PHP は、複数のセキュリティ問題を修正するバージョン 5.3.3 に更新されています。

（CVE-2010-0397、CVE-2010-1860、CVE-2010-1862、CVE-2010-1864、 CVE-2010-1866、CVE-2010-1914、CVE-2010-1915、CVE-2010-1917、 CVE-2010-2093、CVE-2010-2094、CVE-2010-2097、CVE-2010-2100、 CVE-2010-2101、CVE-2010-2190、CVE-2010-2191、CVE-2010-2225、 CVE-2010-2531、CVE-2010-2950、CVE-2010-3062、CVE-2010-3063、 CVE-2010-3064、CVE-2010-3065）

Web サーバーのバナーによると、リモートホストでホストされている HP SystemManagement Homepage（SMH）のバージョンは、6.3 より前です。これらのバージョンは、報告されているところによれば、以下の脆弱性の影響を受けます。

  - バンドルされているバージョンの PHP の関数「fnmatch」に存在するエラーにより、スタック消耗が発生することがあります。（CVE-2010-1917）

  - バンドルされているバージョンの PHP の関数「var_export」に、情報公開の脆弱性があります。これは、特定のエラー状態を処理するときにトリガされることがあります。（CVE-2010-2531）

  - サードパーティの OpenSSL ライブラリの関数「ssl3_get_key_exchange()」に存在するダブルフリー脆弱性は、悪用されてアプリケーションをクラッシュすることがあります。（CVE-2010-2939）

  - バンドルされたバージョンの PHP の phar 拡張のフォーマット文字列脆弱性により、メモリコンテンツの公開が発生することがあり、場合によっては、特別に作り上げられた「phar://」URI を介して任意のコードを実行できる可能性があります。（CVE-2010-2950）

  - バンドルされているバージョンの PHP に付属する「ZipArchive::getArchiveComment」の NULL ポインタデリファレンスが悪用されて、アプリケーションがクラッシュすることがあります。（CVE-2010-3709）

  - バンドルされているバージョンの libxml2 が、不正な形式の XPath 式を処理中に無効なメモリ位置から読み取ることがあり、その結果アプリケーションがクラッシュします。
    （CVE-2010-4008）

  - バンドルされているバージョンの PHP の関数「mb_strcut()」にあるエラーが、大きな「length」パラメータを渡すことによって悪用され、潜在的な機密情報がヒープから漏洩することがあります。（CVE-2010-4156）

  - いまだに未特定のリモートコード実行脆弱性により、認証されたユーザーがシステム権限で任意のコードを実行できることがあります。
    （CVE-2011-1540）

  - いまだに未特定の不正アクセス脆弱性により、システムが完全に不正アクセスされることがあります。
    （CVE-2011-1541）

PHP 5.3.3 への更新、PHP 5.3.3 でのセキュリティの機能強化と修正： * 出力バッファではなく smart_str を使用するように var_export() を書き直すことで、致命的なエラーが発生した場合のデータ漏洩を防止します（CVE-2010-2531）。* shm_put_var() で見込まれるリソース破壊の問題を修正しました。* XOR オペレーターの割り込みにより見込まれる情報漏洩を修正しました。* 参照による想定外の call-time パスによるメモリ破損、およびそれに続くコールバックを通したメモリ上書きを修正しました。* ArrayObject::uasort() で見込まれるメモリ破損を修正しました。* parse_str() で見込まれるメモリ破損を修正しました。* pack() で見込まれるメモリ破損を修正しました。* substr_replace() で見込まれるメモリ破損を修正しました。* addcslashes() で見込まれるメモリ破損を修正しました。* fnmatch() 内部で見込まれるスタックの枯渇を修正しました。* 見込まれるチャンク解除フィルターのバッファオーバーフローを修正しました。* sqlite 拡張モジュール内部で見込まれる任意のメモリアクセスを修正しました。* phar モジュール内部の文字列形式の検証を修正しました。* 特定のプレフィックス文字でのセッション変数シリアル化の処理を修正しました。* 無効な XML-RPC リクエスト処理時の、NULL ポインターデリファレンスを修正しました（CVE-2010-0397、バグ #51288 の修正）。* SplObjectStorage のシリアル化解除の問題を修正しました（CVE-2010-2225）。* mysqlnd_list_fields、mysqlnd_change_user で見込まれるバッファオーバーフローを修正しました。* mysqlnd でのエラーパケット処理時の、見込まれるバッファオーバーフローを修正しました。完全な Upstream の変更ログ：http://www.php.net/ChangeLog-5.php#5.3.3

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ID	Name	Product	Family	Published	Updated	Severity
49210	openSUSE セキュリティ更新：apache2-mod_php5 （openSUSE-SU-2010:0599-1）	Nessus	SuSE Local Security Checks	9/13/2010	1/14/2021	high
53532	HP System Management Homepage < 6.3 の複数の脆弱性	Nessus	Web Servers	4/22/2011	4/11/2022	critical
75429	openSUSE セキュリティ更新：apache2-mod_php5 （openSUSE-SU-2010:0599-1）	Nessus	SuSE Local Security Checks	6/13/2014	1/14/2021	high
48412	Fedora 13：maniadrive-1.2-22.fc13 / php-5.3.3-1.fc13 / php-eaccelerator-0.9.6.1-2.fc13（2010-11481）	Nessus	Fedora Local Security Checks	8/24/2010	1/11/2021	high

Detections

Analytics

Plugins Search

high

critical

high

high