Php5 の更新により、複数のセキュリティ欠陥を修正します。

- php5 アップロードファイル名インジェクションが修正されました。
 （CVE-2011-2202）

- EXIF 拡張における整数オーバーフローが修正されました。攻撃者がこれを利用して、インタープリターをクラッシュしたり、メモリを読み込んだりする可能性があります。（CVE-2011-4566）

- 複数の NULL ポインターデリファレンスが修正されました。これは、クラッシュを引き起こす可能性があります。（CVE-2011-3182）

- PHP カレンダー拡張の整数オーバーフローが修正されました。これは、クラッシュを引き起こす可能性があります。（CVE-2011-1466）

- ローカルの攻撃者が PEAR インストーラーのシンボリックリンクの脆弱性を悪用して、コードを注入する可能性があります。
 （CVE-2011-1072）

- - 戻り値のチェックを行わないと、リモートの攻撃者がサービス拒否（NULL ポインターデリファレンス）を引き起こす可能性があります。（CVE-2011-4153）

- ハッシュ衝突を介してのサービス拒否。（CVE-2011-4885）

- 特別に細工された XSLT スタイルシートを使うと、リモートの攻撃者が任意のコンテンツのある任意のファイルを作成する可能性があります。（CVE-2012-0057）

- リモートの攻撃者は、Tidy::diagnose 操作を実行しようとする特別に細工されたアプリケーション入力を介して、サービス拒否を引き起こす可能性があります。（CVE-2012-0781）

- PDO ドライバーを利用するアプリケーションは、リモートで悪用しサービス拒否を引き起こす可能性があります。
 （CVE-2012-0788）

- 時間帯機能のメモリリークにより、リモートの攻撃者はサービス拒否（メモリ消費）を引き起こす可能性があります。（CVE-2012-0789）

- php5 の Suhosin 拡張子のスタックベースのバッファオーバーフローにより、リモートの攻撃者が Set-Cookie HTTP ヘッダーで使用する長い文字列を介して任意のコードを実行する可能性があります。（CVE-2012-0807）

- これにより CVE-2011-4885 の正しくない修正を修正します。リモートの攻撃者は多数の変数を含むリクエストを介して、任意のコードを実行することができます。
 （CVE-2012-0830）

- 環境変数をインポート中に、magic_quotes_gpc ディレクティブの一時的変更が正しく実施されないと、リモートの攻撃者が SQL インジェクションを実行しやすくなります。（CVE-2012-0831）

次のバグも修正されました：

- 64 ビットシステムに対して 2GB を超えるファイルをアップロードできるようにします [bnc#709549]

- README.SUSE を修正し、apache モジュールを apache2-worker で使用しないようにします [bnc#728671]

バナーによると、リモートホストにインストールされている PHP のバージョンは 5.3.9 より前です。それ自体、以下のセキュリティ問題の影響を受けることがあります。

  - PHP 5.3.7 および 5.3.8 の「is_a()」関数が「__autoload()」の呼び出しをトリガします。（CVE-2011-3379）

  - ハッシュテーブルへの保存用にハッシュ値を計算するときにハッシュ衝突が発生する原因になるパラメータ値が含まれている、特別に作り上げられた複数のリクエストを送信することで、サービス拒否状態を作ることができます。（CVE-2011-4885）
   
  - exif.c の exif_process_IFD_TAG 関数に整数オーバーフローが存在します。これにより、リモートの攻撃者は、任意のメモリ位置を読み取ることや、サービス拒否状態を引き起こすことができる場合があります。この脆弱性の影響を受けるのは、32 ビットプラットフォーム上の PHP 5.4.0beta2 のみです。（CVE-2011-4566）

  -  ibxslt への呼び出しが、xsltSetSecurityPrefs() を介して制限されていません。これにより、攻撃者はファイルを作成または上書きして、任意のコードを実行できることあります。（CVE-2012-0057）

  - 関数「tidy_diagnose」にエラーがあり、これによって攻撃者は、アプリケーションで NULL ポインターをデリファレンスできることがあります。これにより、アプリケーションがクラッシュします。（CVE-2012-0781）

