已在 PHP (Web 指令碼語言) 中發現了數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2011-1072 據發現，未安全處理 PEAR 安裝程式中的暫存檔可能會導致拒絕服務。

- CVE-2011-4153 Maksymilian Arciemowicz 發現，zend_strndup() 函式中的 NULL 指標解除參照可能會導致拒絕服務。

- CVE-2012-0781 Maksymilian Arciemowicz 發現，tidy_diagnose() 函式中的 NULL 指標解除參照可能會導致拒絕服務。

- CVE-2012-0788 據發現，處理 PDORow 物件時缺少檢查，可能會導致拒絕服務。

- CVE-2012-0831 據發現，magic_quotes_gpc 設定可從遠端停用。

此更新也可解決在 Debian 中未被視為安全性問題 (請參閱 README.Debian.security)，但仍已修正的 PHP 錯誤：CVE-2010-4697、CVE-2011-1092、CVE-2011-1148、CVE-2011-1464、CVE-2011-1467、CVE-2011-1468、CVE-2011-1469、CVE-2011-1470、CVE-2011-1657、CVE-2011-3182、CVE-2011-3267

此 PHP5 更新可修正下列安全性問題：

- ZIP 延伸模組和 NumberFormatter 中的輸入驗證。(CWE-20、CVE-2011-0421 / CVE-2011-1470 / CVE-2011-1467)

- SHM 支援和 ZIP 延伸模組中的數值錯誤。
 (CWE-189、CVE-2011-1092 / CVE-2011-1471)

- AF_UNIX support、字串處理、資料流支援中的緩衝區溢位。(CWE-119、CVE-2011-1938 / CVE-2011-1464 / CVE-2011-1469)

- 字串處理中的資源管理錯誤 (在釋放後使用)。(CWE-399、CVE-2011-1148)

- OpenSSL 延伸模組中的記憶體洩漏 (CVE-2011-1468)

Stephane Chazelas 發現，PHP 5.3.5 的 /etc/cron.d/php5 cron 作業會允許本機使用者對 /var/lib/php5/ 下的目錄發動符號連結攻擊，進而刪除任意檔案。(CVE-2011-0441)

Raphael Geisert 和 Dan Rosenberg 發現，PEAR 安裝程式允許本機使用者透過 package.xml 檔案的符號連結攻擊來覆寫任意檔案，其與 (1) download_dir、(2) cache_dir、(3) tmp_dir 和 (4) pear-build-download 目錄相關。
(CVE-2011-1072、CVE-2011-1144)

Ben Schmidt 發現，PHP Zend 引擎中的釋放後使用弱點會讓攻擊者造成拒絕服務 (堆積記憶體損毀) 或可能執行任意程式碼。(CVE-2010-4697)

Martin Barbella 發現，PHP GD 延伸模組中的緩衝區溢位會讓攻擊者透過 imagepstext 函式引數中的大量消除鋸齒步驟，造成拒絕服務 (應用程式損毀)。(CVE-2010-4698)

據發現，PHP 接受路徑名稱中的 \0 字元，這可能會讓攻擊者在此字元後放置安全檔案延伸模組，進而繞過預定的存取限制。此問題已在 Ubuntu 10.04 LTS、Ubuntu 10.10 和 Ubuntu 11.04 中解決。
(CVE-2006-7243)

Maksymilian Arciemowicz 發現，ICU 版 PHP Internationalization 延伸模組 (Intl) 中的 grapheme_extract 函式會讓攻擊者透過無效的大小引數來觸發 NULL 指標解除參照，進而造成拒絕服務 (當機)。此問題會影響 Ubuntu 10.04 LTS、Ubuntu 10.10 和 Ubuntu 11.04。
(CVE-2011-0420)

Maksymilian Arciemowicz 發現，PHP Zip 延伸模組中的 _zip_name_locate 函式並未正確處理 ZIPARCHIVE::FL_UNCHANGED 引數，這可能會讓攻擊者透過空白的 ZIP 封存造成拒絕服務 (NULL 指標解除參照)。此問題影響到 Ubuntu 8.04 LTS、Ubuntu 9.10、Ubuntu 10.04 LTS、Ubuntu 10.10 和 Ubuntu 11.04。(CVE-2011-0421)

