php5/ の下のディレクトリへのシンボリックリンク攻撃を介して、PHP 用の /etc/cron.d/php5 cron ジョブで、ローカルユーザーが任意のファイルを削除できる問題が対処されました。Emese Revfy 氏は、Ubuntu 10.04 LTS 用の PHP に修正が適用されていないことが判明しました。この更新により、この問題は修正されます。エラーの件お詫び申し上げます。
（CVE-2011-0441）。

Stephane Chazelas 氏は、Debian の PHP 5 パッケージの cronjob が競合状態の影響を受け、これがシステムから任意のファイルを削除するために利用される可能性があることを発見しました（CVE-2011-0441）。

お使いのphp5-common パッケージのアップグレード時は、/etc/cron.d/php5 ファイルに対する変更をよく注意して受け入れてください。これらを無視すると、システムが脆弱になります。

php-session の /etc/cron.d/php cron ジョブによって、ローカルのユーザーが /var/lib/php 下のディレクトリ上でシンボリックリンク攻撃により任意のファイルを削除できるようになることが判明しました（CVE-2011-0441）。

2009.0 用のパッケージは、拡張メンテナンスプログラム以降に提供されます。詳細については、以下のサイトにアクセスしてください：
http://store.mandriva.com/product_info.php?cPath=149 products_id=490

更新されたパッケージにはこの欠陥を正す修正が含まれています。

Stephane Chazelas氏は、PHP 5.3.5の/etc/cron.d/php5 cronジョブによって、ローカルのユーザーが/var/lib/php5/下のディレクトリ上でシンボリックリンク攻撃により任意のファイルを削除できるようになることを発見しました。（CVE-2011-0441）

Raphael Geisert 氏と Dan Rosenberg 氏は、PEAR インストーラーにより、package.xml ファイルでのシンボリックリンク攻撃を通じてローカルユーザーが任意のファイルを上書きできることを発見しました。これは、(1) download_dir、(2) cache_dir、(3) tmp_dir、(4) pear-build-download ディレクトリに関連します。
（CVE-2011-1072、CVE-2011-1144）

Ben Schmidt氏は、PHP Zendエンジンにあるメモリ解放後使用（Use After Free）の脆弱性により、攻撃者がサービス拒否（ヒープメモリ破損）を引き起こしたり、任意のコードを実行したりする可能性があることを発見しました。（CVE-2010-4697）

Martin Barbella氏は、PHP GD拡張にあるバッファオーバーフローにより、攻撃者がimagepstext関数に対する引数にある多数のアンチエイリアスステップを介して、サービス拒否（アプリケーションクラッシュ）を引き起こすことができることを発見しました。（CVE-2010-4698）

PHP がパス名に \0 文字を受け入れることが判明しました。これにより、攻撃者が、この文字の後に安全なファイル拡張子を付けることで、意図されたアクセス制限をバイパスできる可能性があります。この問題は、Ubuntu 10.04 LTS、Ubuntu 10.10 および Ubuntu 11.04 で対処されています。
（CVE-2006-7243）

Maksymilian Arciemowicz 氏は、ICU の PHP 国際化用拡張（Intl）にある grapheme_extract 関数により、攻撃者が無効なサイズの引数を介してサービス拒否（クラッシュ）を引き起こすことができ、これによって NULL ポインターデリファレンスが発生することを発見しました。この問題の影響を受けるのは、Ubuntu 10.04 LTS、Ubuntu 10.10 および Ubuntu 11.04 です。
（CVE-2011-0420）

Maksymilian Arciemowicz氏は、PHP Zip拡張の_zip_name_locate関数がZIPARCHIVE : FL_UNCHANGED引数を適切に処理しないことを発見しました。これにより、攻撃者が、空のZIPアーカイブを介して、サービス拒否（NULLポインターデリファレンス）を引き起こす可能性があります。この問題は、Ubuntu 8.04 LTS、Ubuntu 9.10、Ubuntu 10.04 LTS、Ubuntu 10.10、Ubuntu 11.04に影響を与えました。（CVE-2011-0421）

Luca Carettoni氏は、PHP Exif拡張が64ビットプラットフォームで不適切なキャストを実行することを発見しました。これにより、リモートの攻撃者が、細工されたイメージファイルディレクトリ（IFD）のある画像を介してサービス拒否（アプリケーションクラッシュ）を引き起こすことが可能です。（CVE-2011-0708）

Jose Carlos Norte氏は、PHP shmop拡張にある整数オーバーフローにより、攻撃者がサービス拒否（クラッシュ）を引き起こしたり、影響を受けやすいメモリ関数を読み取ったりする可能性があることを発見しました。（CVE-2011-1092）