  - 「PDORow」実装にエラーが含まれており、これによって、セッション機能との相互作用時にアプリケーションがクラッシュすることがあります。（CVE-2012-0788）

  - タイムゾーン処理にエラーが存在し、関数「strtotime」を繰り返し呼び出すことにより、メモリ消費によるサービス拒否攻撃が可能になることがあります。
    （CVE-2012-0789）

Web スクリプト言語である PHP で、いくつかの脆弱性が発見されました。Common Vulnerabilities and Exposures プロジェクトでは、次の問題を特定しています：

- CVE-2011-1072 PEAR インストーラーにおける安全でない一時ファイルの処理が、サービス拒否につながることが判明しました。

- CVE-2011-4153 Maksymilian Arciemowicz 氏は、zend_strndup() 関数の NULL ポインターデリファレンスがサービス拒否につながることを発見しました。

- CVE-2012-0781 Maksymilian Arciemowicz 氏は、tidy_diagnose() 関数の NULL ポインターデリファレンスがサービス拒否につながることを発見しました。

- CVE-2012-0788 PDORow オブジェクト処理のチェックの漏れが、サービス拒否につながることが判明しました。

- CVE-2012-0831 magic_quotes_gpc 設定はリモートで無効化が可能であることが判明しました。

この更新は PHP のバグに対処します。これらは Debian ではセキュリティ問題として扱われていませんが（README.Debian.security を参照）、修正がなされています：CVE-2010-4697、CVE-2011-1092、CVE-2011-1148、CVE-2011-1464、CVE-2011-1467、CVE-2011-1468、CVE-2011-1469、CVE-2011-1470、CVE-2011-1657、CVE-2011-3182、CVE-2011-3267

Php5 の更新により、複数のセキュリティ欠陥を修正します。

- - 戻り値のチェックを行わないと、リモートの攻撃者がサービス拒否（NULL ポインターデリファレンス）を引き起こす可能性があります。（CVE-2011-4153）

- ハッシュ衝突を介してのサービス拒否。（CVE-2011-4885）

- 特別に細工された XSLT スタイルシートを使うと、リモートの攻撃者が任意のコンテンツのある任意のファイルを作成する可能性があります。（CVE-2012-0057）

- リモートの攻撃者は、Tidy::diagnose 操作を実行しようとする特別に細工されたアプリケーション入力を介して、サービス拒否を引き起こす可能性があります。（CVE-2012-0781）

- PDO ドライバーを利用するアプリケーションは、リモートで悪用しサービス拒否を引き起こす可能性があります。
 （CVE-2012-0788）

- 時間帯機能のメモリリークにより、リモートの攻撃者はサービス拒否（メモリ消費）を引き起こす可能性があります。（CVE-2012-0789）

- php5 の Suhosin 拡張子のスタックベースのバッファオーバーフローにより、リモートの攻撃者が Set-Cookie HTTP ヘッダーで使用する長い文字列を介して任意のコードを実行する可能性があります。（CVE-2012-0807）

- これにより CVE-2011-4885 の正しくない修正を修正します。リモートの攻撃者は多数の変数を含むリクエストを介して、任意のコードを実行することができます。
 （CVE-2012-0830）

- 環境変数をインポート中に、magic_quotes_gpc ディレクティブの一時的変更が正しく実施されないと、リモートの攻撃者が SQL インジェクションを実行しやすくなります。（CVE-2012-0831）

複数のセキュリティ問題を修正する更新済みの php パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

PHP は、Apache HTTP Server で一般的に使用される、 HTML を組み込んだスクリプト言語です。

PHP XSL 拡張が、libxslt のファイル書き込み機能を制限していないことが発見されました。PHP スクリプトが信頼されない Extensible Stylesheet Language Transformations（XSLT）コンテンツを処理する場合、リモートの攻撃者が、この欠陥を利用して、 PHP を実行しているユーザーが書き込み可能な任意のファイルを作成または上書きする可能性があります。（CVE-2012-0057）

