This is a maintenance and security update that upgrades php to 5.3.4 for 2010.0/2010.1.

Security Enhancements and Fixes in PHP 5.3.4 :

  - Paths with NULL in them (foo\0bar.txt) are now     considered as invalid (CVE-2006-7243).

  - Fixed bug #53512 (NumberFormatter::setSymbol crash on     bogus values) (CVE-2010-4409)

Please note that CVE-2010-4150, CVE-2010-3870, CVE-2010-3436, CVE-2010-3709, CVE-2010-3710 were fixed in previous advisories.

Key Bug Fixes in PHP 5.3.4 include :

  - Added stat support for zip stream.

    - Added follow_location (enabled by default) option for       the http stream support.

  - Added a 3rd parameter to get_html_translation_table. It     now takes a charset hint, like htmlentities et al.

  - Implemented FR #52348, added new constant ZEND_MULTIBYTE     to detect zend multibyte at runtime.

  - Multiple improvements to the FPM SAPI.

    - Over 100 other bug fixes.

Additional post 5.3.4 fixes :

  - Fixed bug #53517 (segfault in pgsql_stmt_execute() when     postgres is down).

  - Fixed bug #53541 (format string bug in ext/phar).

Additionally some of the PECL extensions has been upgraded and/or rebuilt for the new php version.

The remote host is affected by the vulnerability described in GLSA-201110-06 (PHP: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in PHP. Please review the       CVE identifiers referenced below for details.
  Impact :

    A context-dependent attacker could execute arbitrary code, obtain       sensitive information from process memory, bypass intended access       restrictions, or cause a Denial of Service in various ways.
    A remote attacker could cause a Denial of Service in various ways,       bypass spam detections, or bypass open_basedir restrictions.
  Workaround :

    There is no known workaround at this time.

これは、php を 2010.0/2010.1 の 5.3.4 にアップグレードするメンテナンスおよびセキュリティ更新です。

PHP 5.3.4 のセキュリティ強化および修正：

- NULL 値を含むパス（foo\0bar.txt）は無効として扱われるようになりました（CVE-2006-7243）。

- 修正されたバグ #53512 （偽造された値による NumberFormatter::setSymbol のクラッシュ）（CVE-2010-4409）

注意：CVE-2010-4150、CVE-2010-3870、CVE-2010-3436、CVE-2010-3709、CVE-2010-3710 は以前のアドバイザリで修正されています。

PHP 5.3.4 では以下のような主要なバグが修正されています：

- zip ストリーム用の stat サポートを追加。

- http ストリームサポート用の follow_location（デフォルトで有効）オプションを追加。

- 3 番目のパラメーターを get_html_translation_table に追加。htmlentities などの charset のヒントを得るようになりました。

- FR #52348 を実装し、実行時に zend マルチバイトを検出するため、新しい定数 ZEND_MULTIBYTE を追加しました。

- FPM SAPI への複数の改善。

- 100 以上のその他のバグ修正。

5.3.4 以降の追加修正：

- 修正されたバグ #53517（postgres が停止している際の pgsql_stmt_execute() のセグメンテーション違反）。

- 修正されたバグ #53541（ext/phar での書式文字列のバグ）。

さらに、一部の PECL 拡張のアップグレード、および/または新しい php バージョン向けに再ビルド。

リモート Redhat Enterprise Linux 6 ホストに、RHSA-2012:1046 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - php: phar_stream_flush() による phar 拡張の書式文字列の欠陥 (MOPS-2010-024) (CVE-2010-2950)

  - php: zend_strndup() NULL ポインターデリファレンスにより DoS が引き起こされる可能性があります (CVE-2011-4153)

  - php: XSLT ファイル書き込みの脆弱性 (CVE-2012-0057)

  - php: tidy_diagnose() NULL ポインターデリファレンスにより DoS が引き起こされる可能性があります (CVE-2012-0781)

  - php: strtotime タイムゾーンメモリリーク (CVE-2012-0789)

  - php: $_FILES 配列インデックスの破損 (CVE-2012-1172)

