PHP が、予想通りハッシュ衝突を発生させる能力を制限せずに、フォームパラメーターのハッシュ値を計算したことが発見されています。このため、リモートの攻撃者が多数の細工されたパラメーターを送信することにより、サービス拒否が引き起こされる可能性があります。（CVE-2011-4885）

注意：この更新により、外部入力変数の数を 1000 に制限することで、以前の PHP の動作が変化します。これは、「max_input_vars」ディレクティブを php.ini 構成ファイルに追加することで増加できます。
詳細については、http://www.php.net/manual/en/info.configuration.php#ini.max-input-vars を参照してください。

Stefan Esser 氏は、予測されるハッシュ衝突問題の CVE-2011-4885 に対処する修正が、制限に達したときの状況を正しく処理しないことを発見しました。このために、リモートの攻撃者は多数の変数を含むリクエストを介して、サービス拒否を引き起こしたり、任意のコードを実行する可能性があります。（CVE-2012-0830）

PHP が zend_strndup 関数の戻り値を確認しない場合があることが判明しました。これにより、リモートの攻撃者がサービス拒否を引き起こす可能性があります。（CVE-2011-4153）

PHP が libxslt セキュリティ設定を適切に実施していないことが判明しました。このため、リモートの攻撃者が、libxslt 出力拡張を使用する細工された XSLT スタイルシートを介して、任意のファイルを作成する可能性があります。
（CVE-2012-0057）

セッションでシリアル化されず保存されない PDORow オブジェクトを PHP が適切に実施していないことが判明しました。リモートの攻撃者がこれを利用して、アプリケーションのクラッシュによりサービス拒否を引き起こす可能性があります。（CVE-2012-0788）

PHP で magic_quotes_gpc 設定がリモートで無効にされる可能性があることが判明しました。これによりリモートの攻撃者が、SQL インジェクションを防ぐ制限をバイパスする可能性があります。（CVE-2012-0831）

USN 1126-1 で、/var/lib/php5/ の下のディレクトリへのシンボリックリンク攻撃を介して、PHP 用の /etc/cron.d/php5 cron ジョブで、ローカルユーザーが任意のファイルを削除できる問題が対処されました。Emese Revfy 氏は、Ubuntu 10.04 LTS 用の PHP に修正が適用されていないことが判明しました。この更新により、この問題は修正されます。エラーの件お詫び申し上げます。（CVE-2011-0441）。

Php5 の更新により、複数のセキュリティ欠陥を修正します。

- - 戻り値のチェックを行わないと、リモートの攻撃者がサービス拒否（NULL ポインターデリファレンス）を引き起こす可能性があります。（CVE-2011-4153）

- ハッシュ衝突を介してのサービス拒否。（CVE-2011-4885）

- 特別に細工された XSLT スタイルシートを使うと、リモートの攻撃者が任意のコンテンツのある任意のファイルを作成する可能性があります。（CVE-2012-0057）

- リモートの攻撃者は、Tidy::diagnose 操作を実行しようとする特別に細工されたアプリケーション入力を介して、サービス拒否を引き起こす可能性があります。（CVE-2012-0781）

- PDO ドライバーを利用するアプリケーションは、リモートで悪用しサービス拒否を引き起こす可能性があります。
 （CVE-2012-0788）

- 時間帯機能のメモリリークにより、リモートの攻撃者はサービス拒否（メモリ消費）を引き起こす可能性があります。（CVE-2012-0789）

- php5 の Suhosin 拡張子のスタックベースのバッファオーバーフローにより、リモートの攻撃者が Set-Cookie HTTP ヘッダーで使用する長い文字列を介して任意のコードを実行する可能性があります。（CVE-2012-0807）

- これにより CVE-2011-4885 の正しくない修正を修正します。リモートの攻撃者は多数の変数を含むリクエストを介して、任意のコードを実行することができます。
 （CVE-2012-0830）

- 環境変数をインポート中に、magic_quotes_gpc ディレクティブの一時的変更が正しく実施されないと、リモートの攻撃者が SQL インジェクションを実行しやすくなります。（CVE-2012-0831）

USN 1358-1 は、PHP での複数の脆弱性を修正しました。CVE-2012-0831 に対する修正によって回帰が導入され、ini_get() 関数を呼び出す際に、magic_quotes_gpc 設定の状態が正しく反映されませんでした。