Luca Carettoni 發現，PHP Exif 延伸模組在 64 位元平台上執行的轉換不正確，可會讓遠端攻擊者透過具有特製影像檔案目錄 (IFD) 的影像，造成拒絕服務 (應用程式損毀)。(CVE-2011-0708)

Jose Carlos Norte 發現，PHP shmop 延伸模組中的整數溢位可能會讓攻擊者造成拒絕服務 (當機)，並可能讀取敏感的記憶體函式。(CVE-2011-1092)

Felipe Pena 發現，substr_replace 函式中的釋放後使用弱點會讓攻擊者造成拒絕服務 (記憶體損毀) 或可能執行任意程式碼。
(CVE-2011-1148)

Felipe Pena 發現 PHP phar 延伸模組中存有多個格式字串弱點。這些可能會讓攻擊者從處理程序記憶體中取得敏感資訊、造成拒絕服務 (記憶體損毀) 或可能執行任意程式碼。此問題會影響 Ubuntu 10.04 LTS、Ubuntu 10.10 和 Ubuntu 11.04。(CVE-2011-1153)

據發現，當精確度組態選項具有很大的值時，strval 函式中會發生緩衝區溢位。Ubuntu 8.04 LTS、Ubuntu 9.10、Ubuntu 10.04 LTS、Ubuntu 10.10 和 Ubuntu 11.04 中的預設編譯器選項應能降低拒絕服務弱點的影響程度。(CVE-2011-1464)

據發現，在 PHP Calendar 延伸模組中，SdnToJulian 函式的整數溢位可能會讓攻擊者造成拒絕服務 (應用程式損毀)。(CVE-2011-1466)

Tomas Hoger 發現，在 PHP Intl 延伸模組中，NumberFormatter::setSymbol 函式的整數溢位可能會讓攻擊者造成拒絕服務 (應用程式損毀)。
此問題會影響 Ubuntu 10.04 LTS、Ubuntu 10.10 和 Ubuntu 11.04。
(CVE-2011-1467)

據發現，PHP OpenSSL 延伸模組中的多個記憶體洩漏可能會讓遠端攻擊者造成拒絕服務 (記憶體消耗)。此問題會影響 Ubuntu 10.04 LTS、Ubuntu 10.10 和 Ubuntu 11.04。(CVE-2011-1468)

Daniel Buschke 發現，PHP 中的 PHP Streams 元件並未正確處理類型，而可能讓攻擊者造成拒絕服務 (應用程式損毀)。(CVE-2011-1469)

據發現，PHP Zip 延伸模組可能會讓攻擊者透過 stream_get_contents 函式未正確處理的 ziparchive 資料流造成拒絕服務 (應用程式損毀)。此問題影響到 Ubuntu 8.04 LTS、Ubuntu 9.10、Ubuntu 10.04 LTS、Ubuntu 10.10 和 Ubuntu 11.04。(CVE-2011-1470)

據發現，PHP Zip 延伸模組中的整數正負號錯誤可能會讓攻擊者透過格式錯誤的封存檔造成拒絕服務 (CPU 消耗)。此問題影響到 Ubuntu 8.04 LTS、Ubuntu 9.10、Ubuntu 10.04 LTS、Ubuntu 10.10 和 Ubuntu 11.04。(CVE-2011-1470) (CVE-2011-1471)。

此 PHP5 更新程式可修正：

- CVE-2011-0421：CVSS v2 基本分數：2.6 (AV:N/AC:H/Au:N/C:N/I:N/A:P)：輸入驗證 (CWE-20)

CVE-2011-1092：CVSS v2 基本分數：5.1 (AV:N/AC:H/Au:N/C:P/I:P/A:P)：數值錯誤 (CWE-189)

- CVE-2011-1148：CVSS v2 基本分數：4.3 (AV:N/AC:M/Au:N/C:N/I:N/A:P)：資源管理錯誤 (CWE-399)

- CVE-2011-1464：CVSS v2 基本分數：2.1 (AV:L/AC:L/Au:N/C:N/I:N/A:P)：緩衝區錯誤 (CWE-119)