  - BSD crypt(): DES 暗号化パスワードの脆弱性 (CVE-2012-2143)

  - php: 不完全な CVE-2012-1823 修正 - -T および -h のフィルタリングの欠如 (CVE-2012-2336)

  - php: Phar 拡張におけるヒープバッファオーバーフローにつながる整数オーバーフロー (CVE-2012-2386)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

複数のセキュリティ問題を解決する更新済みの php53 パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

PHP は、Apache HTTP Server で一般的に使用される、 HTML を組み込んだスクリプト言語です。

PHP XSL 拡張が、libxslt のファイル書き込み機能を制限していないことが発見されました。PHP スクリプトが信頼されない Extensible Stylesheet Language Transformations（XSLT）コンテンツを処理する場合、リモートの攻撃者が、この欠陥を利用して、 PHP を実行しているユーザーが書き込み可能な任意のファイルを作成または上書きする可能性があります。（CVE-2012-0057）

注：この更新は、ファイルの書き込みをデフォルトで無効にします。新しい PHP 構成ディレクティブである「xsl.security_prefs」を、XSLT のファイル書き込みを有効にするために使用できます。

ファイルアップロードリクエストで PHP がファイル名を検証する方法で、欠陥が見つかりました。リモートの攻撃者が、この欠陥を利用して、アップロードされるファイル名のサニタイズをバイパスしたり、 PHP スクリプトにアップロードされたファイルを、ディレクトリトラバーサル攻撃を使用することで、意図していないディレクトリに保存させたりする可能性があります。（CVE-2012-1172）

ヒープベースのバッファオーバーフローを引き起こす複数の整数オーバーフローの欠陥が、PHP phar 拡張が tar アーカイブファイルの特定のフィールドを処理する方法で見つかりました。リモートの攻撃者が、特別に細工された tar アーカイブファイルを用意して、それが phar 拡張を使用し PHP アプリケーションで処理された場合、アプリケーションをクラッシュさせたり、 PHP を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2012-2386）

PHP の Phar 拡張が特定の PHAR ファイルを処理する方法で、書式文字列の欠陥が見つかりました。リモートの攻撃者が、特別に細工された PHAR ファイルを用意する可能性があります。このファイルが phar 拡張を使用している PHP アプリケーションで処理されると、情報漏洩が引き起こされたり、細工された phar:// の URI を通じて任意のコードが実行されたりする可能性があります。
（CVE-2010-2950）

PHP の crypt() パスワードハッシュ化関数の中の DES アルゴリズム実装で、欠陥が見つかりました。ハッシュ化されるパスワード文字列に特定の文字が含まれる場合、ハッシュを計算するときに文字列の残りが無視され、パスワードの強度が大幅に低下していました。（CVE-2012-2143）

注：この更新により、DES ハッシュ化を実行する際にパスワードが切り捨てられることがなくなりました。このため、影響を受けるパスワードの新しいハッシュは、脆弱な PHP バージョンを使用して生成された保存済みハッシュと一致せず、更新する必要があります。

RHSA-2012:0547 でリリースされた CVE-2012-1823 の修正で、すべての php-cgi コマンドラインの引数が適切にフィルターされていないことが発見されました。特別に細工されたリクエストを PHP スクリプトに出すことで、 PHP インタープリターがループでスクリプトを実行したり、内部サーバーエラーを発生させる使用率の情報を出力したりする可能性があります。（CVE-2012-2336）

PHP の strtotime() 関数呼び出しに、メモリリークの欠陥が見つかりました。リモートの攻撃者が、この欠陥を利用して、多くの strtotime() 関数の呼び出しをトリガーすることにより、過剰なメモリの消費を引き起こす可能性があります。
（CVE-2012-0789）

特定の状況で、PHP が zend_strndup() 関数の戻り値をチェックしないことが判明しました。リモートの攻撃者が、この欠陥を利用して、PHP アプリケーションをクラッシュさせる可能性があります。（CVE-2011-4153）

