來自 Red Hat 安全性公告 2007:0889：

現已提供適用於 Red Hat Enterprise Linux 3 的更新版 PHP 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

PHP 是一種內嵌 HTML 的指令碼語言，通常用於 Apache HTTP Web 伺服器。

這些更新版套件也會解決下列弱點：

在可被強制從不受信任之來源重新調整影像大小的 PHP gd 延伸指令碼中發現數個整數溢位瑕疵，可能允許遠端攻擊者以 apache 使用者的身分執行任意程式碼。(CVE-2007-3996)

在 PHP chunk_split 函式中發現一個整數溢位瑕疵。如果遠端攻擊者能夠將任意資料傳送至 chunk_split 的第三個引數，他們便可能以 apache 使用者的身分執行任意程式碼。請注意，PHP 指令碼使用含有使用者提供的第三個引數之 chunk_split 函式的情況並不常見。
(CVE-2007-2872)

之前的安全性更新將一個錯誤引入到了 PHP 工作階段 cookie 的處理過程中。如果受害者先造訪攻擊者控制的惡意網頁，這可讓攻擊者禁止受害者瀏覽有弱點的網站，且還可以為該網站設定 Cookie。(CVE-2007-4670)

在 PHP money_format 函式中發現一個瑕疵。如果遠端攻擊者能夠將任意資料傳送至 money_format 函式，這可能導致資訊洩漏或拒絕服務。請注意，PHP 指令碼將使用者提供的資料傳送至 money_format 函式的情形並不常見。(CVE-2007-4658)

在 PHP wordwrap 函式中發現一個瑕疵。如果遠端攻擊者能夠將任意資料傳送至 wordwrap 函式，這可能導致拒絕服務。(CVE-2007-3998)

在 PHP 工作階段 cookie 的處理過程中發現一個錯誤。如果受害者前往不受信任的特製 URL，這可允許攻擊者建立跨網站 cookie 插入攻擊。(CVE-2007-3799)

在 PHP gd 延伸模組中發現一個無限迴圈瑕疵。可被強制從不受信任之來源處理 PNG 影像的指令碼可允許遠端攻擊者造成拒絕服務。
(CVE-2007-2756)

在 PHP「ftp」延伸模組中發現一個瑕疵。如果 PHP 指令碼使用此延伸模組提供對於私人 FTP 伺服器的存取權，並將不受信任的指令碼輸入直接傳送給此延伸模組所提供的任何函式，遠端攻擊者便能夠傳送任意 FTP 命令給該伺服器。(CVE-2007-2509)

PHP 使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

偵測

Oracle Linux 3：php (ELSA-2007-0889)

high Nessus Plugin ID 67569

找不到變更記錄