來自 Red Hat 安全性公告 2008:0544：

現已提供適用於 Red Hat Enterprise Linux 3 和 5 的更新版 PHP 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

PHP 是一種內嵌 HTML 的指令碼語言，通常用於 Apache HTTP Web 伺服器。

據發現，PHP escapeshellcmd() function 函式並未正確逸出多位元組字元，這在指令碼所使用的地區設定中無效。如果 PHP 指令碼使用的是某些地區設定，這可允許攻擊者繞過 escapeshellcmd() 所設定的引號限制，並執行任意命令。使用預設 UTF-8 地區設定的指令碼不受此問題影響。
(CVE-2008-2051)

PHP htmlentities() 與 htmlspecialchars() 函式未正確辨識部分多位元組順序。某些位元組序列可透過這些函式略過，而未正確 HTML 逸出。根據所使用的瀏覽器而定，攻擊者可使用此瑕疵執行跨網站指令碼攻擊。(CVE-2007-5898)

使用透明工作階段 ID 組態選項，或使用 output_add_rewrite_var() 函式的 PHP 指令碼，可對外部網站洩漏工作階段識別碼。如果頁面包含參照非本機 URL 之「動作屬性」的 HTML 表單，使用者的工作階段 ID 會包含在傳遞給該 URL 的表單資料中。(CVE-2007-5899)

據發現，PHP fnmatch() 函式並未限制字串引數的長度。攻擊者可利用此瑕疵造成 PHP 解譯器當機，這裡的指令碼會在不受信任的輸入資料上使用 fnmatch()。(CVE-2007-4782)

據發現，PHP 並未正確為其由諸如 rand() 與 mt_rand() 等函式所使用的虛擬亂數產生器提供種子，可能允許攻擊者輕鬆預測所產生的虛擬亂數值。(CVE-2008-2107、CVE-2008-2108)

PHP 使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

偵測

Oracle Linux 3 / 5 : php (ELSA-2008-0544)

critical Nessus Plugin ID 67711

找不到變更記錄