Debian DSA-2195-1 : php5 - 數個弱點

medium Nessus Plugin ID 52719

語系：

概要

遠端 Debian 主機缺少安全性更新。

說明

Stephane Chazelas 發現，Debian 中 PHP 5 套件的 cronjob 受到爭用情形影響，其可用來從系統中移除任意檔案 (CVE-2011-0441)。

當升級 php5-common 套件時，要特別注意接受 /etc/cron.d/php5 檔案的變更。忽略這些變更會造成系統容易受影響。

解決方案

升級 php5 套件。

針對舊的穩定發行版本 (lenny)，此問題已在 5.2.6.dfsg.1-1+lenny10 版中修正。

針對穩定的發行版本 (squeeze)，此問題已在 5.3.3-7+squeeze1 版中修正。

此外，也已在舊的穩定發行版本 (lenny) 中修正下列弱點：

- CVE-2010-3709 Maksymilian Arciemowicz 發現，ZipArchive 類別可能會在從 ZIP 封存解壓縮註解時解除參照 NULL 指標，進而導致應用程式損毀且可能造成拒絕服務。

- CVE-2010-3710

Stefan Neufeind 發現，FILTER_VALIDATE_EMAIL 篩選器未正確處理要驗證的長字串。這些特製字串可因高記憶體消耗與應用程式損毀，導致拒絕服務。

- CVE-2010-3870

據發現，PHP 未正確處理特定 UTF-8 序列，且可用來繞過 XSS 保護。

- CVE-2010-4150

Mateusz Kocielski 發現，IMAP 延伸模組可在處理使用者認證時嘗試釋放已釋放的記憶體，進而導致應用程式損毀且可能執行任意程式碼。