- CVE-2011-1469：CVSS v2 基本分數：4.3 (AV:N/AC:M/Au:N/C:P/I:N/A:P)

- CVE-2011-1470：CVSS v2 基本分數：4.3 (AV:N/AC:M/Au:N/C:N/I:N/A:P)：輸入驗證 (CWE-20)

- CVE-2011-1471：CVSS v2 基本分數：4.3 (AV:N/AC:M/Au:N/C:N/I:N/A:P)：數值錯誤 (CWE-189)

- CVE 參照：(CVE-2011-1938：CVSS v2 基本分數：2.6 (AV:N/AC:H/Au:N/C:N/I:N/A:P))

- CVE-2011-1470

- CVE-2011-1471

- CVE-2011-1092

- CVE-2011-1464

- CVE-2011-1468

- CVE-2011-1467

- CVE-2011-0421

- CVE-2011-1469

- CVE-2011-1148

- CVE-2011-1938

根據其標題，遠端主機上安裝的 PHP 5.3.x 版本比 5.3.6 舊。 

 - 處理空白封存時，NULL 指標可以在函式「_zip_name_locate()」中解除參照，並且會造成應用程式癱瘓或程式碼執行。
 「ZIPARCHIVE::FL_UNCHANGED」設定必須使用中，才能利用相關弱點。(CVE-2011-0421)

- Exif 延伸模組存在變數轉譯錯誤，這會在處理 PHP 函式「exif_read_data()」中特別製作的「Image File Directory」(IFD) 標頭值時造成拒絕服務攻擊。需要 64 位元系統和組態設定「memory_limit」為 4GB 以上或無限制，才能利用相關弱點。(CVE-2011-0708)

- PHP 函式「shmop_read()」的實作存在整數溢位弱點，允許任意程式碼執行。(CVE-2011-1092)

- 檔案「phar/phar_object.c」存在錯誤，導致「zend_throw_exception_ex()」的呼叫傳送以字串格式參數的形式傳送資料。這會在處理 PHP 封存 (phar) 時造成記憶體損毀。
 (CVE-2011-1153)

-「precision」的 PHP 組態值設定為較大值時，C 函式「xbuf_format_converter」存在緩衝區溢位錯誤，這會造成應用程式癱瘓。(CVE-2011-1464)

- Calendar 延伸模組中的 C 函式「SdnToJulian()」存在整數溢位錯誤，這會造成應用程式癱瘓。(CVE-2011-1466)

- Intl 延伸模組的 PHP 函式「numfmt_set_symbol()」和 PHP 方法「NumberFormatter::setSymbol()」存在不明錯誤。
 此錯誤會導致應用程式癱瘓。
 (CVE-2011-1467)

- PHP 函式「openssl_encrypt」和「openssl_decrypt」中的 OpenSSL 延伸模組存在多個記憶體洩漏。(CVE-2011-1468)

- 使用 HTTP Proxy 存取 FTP URL 時，Streams 元件存在不明錯誤。
 (CVE-2011-1469)

- Zip 延伸模組存在整數正負號錯誤和不明錯誤，會透過某些 ziparchive 串流造成拒絕服務。(CVE-2011-1470、CVE-2011-1471)

- 與使用「FastCGI Process Manager」(FPM) SAPI 剖析 fastcgi 通訊協定有關的安全性強制執行存在不明錯誤。

根據 web 伺服器的標題，遠端主機上承載的 HP System Management Homepage (SMH) 版本比 7.0 舊。因此，據報會受到以下弱點影響：

- 隨附的 libxslt 程式庫中的「generate-id」函式存在一個錯誤，其允許洩漏堆積記憶體位址。(CVE-2011-0195)

- 存在一個不明的輸入驗證錯誤，可允許跨網站要求偽造攻擊。(CVE-2011-3846)

- 存在不明錯誤，可允許攻擊者透過不明向量發動拒絕服務攻擊。
 (CVE-2012-0135、CVE-2012-1993)

- 隨附的 PHP 版本存有多個弱點。(CVE-2010-3436、CVE-2010-4409、CVE-2010-4645、CVE-2011-1148、CVE-2011-1153、CVE-2011-1464、CVE-2011-1467、CVE-2011-1468、CVE-2011-1470、CVE-2011-1471、CVE-2011-1938、CVE-2011-2202、CVE-2011-2483、CVE-2011-3182、CVE-2011-3189、CVE-2011-3267、CVE-2011-3268)