Upstream は Rubin Xu 氏と Joseph Bonneau 氏を CVE-2012-2143 の最初の報告者として認めます。

php53 の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。更新したパッケージをインストールした後、更新を有効にするために httpd デーモンを再起動する必要があります。

PHP は、Apache HTTP Server で一般的に使用される、 HTML を組み込んだスクリプト言語です。

PHP XSL 拡張が、libxslt のファイル書き込み機能を制限していないことが発見されました。PHP スクリプトが信頼されない Extensible Stylesheet Language Transformations（XSLT）コンテンツを処理する場合、リモートの攻撃者が、この欠陥を利用して、 PHP を実行しているユーザーが書き込み可能な任意のファイルを作成または上書きする可能性があります。（CVE-2012-0057）

注：この更新は、ファイルの書き込みをデフォルトで無効にします。新しい PHP 構成ディレクティブである「xsl.security_prefs」を、XSLT のファイル書き込みを有効にするために使用できます。

ファイルアップロードリクエストで PHP がファイル名を検証する方法で、欠陥が見つかりました。リモートの攻撃者が、この欠陥を利用して、アップロードされるファイル名のサニタイズをバイパスしたり、 PHP スクリプトにアップロードされたファイルを、ディレクトリトラバーサル攻撃を使用することで、意図していないディレクトリに保存させたりする可能性があります。（CVE-2012-1172）

ヒープベースのバッファオーバーフローを引き起こす複数の整数オーバーフローの欠陥が、PHP phar 拡張が tar アーカイブファイルの特定のフィールドを処理する方法で見つかりました。リモートの攻撃者が、特別に細工された tar アーカイブファイルを用意して、それが phar 拡張を使用し PHP アプリケーションで処理された場合、アプリケーションをクラッシュさせたり、 PHP を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2012-2386）

PHP の Phar 拡張が特定の PHAR ファイルを処理する方法で、書式文字列の欠陥が見つかりました。リモートの攻撃者が、特別に細工された PHAR ファイルを用意する可能性があります。このファイルが phar 拡張を使用している PHP アプリケーションで処理されると、情報漏洩が引き起こされたり、細工された phar:// の URI を通じて任意のコードが実行されたりする可能性があります。
（CVE-2010-2950）

PHP の crypt() パスワードハッシュ化関数の中の DES アルゴリズム実装で、欠陥が見つかりました。ハッシュ化されるパスワード文字列に特定の文字が含まれる場合、ハッシュを計算するときに文字列の残りが無視され、パスワードの強度が大幅に低下していました。（CVE-2012-2143）

注：この更新により、DES ハッシュ化を実行する際にパスワードが切り捨てられることがなくなりました。このため、影響を受けるパスワードの新しいハッシュは、脆弱な PHP バージョンを使用して生成された保存済みハッシュと一致せず、更新する必要があります。

過去の更新でリリースされた CVE-2012-1823 の修正が、全ての php-cgi コマンドラインの引数を適切にフィルターしないことが判明しました。特別に細工されたリクエストを PHP スクリプトに出すことで、 PHP インタープリターがループでスクリプトを実行したり、内部サーバーエラーを発生させる使用率の情報を出力したりする可能性があります。（CVE-2012-2336）

PHP の strtotime() 関数呼び出しに、メモリリークの欠陥が見つかりました。リモートの攻撃者が、この欠陥を利用して、多くの strtotime() 関数の呼び出しをトリガーすることにより、過剰なメモリの消費を引き起こす可能性があります。
（CVE-2012-0789）

特定の状況で、PHP が zend_strndup() 関数の戻り値をチェックしないことが判明しました。リモートの攻撃者が、この欠陥を利用して、PHP アプリケーションをクラッシュさせる可能性があります。（CVE-2011-4153）

php53 の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。更新したパッケージをインストールした後、更新を有効にするために httpd デーモンを再起動する必要があります。

