Blowfish ベースのパスワードハッシングメソッドの実装に、8 ビット文字（例：ウムラウト記号）が含まれるパスワードに影響を与えるバグがありました。
影響を受けるパスワードは、ブルートフォースの方法でより短時間で解読される可能性があります（CVE-2011-2483）。

SUSE の crypt() 実装は、Blowfish によるパスワードハッシュ化機能（id $2a）をサポートし、デフォルトではシステムのログインでもこの方法が使用されます。
この更新は、$2a 実装におけるバグを排除します。このため、更新のインストール後、パスワードに 8 ビット文字が含まれている場合、既存の $2a ハッシュは新しく適切な実装で生成されたハッシュと一致しなくなります。PAM を介したシステムログインでは、 pam_unix2 モジュールがコンパクトモードを起動し、既存の $2a ハッシュは引き続き古いアルゴリズムで処理されます。これにより、ユーザーがロックアウトされることはありません。
新しいパスワードハッシュは id「$2y」で作成されるため、適切な実装で生成されたものとして明確に識別できます。

注：新しいアルゴリズムにハッシュを実際に移行するために、全ユーザーは、更新後にパスワードを変更することが推奨されます。

Blowfish ハッシュを使用したパスワードの保存に、PAM ではなく crypt() を使用するサービスには、このようなコンパクトモードはありません。つまり、このようなサービスを使用する 8 ビットパスワードのユーザーは、更新後ログインできなくなります。回避策として、管理者はサービスのパスワードデータベースを編集し、保存されているハッシュを $2a から $2x へ変更します。こうすることで、crypt() が古いアルゴリズムを使用するようになります。ユーザーは、パスワードを変更して、確実に適切なアルゴリズムへ移行する必要があります。

よくある質問：

Q：私はパスワードに ASCII 文字しか使っていませんが、それでも影響を受けますか?回答：いいえ。

Q：更新の前後で、ID の意味はどうなりますか?回答：
更新前：$2a -> バグが多いアルゴリズム

更新後：$2x -> バグが多いアルゴリズム $2a -> 正しいアルゴリズム $2y
-> 正しいアルゴリズム

PAM を使用しているシステムログインでは、デフォルトでコンパクトモードを有効にしています：$2x -> バグが多いアルゴリズム $2a -> バグが多いアルゴリズム $2y

-> 正しいアルゴリズム

Q：次回のログインで、ユーザーにパスワードを変更させるにはどうすればよいですか?それぞれのユーザーに対して、
以下のコマンドを root として実行します： chage -d 0 <username>

Q：パスワードデータベースに $2a ハッシュがあるアプリケーションを実行しています。
一部のユーザーから、ログインできなくなったという苦情を受けています。回答：パスワードデータベースを編集し、影響を受けるユーザーのハッシュのプレフィックス「$2a」を「$2x」に変更してください。ユーザーは再びログインできるようになりますが、パスワードを直ちに変更しなければなりません。

質問：システムログインに対して、compat モードをオフにする方法を教えてください。回答：次を設定してください： BLOWFISH_2a2x=no in /etc/default/passwd

いくつかのセキュリティ問題を修正する更新済み php53 パッケージおよび更新済み php パッケージが、 Red Hat Enterprise Linux 5 および 6 それぞれに利用可能になりました。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

PHPは、Apache HTTPサーバーで一般的に使用される、HTMLを組み込んだスクリプト言語です。

Blowfish ハッシュ化を使用しているときに PHP crypt() 関数がパスワードの 8 ビット文字を処理する方法で、符号の問題が見つかりました。非 ASCII 文字（高ビットセットの文字）の直前にある最大 3 つまでの文字が、ハッシュ結果に影響せず、有効なパスワードの長さが短くなります。これにより、いくつかの異なるパスワードが同じ値にハッシュ化されるため、ブルートフォース推測がより効率的になりました。（CVE-2011-2483）