- 隨附的 Apache 版本存有多個弱點。(CVE-2010-1452、CVE-2010-1623、CVE-2010-2068、CVE-2010-2791、CVE-2011-0419、CVE-2011-1928、CVE-2011-3192、CVE-2011-3348、CVE-2011-3368、CVE-2011-3639)

- 數個隨附元件含有 OpenSSL 程式庫，其中存在多個弱點。
 (CVE-2011-0014、CVE-2011-1468、CVE-2011-1945、CVE-2011-3207、CVE-2011-3210)

- 數個隨附元件含有 Curl 程式庫，其中存在多個弱點。
 (CVE-2009-0037、CVE-2010-0734、CVE-2011-2192)

Stephane Chazelas 发现 PHP 5.3.5 的 /etc/cron.d/php5 cron 作业允许本地用户通过针对 /var/lib/php5/ 下某个目录的符号链接攻击来删除任意文件。(CVE-2011-0441)

Raphael Geisert 和 Dan Rosenberg 发现 PEAR 安装程序允许本地用户通过对 package.xml 文件进行符号链接攻击来覆盖任意文件，其与 (1) download_dir、(2) cache_dir、(3) tmp_dir 以及 (4) pear-build-download 目录相关。
（CVE-2011-1072、CVE-2011-1144）

Ben Schmidt 发现 PHP Zend 引擎中存在一个释放后使用漏洞，可允许攻击者造成拒绝服务（堆内存损坏）或可能执行任意代码。(CVE-2010-4697)

Martin Barbella 发现 PHP GD 扩展中存在缓冲区溢出，允许攻击者通过在 imagepstext 函数的参数中加入大量抗锯齿步骤来造成拒绝服务（应用程序崩溃）。(CVE-2010-4698)

已发现 PHP 在路径名称中接受 \0 字符，这可能允许攻击者通过在此字符之后放置安全文件扩展名来绕过预期访问限制。此问题已在 Ubuntu 10.04 LTS、Ubuntu 10.10 和 Ubuntu 11.04 中得到解决。
(CVE-2006-7243)

Maksymilian Arciemowicz 发现 ICU 的 PHP 国际化扩展 (Intl) 中的 grapheme_extract 函数允许攻击者通过无效的大小参数触发空指针取消引用，从而造成拒绝服务（崩溃）。此问题影响 Ubuntu 10.04 LTS、Ubuntu 10.10 和 Ubuntu 11.04。
(CVE-2011-0420)

Maksymilian Arciemowicz 发现 PHP Zip 扩展中的 _zip_name_locate 函数未正确处理 ZIPARCHIVE::FL_UNCHANGED 参数，这可能允许攻击者通过空 ZIP 存档来造成拒绝服务（空指针取消引用）。此问题影响 Ubuntu 8.04 LTS、Ubuntu 9.10、Ubuntu 10.04 LTS、Ubuntu 10.10 和 Ubuntu 11.04。(CVE-2011-0421)

Luca Carettoni 发现 PHP Exif 扩展在 64 位平台上执行的转换不正确，这允许远程攻击者通过带有构建的图像文件目录 (IFD) 的图像来造成拒绝服务（应用程序崩溃）。(CVE-2011-0708)

Jose Carlos Norte 发现 PHP shmop 扩展中存在整数溢出，可允许攻击者造成拒绝服务（崩溃）并可能读取敏感的内存函数。(CVE-2011-1092)

Felipe Pena 发现 substr_replace 函数中存在一个释放后使用漏洞，允许攻击者造成拒绝服务（内存损坏）或可能执行任意代码。
(CVE-2011-1148)

Felipe Pena 发现在 PHP phar 扩展中存在多种格式字符串漏洞。这些漏洞可允许攻击者从进程内存获取敏感信息，造成拒绝服务（内存损坏）或可能执行任意代码。此问题影响 Ubuntu 10.04 LTS、Ubuntu 10.10 和 Ubuntu 11.04 (CVE-2011-1153)。