ご面倒をお掛けして申し訳ございません。

PHP が、予想通りハッシュ衝突を発生させる能力を制限せずに、フォームパラメーターのハッシュ値を計算したことが発見されています。このため、リモートの攻撃者が多数の細工されたパラメーターを送信することにより、サービス拒否が引き起こされる可能性があります。（CVE-2011-4885）

注意：この更新により、外部入力変数の数を 1000 に制限することで、以前の PHP の動作が変化します。
これは、「max_input_vars」ディレクティブを php.ini 構成ファイルに追加することで増加できます。詳細については、http://www.php.net/manual/en/info.configuration.php#ini.max-input-vars を参照してください。

Stefan Esser 氏は、予測されるハッシュ衝突問題の CVE-2011-4885 に対処する修正が、制限に達したときの状況を正しく処理しないことを発見しました。
このために、リモートの攻撃者は多数の変数を含むリクエストを介して、サービス拒否を引き起こしたり、任意のコードを実行する可能性があります。（CVE-2012-0830）

PHP が zend_strndup 関数の戻り値を確認しない場合があることが判明しました。これにより、リモートの攻撃者がサービス拒否を引き起こす可能性があります。
（CVE-2011-4153）

PHP が libxslt セキュリティ設定を適切に実施していないことが判明しました。このため、リモートの攻撃者が、libxslt 出力拡張を使用する細工された XSLT スタイルシートを介して、任意のファイルを作成する可能性があります。（CVE-2012-0057）

セッションでシリアル化されず保存されない PDORow オブジェクトを PHP が適切に実施していないことが判明しました。リモートの攻撃者がこれを利用して、アプリケーションのクラッシュによりサービス拒否を引き起こす可能性があります。（CVE-2012-0788）

PHP で magic_quotes_gpc 設定がリモートで無効にされる可能性があることが判明しました。これによりリモートの攻撃者が、SQL インジェクションを防ぐ制限をバイパスする可能性があります。（CVE-2012-0831）

USN 1126-1 で、/var/lib/php5/ の下のディレクトリへのシンボリックリンク攻撃を介して、PHP 用の /etc/cron.d/php5 cron ジョブで、ローカルユーザーが任意のファイルを削除できる問題が対処されました。Emese Revfy 氏は、Ubuntu 10.04 LTS 用の PHP に修正が適用されていないことが判明しました。この更新により、この問題は修正されます。エラーの件お詫び申し上げます。
（CVE-2011-0441）。

Php5 の更新により、複数のセキュリティ欠陥を修正します。

- php5 アップロードファイル名インジェクションが修正されました。
 （CVE-2011-2202）

- EXIF 拡張における整数オーバーフローが修正されました。攻撃者がこれを利用して、インタープリターをクラッシュしたり、メモリを読み込んだりする可能性があります。（CVE-2011-4566）

- 複数の NULL ポインターデリファレンスが修正されました。これは、クラッシュを引き起こす可能性があります。（CVE-2011-3182）

- PHP カレンダー拡張の整数オーバーフローが修正されました。これは、クラッシュを引き起こす可能性があります。（CVE-2011-1466）

- ローカルの攻撃者が PEAR インストーラーのシンボリックリンクの脆弱性を悪用して、コードを注入する可能性があります。
 （CVE-2011-1072）

- - 戻り値のチェックを行わないと、リモートの攻撃者がサービス拒否（NULL ポインターデリファレンス）を引き起こす可能性があります。（CVE-2011-4153）

- ハッシュ衝突を介してのサービス拒否。（CVE-2011-4885）

- 特別に細工された XSLT スタイルシートを使うと、リモートの攻撃者が任意のコンテンツのある任意のファイルを作成する可能性があります。（CVE-2012-0057）

- リモートの攻撃者は、Tidy::diagnose 操作を実行しようとする特別に細工されたアプリケーション入力を介して、サービス拒否を引き起こす可能性があります。（CVE-2012-0781）

