下列安全性問題已修正：

- CVE-2013-4635 (bnc#828020)：
 - SdnToJewish() 中有整數溢位

- CVE-2013-4113 (bnc#829207)：
 - 格式錯誤的 xml 造成堆積損毀

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

- 修正下列安全性問題：

- CVE-2013-4635.patch (bnc#828020)：

- SdnToJewish 中的整數溢位

- CVE-2013-1635.patch 和 CVE-2013-1643.patch (bnc#807707)：

- 透過未受信任的 SOAP 輸入讀取系統檔案

- soap.wsdl_cache_dir 函式並未採用 PHP open_basedir

- CVE-2013-4113.patch (bnc#829207)：

- xml 格式錯誤造成的堆積損毀

據發現，PHP 未正確處理 xml_parse_into_struct 函式。如果 PHP 應用程式剖析未受信任的 XML，攻擊者可利用此瑕疵，透過特製的 XML 文件，造成 PHP 損毀，進而導致拒絕服務，或可能執行任意程式碼。(CVE-2013-4113)

據發現，PHP 未正確處理 jdtojewish 函式。攻擊者可利用此瑕疵造成 PHP 當機，進而導致拒絕服務。(CVE-2013-4635)。

PHP 開發團隊報告：

在 5.3.26 之前版本、5.4.16 之前的 5.4.x 版 PHP 中，Calendar 元件的 jewish.c 之 SdnToJewish 函式中的整數溢位允許內容相依的攻擊者透過 jdtojewish 函式的大引數造成拒絕服務 (應用程式懸置)。

下列安全性問題已修正：

- (bnc#828020)：o SdnToJewish() 的整數溢位。
 (CVE-2013-4635)

- (bnc#807707)：o 透過未受信任的 SOAP 輸入讀取系統檔案 o soap.wsdl_cache_dir 函式未遵循 PHP open_basedir。(CVE-2013-1635 / CVE-2013-1643)

- (bnc#829207)：o 格式錯誤的 xml 所造成的堆積損毀。
 (CVE-2013-4113)

根據遠端主機的標題，其安裝的 PHP 5.3.x 版本比 5.3.26 舊。因此可能受到以下弱點影響：

- 檔案 'ext/standard/quot_print.c' 的函式 'php_quot_print_encode' 中存在一個錯誤，在嘗試剖析特定字串時可導致堆積型緩衝區溢位 (錯誤 #64879)

- 檔案 ‘ext/calendar/jewish.c’ 中存在一個與 ‘JEWISH_SDN_MAX’ 值相關的整數溢位錯誤，可導致拒絕服務攻擊。(錯誤 #64895)。

請注意，此外掛程式不會嘗試惡意利用這些弱點，而是僅依據 PHP 自我報告的版本號碼。

根據遠端主機的標題，其安裝的 PHP 5.4.x 版本比 5.4.16 舊。因此可能受到以下弱點影響：

- 檔案「mp3」的 Mime 類型偵測中存在錯誤，可導致拒絕服務。(錯誤 #64830)。

- 檔案「ext/standard/quot_print.c」的函式「php_quot_print_encode」中存在一個錯誤，在嘗試剖析特定字串時可導致堆積型緩衝區溢位。(錯誤 #64879)。

- 檔案 ‘ext/calendar/jewish.c’ 中存在一個與 ‘JEWISH_SDN_MAX’ 值相關的整數溢位錯誤，可導致拒絕服務攻擊。(錯誤 #64895)。

請注意，此外掛程式不會嘗試惡意利用這些弱點，而是僅依據 PHP 自我報告的版本號碼。

下列安全性問題已修正：

- (bnc#828020)：(CVE-2013-4635)

- SdnToJewish() 中的整數溢位

- (bnc#807707)：(CVE-2013-1635 / CVE-2013-1643)

- 透過未受信任的 SOAP 輸入讀取系統檔案

- soap.wsdl_cache_dir 函式並未採用 PHP open_basedir

- (bnc#829207)：(CVE-2013-4113)

- xml 格式錯誤造成的堆積損毀

下列安全性問題已修正：

- (bnc#828020)：(CVE-2013-4635)

- SdnToJewish() 中的整數溢位

- (bnc#829207)：(CVE-2013-4113)

- xml 格式錯誤造成的堆積損毀

遠端 Solaris 系統缺少處理安全性更新的必要修補程式：

- 在 5.5.2 版之前的 PHP 中，工作階段子系統中的工作階段固定弱點允許遠端攻擊者透過指定工作階段 ID 劫持 Web 工作階段。(CVE-2011-4718)

- 在 5.3.15 之前版本、5.4.5 之前的 5.4.x 版 PHP 中，資料流實作的 _php_stream_scandir 函式中之不明弱點，包含與「溢位」相關的未知影響以及遠端攻擊向量。(CVE-2012-2688)

- 在 5.3.15 版之前的 PHP 中，SQLite 功能允許遠端攻擊者透過不明向量繞過 open_basedir 保護機制。(CVE-2012-3365)