注：CVE-2011-2483 の修正により、この更新内容をインストールした後、一部のユーザーが、PHP crypt() 関数を使用して Blowfish でパスワードをハッシュ化する PHP アプリケーションにログインできないことがあります。詳細については、「参照」でリンクされている上流の『CRYPT_BLOWFISH セキュリティ修正の詳細』ドキュメントを参照してください。

バッファオーバーリードを引き起こす不充分な入力検証の欠陥が、 PHP exif 拡張で見つかりました。PHPスクリプトにより、イメージファイルからExchangeable Image File Format（exif）メタデータを抽出しようとするとき、特別に細工されたイメージファイルによって、PHPインタープリターがクラッシュする可能性があります。（CVE-2011-0708）

整数オーバーフロー欠陥が、PHP カレンダー拡張で見つかりました。PHPスクリプトによって大きな値のSdnToJulian()を呼び出せるリモートの攻撃者が、PHPインタープリターのクラッシュを引き起こす可能性があります。（CVE-2011-1466）

PHP OpenSSL 拡張に、複数のメモリリーク欠陥が見つかりました。PHPスクリプトによってopenssl_encrypt()またはopenssl_decrypt()を繰り返し使用できるリモートの攻撃者が、PHPインタープリターでの過剰な量のメモリの使用を、引き起こす可能性があります。（CVE-2011-1468）

use-after-free 欠陥が PHP substr_replace() 関数で見つかりました。
PHPスクリプトで関数の複数の引数と同じ変数を使用する場合、リモートの攻撃者がこれを使用して、PHPインタープリターをクラッシュしたり、任意のコードを実行したりする可能性があります。（CVE-2011-1148）

FTP ラッパー接続が HTTP プロキシを介して行われた場合、 PHP ストリームコンポーネントのバグにより、PHP インタープリターがクラッシュしました。PHPスクリプトで接続先の信頼されないURLが受け入れられる場合、リモートの攻撃者がこの問題を発生させる可能性があります。（CVE-2011-1469）

整数符号問題が、PHP zip 拡張で見つかりました。攻撃者が特別に細工されたZIPアーカイブを使用して、スクリプト実行制限時間に達するまで、PHPインタープリターで過剰な量のCPU時間を使用する可能性があります。（CVE-2011-1471）

スタックベースのバッファオーバーフロー欠陥が、PHP ソケット拡張で長い AF_UNIX ソケットアドレスを処理する方法で、見つかりました。PHPスクリプトで長いAF_UNIXソケットアドレスに接続できる攻撃者が、この欠陥を利用して、PHPインタープリターをクラッシュする可能性があります。（CVE-2011-1938）

PHP に off-by-one 欠陥が見つかりました。攻撃者が特別に細工されたファイル名のファイルをアップロードすると、これによって PHP スクリプトでルート（/）ディレクトリへのファイル書き込みを試行する可能性があります。デフォルトで、PHPは「apache」ユーザーとして実行され、ルートディレクトリへの書き込みが防止されます。（CVE-2011-2202）

php53 および php の全ユーザーは、この更新済みパッケージにアップグレードする必要があります。これには、これらの問題を解決するバックポートされたパッチが含まれています。更新したパッケージをインストールした後、更新を有効にするために httpd デーモンを再起動する必要があります。

glibc で複数の脆弱性が発見され、修正されました：

Red Hat Enterprise Linux の glibc-2.5-49.el5_5.6 および glibc-2.12-1.7.el6_0.3 を含む GNU C ライブラリ（別名 glibc または libc6）の、特定の変更されたバージョンの elf/dl-object.c における複数の信頼できない検索パス脆弱性により、ローカルユーザーは、(a) RPATH または (b) RUNPATH に存在する (1) setuid または (2) setgid プログラムの実行中、現行の作業ディレクトリのサブディレクトリの細工された動的共有オブジェクト（DSO）を介して、権限を取得する可能性があります。注：この問題は、CVE-2010-3847 の修正が不適切であるために存在します（CVE-2011-0536）。