- PDO ドライバーを利用するアプリケーションは、リモートで悪用しサービス拒否を引き起こす可能性があります。
 （CVE-2012-0788）

- 時間帯機能のメモリリークにより、リモートの攻撃者はサービス拒否（メモリ消費）を引き起こす可能性があります。（CVE-2012-0789）

- php5 の Suhosin 拡張子のスタックベースのバッファオーバーフローにより、リモートの攻撃者が Set-Cookie HTTP ヘッダーで使用する長い文字列を介して任意のコードを実行する可能性があります。（CVE-2012-0807）

- これにより CVE-2011-4885 の正しくない修正を修正します。リモートの攻撃者は多数の変数を含むリクエストを介して、任意のコードを実行することができます。
 （CVE-2012-0830）

- 環境変数をインポート中に、magic_quotes_gpc ディレクティブの一時的変更が正しく実施されないと、リモートの攻撃者が SQL インジェクションを実行しやすくなります。（CVE-2012-0831）

次のバグも修正されました：

- 64 ビットシステムに対して 2GB を超えるファイルをアップロードできるようにします [bnc#709549]

- README.SUSE を修正し、apache モジュールを apache2-worker で使用しないようにします [bnc#728671]

リモートホストは、GLSA-201209-03 で説明されている脆弱性の影響を受けます（PHP：複数の脆弱性）

PHP で複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者がプロセスの権限で任意のコードを実行することにより、サービス拒否状態を引き起こしたり、機密情報を取得したり、任意のファイルを作成したり、ディレクトリトラバーサル攻撃を実行したり、保護メカニズムをバイパスしたり、詳細不明な影響を与えるようなさらなる攻撃を行う可能性があります。
 回避策：

現時点で、既知の回避策はありません。

バナーによると、リモートホストにインストールされている PHP のバージョンは 5.3.9 より前です。それ自体、以下のセキュリティ問題の影響を受けることがあります。

  - PHP 5.3.7 および 5.3.8 の「is_a()」関数が「__autoload()」の呼び出しをトリガします。（CVE-2011-3379）

  - ハッシュテーブルへの保存用にハッシュ値を計算するときにハッシュ衝突が発生する原因になるパラメータ値が含まれている、特別に作り上げられた複数のリクエストを送信することで、サービス拒否状態を作ることができます。（CVE-2011-4885）
   
  - exif.c の exif_process_IFD_TAG 関数に整数オーバーフローが存在します。これにより、リモートの攻撃者は、任意のメモリ位置を読み取ることや、サービス拒否状態を引き起こすことができる場合があります。この脆弱性の影響を受けるのは、32 ビットプラットフォーム上の PHP 5.4.0beta2 のみです。（CVE-2011-4566）

  -  ibxslt への呼び出しが、xsltSetSecurityPrefs() を介して制限されていません。これにより、攻撃者はファイルを作成または上書きして、任意のコードを実行できることあります。（CVE-2012-0057）

  - 関数「tidy_diagnose」にエラーがあり、これによって攻撃者は、アプリケーションで NULL ポインターをデリファレンスできることがあります。これにより、アプリケーションがクラッシュします。（CVE-2012-0781）

  - 「PDORow」実装にエラーが含まれており、これによって、セッション機能との相互作用時にアプリケーションがクラッシュすることがあります。（CVE-2012-0788）

  - タイムゾーン処理にエラーが存在し、関数「strtotime」を繰り返し呼び出すことにより、メモリ消費によるサービス拒否攻撃が可能になることがあります。
    （CVE-2012-0789）

php に複数の脆弱性が見つかりましたがすでに修正済みです。

5.3.9 より前の PHP における PDORow 実装は、セッション機能と適切にインタラクトしないため、リモートの攻撃者は、フェッチに PDO ドライバーを使用し session_start 関数を呼び出す細工されたアプリケーションを通じてサービス拒否（アプリケーションクラッシュ）を引き起こす可能性があります。これは Apache HTTP Server のクラッシュにて実証されています。（CVE-2012-0788）注：これは、php-5.3.10 で修正されました

PHP 5.3.9 の php_variables.c における php_register_variable_ex 関数により、リモートの攻撃者は、配列変数の不適切な処理に関連する、多数の変数を含むリクエストを通じて、任意のコードを実行する可能性があります。注：CVE-2011-4885 の不適切な修正により、この脆弱性が存在します（CVE-2012-0830）。注：これは、php-5.3.10 で修正されました

