已在 PHP (Web 指令碼語言) 中發現了數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2011-1072 據發現，未安全處理 PEAR 安裝程式中的暫存檔可能會導致拒絕服務。

- CVE-2011-4153 Maksymilian Arciemowicz 發現，zend_strndup() 函式中的 NULL 指標解除參照可能會導致拒絕服務。

- CVE-2012-0781 Maksymilian Arciemowicz 發現，tidy_diagnose() 函式中的 NULL 指標解除參照可能會導致拒絕服務。

- CVE-2012-0788 據發現，處理 PDORow 物件時缺少檢查，可能會導致拒絕服務。

- CVE-2012-0831 據發現，magic_quotes_gpc 設定可從遠端停用。

此更新也可解決在 Debian 中未被視為安全性問題 (請參閱 README.Debian.security)，但仍已修正的 PHP 錯誤：CVE-2010-4697、CVE-2011-1092、CVE-2011-1148、CVE-2011-1464、CVE-2011-1467、CVE-2011-1468、CVE-2011-1469、CVE-2011-1470、CVE-2011-1657、CVE-2011-3182、CVE-2011-3267

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 5.3.6 之前版本的 PHP 中，Intl 延伸模組內 NumberFormatter::setSymbol (即 numfmt_set_symbol) 函式中的不明弱點允許內容相依的攻擊者透過無效的引數，造成拒絕服務 (應用程式損毀)，此問題與 CVE-2010-4409相關。 (CVE-2011-1467)

請注意，Nessus 依賴供應商報告的套件存在。

已發現並修正 php 中的多個弱點：

在版本舊於 5.3.6 的 PHP 中，Zip 延伸模組內 zip_name_locate.c 中的 _zip_name_locate 函式沒有正確處理 ZIPARCHIVE::FL_UNCHANGED 引數，這可能導致內容相依的攻擊者透過使用 (1) locateName 或 (2) statName 作業處理的空 ZIP 封存，造成拒絕服務 (應用程式損毀) (CVE-2011-0421)。

在 64 位元平台上版本舊於 5.3.6 的 PHP 中，Exif 延伸模組中的 exif.c 執行錯誤轉換，進而允許遠端攻擊者透過具有特製影像檔案目錄 (IFD) 的影像 (會觸發緩衝區過度讀取) 造成拒絕服務 (應用程式損毀) (CVE-2011-0708)。

在版本舊於 5.3.6 的 PHP 中，ext/shmop/shmop.c 中的整數溢位允許內容相依的攻擊者透過 shmop_read 函式的第三個大引數造成拒絕服務 (當機)，並可能讀取敏感記憶體 (CVE-2011-1092)。

在 PHP 5.3.5 和更舊版本中，phar 延伸模組內 phar_object.c 中的數個格式字串弱點允許內容相依的攻擊者從處理程序記憶體取得敏感資訊，造成拒絕服務 (記憶體損毀)，或可能透過分類方式引數中的格式字串指定元執行任意程式碼，進而造成錯誤的 zend_throw_exception_ex 呼叫 (CVE-2011-1153)。

當精確度組態選項具有很大的值時，在版本舊於 5.3.6 的 PHP 中，strval 函式內的緩衝區溢位可能允許內容相依的攻擊者透過引數中的小數值造成拒絕服務 (應用程式損毀) (CVE-2011-1464)。

在版本舊於 5.3.6 的 PHP 中，Calendar 延伸模組內 SdnToJulian 函式中的整數溢位允許內容相依的攻擊者透過 cal_from_jd 函式的第一個引數中的大整數造成拒絕服務 (應用程式損毀) (CVE-2011-1466)。

在版本舊於 5.3.6 的 PHP 中，Intl 延伸模組內 NumberFormatter::setSymbol (即 numfmt_set_symbol) 函式中的不明弱點允許內容相依的攻擊者透過無效的引數造成拒絕服務 (應用程式損毀)，該問題與 CVE-2010-4409 相關 (CVE-2011-1467)。

