遠端 Redhat Enterprise Linux 6/7 主機上安裝的套件受到 RHSA-2015:1053 公告中提及的多個弱點影響。

    PHP 是一種內嵌 HTML 的指令碼語言，通常用於 Apache HTTP Server。php55 套件提供最新穩定版本的 PHP，內含 PEAR 1.9.4、memcache 3.0.8和 mongo 1.4.5 PECL 延伸模組，以及若干公用程式。

    php55 套件已升級至上游版本 5.5.21，針對 Red Hat Software Collections 1 中隨附的版本修復了多個錯誤。(BZ#1057089)

    下列安全性問題已在 php55-php 元件中修復:

    在 PHP 的 Exif 延伸模組中發現一個未初始化的指標使用缺陷。特製的 JPEG 或 TIFF 檔案可能造成具有 exif_read_data() 函式的 PHP 應用程式損毀，或可能以執行該 PHP 應用程式之使用者的權限執行任意程式碼。
    (CVE-2015-0232)

    在 PHP 執行物件未序列化的方式中發現多個缺陷。由 unserialize() 函式處理的特製輸入可能造成 PHP 應用程式損毀，或可能執行任意程式碼。(CVE-2014-8142、CVE-2015-0231、CVE-2015-0273、CVE-2015-2787、CVE-2015-4147、CVE-2015-4148)

    在 PHP 的 enchant 延伸模組的 enchant_broker_request_dict() 函式中發現一個堆積緩衝區溢位缺陷。如果攻擊者能夠建立 PHP 應用程式 enchant 目錄，則可能導致其損毀。
    (CVE-2014-9705)

    在 PHP 的規則運算式延伸中發現堆積型緩衝區溢位缺陷。攻擊者若能讓 PHP 處理特製的規則運算式模式，則可能導致系統當機，甚至執行任意程式碼。(CVE-2015-2305) 

    在 PHP gd 延伸模組使用的 GD 程式庫中發現一個緩衝區過度讀取缺陷。特製的 GIF 檔案可能導致使用 imagecreatefromgif() 函式的 PHP 應用程式損毀。(CVE-2014-9709)

    在 PHP 的 OPcache 延伸模組中發現一個釋放後使用缺陷。此缺陷可能會導致洩漏部分伺服器記憶體。
    (CVE-2015-1351)

    在 PHP 的 phar (PHP 封存) 延伸中發現一個釋放後使用缺陷。
    攻擊者若能在處理 phar 封存時觸發特定錯誤情形，則可能利用此缺陷洩漏伺服器記憶體中的部分內容。(CVE-2015-2301)

    在檔案資訊 (fileinfo) 延伸模組處理特定 Pascal 字串的方式中發現超出邊界讀取缺陷。如果 PHP 應用程式使用 fileinfo 辨識攻擊者提供的檔案類型，則遠端攻擊者可能導致 PHP 應用程式損毀。(CVE-2014-9652)

    據發現，PHP move_uploaded_file() 並未正確處理內含 NULL 字元的檔案名稱。遠端攻擊者可能利用此缺陷，使 PHP 指令碼存取未預期的檔案，並繞過預定的檔案系統存取限制。(CVE-2015-2348)

    在 PHP 的 pgsql 延伸模組中發現一個 NULL 指標解除參照缺陷。將特製的表格名稱傳送給 pg_insert() 或 pg_select() 等函式，可能會導致 PHP 應用程式損毀。(CVE-2015-1352)

    據發現，PHP 在 CGI 模式下處理格式錯誤的原始檔時存在缺陷。攻擊者可利用特製的 PHP 檔案造成 PHP CGI 損毀。
    (CVE-2014-9427)

    建議所有 php55 使用者升級到這些更新版套件，以更正這些問題。安裝更新版套件後，必須先重新啟動 httpd24-httpd 伺服器，更新才會生效。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 6 / 7: php55 (RHSA-2015:1053)

critical Nessus Plugin ID 234382

找不到變更記錄