2.12.2 より前の GNU C ライブラリ（別名 glibc または libc6）と Embedded GLIBC（EGLIBC）により、コンテキスト依存の攻撃者が、fnmatch 呼び出しで使用される長い UTF8 文字列を介して、任意のコードを実行したり、サービス拒否（メモリ消費）を引き起こしたりする可能性があります。これは、「スタック拡張攻撃」とも呼ばれ、CVE-2010-2898 に関連する問題で、Google Chrome よりこのライブラリに使用されることがもともと報告されました（CVE-2011-1071）。

GNU C ライブラリ（別名glibc または libc6） 2.13 とそれ以前の addmntent 関数は、/etc/mtab ファイルへの書き込み失敗についてエラーステータスを報告しません。そのため RLIMIT_FSIZE 値が小さい際のプロセス書き込みで示されたように、ローカルのユーザーがこのファイルの破損を簡単に発生させられるようになります。これは CVE-2010-0296 とは異なる脆弱性です（CVE-2011-1089）。

2.13 より前の GNU C ライブラリ（別名 glibc または libc6）のロケールにおける locale/programs/locale.c は、出力を引用しないため、ローカルユーザーが、eval 関数を使用するスクリプトを実行するプログラムと共に細工されたローカライズ環境変数を使用して、権限を取得する可能性があります（CVE-2011-1095）。

GNU C ライブラリ（別名glibc または libc6）2.13 および以前の posix/fnmatch.c における整数オーバーフローによりコンテキスト依存の攻撃者が、細工されたパターン引数と fnmatch 呼び出しに使用される長い UTF8 文字列を介して、サービス拒否（アプリケーションクラッシュ）を引き起こすことができます。これは CVE-2011-1071 とは別の脆弱性です（CVE-2011-1659）。

1.1 以前の crypt_blowfish は特定のプラットフォームの glibc で使用された場合に、8 ビット文字を正しく処理しないため、コンテキスト依存の攻撃者はパスワードハッシュの知識を活用することで、平文パスワードを簡単に決定できるようになります（CVE-2011-2483）。

更新パッケージには、これらの問題を修正するため、パッチが適用されています。

PHP は、Apache HTTP Server で一般的に使用される、 HTML を組み込んだスクリプト言語です。

Blowfish ハッシュ化を使用しているときに PHP crypt() 関数がパスワードの 8 ビット文字を処理する方法で、符号の問題が見つかりました。非 ASCII 文字（高ビットセットの文字）の直前にある最大 3 つまでの文字が、ハッシュ結果に影響せず、有効なパスワードの長さが短くなります。これにより、いくつかの異なるパスワードが同じ値にハッシュ化されるため、ブルートフォース推測がより効率的になりました。（CVE-2011-2483）

注：CVE-2011-2483 の修正により、この更新内容をインストールした後、一部のユーザーが、PHP crypt() 関数を使用して Blowfish でパスワードをハッシュ化する PHP アプリケーションにログインできないことがあります。詳細については、「参照」でリンクされている上流の『CRYPT_BLOWFISH セキュリティ修正の詳細』ドキュメントを参照してください。

バッファオーバーリードを引き起こす不充分な入力検証の欠陥が、 PHP exif 拡張で見つかりました。PHP スクリプトにより、イメージファイルから Exchangeable Image File Format（exif）メタデータを抽出しようとするとき、特別に細工されたイメージファイルによって、 PHP インタープリターがクラッシュする可能性があります。（CVE-2011-0708）

PHP カレンダー拡張に、整数オーバーフロー欠陥が見つかりました。PHP スクリプトによって大きな値の SdnToJulian() を呼び出せるリモートの攻撃者が、 PHP インタープリターのクラッシュ引き起こす可能性があります。（CVE-2011-1466）

