SuSE 10 安全性更新：PHP5 (ZYPP 修補程式編號 8009)

high Nessus Plugin ID 58480

語系：

概要

遠端 SuSE 10 主機缺少安全性相關修補程式。

說明

此 php5 更新將修正下列安全性瑕疵：

- 遺漏檢查傳回值可允許遠端攻擊者引動拒絕服務 (NULL 指標解除參照)。(CVE-2011-4153)

- 透過雜湊衝突引發的拒絕服務。(CVE-2011-4885)

- 特製的 XSLT 樣式表可允許遠端攻擊者建立包含任意內容的任意檔案。(CVE-2012-0057)

- 遠端攻擊者可以透過對應用程式的特製輸入，進而嘗試執行 Tidy::diagnose 作業，來引發拒絕服務。(CVE-2012-0781)

- 使用 PDO 驅動程式的應用程式容易出現可由遠端惡意利用的拒絕服務瑕疵。
(CVE-2012-0788)

- 時區功能的記憶體洩漏可允許遠端攻擊者引發拒絕服務 (記憶體消耗)。(CVE-2012-0789)

- php5 Suhosin 延伸模組中的堆疊型緩衝區溢位可允許遠端攻擊者透過用於 Set-Cookie HTTP 標頭中的長字串來執行任意程式碼。(CVE-2012-0807)

- 此更新修正了不正確的 CVE-2011-4885 修正版本，該版本可允許遠端攻擊者透過包含大量變數的要求來執行任意程式碼。
(CVE-2012-0830)

- 環境變數匯入期間 magic_quotes_gpc 指示詞的暫時性變更未正確執行，造成遠端攻擊者更容易引動 SQL 插入。(CVE-2012-0831)