MiracleLinux 4php-5.3.3-3.AXS4.5 (AXSA:2012-30:01)
critical Nessus Plugin ID 283906
語言:
概要
遠端 MiracleLinux 主機缺少一個或多個安全性更新。說明
遠端 MiracleLinux 4 主機已安裝受到多個弱點影響的套件如 AXSA:2012-30:01 公告中所提及。PHP 是內嵌 HTML 的指令碼語言。PHP 嘗試讓開發人員更容易撰寫動態產生的網頁。PHP 也提供適用於數個商業和非商業資料庫管理系統的內建資料庫整合因此使用 PHP 編寫資料庫啟用的網頁相當簡單。PHP 編碼最常見的用途可能是作為 CGI 指令碼的替代品。mod_php 模組可讓 Apache Web 伺服器了解並處理網頁中內嵌的 PHP 語言。
此版本修正的安全性問題
CVE-2011-4566 在 32 位元平台上的 PHP 5.4.0beta2 中exif 延伸模組內 exif.c 的 exif_process_IFD_TAG 函式存有一個整數溢位允許遠端攻擊者透過項目中的特製 offset_val 值讀取任意記憶體位置的內容或造成拒絕服務JPEG 檔案中的 EXIF 標頭弱點不同於 CVE-2011-0708。
CVE-2011-48855.3.9 之前版本的 PHP 在未限制預先觸發雜湊衝突能力的情況下計算了表單參數的雜湊值其允許遠端攻擊者傳送多個特製參數從而造成拒絕服務 (CPU 消耗)。
CVE-2011-0708 在 64 位元平台上 5.3.6 之前的 PHP 中Exif 延伸模組的 exif.c 會執行不正確的轉換進而允許遠端攻擊者透過具有特製影像檔案目錄 (IFD) 的影像造成拒絕服務 (應用程式損毀)會觸發緩衝區過度讀取。
CVE-2011-1148 PHP 5.3.6 和更舊版本中的 substr_replace 函式有釋放後使用弱點允許內容相依的攻擊者對多個引數使用相同的變數從而造成拒絕服務 (記憶體損毀) 或可能造成其他不明影響。
CVE-2011-14665.3.6 之前版本的 PHP 中 Calendar 延伸模組的 SdnToJulian 函式內的整數溢位允許內容相依的攻擊者透過 cal_from_jd 函式的第一個引數中的大整數造成拒絕服務 (應用程式損毀)。
CVE-2011-1468 在 5.3.6 之前的 PHP 中OpenSSL 延伸模組中的多個記憶體洩漏可能允許遠端攻擊者透過 (1) openssl_encrypt 函式的純文字資料或 (2) openssl_decrypt 函式的加密文字資料造成拒絕服務 (記憶體消耗)。
CVE-2011-14695.3.6 之前版本的 PHP 中的 Streams 元件內的不明弱點允許內容相依的攻擊者在以 FTP 包裝函式使用 HTTP proxy 期間存取 ftp:// URL造成拒絕服務 (應用程式損毀)。
CVE-2011-1471 在 5.3.6 之前的 PHP 中Zip 延伸模組內 zip_stream.c 中的整數正負號錯誤允許內容相依的攻擊者透過格式錯誤的封存檔案 (可在 zip_fread 函式呼叫中觸發錯誤)造成拒絕服務 (CPU 消耗)。
CVE-2011-1938 ] PHP 5.3.3 至 5.3.6 ext/sockets/sockets.c 的 socket_connect 函式有堆疊型緩衝區溢位可能允許內容相依的攻擊者透過 UNIX 通訊端的長路徑名稱執行任意程式碼。
CVE-2011-2202 在 5.3.7 之前的 PHP 中main/rfc1867.c 的 rfc1867_post_handler 函式未正確限制 multipart/form-data POST 要求中的檔案名稱其允許遠端攻擊者透過透過一個特製的上傳要求與一個檔案路徑插入弱點相關。
CVE-2011-24831.1版之前的 PHP (如特定平台之 5.3.7 版之前的 PHP、 8.4.9之前的 PostgreSQL 和其他產品中所用) 的 [] crypt_blowfish 未正確處理 8 位元字元其可使內容相依的攻擊者更容易確定純文字密碼透過利用密碼雜湊的知識。
Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
更新受影響的套件。另請參閱
Plugin 詳細資訊
嚴重性: Critical
ID: 283906
檔案名稱: miracle_linux_AXSA-2012-30.nasl
版本: 1.1
類型: local
已發布: 2026/1/14
已更新: 2026/1/14
支援的感應器: Nessus Agent, Nessus
風險資訊
VPR
風險因素: Medium
分數: 6.5
Vendor
Vendor Severity: High
CVSS v2
風險因素: High
基本分數: 7.5
時間性分數: 6.5
媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS 評分資料來源: CVE-2011-1938
CVSS v3
風險因素: Critical
基本分數: 10
時間性分數: 9.5
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:H/RL:O/RC:C
CVSS 評分資料來源: CVE-2011-2483
弱點資訊
CPE: p-cpe:/a:miracle:linux:php-pgsql, p-cpe:/a:miracle:linux:php-pdo, p-cpe:/a:miracle:linux:php-xml, p-cpe:/a:miracle:linux:php, p-cpe:/a:miracle:linux:php-soap, p-cpe:/a:miracle:linux:php-xmlrpc, p-cpe:/a:miracle:linux:php-cli, p-cpe:/a:miracle:linux:php-odbc, p-cpe:/a:miracle:linux:php-mysql, p-cpe:/a:miracle:linux:php-mbstring, p-cpe:/a:miracle:linux:php-gd, p-cpe:/a:miracle:linux:php-common, p-cpe:/a:miracle:linux:php-ldap, cpe:/o:miracle:linux:4
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, Host/MiracleLinux/release, Host/MiracleLinux/rpm-list
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2012/1/19
弱點發布日期: 2010/12/19
可惡意利用
Core Impact
參考資訊
CVE: CVE-2011-0708, CVE-2011-1148, CVE-2011-1466, CVE-2011-1468, CVE-2011-1469, CVE-2011-1471, CVE-2011-1938, CVE-2011-2202, CVE-2011-2483, CVE-2011-4566, CVE-2011-4885