在版本舊於 5.3.6 的 PHP 中，Streams 元件內的不明弱點允許內容相依的攻擊者在以 FTP 包裝函式使用 HTTP Proxy 期間存取 ftp:// URL，藉此造成拒絕服務 (應用程式損毀) (CVE-2011-1469)。

在版本舊於 5.3.6 的 PHP 中，Zip 延伸模組允許內容相依的攻擊者透過 stream_get_contents 函式未正確處理的 ziparchive 資料流造成拒絕服務 (應用程式損毀) (CVE-2011-1470)。

在版本舊於 5.3.6 的 PHP 中，Zip 延伸模組內 zip_stream.c 中的整數正負號錯誤，允許內容相依的攻擊者透過格式錯誤的封存檔 (會在 zip_fread 函式呼叫中觸發錯誤) 造成拒絕服務 (CPU 消耗) (CVE-2011-1471)。

#43486 的先前修正遺失，現已再次修正。

注意：php-phar (CVE-2011-1153) 與 php-intl (CVE-2011-1467) 套件僅隨 Enterprise Server 5 提供，且也已在此公告中修正。

此外，sqlite3 已針對 Corporate Server 4 升級至 3.7.3，相較於之前版本，其有數個錯誤修正及增強功能。

適用於 2009.0 的套件會隨著「延長維護計畫」提供。如需深入瞭解，請造訪這個連結：
http://store.mandriva.com/product_info.php?cPath=149 products_id=490

已修補更新版套件，以更正這些問題。

已發現並修正 php 中的多個弱點：

在版本舊於 5.3.6 的 PHP 中，Zip 延伸模組內 zip_name_locate.c 中的 _zip_name_locate 函式沒有正確處理 ZIPARCHIVE::FL_UNCHANGED 引數，這可能導致內容相依的攻擊者透過使用 (1) locateName 或 (2) statName 作業處理的空 ZIP 封存，造成拒絕服務 (應用程式損毀) (CVE-2011-0421)。

在 64 位元平台上版本舊於 5.3.6 的 PHP 中，Exif 延伸模組中的 exif.c 執行錯誤轉換，進而允許遠端攻擊者透過具有特製影像檔案目錄 (IFD) 的影像 (會觸發緩衝區過度讀取) 造成拒絕服務 (應用程式損毀) (CVE-2011-0708)。

在版本舊於 5.3.6 的 PHP 中，ext/shmop/shmop.c 中的整數溢位允許內容相依的攻擊者透過 shmop_read 函式的第三個大引數造成拒絕服務 (當機)，並可能讀取敏感記憶體 (CVE-2011-1092)。

在 PHP 5.3.5 和更舊版本中，phar 延伸模組內 phar_object.c 中的數個格式字串弱點允許內容相依的攻擊者從處理程序記憶體取得敏感資訊，造成拒絕服務 (記憶體損毀)，或可能透過分類方式引數中的格式字串指定元執行任意程式碼，進而造成錯誤的 zend_throw_exception_ex 呼叫 (CVE-2011-1153)。

當精確度組態選項具有很大的值時，在版本舊於 5.3.6 的 PHP 中，strval 函式內的緩衝區溢位可能允許內容相依的攻擊者透過引數中的小數值造成拒絕服務 (應用程式損毀) (CVE-2011-1464)。

在版本舊於 5.3.6 的 PHP 中，Calendar 延伸模組內 SdnToJulian 函式中的整數溢位允許內容相依的攻擊者透過 cal_from_jd 函式的第一個引數中的大整數造成拒絕服務 (應用程式損毀) (CVE-2011-1466)。

在版本舊於 5.3.6 的 PHP 中，Intl 延伸模組內 NumberFormatter::setSymbol (即 numfmt_set_symbol) 函式中的不明弱點允許內容相依的攻擊者透過無效的引數造成拒絕服務 (應用程式損毀)，該問題與 CVE-2010-4409 相關 (CVE-2011-1467)。