注：この更新は、ファイルの書き込みをデフォルトで無効にします。新しい PHP 構成ディレクティブである「xsl.security_prefs」を、XSLT のファイル書き込みを有効にするために使用できます。

ファイルアップロードリクエストで PHP がファイル名を検証する方法で、欠陥が見つかりました。リモートの攻撃者が、この欠陥を利用して、アップロードされるファイル名のサニタイズをバイパスしたり、 PHP スクリプトにアップロードされたファイルを、ディレクトリトラバーサル攻撃を使用することで、意図していないディレクトリに保存させたりする可能性があります。（CVE-2012-1172）

ヒープベースのバッファオーバーフローを引き起こす複数の整数オーバーフローの欠陥が、PHP phar 拡張が tar アーカイブファイルの特定のフィールドを処理する方法で見つかりました。リモートの攻撃者が、特別に細工された tar アーカイブファイルを用意して、それが phar 拡張を使用し PHP アプリケーションで処理された場合、アプリケーションをクラッシュさせたり、 PHP を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2012-2386）

PHP の Phar 拡張が特定の PHAR ファイルを処理する方法で、書式文字列の欠陥が見つかりました。リモートの攻撃者が、特別に細工された PHAR ファイルを用意する可能性があります。このファイルが phar 拡張を使用している PHP アプリケーションで処理されると、情報漏洩が引き起こされたり、細工された phar:// の URI を通じて任意のコードが実行されたりする可能性があります。
（CVE-2010-2950）

PHP の crypt() パスワードハッシュ化関数の中の DES アルゴリズム実装で、欠陥が見つかりました。ハッシュ化されるパスワード文字列に特定の文字が含まれる場合、ハッシュを計算するときに文字列の残りが無視され、パスワードの強度が大幅に低下していました。（CVE-2012-2143）

注：この更新により、DES ハッシュ化を実行する際にパスワードが切り捨てられることがなくなりました。このため、影響を受けるパスワードの新しいハッシュは、脆弱な PHP バージョンを使用して生成された保存済みハッシュと一致せず、更新する必要があります。

RHSA-2012:0546 でリリースされた CVE-2012-1823 の修正で、すべての php-cgi コマンドラインの引数が適切にフィルターされていないことが発見されました。特別に細工されたリクエストを PHP スクリプトに出すことで、 PHP インタープリターがループでスクリプトを実行したり、内部サーバーエラーを発生させる使用率の情報を出力したりする可能性があります。（CVE-2012-2336）

PHP の strtotime() 関数呼び出しに、メモリリークの欠陥が見つかりました。リモートの攻撃者が、この欠陥を利用して、多くの strtotime() 関数の呼び出しをトリガーすることにより、過剰なメモリの消費を引き起こす可能性があります。
（CVE-2012-0789）

PHP の tidy_diagnose() 関数に NULL ポインターデリファレンスの欠陥が見つかりかした。リモートの攻撃者が特別に細工された入力を使用して、 tidy::diagnose を使用するアプリケーションをクラッシュさせる可能性があります。（CVE-2012-0781）

特定の状況で、PHP が zend_strndup() 関数の戻り値をチェックしないことが判明しました。リモートの攻撃者が、この欠陥を利用して、PHP アプリケーションをクラッシュさせる可能性があります。（CVE-2011-4153）

Upstream は Rubin Xu 氏と Joseph Bonneau 氏を CVE-2012-2143 の最初の報告者として認めます。

php の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を解決する必要があります。更新したパッケージをインストールした後、更新を有効にするために httpd デーモンを再起動する必要があります。

Red Hat セキュリティアドバイザリ 2012:1046 から：

複数のセキュリティ問題を修正する更新済みの php パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

PHP は、Apache HTTP Server で一般的に使用される、 HTML を組み込んだスクリプト言語です。

PHP XSL 拡張が、libxslt のファイル書き込み機能を制限していないことが発見されました。PHP スクリプトが信頼されない Extensible Stylesheet Language Transformations（XSLT）コンテンツを処理する場合、リモートの攻撃者が、この欠陥を利用して、 PHP を実行しているユーザーが書き込み可能な任意のファイルを作成または上書きする可能性があります。(CVE-2012-0057)