- 在 5.3.22 之前版本、5.4.13 之前的 5.4.x 版 PHP 中，ext/soap/soap.c 未驗證 soap.wsdl_cache_dir 指示詞和 open_basedir 指示詞之間的關係，進而允許遠端攻擊者透過觸發在任意目錄中建立快取的 SOAP WSDL 檔案而繞過預定的存取限制。
 (CVE-2013-1635)

- 在 5.3.23 之前版本及 5.4.13 之前的 5.4.x 版 PHP 中，SOAP 剖析器允許遠端攻擊者透過內含與實體參照連結的 XML 外部實體宣告之 SOAP WSDL 檔案讀取任意檔案，這與 soap_xmlParseFile 和 soap_xmlParseMemory 函式中之 XML 外部實體 (XXE) 問題相關。
 注意：此弱點之所以存在，是因為 CVE-2013-1824 的修正不正確。(CVE-2013-1643)

- 在 5.3.26 之前版本、5.4.16 之前的 5.4.x 版 PHP 中，ext/standard/quot_print.c 的 php_quot_print_encode 函式有堆積型緩衝區溢位，可讓遠端攻擊者透過特製的 quoted_printable_encode 函式引數，引發拒絕服務 (應用程式損毀)，或可能造成其他不明影響。
 (CVE-2013-2110)

- 在 5.3.27 版之前的 PHP 中，ext/xml/xml.c 未適當考量剖析深度，可讓遠端攻擊者引發拒絕服務 (堆積記憶體損毀)，或可能透過 xml_parse_into_struct 函式處理的特製文件，造成其他不明影響。(CVE-2013-4113)

- 在 5.4.18 和 5.5.2 之前的 5.5.x 版 PHP 的 OpenSSL 模組中，openssl.c 的 openssl_x509_parse 函式並未針對 X.509 憑證的主體別名欄位，正確處理網域名稱中的「\0」字元，這會讓攔截式攻擊者透過由合法憑證授權單位所核發之特製憑證，偽造任意 SSL 伺服器，這是和 CVE-2009-2408 有關的錯誤。
 (CVE-2013-4248)

- 在 5.3.26 之前版本、5.4.16 之前的 5.4.x 版 PHP 中，Calendar 元件的 jewish.c 之 SdnToJewish 函式中的整數溢位允許內容相依的攻擊者透過 jdtojewish 函式的大引數造成拒絕服務 (應用程式懸置)。(CVE-2013-4635)

- 在 5.4.16 之前的 5.4.x 版 PHP 中，Fileinfo 元件的 libmagic/softmagic.c 之 mget 函式允許遠端攻擊者透過可在存取 finfo 物件期間觸發不正確 MIME 類型偵測的 MP3 檔案造成拒絕服務 (無效的指標解除參照及應用程式損毀)。(CVE-2013-4636)

遠端主機受到 GLSA-201408-11 中所述的弱點影響 (PHP：多個弱點)

在 PHP 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

內容相依的攻擊者可造成任意程式碼執行、建立拒絕服務情形、讀取或寫入任意檔案、模擬其他伺服器、劫持 Web 工作階段或造成其他不明影響。
 此外，本機攻擊者也可能取得提升的權限。
 因應措施：

目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
83598	SUSE SLES11 安全性更新：PHP5 (SUSE-SU-2013:1316-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	medium
75096	openSUSE 安全性更新：php5 (openSUSE-SU-2013:1244-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
68923	Ubuntu 10.04 LTS / 12.04 LTS / 12.10 / 13.04：php5 弱點 (USN-1905-1)	Nessus	Ubuntu Local Security Checks	2013/7/17	2019/9/19	medium
68918	FreeBSD：PHP5 -- Calendar 模組中的整數溢位 (5def3175-f3f9-4476-ba40-b46627cc638c)	Nessus	FreeBSD Local Security Checks	2013/7/17	2021/1/6	medium
69172	SuSE 10 安全性更新：PHP5 (ZYPP 修補程式編號 8647)	Nessus	SuSE Local Security Checks	2013/8/1	2021/1/19	high
66842	PHP 5.3.x < 5.3.26 多個弱點	Nessus	CGI abuses	2013/6/7	2024/5/31	medium
66843	PHP 5.4.x < 5.4.16 多個弱點	Nessus	CGI abuses	2013/6/7	2024/5/31	medium
69294	SuSE 11.2 安全性更新：PHP5 (SAT 修補程式編號 8086)	Nessus	SuSE Local Security Checks	2013/8/10	2021/1/19	high
69295	SuSE 11.2 / 11.3 安全性更新：PHP5 (SAT 修補程式編號 8087 / 8088)	Nessus	SuSE Local Security Checks	2013/8/10	2021/1/19	high
69296	SuSE 11.2 / 11.3 安全性更新：PHP5 (SAT 修補程式編號 8087 / 8088)	Nessus	SuSE Local Security Checks	2013/8/10	2021/1/19	high
80736	Oracle Solaris 第三方修補程式更新：php (cve_2013_4113_buffer_errors)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	critical
77455	GLSA-201408-11：PHP：多個弱點	Nessus	Gentoo Local Security Checks	2014/8/30	2021/1/6	high

偵測

搜尋 Plugin

medium

high

medium

medium

high

medium

medium

high

high

high

critical

high