バナーによると、リモートホストにインストールされている PHP 5.3 のバージョンは 5.3.3 より前です。このようなバージョンは、以下の複数のセキュリティ問題の影響を受けることがあります。

  - 無効な XML-RPC リクエストを処理するときのエラーにより、NULL ポインタデリファレンスが発生する可能性があります。（バグ #51288）（CVE-2010-0397）

  - 機能「shm_put_var」に、リソース破壊に関連するエラーがあります。

  - 機能「fnmatch」のエラーにより、スタック消耗が発生することがあります。（CVE-2010-1917）

  - 参照およびコールバックによる呼び出し時間経過に関連して、メモリ破損エラーがあります。

  - チャンク解除フィルターは、バッファオーバーフローに脆弱です。

  - sqlite 拡張に存在するエラーにより、任意のメモリにアクセスできることがあります。

  - 「phar」拡張に、文字列フォーマット検証に関連するエラーがあります。

  - 「mysqlnd_list_fields」機能および「mysqlnd_change_user」機能は、バッファオーバーフローに脆弱です。

  - Mysqlnd 拡張は、エラーパケットを処理するときに、バッファオーバーフロー攻撃に脆弱です。

  - 以下の機能は、機能中断から適切に保護されていません。

    addcslashes、chunk_split、html_entity_decode、iconv_mime_decode、iconv_substr、iconv_mime_encode、htmlentities、htmlspecialchars、str_getcsv、http_build_query、strpbrk、strtr、str_pad、str_word_count、wordwrap、strtok、setcookie、strip_tags、trim、ltrim、rtrim、substr_replace、parse_str、pack、unpack、uasort、preg_match、strrchr (CVE-2010-1860、CVE-2010-1862、CVE-2010-1864、CVE-2010-2097、CVE-2010-2100、CVE-2010-2101、CVE-2010-2190、CVE-2010-2191、CVE-2010-2484)

  - 以下の opcodes は、機能中断に対して適切に保護されていません。

    ZEND_CONCAT、ZEND_ASSIGN_CONCAT、ZEND_FETCH_RW、XOR（CVE-2010-2191）

  - デフォルトのセッションシリアライザーにエラーが含まれています。これは、ユーザー定義名が含まれているセッション変数を割り当てるときに悪用されることがあります。PS_UNDEF_MARKER、「!」、文字を変数名に含めることで、シリアル化された任意の値をセッションに注入できます。

  - 機能「spl_object_storage_attach」に、解放済みメモリ領域を使ってしまうエラーが存在します。（CVE-2010-2225）

  - 特定のエラー条件を処理するときに、機能「var_export」に情報漏洩脆弱性が存在します。（CVE-2010-2531）

ハイパーテキストのプリプロセッサである PHP 5 に、いくつかのリモート脆弱性が発見されました。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2010-1917 fnmatch 関数が悪用され、スタックオーバーフローの手段により（インタープリターをクラッシュすることで）DoS 攻撃（サービス拒否攻撃）が実行される可能性があります。

- CVE-2010-2225 SplObjectStorage のアンシリアライザーにより、use-after-free の脆弱性の手段によりシリアル化されたデータを介して、攻撃者が任意のコードを実行する可能性があります。

- CVE-2010-3065 デフォルトセッションのシリアライザーが、特別なマーカーを適切に処理しません。これにより、攻撃者が任意の変数をセッションに注入し、アンシリアライザーの脆弱性を悪用する可能性があります。

- CVE-2010-1128 この脆弱性（セッション ID を生成するのに使用する線形合同法の推測可能なエントロピー）について、弊社は Upstream のソリューションが十分であると考えていません。php.ini ファイルの「session.entropy_file」および「session.entropy_length」の設定にコメントしないことが推奨されます。「session.hash_function」を 1 に設定し、「session.entropy_length」の値をインクリメントすることで、さらに改善することができます。

複数のセキュリティ問題を修正する更新済み php パッケージが、 Red Hat Enterprise Linux 4 および 5 で利用できるようになりました。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

PHP は、Apache HTTP Server で一般的に使用される、 HTML を組み込んだスクリプト言語です。

PHP セッションのシリアル化で、入力検証の欠陥が見つかりました。
PHP スクリプトが安全でないユーザー入力からセッション変数名を生成した場合、リモートの攻撃者がこの欠陥を悪用し、PHP セッションに任意の変数を投入する恐れがあります。（CVE-2010-3065）

PHP var_export() 関数の実装に、情報漏洩の欠陥が見つかりました。この関数の実行中（メモリまたはスクリプト実行時間制限の実行など）に、致命的なエラーが発生した場合、関数出力の一部がスクリプト出力としてユーザーに送信され、機密情報の漏洩につながる恐れがあります。（CVE-2010-2531）

PHP utf8_decode() 関数が、一部のマルチバイトシーケンスをエスケープせず出力用に送信してマルチバイトエンコーディング用にデコードする方法で、数値切り捨てエラーおよび入力検証の欠陥が見つかりました。攻撃者がこの欠陥を悪用して、クロスサイトスクリプティング攻撃を実行する可能性があります。（CVE-2009-5016、CVE-2010-3870）

