Oracle Linux 5：php (ELSA-2009-0338)
high Nessus Plugin ID 67818
語言:
概要
遠端 Oracle Linux 主機缺少一個或多個安全性更新。說明
來自 Red Hat 安全性公告 2009:0338：現已提供適用於 Red Hat Enterprise Linux 5 的更新版 php 套件，可修正數個安全性問題。
Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。
PHP 是一種內嵌 HTML 的指令碼語言，通常用於 Apache HTTP Web 伺服器。
在 PHP 的 mbstring 延伸中發現堆積型緩衝區溢位瑕疵。遠端攻擊者如果能夠使用 mbstring 轉換函式將任意輸入傳遞至 PHP 指令碼，可導致 PHP 解譯器當機，或可能執行任意程式碼。
(CVE-2008-5557)
在「mbstring.func_overload」組態設定的處理中發現一個瑕疵。針對虛擬主機設定的值，或在使用者的 .htaccess 檔案中設定的值，錯誤套用至相同伺服器上的其他虛擬主機，導致多位元組字元字串的處理無法正常運作。(CVE-2009-0754)
在 PHP 的 imageloadfont 函式中發現一個緩衝區溢位瑕疵。如果 PHP 指令碼允許遠端攻擊者載入特製的字型檔案，可導致 PHP 解譯器當機，或可能執行任意程式碼。(CVE-2008-3658)
當在 FastCGI 模式下執行時，在 PHP 處理某些副檔名的方式中發現一個瑕疵。如果透過 FastCGI 執行 PHP 解譯器，遠端攻擊者可建立導致 PHP 解譯器當機的要求。(CVE-2008-3660)
在 PHP gd 延伸模組的 imagerotate 函式中發現一個記憶體洩漏瑕疵。遠端攻擊者如果能夠將任意值作為函式的「background color」引數傳遞，可能檢視 PHP 解譯器記憶體的部分。(CVE-2008-5498)
在 PHP 針對無效 cookie 報告錯誤的方式中發現一個跨網站指令碼瑕疵。在 PHP 解譯器已啟用「display_errors」的情況下，遠端攻擊者如果能夠在受害者的系統上設定特製 cookie，可能將任意 HTML 插入到 PHP 所產生的錯誤訊息中。(CVE-2008-5814)
建議所有 php 使用者皆升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。httpd web 伺服器必須重新啟動，變更才能生效。
解決方案
更新受影響的 php 套件。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 67818
檔案名稱: oraclelinux_ELSA-2009-0338.nasl
版本: 1.14
類型: local
代理程式: unix
已發布: 2013/7/12
已更新: 2024/10/22
支援的感應器: Frictionless Assessment Agent, Nessus Agent, Continuous Assessment, Nessus
風險資訊
VPR
風險因素: Medium
分數: 6.7
CVSS v2
風險因素: Critical
基本分數: 10
時間性分數: 7.8
媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS 評分資料來源: CVE-2008-5557
CVSS v3
風險因素: High
基本分數: 7.5
時間性分數: 6.7
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
時間媒介: CVSS:3.0/E:P/RL:O/RC:C
CVSS 評分資料來源: CVE-2008-3660
弱點資訊
CPE: p-cpe:/a:oracle:linux:php-gd, p-cpe:/a:oracle:linux:php-mysql, p-cpe:/a:oracle:linux:php-odbc, p-cpe:/a:oracle:linux:php-xml, p-cpe:/a:oracle:linux:php-xmlrpc, p-cpe:/a:oracle:linux:php-mbstring, p-cpe:/a:oracle:linux:php-pgsql, p-cpe:/a:oracle:linux:php-ldap, p-cpe:/a:oracle:linux:php-ncurses, p-cpe:/a:oracle:linux:php-devel, cpe:/o:oracle:linux:5, p-cpe:/a:oracle:linux:php-common, p-cpe:/a:oracle:linux:php-snmp, p-cpe:/a:oracle:linux:php-pdo, p-cpe:/a:oracle:linux:php-bcmath, p-cpe:/a:oracle:linux:php-soap, p-cpe:/a:oracle:linux:php-cli, p-cpe:/a:oracle:linux:php-dba, p-cpe:/a:oracle:linux:php, p-cpe:/a:oracle:linux:php-imap
必要的 KB 項目: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/OracleLinux
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2009/4/6
弱點發布日期: 2008/8/14
參考資訊
CVE: CVE-2008-3658, CVE-2008-3660, CVE-2008-5498, CVE-2008-5557, CVE-2008-5814, CVE-2009-0754
BID: 30649, 31612, 32948, 33002, 33542
RHSA: 2009:0338