バージョン 5.5.3、2013 年 8 月 22 日

Openssl：+ CVE-2013-4248 の修正における UMR を修正しました。

バージョン 5.5.2、2013 年 8 月 15 日

コア：

- バグ #65372（参照を返すことに失敗する場合の gc_zval_possible_root でのセグメンテーション違反）を修正しました。

- FILTER_SANITIZE_FULL_SPECIAL_CHARS 定数の値を修正しました（以前は、誤って FILTER_SANITIZE_SPECIAL_CHARS 値に設定されていました）。

- バグ #65304（array_sum での最大 int の使用）を修正しました。

- バグ #65291（極めて限られた状況で get_defined_constants() が PHP をクラッシュさせる）を修正しました。

- バグ #62691（solaris の sed に -i スイッチがない）を修正しました。

- バグ #61345（CGI モード - make install が機能しない）を修正しました。

- バグ #61268（--enable-dtrace により make が Zend/zend_dtrace.d を上書きする）を修正しました。

DOM：

- DOMDocument::schemaValidate() および DOMDocument::schemaValidateSource() にフラグオプションを追加しました。LIBXML_SCHEMA_CREATE フラグを追加しました。

OPcache：

- opcache.restrict_api 構成ディレクティブを追加しました。これは、OPcahce API の関数の使用を特定のスクリプトのみに限定する場合があります。

- ブラックリストエントリで glob 記号（?、*、**）に対するサポートを追加しました。

- バグ #65338（シャットダウン時に php_opcache および php_wincache の両方の AV を有効にする）を修正しました。

Openssl：

subjectAltName の NULL バイト処理を修正（CVE-2013-4248）。

PDO_mysql：

- バグ #65299（pdo mysql の解析エラー）を修正しました。

Phar：

- バグ #65028（Phar::buildFromDirectory が一部の特定のコンテンツに対して破損したアーカイブを作成する）を修正しました。

Pgsql：

- バグ #62978（pg_select()/pg_update()/pg_delete()/pg_insert() で引き起こす SQL インジェクションを許可しない）を修正しました。

- バグ #65336（pg_escape_literal/identifier() がサイレントに false を返す）を修正しました。

セッション：

- セッション固定攻撃およびセッション競合から保護する、厳格なセッション RFC（https://wiki.php.net/rfc/strict_sessions）を実装しました（CVE-2011-4718）。

- Windows で引き起こすバッファオーバーフローを修正しました。注：
セキュリティ修正ではありません。

- session.auto_start を PHP_INI_PERDIR に変更しました。

SOAP：

- バグ #65018（SoapServer に関する SoapHeader の問題）を修正しました。

SPL：

- バグ #65328（SplStack のオブジェクト値を取得する際のセグメンテーション違反）を修正しました。

- RecursiveTreeIterator の setPostfix および getPostifx のメソッドを追加しました。

- バグ #61697（spl_autoload_functions が lambda 関数を誤って返す）を修正しました。

ストリーム：

- バグ #65268（select() の実装で旧式のティック API を使用している）を修正しました。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

バナーによると、リモートホストにインストールされている PHP 5.5.x のバージョンは、5.5.3 より前です。このため、以下の脆弱性の影響を受ける可能性があります。 

  - 攻撃者が他のユーザーのセッションのハイジャックすることを可能にする、「セッション」サブシステムに関連する詳細不明なエラーが存在します。（CVE-2011-4718/バグ#60491）

  - 証明書検証、「subjectAltName」フィールド、NULL バイトが含まれている証明書に関連するエラーが存在します。このエラーにより、なりすまし攻撃をできることがあります。
    （CVE-2013-4248）

注意：このプラグインは、これらの脆弱性を悪用しようとしませんが、その代わりにPHP の自己報告されたバージョン番号のみに依存します。

5.5.2 より前の PHP のセッションサブシステムにおけるセッション固定の脆弱性により、リモートの攻撃者が、セッション ID を指定することで Web セッションをハイジャックする可能性があります。

PHP 5.4.18より前および 5.5.2より前の 5.5.xの OpenSSL モジュール内の openssl.c の openssl_x509_parse 関数が、X.509 証明書の Subject Alternative Name フィールドのドメイン名の中の「\0」文字を適切に処理せず、これによって中間者攻撃者が、正当な証明機関が発行した細工された証明書を介して、任意の SSL サーバーになりすますことが可能です。これは CVE-2009-2408に関連する問題です。

リモートホストは、GLSA-201408-11 で説明されている脆弱性の影響を受けます（PHP：複数の脆弱性）

PHP で複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

コンテキスト依存の攻撃者が、任意のコードの実行やサービス拒否状態を引き起こしたり、任意のファイルを読み書きしたり、その他のサーバーへになりすましたり、Web セッションをハイジャックしたり、またはその他の詳細不明な影響を与えたりする可能性があります。
 また、ローカルの攻撃者が、昇格された権限を取得する可能性があります。
 回避策：