已发现当精度配置选项的值很大时，strval 函数中会出现缓冲区溢出。Ubuntu 8.04 LTS、Ubuntu 9.10、Ubuntu 10.04 LTS、Ubuntu 10.10 以及 Ubuntu 11.04 的默认编译器选项应当能够减少出现拒绝服务漏洞的可能。(CVE-2011-1464)

已发现 PHP 日历扩展中的 SdnToJulian 函数中存在整数溢出，可允许攻击者造成拒绝服务（应用程序崩溃）。(CVE-2011-1466)

Tomas Hoger 发现 PHP Intl 扩展中的 NumberFormatter::setSymbol 函数中存在整数溢出，可允许攻击者造成拒绝服务（应用程序崩溃）。
此问题影响 Ubuntu 10.04 LTS、Ubuntu 10.10 和 Ubuntu 11.04。
(CVE-2011-1467)

已发现 PHP OpenSSL 扩展中存在多种内存泄漏，可允许远程攻击者造成拒绝服务（内存消耗）。此问题影响 Ubuntu 10.04 LTS、Ubuntu 10.10 和 Ubuntu 11.04。(CVE-2011-1468)

Daniel Buschke 发现 PHP 中的 PHP Streams 组件未正确处理类型，可能允许攻击者造成拒绝服务（应用程序崩溃）。(CVE-2011-1469)

已发现 PHP Zip 扩展可允许攻击者通过 stream_get_contents 函数未正确处理的 ziparchive 流来造成拒绝服务（应用程序崩溃）。此问题影响 Ubuntu 8.04 LTS、Ubuntu 9.10、Ubuntu 10.04 LTS、Ubuntu 10.10 和 Ubuntu 11.04。(CVE-2011-1470)

已发现 PHP Zip 扩展中存在整数符号错误，可允许攻击者通过畸形的存档文件来造成拒绝服务（CPU 消耗）。此问题影响 Ubuntu 8.04 LTS、Ubuntu 9.10、Ubuntu 10.04 LTS、Ubuntu 10.10 和 Ubuntu 11.04。(CVE-2011-1470) (CVE-2011-1471)。

此 PHP5 更新修复：

- CVE-2011-0421：CVSS v2 基本分数：2.6 (AV:N/AC:H/Au:N/C:N/I:N/A:P)：输入验证 (CWE-20)

- CVE-2011-1092：CVSS v2 基本分数：5.1 (AV:N/AC:H/Au:N/C:P/I:P/A:P)：数值错误 (CWE-189)

- CVE-2011-1148：CVSS v2 基本分数：4.3 (AV:N/AC:M/Au:N/C:N/I:N/A:P)：资源管理错误 (CWE-399)

- CVE-2011-1464：CVSS v2 基本分数：2.1 (AV:L/AC:L/Au:N/C:N/I:N/A:P)：缓冲区错误 (CWE-119)

- CVE-2011-1469：CVSS v2 基本分数：4.3 (AV:N/AC:M/Au:N/C:N/I:N/A:P)

- CVE-2011-1470：CVSS v2 基本分数：4.3 (AV:N/AC:M/Au:N/C:N/I:N/A:P)：输入验证 (CWE-20)

- CVE-2011-1471：CVSS v2 基本分数：4.3 (AV:N/AC:M/Au:N/C:N/I:N/A:P)：数值错误 (CWE-189)

- CVE 引用：（CVE-2011-1938：CVSS v2 基本得分：2.6 (AV:N/AC:H/Au:N/C:N/I:N/A:P)）

- CVE-2011-1470

- CVE-2011-1471

- CVE-2011-1092

- CVE-2011-1464

- CVE-2011-1468

- CVE-2011-1467

- CVE-2011-0421

- CVE-2011-1469

- CVE-2011-1148

- CVE-2011-1938

根据其标题，远程主机上安装的 PHP 5.3.x 版本早于 5.3.6。 

 - 处理空存档时，可以在函数“_zip_name_locate()”中取消提及空指针，可能导致应用程序崩溃或代码执行。
 要利用此漏洞，需要将“ZIPARCHIVE::FL_UNCHANGED”设置为正在使用。(CVE-2011-0421)