在 5.3.6 版之前的 PHP 中，OpenSSL 延伸模組有多個記憶體洩漏問題，可能允許遠端攻擊者透過 (1) openssl_encrypt 函式的純文字資料或 (2) openssl_decrypt 函式的加密文字資料，造成拒絕服務 (記憶體消耗) (CVE-2011-1468)。

在版本舊於 5.3.6 的 PHP 中，Streams 元件內的不明弱點允許內容相依的攻擊者在以 FTP 包裝函式使用 HTTP Proxy 期間存取 ftp:// URL，藉此造成拒絕服務 (應用程式損毀) (CVE-2011-1469)。

在版本舊於 5.3.6 的 PHP 中，Zip 延伸模組允許內容相依的攻擊者透過 stream_get_contents 函式未正確處理的 ziparchive 資料流造成拒絕服務 (應用程式損毀) (CVE-2011-1470)。

在版本舊於 5.3.6 的 PHP 中，Zip 延伸模組內 zip_stream.c 中的整數正負號錯誤，允許內容相依的攻擊者透過格式錯誤的封存檔 (會在 zip_fread 函式呼叫中觸發錯誤) 造成拒絕服務 (CPU 消耗) (CVE-2011-1471)。

更新版 php 套件已升級至 5.3.6，該版本不會受到這些問題影響。

此外，部分 PECL 延伸模組已升級和/或依據新的 php 版重建。

此 PHP5 更新可修正下列安全性問題：

- ZIP 延伸模組和 NumberFormatter 中的輸入驗證。(CWE-20、CVE-2011-0421 / CVE-2011-1470 / CVE-2011-1467)

- SHM 支援和 ZIP 延伸模組中的數值錯誤。
 (CWE-189、CVE-2011-1092 / CVE-2011-1471)

- AF_UNIX support、字串處理、資料流支援中的緩衝區溢位。(CWE-119、CVE-2011-1938 / CVE-2011-1464 / CVE-2011-1469)

- 字串處理中的資源管理錯誤 (在釋放後使用)。(CWE-399、CVE-2011-1148)

- OpenSSL 延伸模組中的記憶體洩漏 (CVE-2011-1468)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 5.3.6 的 PHP 中的 Intl 扩展内的 NumberFormatter::setSymbol（即 numfmt_set_symbol）函数中存在不明漏洞，可允许上下文有关的攻击者通过无效参数造成拒绝服务（应用程序崩溃），此问题与 CVE-2010-4409相关。 (CVE-2011-1467)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

此 PHP5 更新修复以下安全问题：

- ZIP 扩展和 NumberFormatter 中的输入验证。（CWE-20、CVE-2011-0421 / CVE-2011-1470 / CVE-2011-1467）

- SHM 支持和 ZIP 扩展中的数值错误。
 （CWE-189、CVE-2011-1092 / CVE-2011-1471）

- AF_UNIX 支持、字符串处理、流支持中的缓冲区溢出。（CWE-119、CVE-2011-1938 / CVE-2011-1464 / CVE-2011-1469）

- 字符串处理中的资源管理错误（释放后使用）。（CWE-399、CVE-2011-1148）

- OpenSSL 扩展中的内存泄漏 (CVE-2011-1468)

已在 Web 脚本编写语言 PHP 中发现多个漏洞。通用漏洞和暴露计划识别以下问题：

- CVE-2011-1072 已发现不安全地处理 PEAR 安装程序中的临时文件可导致拒绝服务。

- CVE-2011-4153 Maksymilian Arciemowicz 发现 zend_strndup() 函数中的空指针取消引用可导致拒绝服务。

- CVE-2012-0781 Maksymilian Arciemowicz 发现 tidy_diagnose() 函数中的空指针取消引用可导致拒绝服务。

- CVE-2012-0788 已发现 PDORow 对象中缺少的检查可导致拒绝服务。

- CVE-2012-0831 已发现可远程禁用 magic_quotes_gpc 设置。

此更新还解决了 PHP 缺陷，它在 Debian 中不作为安全问题处理（请参阅 README.Debian.security），但还是得到了修复：CVE-2010-4697、CVE-2011-1092、CVE-2011-1148、CVE-2011-1464、CVE-2011-1467、CVE-2011-1468、 CVE-2011-1469、CVE-2011-1470、CVE-2011-1657、CVE-2011-3182、CVE-2011-3267

