According to its banner, the version of PHP 5.x installed on the remote host is older than 5.2.  Such versions may be affected by several buffer overflows. 

To exploit these issues, an attacker would need the ability to upload an arbitrary PHP script on the remote server or to manipulate several variables processed by some PHP functions such as 'htmlentities().'

セキュリティ問題を修正する更新済みの PHP パッケージが、現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

PHP は、Apache HTTP Web サーバーで一般的に使用される、 HTML を組み込んだスクリプト言語です。

PHP のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。これらのパッケージには、metaphone() 関数への特定の入力文字列によりメモリ破損が発生させる可能性のあるバグの修正も含まれます。


Red Hat セキュリティアドバイザリ 2006:0730 から：

Hardened-PHP Project は、PHP htmlentities() および htmlspecialchars() ルーチンでオーバーフローを発見しました。PHP スクリプトが脆弱な関数を使用して、UTF-8 データを解析する場合、リモートの攻撃者が特別に細工されたリクエストを送信することで、オーバーフローを発生させ、おそらくは「apache」ユーザーとして任意のコードを実行する可能性があります。
(CVE-2006-5465)


Red Hat セキュリティアドバイザリ 2006:0669 から：

応答分割問題が、PHP セッション処理で発見されました。
リモートの攻撃者が、入念に細工されたセッション識別子の使用を強制できる場合、クロスサイトスクリプティングまたは応答分割攻撃が実行される可能性があります。(CVE-2006-3016)

PHP sscanf() 関数でバッファオーバーフローが発見されました。スクリプトで書式文字列に位置引数がある sscanf() 関数を使用する場合は、リモートの攻撃者が入念に細工したリクエストを送信することで、「apache」ユーザーとして任意のコードを実行する可能性があります。(CVE-2006-4020)

PHP wordwrap() および str_repeat() の関数で整数オーバーフローが発見されました。64 ビットサーバーで実行されているスクリプトで、信頼できないユーザーデータにこれらの関数のいずれかが使用される場合は、リモートの攻撃者が入念に細工されたリクエストを送信することで、ヒープオーバーフローを発生させる可能性があります。(CVE-2006-4482)

PHP の gd 拡張でバッファオーバーフローが発見されました。gd 拡張を使用する信頼できないソースからの GIF 画像を処理するためにスクリプトが設定された場合は、リモートの攻撃者がヒープオーバーフローを発生させる可能性があります。
(CVE-2006-4484)

PHP のメモリ割り当て処理で、整数オーバーフローが発見されました。64 ビットプラットフォームで、「memory_limit」設定が正しく施行されないために、リモートの攻撃者が DoS 攻撃（サービス拒否攻撃）を実行する可能性がありました。(CVE-2006-4486)

バナーによると、リモートホストにインストールされている PHP 5.x のバージョンは、5.2 より前です。このようなバージョンは、いくつかのバッファオーバーフローの影響を受けることがあります。 

これらの問題を悪用するには、攻撃者に、リモートサーバーで任意の PHP スクリプトをアップロードするため、または「htmlentities()」などのいくつかの PHP の関数で処理された複数の変数を操作するための能力が、必要です。

現已提供更新版 PHP 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

PHP 是一種內嵌 HTML 的指令碼語言，通常用於 Apache HTTP Web 伺服器。

PHP 使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。這些套件也包含一個錯誤的修正，該錯誤會導致 metaphone() 函式的某些輸入字串可造成記憶體損毀。


來自 Red Hat 安全性公告 2006:0730：

Hardened-PHP Project 發現 PHP htmlentities() 和 htmlspecialchars() 常式中有一個溢位。如果 PHP 指令碼使用有弱點的函式剖析 UTF-8 資料，遠端攻擊者便可藉由傳送特製的要求來觸發溢位，且可能以 'apache' 使用者身分執行任意程式碼。
(CVE-2006-5465)


來自 Red Hat 安全性公告 2006:0669：

在 PHP 工作階段處理中發現一個回應分割問題。
如果遠端攻擊者可強制使用特製的工作階段識別碼，就可能發生跨網站指令碼或回應分割攻擊。(CVE-2006-3016)