注：この更新は、ファイルの書き込みをデフォルトで無効にします。新しい PHP 構成ディレクティブである「xsl.security_prefs」を、XSLT のファイル書き込みを有効にするために使用できます。

ファイルアップロードリクエストで PHP がファイル名を検証する方法で、欠陥が見つかりました。リモートの攻撃者が、この欠陥を利用して、アップロードされるファイル名のサニタイズをバイパスしたり、 PHP スクリプトにアップロードされたファイルを、ディレクトリトラバーサル攻撃を使用することで、意図していないディレクトリに保存させたりする可能性があります。(CVE-2012-1172)

ヒープベースのバッファオーバーフローを引き起こす複数の整数オーバーフローの欠陥が、PHP phar 拡張が tar アーカイブファイルの特定のフィールドを処理する方法で見つかりました。リモートの攻撃者が、特別に細工された tar アーカイブファイルを用意して、それが phar 拡張を使用し PHP アプリケーションで処理された場合、アプリケーションをクラッシュさせたり、 PHP を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2012-2386)

PHP の Phar 拡張が特定の PHAR ファイルを処理する方法で、書式文字列の欠陥が見つかりました。リモートの攻撃者が、特別に細工された PHAR ファイルを用意する可能性があります。このファイルが phar 拡張を使用している PHP アプリケーションで処理されると、情報漏洩が引き起こされたり、細工された phar:// の URI を通じて任意のコードが実行されたりする可能性があります。
(CVE-2010-2950)

PHP の crypt() パスワードハッシュ化関数の中の DES アルゴリズム実装で、欠陥が見つかりました。ハッシュ化されるパスワード文字列に特定の文字が含まれる場合、ハッシュを計算するときに文字列の残りが無視され、パスワードの強度が大幅に低下していました。(CVE-2012-2143)

注：この更新により、DES ハッシュ化を実行する際にパスワードが切り捨てられることがなくなりました。このため、影響を受けるパスワードの新しいハッシュは、脆弱な PHP バージョンを使用して生成された保存済みハッシュと一致せず、更新する必要があります。

RHSA-2012:0546 でリリースされた CVE-2012-1823 の修正で、すべての php-cgi コマンドラインの引数が適切にフィルターされていないことが発見されました。特別に細工されたリクエストを PHP スクリプトに出すことで、 PHP インタープリターがループでスクリプトを実行したり、内部サーバーエラーを発生させる使用率の情報を出力したりする可能性があります。(CVE-2012-2336)

PHP の strtotime() 関数呼び出しに、メモリリークの欠陥が見つかりました。リモートの攻撃者が、この欠陥を利用して、多くの strtotime() 関数の呼び出しをトリガーすることにより、過剰なメモリの消費を引き起こす可能性があります。
(CVE-2012-0789)

PHP の tidy_diagnose() 関数に NULL ポインターデリファレンスの欠陥が見つかりかした。リモートの攻撃者が特別に細工された入力を使用して、 tidy::diagnose を使用するアプリケーションをクラッシュさせる可能性があります。(CVE-2012-0781)

特定の状況で、PHP が zend_strndup() 関数の戻り値をチェックしないことが判明しました。リモートの攻撃者が、この欠陥を利用して、PHP アプリケーションをクラッシュさせる可能性があります。(CVE-2011-4153)

Upstream は Rubin Xu 氏と Joseph Bonneau 氏を CVE-2012-2143 の最初の報告者として認めます。

php の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を解決する必要があります。更新したパッケージをインストールした後、更新を有効にするために httpd デーモンを再起動する必要があります。

リモート Redhat Enterprise Linux 6 ホストに、RHSA-2012:1046 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - php: phar_stream_flush() による phar 拡張の書式文字列の欠陥 (MOPS-2010-024) (CVE-2010-2950)

  - php: zend_strndup() NULL ポインターデリファレンスにより DoS が引き起こされる可能性があります (CVE-2011-4153)