- Exif 扩展中存在变量抛出错误，可在处理 PHP 函数“exif_read_data()”中构建的“Image File Directory”(IFD) 标头值时导致拒绝服务攻击。要成功利用此错误，系统必须是 64 位系统，而且需要将“memory_limit”设置配置为 4GB 以上或无限制。(CVE-2011-0708)

- PHP 函数“shmop_read()”的实现中存在整数溢出漏洞，可导致任意代码执行。(CVE-2011-1092)

- 文件“phar/phar_object.c”中存在错误，调用“zend_throw_exception_ex()”会将数据作为字符串格式参数传递。这可能在处理 PHP 存档 (phar) 时导致内存损坏。
 (CVE-2011-1153)

- 将“precision”的 PHP 配置值设置为较大的值时，C 函数“xbuf_format_converter”中存在缓冲区溢出错误，可导致应用程序崩溃。(CVE-2011-1464)

- 在日历扩展中，C 函数“SdnToJulian()”中存在整数溢出错误，可导致应用程序崩溃。(CVE-2011-1466)

- 在 Intl 扩展中，PHP 函数“numfmt_set_symbol()”和 PHP 方法“NumberFormatter::setSymbol()”的实现中存在不明错误。
 此错误可导致应用程序崩溃。
 (CVE-2011-1467)

- 在 OpenSSL 扩展中，PHP 函数“openssl_encrypt”和“openssl_decrypt”中存在多种内存泄漏问题。(CVE-2011-1468)

- 访问带有 HTTP 代理的 FTP URL 时，流组件中存在不明错误。
 (CVE-2011-1469)

- Zip 扩展中存在整数符号错误和不明错误，使攻击者可通过特定的 ziparchive 流导致拒绝服务。（CVE-2011-1470、CVE-2011-1471）

- 安全执行中存在一个不明错误，这与使用“FastCGI Process Manager”(FPM) SAPI 解析 fastcgi 协议有关。

根据 Web 服务器的标题栏，在远程主机上托管的 HP System Management Homepage (SMH) 的版本低于 7.0。因此，有报告称它受到以下漏洞的影响：

- 捆绑的 libxslt 库的“generate-id”函数中存在一个错误，可允许泄露堆内存地址。(CVE-2011-0195)

- 存在一个不明输入验证错误，可允许跨站请求伪造攻击。(CVE-2011-3846)

不明错误可允许攻击者通过不明矢量执行拒绝服务攻击。
 （CVE-2012-0135、CVE-2012-1993）

- PHP 的捆绑版本包含多种漏洞。（CVE-2010-3436、CVE-2010-4409、CVE-2010-4645、CVE-2011-1148、CVE-2011-1153、CVE-2011-1464、CVE-2011-1467、CVE-2011-1468、CVE-2011-1470、CVE-2011-1471、CVE-2011-1938、CVE-2011-2202、CVE-2011-2483、CVE-2011-3182、CVE-2011-3189、CVE-2011-3267、CVE-2011-3268）

- Apache 的捆绑版本包含多种漏洞。（CVE-2010-1452、CVE-2010-1623、CVE-2010-2068、CVE-2010-2791、CVE-2011-0419、CVE-2011-1928、CVE-2011-3192、CVE-2011-3348、CVE-2011-3368、CVE-2011-3639）

- OpenSSL 库包含在某些捆绑的组件之中，其中包含多种漏洞。
 （CVE-2011-0014、CVE-2011-1468、CVE-2011-1945、CVE-2011-3207、CVE-2011-3210）

- Curl 库包含在某些捆绑的组件之中，其中包含多种漏洞。
 （CVE-2009-0037、CVE-2010-0734、CVE-2011-2192）

Versions of PHP 5.3 earlier than 5.3.6 are potentially affected by multiple vulnerabilities : 