已在 php 中识别并修复了多种漏洞：

5.3.6 之前的 PHP 中 Zip 扩展内 zip_name_locate.c 中的 _zip_name_locate 函数未正确处理 ZIPARCHIVE::FL_UNCHANGED 参数，因此上下文有关的攻击者可通过使用 (1) locateName 或 (2) statName 操作处理的空 ZIP 存档，造成拒绝服务（应用程序崩溃）(CVE-2011-0421)。

64 位平台上 5.3.6 之前的 PHP 中 Exif 扩展内的 exif.c 执行不正确的转换，所以远程攻击者可通过包含精心构建且可触发缓冲区读取越界的图像文件目录 (IFD) 的图像，造成拒绝服务（应用程序崩溃）(CVE-2011-0708)。

上下文有关的攻击者可利用 5.3.6 之前的 PHP 中 ext/shmop/shmop.c 内的整数溢出，通过 shmop_read 函数较大的第三参数造成拒绝服务（崩溃），甚至读取敏感内存 (CVE-2011-1092)。

上下文有关的攻击者可利用 PHP 5.3.5 和更低版本中 phar 扩展内 phar_object.c 中的多个格式字符串漏洞，通过类方法的参数中的格式字符串说明符，从进程内存获取敏感信息，造成拒绝服务（内存损坏），甚至执行任意代码，从而导致不正确的 zend_throw_exception_ex 调用 (CVE-2011-1153)。

当精度配置选项的值较大时，上下文有关的攻击者可利用 5.3.6 之前的 PHP 中 strval 函数内的缓冲区溢出，通过参数中的小数值造成拒绝服务（应用程序崩溃）(CVE-2011-1464)。

上下文有关的攻击者可利用 5.3.6 之前的 PHP 中 Calendar 扩展内 SdnToJulian 函数中的整数溢出，通过 cal_from_jd 函数的第一个参数中的大整数造成拒绝服务（应用程序崩溃）(CVE-2011-1466)。

上下文有关的攻击者可利用 5.3.6 之前的 PHP 中 Intl 扩展内 NumberFormatter::setSymbol（即 numfmt_set_symbol）函数中的不明漏洞，通过无效参数（一个与 CVE-2010-4409 有关的问题）造成拒绝服务（应用程序崩溃）(CVE-2011-1467)。

上下文有关的攻击者可利用 5.3.6 之前的 PHP 中 Streams 组件内的不明漏洞，通过使用带 FTP 封装程序的 HTTP 代理期间访问 ftp:// URL，造成拒绝服务（应用程序崩溃）(CVE-2011-1469)。

上下文有关的攻击者可利用 5.3.6 之前的 PHP 中的 Zip 扩展，通过 stream_get_contents 函数不能正确处理的 ziparchive 流，造成拒绝服务（应用程序崩溃）(CVE-2011-1470)。

上下文有关的攻击者可利用 5.3.6 之前的 PHP 中 Zip 扩展内 zip_stream.c 中的整数符号错误，通过触发 zip_fread 函数调用的畸形存档文件，造成拒绝服务（消耗 CPU）(CVE-2011-1471)。

#43486 的先前补丁已经丢失，现已再次修复。

注意：php-phar (CVE-2011-1153) 和 php-intl (CVE-2011-1467) 程序包仅随 Enterprise Server 5 提供，并且也已在此公告中修复。

此外，sqlite3 已针对 Corporate Server 4 升级至 3.7.3，相较于之前版本，该版本有数个缺陷补丁及增强功能。

自扩展维护计划起，提供适用于 2009.0 的程序包。请访问此链接以了解更多信息：http://store.mandriva.com/product_info.php?cPath=149products_id=490