PHP は、Apache HTTP Server で一般的に使用される、 HTML を組み込んだスクリプト言語です。

PHP XSL 拡張が、libxslt のファイル書き込み機能を制限していないことが発見されました。PHP スクリプトが信頼されない Extensible Stylesheet Language Transformations（XSLT）コンテンツを処理する場合、リモートの攻撃者が、この欠陥を利用して、 PHP を実行しているユーザーが書き込み可能な任意のファイルを作成または上書きする可能性があります。（CVE-2012-0057）

注：この更新は、ファイルの書き込みをデフォルトで無効にします。新しい PHP 構成ディレクティブである「xsl.security_prefs」を、XSLT のファイル書き込みを有効にするために使用できます。

ファイルアップロードリクエストで PHP がファイル名を検証する方法で、欠陥が見つかりました。リモートの攻撃者が、この欠陥を利用して、アップロードされるファイル名のサニタイズをバイパスしたり、 PHP スクリプトにアップロードされたファイルを、ディレクトリトラバーサル攻撃を使用することで、意図していないディレクトリに保存させたりする可能性があります。（CVE-2012-1172）

ヒープベースのバッファオーバーフローを引き起こす複数の整数オーバーフローの欠陥が、PHP phar 拡張が tar アーカイブファイルの特定のフィールドを処理する方法で見つかりました。リモートの攻撃者が、特別に細工された tar アーカイブファイルを用意して、それが phar 拡張を使用し PHP アプリケーションで処理された場合、アプリケーションをクラッシュさせたり、 PHP を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2012-2386）

PHP の Phar 拡張が特定の PHAR ファイルを処理する方法で、書式文字列の欠陥が見つかりました。リモートの攻撃者が、特別に細工された PHAR ファイルを用意する可能性があります。このファイルが phar 拡張を使用している PHP アプリケーションで処理されると、情報漏洩が引き起こされたり、細工された phar:// の URI を通じて任意のコードが実行されたりする可能性があります。
（CVE-2010-2950）

PHP の crypt() パスワードハッシュ化関数の中の DES アルゴリズム実装で、欠陥が見つかりました。ハッシュ化されるパスワード文字列に特定の文字が含まれる場合、ハッシュを計算するときに文字列の残りが無視され、パスワードの強度が大幅に低下していました。（CVE-2012-2143）

注：この更新により、DES ハッシュ化を実行する際にパスワードが切り捨てられることがなくなりました。このため、影響を受けるパスワードの新しいハッシュは、脆弱な PHP バージョンを使用して生成された保存済みハッシュと一致せず、更新する必要があります。

過去の更新でリリースされた CVE-2012-1823 の修正が、全ての php-cgi コマンドラインの引数を適切にフィルターしないことが判明しました。特別に細工されたリクエストを PHP スクリプトに出すことで、 PHP インタープリターがループでスクリプトを実行したり、内部サーバーエラーを発生させる使用率の情報を出力したりする可能性があります。（CVE-2012-2336）

PHP の strtotime() 関数呼び出しに、メモリリークの欠陥が見つかりました。リモートの攻撃者が、この欠陥を利用して、多くの strtotime() 関数の呼び出しをトリガーすることにより、過剰なメモリの消費を引き起こす可能性があります。
（CVE-2012-0789）

PHP の tidy_diagnose() 関数に NULL ポインターデリファレンスの欠陥が見つかりかした。リモートの攻撃者が特別に細工された入力を使用して、 tidy::diagnose を使用するアプリケーションをクラッシュさせる可能性があります。（CVE-2012-0781）

特定の状況で、PHP が zend_strndup() 関数の戻り値をチェックしないことが判明しました。リモートの攻撃者が、この欠陥を利用して、PHP アプリケーションをクラッシュさせる可能性があります。（CVE-2011-4153）

php の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を解決する必要があります。更新したパッケージをインストールした後、更新を有効にするために httpd デーモンを再起動する必要があります。