PHP OpenSSL 拡張に、複数のメモリリーク欠陥が見つかりました。PHP スクリプトによって openssl_encrypt() または openssl_decrypt() を繰り返し使用できるリモートの攻撃者が、 PHP インタープリターでの過剰な量のメモリの使用を、引き起こす可能性があります。（CVE-2011-1468）

PHP substr_replace() 関数に、use-after-free 欠陥が見つかりました。
PHP スクリプトで関数の複数の引数と同じ変数を使用する場合、リモートの攻撃者がこれを使用して、PHP インタープリターをクラッシュする可能性、または任意のコードを実行する可能性があります。（CVE-2011-1148）

FTP ラッパー接続が HTTP プロキシを介して行われた場合、PHP ストリームコンポーネントのバグにより、PHP インタープリターがクラッシュしました。PHP スクリプトで接続先の信頼されない URL が受け入れられる場合、リモートの攻撃者がこの問題を発生させる可能性があります。（CVE-2011-1469）

整数符号問題が、PHP zip 拡張で見つかりました。攻撃者が特別に細工された ZIP アーカイブを使用して、スクリプト実行制限時間に達するまで、 PHP インタープリターで過剰な量の CPU 時間を使用する可能性があります。（CVE-2011-1471）

スタックベースのバッファオーバーフロー欠陥が、PHP ソケット拡張で長い AF_UNIX ソケットアドレスを処理する方法で、見つかりました。PHP スクリプトで長い AF_UNIX ソケットアドレスに接続できる攻撃者が、この欠陥を利用して、 PHP インタープリターをクラッシュする可能性があります。（CVE-2011-1938）

PHP に off-by-one 欠陥が見つかりました。攻撃者が特別に細工されたファイル名のファイルをアップロードすると、これによって PHP スクリプトでルート（/）ディレクトリへのファイル書き込みを試行する可能性があります。デフォルトで、PHP は「apache」ユーザーとして実行され、ルートディレクトリへの書き込みが防止されます。（CVE-2011-2202）

php53 および php の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決することが推奨されます。更新したパッケージをインストールした後、更新を有効にするために httpd デーモンを再起動する必要があります。

PHP 開発チームによる報告：

PHP 5.3.7 のセキュリティ強化および修正：

- crypt_blowfish を 1.2 に更新しました。(CVE-2011-2483)

- error_log() のクラッシュを修正。Mateusz Kocielski 氏による報告

- crypt() の overlog salt でのバッファオーバーフローを修正。

- バグ #54939（RFC1867ファイルアップロードファイル名のファイルパスインジェクションの脆弱性）を修正。Krzysztof Kotowicz 氏による報告。(CVE-2011-2202)

- socket_connect() でのスタックベースのバッファオーバーフローを修正。(CVE-2011-1938)

- バグ　#54238（substr_replace() の use-after-free）を修正。
(CVE-2011-1148)

セキュリティ強化および修正：

  - crypt_blowfish を 1.2 に更新しました。（CVE-2011-2483）

    - error_log() のクラッシュを修正。Mateusz Kocielski 氏による報告

    - crypt() の overlog salt でのバッファオーバーフローを修正。

    - バグ#54939（RFC1867ファイルアップロードファイル名のファイルパスインジェクションの脆弱性）を修正。Krzysztof Kotowicz氏による報告。（CVE-2011-2202）

    - socket_connect() でのスタックベースのバッファオーバーフローを修正。
      （CVE-2011-1938）

    - バグ#54238（substr_replace()のメモリ解放後使用（Use After Free））を修正。
      （CVE-2011-1148）

5.3.8 の Upstream 発表：
http://www.php.net/archive/2011.php#id2011-08-23-1

5.3.7 の Upstream 発表：
http://www.php.net/archive/2011.php#id2011-08-18-1

完全な変更ログ： http://www.php.net/ChangeLog-5.php#5.3.8

php パッケージは両方の apache モジュールを提供します（prefork および worker MPM）。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

