遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2011:1423 公告中提及的多個弱點影響。

    PHP 是一種內嵌 HTML 的指令碼語言，通常用於 Apache HTTP Server。

    當使用 Blowfish 雜湊時，在 PHP crypt() 函式處理密碼 8 位字元的方式中發現一個正負號問題。最多三個字元緊跟在非 ASCII 字元 (包含高位元集的字元) 之前對於雜湊結果沒有任何影響，進而縮短有效密碼長度。這點使攻擊者的暴力密碼破解猜測速度更快，因為有數個不同的密碼都已雜湊成相同值。(CVE-2011-2483)

    注意：因為 CVE-2011-2483 修正的關係，在安裝此更新後，有些使用者可能無法登入使用 PHP crypt() 函式來與 Blowfish 雜湊密碼的 PHP 應用程式。如需詳細資訊，請參閱〈參照〉中所連結的上游 CRYPT_BLOWFISH 安全性修正詳細資料文件。

    在 PHP exif 延伸模組中，發現了導致緩衝區過度讀取的未執行徹底輸入驗證瑕疵。當 PHP 指令碼嘗試從影像檔擷取可交換影像檔案格式 (Exif) 詮釋資料時，特製的影像檔可造成 PHP 解譯器損毀。
    (CVE-2011-0708)

    在 PHP Calendar 延伸模組中發現一個整數溢位瑕疵。能夠以大值進行 PHP 指令碼呼叫 SdnToJulian() 的遠端攻擊者可造成 PHP 解譯器損毀。 (CVE-2011-1466)

    在 PHP OpenSSL 延伸模組中發現多個記憶體洩漏瑕疵。能夠使 PHP 指令碼重複使用 openssl_encrypt() 或 openssl_decrypt() 的遠端攻擊者可造成 PHP 解譯器使用過量記憶體。 (CVE-2011-1468)

    在 PHP substr_replace() 函式中發現一個釋放後使用瑕疵。如果 PHP 指令碼使用相同的變數作為多個函式引數，遠端攻擊者可能會利用此弱點造成 PHP 解譯器損毀，或可能執行任意程式碼。 (CVE-2011-1148)

    PHP Streams 元件中存在的一個錯誤在 FTP 包裝函式透過 HTTP Proxy 連線時導致 PHP 解譯器當機。如果 PHP 指令碼接受未受信任的 URL 進行連線，遠端攻擊者可能觸發此問題。 (CVE-2011-1469)

    在 PHP zip 延伸模組中發現一個整數正負號問題。攻擊者可利用特製的 ZIP 封存，造成 PHP 解譯器使用過量 CPU 時間，直到達到指令碼執行時間限制為止。 (CVE-2011-1471)

    在 PHP 通訊端延伸模組處理 AF_UNIX 通訊端長位址的方式中發現一個堆疊型緩衝區溢位瑕疵。能夠使 PHP 指令碼連線至長 AF_UNIX 通訊端位址的攻擊者可利用此瑕疵造成 PHP 解譯器損毀。 (CVE-2011-1938)

    在 PHP 中發現一個差一瑕疵。如果攻擊者上傳具有特製檔案名稱的檔案，可導致 PHP 指令碼嘗試將檔案寫入 root (/) 目錄。根據預設，PHP 會以 apache 使用者身分執行，防止其寫入 root 目錄。 (CVE-2011-2202)

    所有 php53 及 php 使用者皆應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。安裝更新版套件後，必須先重新啟動 httpd 程序，更新才會生效。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 6：php53 和 php (RHSA-2011:1423)

critical Nessus Plugin ID 56699

找不到變更記錄