リモートホストは、GLSA-201110-06（PHP：複数の脆弱性）

    PHP で複数の脆弱性が発見されました。詳細については、以下に記載されているCVE識別番号を参照してください。
  影響：

    コンテキスト依存の攻撃者が、さまざまな方法で任意のコードの実行、プロセスメモリからの機密情報の取得、意図されるアクセス制限のバイパス、またはサービス拒否を引き起こす可能性があります。
    リモートの攻撃者が、さまざまな方法でサービス拒否、スパム検出のバイパス、または open_basedir 制限のバイパスを引き起こす可能性があります。
  回避策：

    現時点では、既知の回避策はありません。

According to its banner the version of PHP installed on the remote host is 5.3.x earlier than 5.3.4.  Such versions are potentially affected by multiple vulnerabilities :

  - A crash in the zip extract method.
  - A stack buffer overflow in impagepstext() of the GD extension.
  - An unspecified vulnerability related to symbolic resolution when using a DFS share.
  - A security bypass vulnerability related to using pathnames containing NULL bytes. (CVE-2006-7243)
  - Multiple format string vulnerabilities. (CVE-2010-2094, CVE-2010-2950)
  - An unspecified security bypass vulnerability in open_basedir(). (CVE-2010-3436)
  - A NULL pointer dereference in ZipArchive::getArchiveComment. (CVE-2010-3709)
  - Memory corruption in php_filter_validate_email(). (CVE-2010-3710)
  - An input validation vulnerability in xml_utf8_decode(). (CVE-2010-3870)
  - A possible double free in the IMAP extension. (CVE-2010-4150)
  - An information disclosure vulnerability in 'mb_strcut()'. (CVE-2010-4156)
  - An integer overflow vulnerability in 'getSymbol()'. (CVE-2010-4409)
  - A use-after-free vulnerability in the Zend engine when a '__set()', '__get()', '__isset()' or '__unset()' method is called can allow for a denial of service attack. (Bug #52879 / CVE-2010-4697)
  - A stack-based buffer overflow exists in the 'imagepstext()' function in the GD extension. (Bug #53492 / CVE-2010-4698)
  - The 'iconv_mime_decode_headers()' function in the iconv extension fails to properly handle encodings that are not recognized by the iconv and mbstring implementations. (Bug #52941 / CVE-2010-4699)
  - The 'set_magic_quotes_runtime()' function when the MySQLi extension is used does not properly interact with the 'mysqli_fetch_assoc()' function. (Bug #52221 / CVE-2010-4700)
  - A race condition exists in the PCNTL extension. (CVE-2011-0753)
  - The SplFileInfo::getType function in the Standard PHP Library extension does not properly detect symbolic links. (CVE-2011-0754)
  - An integer overflow exists in the mt_rand function. (CVE-2011-0755)

Versions of Mac OS X 10.6 earlier than 10.6.7 are potentially affected by a security issue.  Mac OS X 10.6.7 contains a security fix for the following products :

  - Airport

  - Apache

  - AppleScript

  - ATS

  - bzip2

  - CarbonCore

  - ClamAV

  - CoreText

  - HFS

  - ImageIO

  - Image RAW

  - Installer

  - Kerberos

  - Kernel

  - Libinfo

  - libxml

  - Mailman

  - PHP

  - QuickLook

  - QuickTime

  - Ruby

  - Samba

  - Subversion

  - Terminal

  - X11

Versions of Mac OS X 10.6 earlier than 10.6.7 are potentially affected by a security issue.  Mac OS X 10.6.7 contains a security fix for the following products :

  - Airport

  - Apache

  - AppleScript

  - ATS

  - bzip2

  - CarbonCore

  - ClamAV

  - CoreText

  - HFS

  - ImageIO

  - Image RAW

  - Installer

  - Kerberos

  - Kernel

  - Libinfo

  - libxml

  - Mailman

  - PHP

  - QuickLook

  - QuickTime

  - Ruby

  - Samba

  - Subversion

  - Terminal

  - X11
IAVB Reference : 2010-B-0083
STIG Finding Severity : Category II

According to its banner the version of PHP installed on the remote host is 5.3.x earlier than 5.3.4.  Such versions are potentially affected by multiple vulnerabilities :

  - A crash in the zip extract method.