Felipe Pena 氏は、substr_replace 関数にある use-after-free の脆弱性により、攻撃者がサービス拒否（メモリ破損）を引き起こしたり、任意のコードを実行したりする可能性があることを発見しました。
（CVE-2011-1148）

Felipe Pena 氏は、PHP phar 拡張で複数の書式文字列の脆弱性を発見しました。これにより、攻撃者が、プロセスメモリから機密情報を入手したり、サービス拒否（メモリ破損）を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 10.04 LTS、Ubuntu 10.10 および Ubuntu 11.04 です（CVE-2011-1153）

精度構成オプションに大きな値がある場合に、strval 関数でバッファオーバーフローが発生することが判明しました。Ubuntu 8.04 LTS、Ubuntu 9.10、Ubuntu 10.04 LTS、Ubuntu 10.10、Ubuntu 11.04のデフォルトのコンパイラオプションにより、サービス拒否に対する脆弱性が軽減するはずです。（CVE-2011-1464）

PHP Calendar拡張のSdnToJulian関数にある整数オーバーフローにより、攻撃者がサービス拒否（アプリケーションクラッシュ）を引き起こす可能性があることが判明しました。（CVE-2011-1466）

Maksymilian Arciemowicz氏は、NumberFormatter: : setSymbol関数の整数オーバーフローにより、攻撃者がサービス拒否（アプリケーションクラッシュ）を引き起こす可能性があることを発見しました。
この問題の影響を受けるのは、Ubuntu 10.04 LTS、Ubuntu 10.10 および Ubuntu 11.04 です。
（CVE-2011-1467）

PHP OpenSSL 拡張にある複数のメモリリークにより、リモートの攻撃者がサービス拒否（メモリ消費）を引き起こす可能性があることが判明しました。この問題の影響を受けるのは、Ubuntu 10.04 LTS、Ubuntu 10.10、Ubuntu 11.04のみです。（CVE-2011-1468）

Daniel Buschke氏は、PHPのPHP Streamsコンポーネントがタイプを不適切に処理することを発見しました。これにより、攻撃者がサービス拒否（アプリケーションクラッシュ）を引き起こす可能性があります。（CVE-2011-1469）

PHP Zip 拡張により、攻撃者が、stream_get_contents 関数が適切に処理しない ziparchive ストリームを介してサービス拒否（アプリケーションクラッシュ）を引き起こす可能性があることが判明しました。この問題は、Ubuntu 8.04 LTS、Ubuntu 9.10、Ubuntu 10.04 LTS、Ubuntu 10.10、Ubuntu 11.04に影響を与えました。（CVE-2011-1470）

PHP Zip 拡張にある整数符号エラーにより、攻撃者が無効な形式のアーカイブファイルを介してサービス拒否（CPU　消費）を引き起こす可能性があることが判明しました。この問題は、Ubuntu 8.04 LTS、Ubuntu 9.10、Ubuntu 10.04 LTS、Ubuntu 10.10、Ubuntu 11.04に影響を与えました。（CVE-2011-1470）（CVE-2011-1471）。

注意: Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
57888	Ubuntu 8.04 LTS / 10.04 LTS / 10.10 / 11.04 / 11.10：php5 脆弱性（USN-1358-1）	Nessus	Ubuntu Local Security Checks	2012/2/10	2019/9/19	high
55087	Ubuntu 6.06 LTS / 8.04 LTS / 9.10 / 10.04 LTS / 10.10 / 11.04：php5のリグレッション（USN-1126-2）	Nessus	Ubuntu Local Security Checks	2011/6/13	2019/9/19	high
57932	Ubuntu 8.04 LTS/10.04 LTS/10.10/11.04/11.10：php5 の回帰（USN-1358-2）	Nessus	Ubuntu Local Security Checks	2012/2/14	2019/9/19	high
52719	Debian DSA-2195-1：php5 - いくつかの脆弱性	Nessus	Debian Local Security Checks	2011/3/21	2021/1/4	medium
53348	Mandriva Linux セキュリティアドバイザリ：php（MDVSA-2011: 069）	Nessus	Mandriva Local Security Checks	2011/4/11	2021/1/6	medium
55086	Ubuntu 6.06 LTS / 8.04 LTS / 9.10 / 10.04 LTS / 10.10 / 11.04：php5の脆弱性（USN-1126-1）	Nessus	Ubuntu Local Security Checks	2011/6/13	2019/9/19	high

検出

プラグインの検索

high

high

high

medium

medium

high