5.3.10 より前の PHP は、環境変数をインポートする際、magic_quotes_gpc ディレクティブの一時変更を適切に実行しないため、リモートの攻撃者は、細工されたリクエストを通じて SQL インジェクション攻撃を行うことが容易になります。これは main/php_variables.c、sapi/cgi/cgi_main.c、sapi/fpm/fpm/fpm_main.c に関連しています（CVE-2012-0831）。

- アップロード名の検証が不十分なため、$_FILES インデックスが破損します（CVE-2012-1172）。

更新済みの php パッケージは、5.3.11 にアップグレードされているため、上記の問題の影響を受けることはありません。

suhosin.cookie.encrypt および suhosin.multiheader が有効化されている時、0.9.33 より前の PHP における Suhosin 拡張の透過的 cookie-encryption 機能の suhosin_encrypt_single_cookie 関数におけるスタックベースのバッファオーバーフローにより、リモートの攻撃者は Set-Cookie HTTP ヘッダーで使用される長い文字列を通じて、任意のコードを実行する可能性があります（CVE-2012-0807）。php-suhosin パッケージがバージョン 0.9.33 にアップグレードされ、この問題の脆弱性に影響されなくなっています。

さらに、いくつかの PECL 拡張がそれぞれ最新のバージョンにアップグレードされており、さまざまな upstream のバグが解消されています。

Web スクリプト言語である PHP で、いくつかの脆弱性が発見されました。Common Vulnerabilities and Exposures プロジェクトでは、次の問題を特定しています：

- CVE-2011-1072 PEAR インストーラーにおける安全でない一時ファイルの処理が、サービス拒否につながることが判明しました。

- CVE-2011-4153 Maksymilian Arciemowicz 氏は、zend_strndup() 関数の NULL ポインターデリファレンスがサービス拒否につながることを発見しました。

- CVE-2012-0781 Maksymilian Arciemowicz 氏は、tidy_diagnose() 関数の NULL ポインターデリファレンスがサービス拒否につながることを発見しました。

- CVE-2012-0788 PDORow オブジェクト処理のチェックの漏れが、サービス拒否につながることが判明しました。

- CVE-2012-0831 magic_quotes_gpc 設定はリモートで無効化が可能であることが判明しました。

この更新は PHP のバグに対処します。これらは Debian ではセキュリティ問題として扱われていませんが（README.Debian.security を参照）、修正がなされています：CVE-2010-4697、CVE-2011-1092、CVE-2011-1148、CVE-2011-1464、CVE-2011-1467、CVE-2011-1468、CVE-2011-1469、CVE-2011-1470、CVE-2011-1657、CVE-2011-3182、CVE-2011-3267

ID	名前	製品	ファミリー	公開日	更新日	深刻度
57888	Ubuntu 8.04 LTS / 10.04 LTS / 10.10 / 11.04 / 11.10：php5 脆弱性（USN-1358-1）	Nessus	Ubuntu Local Security Checks	2012/2/10	2019/9/19	high
74580	openSUSE セキュリティ更新：php5（openSUSE-SU-2012:0426-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
58480	SuSE 10 セキュリティ更新：PHP5（ZYPP パッチ番号 8009）	Nessus	SuSE Local Security Checks	2012/3/26	2021/1/19	high
57932	Ubuntu 8.04 LTS/10.04 LTS/10.10/11.04/11.10：php5 の回帰（USN-1358-2）	Nessus	Ubuntu Local Security Checks	2012/2/14	2019/9/19	high
58740	SuSE 11.1 セキュリティ更新：PHP5（SAT パッチ番号 5964）	Nessus	SuSE Local Security Checks	2012/4/13	2021/1/19	high
62236	GLSA-201209-03：PHP：複数の脆弱性	Nessus	Gentoo Local Security Checks	2012/9/24	2022/3/28	critical
57537	PHP < 5.3.9 の複数の脆弱性	Nessus	CGI abuses	2012/1/13	2022/4/11	high
58890	Mandriva Linux セキュリティアドバイザリ：php（MDVSA-2012:065）	Nessus	Mandriva Local Security Checks	2012/4/27	2021/1/6	high
57925	Debian DSA-2408-1：php5 - いくつかの脆弱性	Nessus	Debian Local Security Checks	2012/2/14	2021/1/11	high

検出

プラグインの検索

high

high

high

high

high

critical

high

high

high