現時点で、既知の回避策はありません。

リモートの Solaris システムに、次のセキュリティの更新に対処するのに必要なパッチがありません：

- 5.5.2 より前の PHP のセッションサブシステムにおけるセッション固定の脆弱性により、リモートの攻撃者が、セッション ID を指定することで Web セッションをハイジャックする可能性があります。(CVE-2011-4718)

- 5.3.15 より前の PHP および 5.4.5 より前の 5.4.x の PHP におけるストリーム実装の _php_stream_scandir 関数の詳細不明な脆弱性には、不明な影響があり、「オーバーフロー」に関連したリモート攻撃ベクトルがあります。(CVE-2012-2688)

- 5.3.15 より前の PHP の SQLite 機能性により、リモートの攻撃者が、詳細不明なベクトルを通して open_basedir 保護メカニズムをバイパスする可能性があります。(CVE-2012-3365)

- 5.3.22 より前の PHP および 5.4.13 より前の 5.4.x の PHP における ext/soap/soap.c は、soap.wsdl_cache_dir ディレクティブと open_basedir ディレクティブ間の関係を検証しません。これにより、リモートの攻撃者が、任意のディレクトリでキャッシュされた SOAP WSDL ファイルの作成を引き起こすことで、意図されたアクセス制限をバイパスする可能性があります。
 (CVE-2013-1635)

- 5.3.23 より前の PHP および 5.4.13 より前の 5.4.x の PHP における SOAP パーサーにより、リモートの攻撃者が、soap_xmlParseFile および soap_xmlParseMemory 関数の XML 外部エンティティ（XXE）問題に関連した、エンティティ参照とともに、XML 外部エンティティ宣言を含む SOAP WSDL ファイルを介して、任意のファイルを読み込む可能性があります。
 注：この脆弱性が存在するのは、CVE-2013-1824 の修正が正しくないためです。(CVE-2013-1643)

- 5.3.26 より前の PHP および 5.4.16 より前の 5.4.x の PHP における ext/standard/quot_print.c の php_quot_print_encode 関数のヒープベースのバッファオーバーフローにより、リモートの攻撃者が、細工された引数を quoted_printable_encode 関数に渡すことで、サービス拒否（アプリケーションのクラッシュ）を引き起こしたり、詳細不明のその他の影響を与えたりする可能性があります。
 (CVE-2013-2110)

- PHP 5.3.27 より前のバージョンでは、ext/xml/xml.c が解析の深さを適切に考慮しないため、リモートの攻撃者が xml_parse_into_struct 関数で処理した細工されたドキュメントを介して、サービス拒否（ヒープメモリの破損）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。(CVE-2013-4113)

PHP 5.4.18 以前および 5.5.2 以前の 5.5.x の OpenSSL モジュール内の openssl.c の openssl_x509_parse 関数が、X.509 証明書の Subject Alternative Name フィールドのドメイン名の中の「\0」文字を適切に処理せず、これによって中間者攻撃者が、正当な証明機関が発行した細工された証明書を介して、任意の SSL サーバーになりすますことが可能です。これは CVE-2009-2408 に関連する問題です。
 (CVE-2013-4248)

- 5.3.26 より前の PHP および 5.4.16 よる前の 5.4.x の PHP のカレンダーコンポーネントの jewish.c の SdnToJewish 関数の整数オーバーフローにより、コンテキスト依存の攻撃者が、jdtojewish 関数に対する大きな引数を介して、サービス拒否（アプリケーションハング）を引き起こす可能性があります。(CVE-2013-4635)

- 5.4.16 より前の PHP 5.4.x の Fileinfo コンポーネントの libmagic/softmagic.c の mget 関数により、リモートの攻撃者が finfo オブジェクトへのアクセス中に不適切な MIME タイプの検出を発生させる MP3 ファイルを介して、サービス拒否（無効なポインターデリファレンスおよびアプリケーションクラッシュ）を引き起こす可能性があります。(CVE-2013-4636)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
131592	EulerOS 2.0 SP2：php（EulerOS-SA-2019-2438）	Nessus	Huawei Local Security Checks	2019/12/4	2023/4/25	critical
69462	Fedora 19：php-5.5.3-1.fc19（2013-14998）	Nessus	Fedora Local Security Checks	2013/8/25	2021/1/11	medium
69402	PHP 5.5.x < 5.5.3の複数の脆弱性	Nessus	CGI abuses	2013/8/21	2022/4/11	high
70228	Amazon Linux AMI：php54 (ALAS-2013-224)	Nessus	Amazon Linux Local Security Checks	2013/10/1	2018/4/18	medium
77455	GLSA-201408-11：PHP：複数の脆弱性	Nessus	Gentoo Local Security Checks	2014/8/30	2021/1/6	high
80736	Oracle Solaris サードパーティのパッチの更新：php（cve_2013_4113_buffer_errors）	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	critical

検出

プラグインの検索

critical

medium

high

medium

high

critical