在 PHP sscanf() 函式中發現一個緩衝區溢位。如果指令碼使用格式字串中包含位置引數的 sscanf() 函式，遠端攻擊者便可傳送特製的要求，藉此以 'apache' 使用者身分執行任意程式碼。(CVE-2006-4020)

在 PHP wordwrap() 和 str_repeat() 函式中發現一個整數溢位。如果在 64 位元伺服器上執行的指令碼對未受信任的使用者資料使用上述任一函式，遠端攻擊者便或許可以藉由傳送特製要求來造成堆積溢位。(CVE-2006-4482)

在 PHP gd 延伸模組中發現一個緩衝區溢位。如果指令碼設為使用 gd 延伸模組處理來自未受信任來源的 GIF 影像，遠端攻擊者便可造成堆積溢位。
(CVE-2006-4484)

在 PHP 記憶體配置處理中發現一個整數溢位。在 64 位元平台上，未正確強制執行 'memory_limit' 設定，這可允許遠端使用者發動拒絕服務攻擊。(CVE-2006-4486)

根据其标题，远程主机上安装的 PHP 5.x 版本低于 5.2。此类版本可能会受到多个缓冲区溢出的影响。 

为利用这些问题，攻击者需要能够在远程服务器上上传任意 PHP 脚本或操纵由“htmlentities()”等 PHP 函数处理的多个变量。

根據其標題，遠端主機上安裝的 PHP 5.x 版本比 5.2 舊。這些版本可能受到多個緩衝區溢位影響。 

若要惡意利用這些問題，攻擊者需要可以將任意 PHP 指令碼上傳至遠端伺服器，或可以操作由 PHP 函數 (如「htmlentities()」) 處理的一些變數。

The Hardened-PHP Project discovered buffer overflows in htmlentities/htmlspecialchars internal routines to the PHP Project.
The purpose of these functions is to be filled with user input. (The overflow can only be when UTF-8 is used) (CVE-2006-5465)

Unspecified vulnerabilities in PHP, probably before 5.2.0, allow local users to bypass open_basedir restrictions and perform unspecified actions via unspecified vectors involving the (1) chdir and (2) tempnam functions. NOTE: the tempnam vector might overlap CVE-2006-1494. (CVE-2006-5706)

Updated packages have been patched to correct these issues. Users must restart Apache for the changes to take effect.

The remote host is affected by the vulnerability described in GLSA-200703-21 (PHP: Multiple vulnerabilities)

    Several vulnerabilities were found in PHP by the Hardened-PHP Project     and other researchers. These vulnerabilities include a heap-based     buffer overflow in htmlentities() and htmlspecialchars() if called with     UTF-8 parameters, and an off-by-one error in str_ireplace(). Other     vulnerabilities were also found in the PHP4 branch, including possible     overflows, stack corruptions and a format string vulnerability in the
    *print() functions on 64 bit systems.
  Impact :

    Remote attackers might be able to exploit these issues in PHP     applications making use of the affected functions, potentially     resulting in the execution of arbitrary code, Denial of Service,     execution of scripted contents in the context of the affected site,     security bypass or information leak.
  Workaround :

    There is no known workaround at this time.

更新后的 PHP 程序包修复了一个安全问题，现在可用。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

PHP 是一种嵌入了 HTML 的脚本语言，通常用于 Apache HTTP Web 服务器。

PHP 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。这些程序包还包含针对 metaphone() 函数的某些输入字符串可造成内存损坏这一缺陷的补丁。


来自 Red Hat 安全公告 2006:0730：

Hardened-PHP 项目在 PHP htmlentities() 和 htmlspecialchars() 例程中发现一处溢出。如果 PHP 脚本使用易受攻击的函数解析 UTF-8 数据，则远程攻击者可通过发送精心构建的请求来触发此溢出并可能作为“apache”用户执行任意代码。
(CVE-2006-5465)


来自 Red Hat 安全公告 2006:0669：

在 PHP 会话处理中发现一个响应拆分问题。
如果远程攻击者可强制使用精心构建的会话标识符，则可能执行跨站脚本或响应拆分攻击。(CVE-2006-3016)

在 PHP sscanf() 函数中发现缓冲区溢出。如果脚本使用的 sscanf() 函数在格式字符串中包含位置参数，则远程攻击者可能通过发送精心构建的请求，以“apache”用户身份执行任意代码。(CVE-2006-4020)