この更新には、yast2 コアの変更が含まれ、新しいパスワードのハッシュ生成が、新しい安全なスタイルに変更されます。

以下の一般注記事項をお読みください。

Blowfish ベースのパスワードハッシングメソッドの実装に、8 ビット文字（例：ウムラウト記号）が含まれるパスワードに影響を与えるバグがありました。
影響を受けるパスワードは、ブルートフォースの方法でより短時間で解読される可能性があります（CVE-2011-2483）。

SUSE の crypt() 実装は、Blowfish によるパスワードハッシュ化機能（id $2a）をサポートし、デフォルトではシステムのログインでもこの方法が使用されます。
この更新は、$2a 実装におけるバグを排除します。このため、更新のインストール後、パスワードに 8 ビット文字が含まれている場合、既存の $2a ハッシュは新しく適切な実装で生成されたハッシュと一致しなくなります。PAM を介したシステムログインでは、 pam_unix2 モジュールがコンパクトモードを起動し、既存の $2a ハッシュは引き続き古いアルゴリズムで処理されます。これにより、ユーザーがロックアウトされることはありません。
新しいパスワードハッシュは id「$2y」で作成されるため、適切な実装で生成されたものとして明確に識別できます。

注：新しいアルゴリズムにハッシュを実際に移行するために、全ユーザーは、更新後にパスワードを変更することが推奨されます。

Blowfish ハッシュを使用したパスワードの保存に、PAM ではなく crypt() を使用するサービスには、このようなコンパクトモードはありません。つまり、このようなサービスを使用する 8 ビットパスワードのユーザーは、更新後ログインできなくなります。回避策として、管理者はサービスのパスワードデータベースを編集し、保存されているハッシュを $2a から $2x へ変更します。こうすることで、crypt() が古いアルゴリズムを使用するようになります。ユーザーは、パスワードを変更して、確実に適切なアルゴリズムへ移行する必要があります。

よくある質問：

Q：私はパスワードに ASCII 文字しか使っていませんが、それでも影響を受けますか?回答：いいえ。

Q：更新の前後で、ID の意味はどうなりますか?回答：
更新前：$2a -> バグが多いアルゴリズム

更新後：$2x -> バグが多いアルゴリズム $2a -> 正しいアルゴリズム $2y
-> 正しいアルゴリズム

PAM を使用しているシステムログインでは、デフォルトでコンパクトモードを有効にしています：$2x -> バグが多いアルゴリズム $2a -> バグが多いアルゴリズム $2y

-> 正しいアルゴリズム

Q：次回のログインで、ユーザーにパスワードを変更させるにはどうすればよいですか?それぞれのユーザーに対して、
以下のコマンドを root として実行します： chage -d 0 <username>

Q：パスワードデータベースに $2a ハッシュがあるアプリケーションを実行しています。
一部のユーザーから、ログインできなくなったという苦情を受けています。回答：パスワードデータベースを編集し、影響を受けるユーザーのハッシュのプレフィックス「$2a」を「$2x」に変更してください。ユーザーは再びログインできるようになりますが、パスワードを直ちに変更しなければなりません。

質問：システムログインに対して、compat モードをオフにする方法を教えてください。回答：次を設定してください： BLOWFISH_2a2x=no in /etc/default/passwd

セキュリティ問題を修正する新しいphpパッケージが、Slackware 11.0、12.0、12.1、12.2、13.0、13.1、13.37および最新版で利用可能です。

Web サーバーのバナーによると、リモートホストでホストされている HP SystemManagement Homepage（SMH）のバージョンは、7.0 より前です。このように、報告によれば、次の脆弱性の影響を受けます：

- バンドルされている libxslt ライブラリの「generate-id」関数にエラーがあり、これによってヒープメモリアドレスが漏洩する可能性があります。（CVE-2011-0195）

- 詳細不明な入力検証エラーが存在するため、クロスサイトリクエスト偽造攻撃が引き起こされる可能性があります。（CVE-2011-3846）

- 詳細不明なエラーにより、攻撃者が、詳細不明なベクトルを通じてサービス拒否を実行できる可能性があります。
 （CVE-2012-0135、CVE-2012-1993）