更新后的程序包已进行修补，以修正这些问题。

已在 php 中识别并修复了多种漏洞：

5.3.6 之前的 PHP 中 Zip 扩展内 zip_name_locate.c 中的 _zip_name_locate 函数未正确处理 ZIPARCHIVE::FL_UNCHANGED 参数，因此上下文有关的攻击者可通过使用 (1) locateName 或 (2) statName 操作处理的空 ZIP 存档，造成拒绝服务（应用程序崩溃）(CVE-2011-0421)。

64 位平台上 5.3.6 之前的 PHP 中 Exif 扩展内的 exif.c 执行不正确的转换，所以远程攻击者可通过包含精心构建且可触发缓冲区读取越界的图像文件目录 (IFD) 的图像，造成拒绝服务（应用程序崩溃）(CVE-2011-0708)。

上下文有关的攻击者可利用 5.3.6 之前的 PHP 中 ext/shmop/shmop.c 内的整数溢出，通过 shmop_read 函数较大的第三参数造成拒绝服务（崩溃），甚至读取敏感内存 (CVE-2011-1092)。

上下文有关的攻击者可利用 PHP 5.3.5 和更低版本中 phar 扩展内 phar_object.c 中的多个格式字符串漏洞，通过类方法的参数中的格式字符串说明符，从进程内存获取敏感信息，造成拒绝服务（内存损坏），甚至执行任意代码，从而导致不正确的 zend_throw_exception_ex 调用 (CVE-2011-1153)。

当精度配置选项的值较大时，上下文有关的攻击者可利用 5.3.6 之前的 PHP 中 strval 函数内的缓冲区溢出，通过参数中的小数值造成拒绝服务（应用程序崩溃）(CVE-2011-1464)。

上下文有关的攻击者可利用 5.3.6 之前的 PHP 中 Calendar 扩展内 SdnToJulian 函数中的整数溢出，通过 cal_from_jd 函数的第一个参数中的大整数造成拒绝服务（应用程序崩溃）(CVE-2011-1466)。

上下文有关的攻击者可利用 5.3.6 之前的 PHP 中 Intl 扩展内 NumberFormatter::setSymbol（即 numfmt_set_symbol）函数中的不明漏洞，通过无效参数（一个与 CVE-2010-4409 有关的问题）造成拒绝服务（应用程序崩溃）(CVE-2011-1467)。

在 5.3.6 版之前的 PHP 中，OpenSSL 扩展有多个内存泄漏，可能允许远程攻击者通过 (1) openssl_encrypt 函数的明文数据或 (2) openssl_decrypt 函数的加密文字数据，造成拒绝服务（内存消耗）(CVE-2011-1468)。

上下文有关的攻击者可利用 5.3.6 之前的 PHP 中 Streams 组件内的不明漏洞，通过使用带 FTP 封装程序的 HTTP 代理期间访问 ftp:// URL，造成拒绝服务（应用程序崩溃）(CVE-2011-1469)。

上下文有关的攻击者可利用 5.3.6 之前的 PHP 中的 Zip 扩展，通过 stream_get_contents 函数不能正确处理的 ziparchive 流，造成拒绝服务（应用程序崩溃）(CVE-2011-1470)。

上下文有关的攻击者可利用 5.3.6 之前的 PHP 中 Zip 扩展内 zip_stream.c 中的整数符号错误，通过触发 zip_fread 函数调用的畸形存档文件，造成拒绝服务（消耗 CPU）(CVE-2011-1471)。

更新后的 php 程序包已升级为 5.3.6，不易受这些问题影响。

此外，已为新的 php 版本升级和/或重新构建了部分 PECL 扩展。

Versions of PHP 5.3 earlier than 5.3.6 are potentially affected by multiple vulnerabilities : 

