PHP 5.3.3 への更新、PHP 5.3.3 でのセキュリティの機能強化と修正： * 出力バッファではなく smart_str を使用するように var_export() を書き直すことで、致命的なエラーが発生した場合のデータ漏洩を防止します（CVE-2010-2531）。* shm_put_var() で見込まれるリソース破壊の問題を修正しました。* XOR オペレーターの割り込みにより見込まれる情報漏洩を修正しました。* 参照による想定外の call-time パスによるメモリ破損、およびそれに続くコールバックを通したメモリ上書きを修正しました。* ArrayObject::uasort() で見込まれるメモリ破損を修正しました。* parse_str() で見込まれるメモリ破損を修正しました。* pack() で見込まれるメモリ破損を修正しました。* substr_replace() で見込まれるメモリ破損を修正しました。* addcslashes() で見込まれるメモリ破損を修正しました。* fnmatch() 内部で見込まれるスタックの枯渇を修正しました。* 見込まれるチャンク解除フィルターのバッファオーバーフローを修正しました。* sqlite 拡張モジュール内部で見込まれる任意のメモリアクセスを修正しました。* phar モジュール内部の文字列形式の検証を修正しました。* 特定のプレフィックス文字でのセッション変数シリアル化の処理を修正しました。* 無効な XML-RPC リクエスト処理時の、NULL ポインターデリファレンスを修正しました（CVE-2010-0397、バグ #51288 の修正）。* SplObjectStorage のシリアル化解除の問題を修正しました（CVE-2010-2225）。* mysqlnd_list_fields、mysqlnd_change_user で見込まれるバッファオーバーフローを修正しました。* mysqlnd でのエラーパケット処理時の、見込まれるバッファオーバーフローを修正しました。完全な Upstream の変更ログ：http://www.php.net/ChangeLog-5.php#5.3.3

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Web サーバーのバナーによると、リモートホストでホストされている HP SystemManagement Homepage（SMH）のバージョンは、6.3 より前です。これらのバージョンは、報告されているところによれば、以下の脆弱性の影響を受けます。

  - バンドルされているバージョンの PHP の関数「fnmatch」に存在するエラーにより、スタック消耗が発生することがあります。（CVE-2010-1917）

  - バンドルされているバージョンの PHP の関数「var_export」に、情報公開の脆弱性があります。これは、特定のエラー状態を処理するときにトリガされることがあります。（CVE-2010-2531）

  - サードパーティの OpenSSL ライブラリの関数「ssl3_get_key_exchange()」に存在するダブルフリー脆弱性は、悪用されてアプリケーションをクラッシュすることがあります。（CVE-2010-2939）

  - バンドルされたバージョンの PHP の phar 拡張のフォーマット文字列脆弱性により、メモリコンテンツの公開が発生することがあり、場合によっては、特別に作り上げられた「phar://」URI を介して任意のコードを実行できる可能性があります。（CVE-2010-2950）

  - バンドルされているバージョンの PHP に付属する「ZipArchive::getArchiveComment」の NULL ポインタデリファレンスが悪用されて、アプリケーションがクラッシュすることがあります。（CVE-2010-3709）

  - バンドルされているバージョンの libxml2 が、不正な形式の XPath 式を処理中に無効なメモリ位置から読み取ることがあり、その結果アプリケーションがクラッシュします。
    （CVE-2010-4008）

  - バンドルされているバージョンの PHP の関数「mb_strcut()」にあるエラーが、大きな「length」パラメータを渡すことによって悪用され、潜在的な機密情報がヒープから漏洩することがあります。（CVE-2010-4156）

  - いまだに未特定のリモートコード実行脆弱性により、認証されたユーザーがシステム権限で任意のコードを実行できることがあります。
    （CVE-2011-1540）

  - いまだに未特定の不正アクセス脆弱性により、システムが完全に不正アクセスされることがあります。
    （CVE-2011-1541）

PHP セッションのシリアル化で、入力検証の欠陥が見つかりました。
PHP スクリプトが安全でないユーザー入力からセッション変数名を生成した場合、リモートの攻撃者がこの欠陥を悪用し、PHP セッションに任意の変数を投入する恐れがあります。（CVE-2010-3065）

PHP var_export() 関数の実装に、情報漏洩の欠陥が見つかりました。この関数の実行中（メモリまたはスクリプト実行時間制限の実行など）に、致命的なエラーが発生した場合、関数出力の一部がスクリプト出力としてユーザーに送信され、機密情報の漏洩につながる恐れがあります。（CVE-2010-2531）

PHP utf8_decode() 関数が、一部のマルチバイトシーケンスをエスケープせず出力用に送信してマルチバイトエンコーディング用にデコードする方法で、数値切り捨てエラーおよび入力検証の欠陥が見つかりました。攻撃者がこの欠陥を悪用して、クロスサイトスクリプティング攻撃を実行する可能性があります。（CVE-2009-5016、CVE-2010-3870）

PHP lcg_value() 関数が不十分なエントロピーを使用して、擬似乱数発生器をシードしていたことが判明しました。リモートの攻撃者がこの欠陥を悪用し、デフォルトでセッション識別子を生成する際に使用する関数からの戻り値を予測する恐れがあります。
この更新では、シード時により多くのエントロピーを使用するよう、関数の実装を変更します。（CVE-2010-1128）

PHP fnmaatch () 関数が、パターン引数の長さを制限していないことが分かりました。リモートの攻撃者がこの欠陥を悪用し、スクリプトが信頼されていない一致パターンで fnmatch() を使用する際に PHP インタープリターをクラッシュする恐れがあります。（CVE-2010-1917）

PHP XML-RPC 拡張で、NULL ポインターデリファレンスの欠陥が見つかりました。悪意のある XML-RPC クライアントまたはサーバーがこの欠陥を悪用し、特別に細工された XML-RPC リクエストを介して PHP インタープリターをクラッシュする恐れがあります。
（CVE-2010-0397）

更新したパッケージをインストールした後、更新を有効にするために httpd デーモンを再起動する必要があります。

PHP は、複数のセキュリティ問題を修正するバージョン 5.3.3 に更新されています。

（CVE-2010-0397、CVE-2010-1860、CVE-2010-1862、CVE-2010-1864、 CVE-2010-1866、CVE-2010-1914、CVE-2010-1915、CVE-2010-1917、 CVE-2010-2093、CVE-2010-2094、CVE-2010-2097、CVE-2010-2100、 CVE-2010-2101、CVE-2010-2190、CVE-2010-2191、CVE-2010-2225、 CVE-2010-2531、CVE-2010-2950、CVE-2010-3062、CVE-2010-3063、 CVE-2010-3064、CVE-2010-3065）

ID	名稱	產品	系列	已發布	已更新	嚴重性
48412	Fedora 13：maniadrive-1.2-22.fc13 / php-5.3.3-1.fc13 / php-eaccelerator-0.9.6.1-2.fc13（2010-11481）	Nessus	Fedora Local Security Checks	2010/8/24	2021/1/11	high
53532	HP System Management Homepage < 6.3 の複数の脆弱性	Nessus	Web Servers	2011/4/22	2022/4/11	critical
60908	Scientific Linux セキュリティ更新：SL4.x、SL5.x i386/x86_64 の php	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
49210	openSUSE セキュリティ更新：apache2-mod_php5 （openSUSE-SU-2010:0599-1）	Nessus	SuSE Local Security Checks	2010/9/13	2021/1/14	high

偵測

搜尋 Plugin

high

critical

medium

high