 - An error exists in the function '_zip_name_locate()' in the file 'ext/zip/lib/zip_name_locate.c' which allows a NULL pointer to be dereferenced when processing an empty archive. (CVE-2011-0421)
 - A variable casting error exists in the Exif extension's C function 'exif_process_IFD_TAG()' in the file 'ext/exif/exif.c' could allow arbitrary code execution. (CVE-2011-0708)
 - An integer overflow vulnerability exists in the implementation of the PHP function 'shmop_read' in the file 'ext/shmop/shmop.c'. (CVE-2011-1092)
 - An error exists in the file 'phar/phar_object.c' n which calls to 'zend_throw_exception_ex()' pass data as a string format parameter which could lead to information disclosure or memory corruption when handling PHP archives. (CVE-2011-1153)
 - A buffer overflow error exists in the C function 'xbuf_format_converter' in the file 'main/snprintf.c' when the PHP configuration setting for 'precision' is set to a large value. (Bug 54055)
 - An unspecified error exists in the security enforcement regarding the parsing of the fastcgi protocol with the 'FastCGI Process Manager' (FPM) SAPI.

Versions of PHP 5.3 earlier than 5.3.6 are potentially affected by multiple vulnerabilities : 

  - An error exists in the function '_zip_name_locate()' in the file 'ext/zip/lib/zip_name_locate.c' which allows a NULL pointer to be dereferenced when processing an empty archive. (CVE-2011-0421)

  - A variable casting error exists in the Exif extension's C function 'exif_process_IFD_TAG()' in the file 'ext/exif/exif.c' could allow arbitrary code execution. (CVE-2011-0708)

  - An integer overflow vulnerability exists in the implementation of the PHP function 'shmop_read' in the file 'ext/shmop/shmop.c'. (CVE-2011-1092)

  - An error exists in the file 'phar/phar_object.c' n which calls to 'zend_throw_exception_ex()' pass data as a string format parameter which could lead to information disclosure or memory corruption when handling PHP archives. (CVE-2011-1153)

  - A buffer overflow error exists in the C function 'xbuf_format_converter' in the file 'main/snprintf.c' when the PHP configuration setting for 'precision' is set to a large value. (Bug 54055)

  - An unspecified error exists in the security enforcement regarding the parsing of the fastcgi protocol with the 'FastCGI Process Manager' (FPM) SAPI.

ID	Name	Product	Family	Published	Updated	Severity
57925	Debian DSA-2408-1 : php5 - 數個弱點	Nessus	Debian Local Security Checks	2/14/2012	1/11/2021	high
57158	SuSE 10 安全性更新：PHP5 (ZYPP 修補程式編號 7553)	Nessus	SuSE Local Security Checks	12/13/2011	1/19/2021	high
55086	Ubuntu 6.06 LTS / 8.04 LTS / 9.10 / 10.04 LTS / 10.10 / 11.04：php5 弱點 (USN-1126-1)	Nessus	Ubuntu Local Security Checks	6/13/2011	9/19/2019	high
55165	SuSE 11.1 安全性更新：PHP5 (SAT 修補程式編號 4663)	Nessus	SuSE Local Security Checks	6/17/2011	1/19/2021	high
52717	PHP 5.3 < 5.3.6 多個弱點	Nessus	CGI abuses	3/18/2011	5/26/2025	high
58811	HP System Management Homepage < 7.0 多種弱點	Nessus	Web Servers	4/20/2012	4/11/2022	critical
55086	Ubuntu 6.06 LTS / 8.04 LTS / 9.10 / 10.04 LTS / 10.10 / 11.04：php5 漏洞 (USN-1126-1)	Nessus	Ubuntu Local Security Checks	6/13/2011	9/19/2019	high
55165	SuSE 11.1 安全更新：PHP5（SAT 修补程序编号 4663）	Nessus	SuSE Local Security Checks	6/17/2011	1/19/2021	high
52717	PHP 5.3 < 5.3.6 多种漏洞	Nessus	CGI abuses	3/18/2011	5/26/2025	high
58811	HP System Management Homepage < 7.0 多种漏洞	Nessus	Web Servers	4/20/2012	4/11/2022	critical
5824	PHP 5.3.x < 5.3.6 Multiple Vulnerabilities	Nessus Network Monitor	Web Servers	3/18/2011	3/6/2019	high
801082	PHP 5.3 < 5.3.6 String To Double Conversion DoS	Log Correlation Engine	Web Servers	3/18/2011		high

Detections

Analytics

Plugins Search

high

high

high

high

high

critical

high

high

high

critical

high

high