  - php: XSLT ファイル書き込みの脆弱性 (CVE-2012-0057)

  - php: tidy_diagnose() NULL ポインターデリファレンスにより DoS が引き起こされる可能性があります (CVE-2012-0781)

  - php: strtotime タイムゾーンメモリリーク (CVE-2012-0789)

  - php: $_FILES 配列インデックスの破損 (CVE-2012-1172)

  - BSD crypt(): DES 暗号化パスワードの脆弱性 (CVE-2012-2143)

  - php: 不完全な CVE-2012-1823 修正 - -T および -h のフィルタリングの欠如 (CVE-2012-2336)

  - php: Phar 拡張におけるヒープバッファオーバーフローにつながる整数オーバーフロー (CVE-2012-2386)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

PHP が、無効なオブジェクト上で特定の Tidy::diagnose 操作を不適切に処理することが判明しました。リモートの攻撃者がこの欠陥を利用して、PHP をクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2012-0781）

PHP が、特定の multi-file アップロードの filenames を不適切に処理することが判明しました。リモートの攻撃者がこの欠陥を利用して、サービス拒否を引き起こしたり、ディレクトリトラバーサル攻撃を仕掛けたりする可能性があります。
（CVE-2012-1172）

Rubin Xu 氏および Joseph Bonneau 氏は、PHP が crypt() 関数に渡されたパスワード内の特定の Unicode 文字を不適切に処理することを発見しました。リモートの攻撃者がこの欠陥を利用して、認証をバイパスする可能性があります。（CVE-2012-2143）

Debian/Ubuntu 固有のパッチにより、PHP が空の salt 文字列を不適切に処理することが判明しました。リモートの攻撃者がこの欠陥を利用して、認証をバイパスする可能性があります。この問題により影響を受けるのは、Ubuntu 10.04 LTS および Ubuntu 11.04 のみです。（CVE-2012-2317）

Apache Web サーバーのスタンドアロン CGI プロセッサとして PHP を使用した場合、PHP がクエリ文字列を適切に解析およびフィルターしないことが判明しました。これによりリモートの攻撃者が、Web サーバーの権限で任意のコードを実行したり、サービス拒否を引き起こしたりする可能性があります。mod_php5 および FastCGI を使用する構成は脆弱ではありませんでした。（CVE-2012-2335、CVE-2012-2336）

Alexander Gavrun 氏が、PHP Phar 拡張が、特定の無効な形式の TAR ファイルを不適切に処理することを発見しました。リモートの攻撃者がこの欠陥を利用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2012-2386）。

PHP は、Apache HTTP Server で一般的に使用される、 HTML を組み込んだスクリプト言語です。

PHP XSL 拡張が、libxslt のファイル書き込み機能を制限していないことが発見されました。PHP スクリプトが信頼されない Extensible Stylesheet Language Transformations（XSLT）コンテンツを処理する場合、リモートの攻撃者が、この欠陥を利用して、 PHP を実行しているユーザーが書き込み可能な任意のファイルを作成または上書きする可能性があります。（CVE-2012-0057）

注：この更新は、ファイルの書き込みをデフォルトで無効にします。新しい PHP 構成ディレクティブである「xsl.security_prefs」を、XSLT のファイル書き込みを有効にするために使用できます。

ファイルアップロードリクエストで PHP がファイル名を検証する方法で、欠陥が見つかりました。リモートの攻撃者が、この欠陥を利用して、アップロードされるファイル名のサニタイズをバイパスしたり、 PHP スクリプトにアップロードされたファイルを、ディレクトリトラバーサル攻撃を使用することで、意図していないディレクトリに保存させたりする可能性があります。（CVE-2012-1172）

ヒープベースのバッファオーバーフローを引き起こす複数の整数オーバーフローの欠陥が、PHP phar 拡張が tar アーカイブファイルの特定のフィールドを処理する方法で見つかりました。リモートの攻撃者が、特別に細工された tar アーカイブファイルを用意して、それが phar 拡張を使用し PHP アプリケーションで処理された場合、アプリケーションをクラッシュさせたり、 PHP を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2012-2386）