  - A stack buffer overflow in impagepstext() of the GD extension.

  - An unspecified vulnerability related to symbolic resolution when using a DFS share.

  - A security bypass vulnerability related to using pathnames containing NULL bytes. (CVE-2006-7243)

  - Multiple format string vulnerabilities. (CVE-2010-2094, CVE-2010-2950)

  - An unspecified security bypass vulnerability in open_basedir(). (CVE-2010-3436)

  - A NULL pointer dereference in ZipArchive::getArchiveComment. (CVE-2010-3709)

  - Memory corruption in php_filter_validate_email(). (CVE-2010-3710)

  - An input validation vulnerability in xml_utf8_decode(). (CVE-2010-3870)

  - A possible double free in the IMAP extension. (CVE-2010-4150)
  - An information disclosure vulnerability in 'mb_strcut()'. (CVE-2010-4156)

  - An integer overflow vulnerability in 'getSymbol()'. (CVE-2010-4409)

  - A use-after-free vulnerability in the Zend engine when a '__set()', '__get()', '__isset()' or '__unset()' method is called can allow for a denial of service attack. (Bug #52879 / CVE-2010-4697)

  - A stack-based buffer overflow exists in the 'imagepstext()' function in the GD extension. (Bug #53492 / CVE-2010-4698)

  - The 'iconv_mime_decode_headers()' function in the iconv extension fails to properly handle encodings that are not recognized by the iconv and mbstring implementations. (Bug #52941 / CVE-2010-4699)

  - The 'set_magic_quotes_runtime()' function when the MySQLi extension is used does not properly interact with the 'mysqli_fetch_assoc()' function. (Bug #52221 / CVE-2010-4700)

  - A race condition exists in the PCNTL extension. (CVE-2011-0753)

  - The SplFileInfo::getType function in the Standard PHP Library extension does not properly detect symbolic links. (CVE-2011-0754)

  - An integer overflow exists in the mt_rand function. (CVE-2011-0755)

ID	Name	Product	Family	Published	Updated	Severity
51196	Mandriva Linux Security Advisory : php (MDVSA-2010:254)	Nessus	Mandriva Local Security Checks	12/16/2010	1/6/2021	medium
56459	GLSA-201110-06 : PHP: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	10/12/2011	1/6/2021	critical
51196	Mandriva Linux セキュリティアドバイザリ：php（MDVSA-2010:254）	Nessus	Mandriva Local Security Checks	12/16/2010	1/6/2021	medium
59752	RHEL 6 : php (RHSA-2012:1046)	Nessus	Red Hat Local Security Checks	6/28/2012	4/21/2024	critical
59753	RHEL 5：php53（RHSA-2012:1047）	Nessus	Red Hat Local Security Checks	6/28/2012	1/14/2021	high
61356	Scientific Linux セキュリティ更新：SL5.x i386/x86_64 の php53	Nessus	Scientific Linux Local Security Checks	8/1/2012	1/14/2021	high
61358	Scientific Linux セキュリティ更新：SL6.x i386/x86_64 の php	Nessus	Scientific Linux Local Security Checks	8/1/2012	1/14/2021	high
56459	GLSA-201110-06：PHP：複数の脆弱性	Nessus	Gentoo Local Security Checks	10/12/2011	1/6/2021	critical
5732	PHP 5.3.x < 5.3.4 Multiple Vulnerabilities	Nessus Network Monitor	Web Servers	12/10/2010	3/6/2019	high
5826	Mac OS X 10.6 < 10.6.7 Multiple Vulnerabilities	Nessus Network Monitor	Generic	3/21/2011	3/6/2019	critical
800796	Mac OS X 10.6 < 10.6.7 Multiple Vulnerabilities	Log Correlation Engine	Operating System Detection	3/21/2011		high
801074	PHP 5.3 < 5.3.4 Multiple Vulnerabilities	Log Correlation Engine	Web Servers	12/10/2010		high

Detections

Analytics

Plugins Search

medium

critical

medium

critical

high

high

high

critical

high

critical

high

high