 - An error exists in the function '_zip_name_locate()' in the file 'ext/zip/lib/zip_name_locate.c' which allows a NULL pointer to be dereferenced when processing an empty archive. (CVE-2011-0421)
 - A variable casting error exists in the Exif extension's C function 'exif_process_IFD_TAG()' in the file 'ext/exif/exif.c' could allow arbitrary code execution. (CVE-2011-0708)
 - An integer overflow vulnerability exists in the implementation of the PHP function 'shmop_read' in the file 'ext/shmop/shmop.c'. (CVE-2011-1092)
 - An error exists in the file 'phar/phar_object.c' n which calls to 'zend_throw_exception_ex()' pass data as a string format parameter which could lead to information disclosure or memory corruption when handling PHP archives. (CVE-2011-1153)
 - A buffer overflow error exists in the C function 'xbuf_format_converter' in the file 'main/snprintf.c' when the PHP configuration setting for 'precision' is set to a large value. (Bug 54055)
 - An unspecified error exists in the security enforcement regarding the parsing of the fastcgi protocol with the 'FastCGI Process Manager' (FPM) SAPI.

Versions of PHP 5.3 earlier than 5.3.6 are potentially affected by multiple vulnerabilities : 

  - An error exists in the function '_zip_name_locate()' in the file 'ext/zip/lib/zip_name_locate.c' which allows a NULL pointer to be dereferenced when processing an empty archive. (CVE-2011-0421)

  - A variable casting error exists in the Exif extension's C function 'exif_process_IFD_TAG()' in the file 'ext/exif/exif.c' could allow arbitrary code execution. (CVE-2011-0708)

  - An integer overflow vulnerability exists in the implementation of the PHP function 'shmop_read' in the file 'ext/shmop/shmop.c'. (CVE-2011-1092)

  - An error exists in the file 'phar/phar_object.c' n which calls to 'zend_throw_exception_ex()' pass data as a string format parameter which could lead to information disclosure or memory corruption when handling PHP archives. (CVE-2011-1153)

  - A buffer overflow error exists in the C function 'xbuf_format_converter' in the file 'main/snprintf.c' when the PHP configuration setting for 'precision' is set to a large value. (Bug 54055)

  - An unspecified error exists in the security enforcement regarding the parsing of the fastcgi protocol with the 'FastCGI Process Manager' (FPM) SAPI.

ID	Name	Product	Family	Published	Updated	Severity
57925	Debian DSA-2408-1 : php5 - 數個弱點	Nessus	Debian Local Security Checks	2/14/2012	1/11/2021	high
217308	Linux Distros 未修補弱點：CVE-2011-1467	Nessus	Misc.	3/3/2025	9/4/2025	high
52957	Mandriva Linux 安全性公告：php (MDVSA-2011:052)	Nessus	Mandriva Local Security Checks	3/24/2011	1/6/2021	high
52958	Mandriva Linux 安全性公告：php (MDVSA-2011:053)	Nessus	Mandriva Local Security Checks	3/24/2011	1/6/2021	high
57158	SuSE 10 安全性更新：PHP5 (ZYPP 修補程式編號 7553)	Nessus	SuSE Local Security Checks	12/13/2011	1/19/2021	high
217308	Linux Distros 未修补的漏洞: CVE-2011-1467	Nessus	Misc.	3/3/2025	9/4/2025	high
57158	SuSE 10 安全更新：PHP5（ZYPP 修补程序编号 7553）	Nessus	SuSE Local Security Checks	12/13/2011	1/19/2021	high
57925	Debian DSA-2408-1：php5 - 多个漏洞	Nessus	Debian Local Security Checks	2/14/2012	1/11/2021	high
52957	Mandriva Linux 安全公告：php (MDVSA-2011:052)	Nessus	Mandriva Local Security Checks	3/24/2011	1/6/2021	high
52958	Mandriva Linux 安全公告：php (MDVSA-2011:053)	Nessus	Mandriva Local Security Checks	3/24/2011	1/6/2021	high
5824	PHP 5.3.x < 5.3.6 Multiple Vulnerabilities	Nessus Network Monitor	Web Servers	3/18/2011	3/6/2019	high
801082	PHP 5.3 < 5.3.6 String To Double Conversion DoS	Log Correlation Engine	Web Servers	3/18/2011		high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high

high

high

high