在 PHP wordwrap() 和 str_repeat() 函数中发现整数溢出。如果在 64 位服务器上运行的脚本对不受信任的用户数据使用这两个函数，则远程攻击者可能通过发送精心构建的请求造成堆溢出。(CVE-2006-4482)

在 PHP gd 扩展中发现缓冲区溢出。如果脚本设置为使用 gd 扩展处理来自不受信任的源的 GIF 图像，则远程攻击者可能造成堆溢出。
(CVE-2006-4484)

在 PHP 内存分配处理中发现整数溢出。在 64 位平台上未正确强制执行“memory_limit”设置，这可能允许远程用户执行拒绝服务攻击。(CVE-2006-4486)

This update fixes the following security problems in the PHP scripting language :

  - CVE-2006-5465: Various buffer overflows in     htmlentities/htmlspecialchars internal routines could be     used to crash the PHP interpreter or potentially execute     code, depending on the PHP application used.

  - A missing open_basedir check inside chdir() function was     added.

  - A tempnam() openbasedir bypass was fixed.

  - A possible buffer overflow in stream_socket_client()     when using 'bindto' + IPv6 was fixed.

  - Do not build php5 with --enable-sigchld.

Updated PHP packages that fix a security issue are now available.

This update has been rated as having important security impact by the Red Hat Security Response Team.

PHP is an HTML-embedded scripting language commonly used with the Apache HTTP Web server.

The Hardened-PHP Project discovered an overflow in the PHP htmlentities() and htmlspecialchars() routines. If a PHP script used the vulnerable functions to parse UTF-8 data, a remote attacker sending a carefully crafted request could trigger the overflow and potentially execute arbitrary code as the 'apache' user.
(CVE-2006-5465)

Users of PHP should upgrade to these updated packages which contain a backported patch to correct this issue.

This update fixes the following security problems in the PHP scripting language :

  - Various buffer overflows in     htmlentities/htmlspecialchars internal routines could be     used to crash the PHP interpreter or potentially execute     code, depending on the PHP application used.
    (CVE-2006-5465)

  - A missing open_basedir check inside chdir() function was     added.

  - A tempnam() openbasedir bypass was fixed.

  - A possible buffer overflow in stream_socket_client()     when using 'bindto' + IPv6 was fixed.

  - Do not build php5 with --enable-sigchld.

New php packages are available for Slackware 10.2 and 11.0 to fix security issues.

Several remote vulnerabilities have been discovered in PHP, a server-side, HTML-embedded scripting language, which may lead to the execution of arbitrary code. The Common Vulnerabilities and Exposures project identifies the following problems :

  - CVE-2005-3353     Tim Starling discovered that missing input sanitising in     the EXIF module could lead to denial of service.

  - CVE-2006-3017     Stefan Esser discovered a security-critical programming     error in the hashtable implementation of the internal     Zend engine.

  - CVE-2006-4482     It was discovered that str_repeat() and wordwrap()     functions perform insufficient checks for buffer     boundaries on 64 bit systems, which might lead to the     execution of arbitrary code.

  - CVE-2006-5465     Stefan Esser discovered a buffer overflow in the     htmlspecialchars() and htmlentities(), which might lead     to the execution of arbitrary code.

Stefan Esser discovered two buffer overflows in the htmlentities() and htmlspecialchars() functions. By supplying specially crafted input to PHP applications which process that input with these functions, a remote attacker could potentially exploit this to execute arbitrary code with the privileges of the application. (CVE-2006-5465)

This update also fixes bugs in the chdir() and tempnam() functions, which did not perform proper open_basedir checks. This could allow local scripts to bypass intended restrictions.

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Updated PHP packages that fix a security issue are now available. 

This update has been rated as having important security impact by the Red Hat Security Response Team. 

PHP is an HTML-embedded scripting language commonly used with the Apache HTTP Web server. 

Users of PHP should upgrade to these updated packages which contain backported patches to correct these issues.  These packages also contain a fix for a bug where certain input strings to the metaphone() function could cause memory corruption. 