PHP lcg_value() 関数が不十分なエントロピーを使用して、擬似乱数発生器をシードしていたことが判明しました。リモートの攻撃者がこの欠陥を悪用し、デフォルトでセッション識別子を生成する際に使用する関数からの戻り値を予測する恐れがあります。
この更新では、シード時により多くのエントロピーを使用するよう、関数の実装を変更します。（CVE-2010-1128）

PHP fnmaatch () 関数が、パターン引数の長さを制限していないことが分かりました。リモートの攻撃者がこの欠陥を悪用し、スクリプトが信頼されていない一致パターンで fnmatch() を使用する際に PHP インタープリターをクラッシュする恐れがあります。（CVE-2010-1917）

PHP XML-RPC 拡張で、NULL ポインターデリファレンスの欠陥が見つかりました。悪意のある XML-RPC クライアントまたはサーバーがこの欠陥を悪用し、特別に細工された XML-RPC リクエストを介して PHP インタープリターをクラッシュする恐れがあります。
（CVE-2010-0397）

php の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を解決する必要があります。更新したパッケージをインストールした後、更新を有効にするために httpd デーモンを再起動する必要があります。

Auke van Slooten 氏は、PHP が特定の xmlrpc リクエストを不適切に処理していることを発見しました。攻撃者がこの問題を悪用して PHP サーバーをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 6.06 LTS、8.04 LTS、9.04 および 9.10 のみです。（CVE-2010-0397）

PHP の擬似乱数生成器が予定されたエントロピーを提供しないことが判明しました。攻撃者がこの問題を悪用し、セッションクッキーなどランダムであることを意図された値を予測する可能性があります。この問題の影響を受けるのは、Ubuntu 6.06 LTS、8.04 LTS、9.04 および 9.10 のみです。（CVE-2010-1128）

PHP が末尾のスラッシュ文字が足りないパス名を適切に処理しないことが判明しました。攻撃者がこの問題を悪用して、 safe_mode 制限をバイパスすることがあります。この問題の影響を受けるのは、Ubuntu 6.06 LTS、8.04 LTS、9.04 および 9.10 のみです。（CVE-2010-1129）

Grzegorz Stachowiak 氏は、PHP セッション拡張がセミコロン文字を適切に処理しないことを発見しました。攻撃者がこの問題を悪用して、 safe_mode 制限をバイパスすることがあります。この問題は Ubuntu 8.04 LTS、9.04 および 9.10 にのみ影響を与えました。（CVE-2010-1130）

Stefan Esser 氏は、PHP がリモートの HTTP チャンク形式のエンコーディングストリームを不適切にデコードしていたことを発見しました。攻撃者がこの問題を悪用して、PHP サーバーをクラッシュさせたり、アプリケーションの権限を使用して任意のコードを実行したりする可能性があります。この問題は、Ubuntu 10.04 LTS だけに影響を与えました。
（CVE-2010-1866）

Mateusz Kocielski 氏は、特定の PHP SQLite 関数が空の SQL クエリを不適切に処理していたことを発見しました。攻撃者が、この問題を悪用して、アプリケーションの権限で任意のコードを実行する可能性があります。
（CVE-2010-1868）

Mateusz Kocielski 氏は、PHP が fnmatch 関数への特定の引数を不適切に処理していたことを発見しました。リモートの攻撃者がこの欠陥を悪用して、PHP サーバーに利用可能なすべてのスタックメモリを消費させ、サービス拒否を引き起こす可能性があります。（CVE-2010-1917）

Stefan Esser 氏は、PHP が phar 拡張内の特定の文字列の処理を不適切に処理することを発見しました。攻撃者がこの欠陥を悪用して、機密情報を閲覧することがあります。この問題は、Ubuntu 10.04 LTS だけに影響を与えました。
（CVE-2010-2094、CVE-2010-2950）

Stefan Esser 氏が、PHP が SPLObjectStorage の逆シリアル化を不適切に処理することを発見しました。リモートの攻撃者がこの問題を悪用して機密情報を閲覧したり、アプリケーションの権限を使用して任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 8.04 LTS、9.04、9.10 および 10.04 LTS のみです。（CVE-2010-2225）

メモリ、実行時間、あるいは再帰が制限を超える時、PHP がエラーメッセージを不適切にフィルターしているこが判明しました。リモートの攻撃者が、この問題を悪用して、機密情報を閲覧する可能性があります。（CVE-2010-2531）

Stefan Esser 氏は、PHP セッションシリアライザーが PS_UNDEF_MARKER マーカーを不適切に処理していたことを発見しました。攻撃者はこの問題を悪用して任意のセッション変数を変更する可能性があります。（CVE-2010-3065）。

ID	Name	Product	Family	Published	Updated	Severity
48245	PHP 5.3 < 5.3.3 の複数の脆弱性	Nessus	CGI abuses	8/4/2010	5/26/2025	high
48384	Debian DSA-2089-1：php5 - いくつかの脆弱性	Nessus	Debian Local Security Checks	8/23/2010	1/4/2021	high
50841	RHEL 4 / 5：php（RHSA-2010:0919）	Nessus	Red Hat Local Security Checks	11/30/2010	1/14/2021	medium
49306	Ubuntu 6.06 LTS / 8.04 LTS / 9.04 / 9.10 / 10.04 LTS：php5 の脆弱性（USN-989-1）	Nessus	Ubuntu Local Security Checks	9/21/2010	9/19/2019	high

Detections

Analytics

Plugins Search

high

high

medium

high