- バンドルされたバージョンの PHP に、複数の脆弱性が含まれています。（CVE-2010-3436、CVE-2010-4409、CVE-2010-4645、CVE-2011-1148、CVE-2011-1153、CVE-2011-1464、CVE-2011-1467、CVE-2011-1468、CVE-2011-1470、CVE-2011-1471、CVE-2011-1938、CVE-2011-2202、CVE-2011-2483、CVE-2011-3182、CVE-2011-3189、CVE-2011-3267、CVE-2011-3268）

- バンドルされたバージョンの Apache に、複数の脆弱性が含まれています。（CVE-2010-1452、CVE-2010-1623、CVE-2010-2068、 CVE-2010-2791、CVE-2011-0419、CVE-2011-1928、 CVE-2011-3192、CVE-2011-3348、CVE-2011-3368、 CVE-2011-3639）

- OpenSSL ライブラリは、いくつかのバンドルされたコンポーネントに含まれており、複数の脆弱性があります。
 （CVE-2011-0014、CVE-2011-1468、CVE-2011-1945、CVE-2011-3207、CVE-2011-3210）

- Curl ライブラリは、いくつかのバンドルされたコンポーネントに含まれており、複数の脆弱性があります。
 （CVE-2009-0037、 CVE-2010-0734、CVE-2011-2192）

リモートホストが、バージョン 10.7.3 より前の Mac OS X 10.7.x を実行しています。新しいバージョンには、次のコンポーネントに対する複数のセキュリティ関連の修正が含まれています。

- アドレス帳
 - Apache
 - ATS
 - CFNetwork
 - CoreMedia
 - CoreText
 - CoreUI
 - curl
 - データセキュリティ
 - dovecot
 - filecmds
 - ImageIO
 - インターネット共有
 - Libinfo
 - libresolv
 - libsecurity
 - OpenGL
 - PHP
 - QuickTime
 - Subversion
 - Time Machine
 - WebDAV Sharing
 - Webmail
 - X11

ID	名前	製品	ファミリー	公開日	更新日	深刻度
75852	openSUSE セキュリティ更新：glibc（openSUSE-SU-2011:0921-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
56699	RHEL 5/6: php53およびphp（RHSA-2011: 1423）	Nessus	Red Hat Local Security Checks	2011/11/3	2021/1/14	high
56953	Mandriva Linux セキュリティアドバイザリ：glibc（MDVSA-2011: 178）	Nessus	Mandriva Local Security Checks	2011/11/28	2021/1/6	medium
61168	Scientific Linux セキュリティ更新：SL5.x、SL6.x i386/x86_64 の php53 と php	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
55912	FreeBSD：php -- 複数の脆弱性（057bf770-cac4-11e0-aea3-00215c6a37bb）	Nessus	FreeBSD Local Security Checks	2011/8/20	2021/1/6	high
56150	Fedora 16：maniadrive-1.2-32.fc16/php-5.3.8-1.fc16/php-eaccelerator-0.9.6.1-9.fc16（2011-11464）	Nessus	Fedora Local Security Checks	2011/9/12	2021/1/11	high
76052	openSUSE セキュリティ更新：yast2-core （openSUSE-SU-2011:0921-2）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
55980	Slackware 11.0/12.0/12.1/12.2/13.0/13.1/13.37/最新版：php（SSA：2011-237-01）	Nessus	Slackware Local Security Checks	2011/8/26	2021/1/14	high
58811	HP System Management Homepage < 7.0 の複数の脆弱性	Nessus	Web Servers	2012/4/20	2022/4/11	critical
57797	Mac OS X 10.7.x < 10.7.3 複数の脆弱性（BEAST）	Nessus	MacOS X Local Security Checks	2012/2/2	2022/12/5	critical

検出

プラグインの検索

medium

high

medium

high

high

high

medium

high

critical

critical