PHP の Phar 拡張が特定の PHAR ファイルを処理する方法で、書式文字列の欠陥が見つかりました。リモートの攻撃者が、特別に細工された PHAR ファイルを用意する可能性があります。このファイルが phar 拡張を使用している PHP アプリケーションで処理されると、情報漏洩が引き起こされたり、細工された phar:// の URI を通じて任意のコードが実行されたりする可能性があります。
（CVE-2010-2950）

PHP の crypt() パスワードハッシュ化関数の中の DES アルゴリズム実装で、欠陥が見つかりました。ハッシュ化されるパスワード文字列に特定の文字が含まれる場合、ハッシュを計算するときに文字列の残りが無視され、パスワードの強度が大幅に低下していました。（CVE-2012-2143）

注：この更新により、DES ハッシュ化を実行する際にパスワードが切り捨てられることがなくなりました。このため、影響を受けるパスワードの新しいハッシュは、脆弱な PHP バージョンを使用して生成された保存済みハッシュと一致せず、更新する必要があります。

過去の更新でリリースされた CVE-2012-1823 の修正が、全ての php-cgi コマンドラインの引数を適切にフィルターしないことが判明しました。特別に細工されたリクエストを PHP スクリプトに出すことで、 PHP インタープリターがループでスクリプトを実行したり、内部サーバーエラーを発生させる使用率の情報を出力したりする可能性があります。（CVE-2012-2336）

PHP の strtotime() 関数呼び出しに、メモリリークの欠陥が見つかりました。リモートの攻撃者が、この欠陥を利用して、多くの strtotime() 関数の呼び出しをトリガーすることにより、過剰なメモリの消費を引き起こす可能性があります。
（CVE-2012-0789）

PHP の tidy_diagnose() 関数に NULL ポインターデリファレンスの欠陥が見つかりかした。リモートの攻撃者が特別に細工された入力を使用して、 tidy::diagnose を使用するアプリケーションをクラッシュさせる可能性があります。（CVE-2012-0781）

特定の状況で、PHP が zend_strndup() 関数の戻り値をチェックしないことが判明しました。リモートの攻撃者が、この欠陥を利用して、PHP アプリケーションをクラッシュさせる可能性があります。（CVE-2011-4153）

php の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を解決する必要があります。更新したパッケージをインストールした後、更新を有効にするために httpd デーモンを再起動する必要があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
58740	SuSE 11.1 セキュリティ更新：PHP5（SAT パッチ番号 5964）	Nessus	SuSE Local Security Checks	2012/4/13	2021/1/19	high
57537	PHP < 5.3.9 の複数の脆弱性	Nessus	CGI abuses	2012/1/13	2022/4/11	high
57925	Debian DSA-2408-1：php5 - いくつかの脆弱性	Nessus	Debian Local Security Checks	2012/2/14	2021/1/11	high
58480	SuSE 10 セキュリティ更新：PHP5（ZYPP パッチ番号 8009）	Nessus	SuSE Local Security Checks	2012/3/26	2021/1/19	high
59938	CentOS 6：php（CESA-2012:1046）	Nessus	CentOS Local Security Checks	2012/7/11	2021/1/4	high
68570	Oracle Linux 6：php（ELSA-2012-1046）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
74580	openSUSE セキュリティ更新：php5（openSUSE-SU-2012:0426-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
59752	RHEL 6 : php (RHSA-2012:1046)	Nessus	Red Hat Local Security Checks	2012/6/28	2024/4/21	critical
59603	Ubuntu 8.04 LTS / 10.04 LTS / 11.04 / 11.10 / 12.04 LTS：php5 の脆弱性（USN-1481-1）	Nessus	Ubuntu Local Security Checks	2012/6/20	2019/9/19	high
61358	Scientific Linux セキュリティ更新：SL6.x i386/x86_64 の php	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high

検出

プラグインの検索

high

high

high

high

high

high

high

critical

high

high