From Red Hat Security Advisory 2006:0730 :

The Hardened-PHP Project discovered an overflow in the PHP htmlentities() and htmlspecialchars() routines. If a PHP script used the vulnerable functions to parse UTF-8 data, a remote attacker sending a carefully crafted request could trigger the overflow and potentially execute arbitrary code as the 'apache' user.
(CVE-2006-5465)


From Red Hat Security Advisory 2006:0669 :

A response-splitting issue was discovered in the PHP session handling.
If a remote attacker can force a carefully crafted session identifier to be used, a cross-site-scripting or response-splitting attack could be possible. (CVE-2006-3016)

A buffer overflow was discovered in the PHP sscanf() function. If a script used the sscanf() function with positional arguments in the format string, a remote attacker sending a carefully crafted request could execute arbitrary code as the 'apache' user. (CVE-2006-4020)

An integer overflow was discovered in the PHP wordwrap() and str_repeat() functions. If a script running on a 64-bit server used either of these functions on untrusted user data, a remote attacker sending a carefully crafted request might be able to cause a heap overflow. (CVE-2006-4482)

A buffer overflow was discovered in the PHP gd extension. If a script was set up to process GIF images from untrusted sources using the gd extension, a remote attacker could cause a heap overflow.
(CVE-2006-4484)

An integer overflow was discovered in the PHP memory allocation handling. On 64-bit platforms, the 'memory_limit' setting was not enforced correctly, which could allow a denial of service attack by a remote user. (CVE-2006-4486)

 According to its banner, the version of PHP 5.x installed on the remote host is older than 5.2.0.  Such versions may be affected by several buffer overflows To exploit these issues, an attacker would need the ability to upload an arbitrary PHP script to the remote server, or to be able to manipulate several variables processed by some PHP functions such as htmlentities(). 

ID	名稱	產品	系列	已發布	已更新	嚴重性
31649	PHP 5.x < 5.2 Multiple Vulnerabilities	Nessus	CGI abuses	2008/3/25	2024/5/31	high
67421	Oracle Linux 4：php（ELSA-2006-0730 / ELSA-2006-0669）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
31649	PHP 5.x < 5.2 の複数の脆弱性	Nessus	CGI abuses	2008/3/25	2024/5/31	high
67421	Oracle Linux 4 : php (ELSA-2006-0730 / ELSA-2006-0669)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
31649	PHP 5.x < 5.2 多个漏洞	Nessus	CGI abuses	2008/3/25	2024/5/31	high
31649	PHP 5.x < 5.2 多個弱點	Nessus	CGI abuses	2008/3/25	2024/5/31	high
24581	Mandrake Linux Security Advisory : php (MDKSA-2006:196)	Nessus	Mandriva Local Security Checks	2007/2/18	2021/1/6	high
24887	GLSA-200703-21 : PHP: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2007/3/26	2021/1/6	critical
67421	Oracle Linux 4：php (ELSA-2006-0730 / ELSA-2006-0669)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
27148	openSUSE 10 Security Update : apache2-mod_php5 (apache2-mod_php5-2238)	Nessus	SuSE Local Security Checks	2007/10/17	2021/1/14	high
37281	CentOS 3 / 4 : php (CESA-2006:0730)	Nessus	CentOS Local Security Checks	2009/4/23	2021/1/4	high
29376	SuSE 10 Security Update : PHP (ZYPP Patch Number 2236)	Nessus	SuSE Local Security Checks	2007/12/13	2021/1/14	high
23653	Slackware 10.2 / 11.0 : php (SSA:2006-307-01)	Nessus	Slackware Local Security Checks	2006/11/20	2021/1/14	high
23655	Debian DSA-1206-1 : php4 - several vulnerabilities	Nessus	Debian Local Security Checks	2006/11/20	2021/1/4	high
27956	Ubuntu 5.10 / 6.06 LTS / 6.10 : php5 vulnerability (USN-375-1)	Nessus	Ubuntu Local Security Checks	2007/11/10	2021/1/19	high
23631	RHEL 2.1 / 3 / 4 : php (RHSA-2006:0730)	Nessus	Red Hat Local Security Checks	2006/11/7	2021/1/14	high
67421	Oracle Linux 4 : php (ELSA-2006-0730 / ELSA-2006-0669)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
4444	PHP 5.x < 5.2.0 Multiple Vulnerabilities	Nessus Network Monitor	Web Servers	2008/3/25	2019/3/6	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

critical

high

high

high

high

high

high

high

high

high

high