バナーによると、リモートホストにインストールされている PHP 5.3 のバージョンは、5.3.4 より前です。このようなバージョンは、以下の複数のセキュリティ問題の影響を受けることがあります。

  - zip の解凍方法でのクラッシュ。

  - GD 拡張の impagepstext() でのスタックベースのバッファオーバーフロー。

  - DFS 共有使用時のシンボル解決に関連する、未特定の脆弱性。

  - NULL バイトが含まれているパス名の使用に関連するセキュリティバイパス脆弱性。
    （CVE-2006-7243）

  - 複数のフォーマット文字列脆弱性。
    （CVE-2010-2094、CVE-2010-2950）

  - open_basedir() での未特定のセキュリティバイパス脆弱性。（CVE-2010-3436）

  - 「ZipArchive::getArchiveComment」での NULL ポインターデリファレンス。（CVE-2010-3709）

  - php_filter_validate_email() でのメモリ破損。
    （CVE-2010-3710）

  - xml_utf8_decode() での入力検証脆弱性。（CVE-2010-3870）

  - IMAP 拡張でのダブルフリーの可能性。
    （CVE-2010-4150）

  - 「mb_strcut()」での情報漏洩脆弱性。（CVE-2010-4156）

  - 「getSymbol()」での整数オーバーフロー脆弱性。
    （CVE-2010-4409）

  - 「__set()」、「__get()」、「__isset()」、または「__unset()」メソッドが呼び出されたときの、Zend エンジンでの解放済みのメモリを使ってしまう脆弱性により、サービス拒否攻撃が可能なことがあります。（バグ #52879 / CVE-2010-4697）

  - GD 拡張の「imagepstext()」機能に、スタックベースのバッファオーバーフローがあります。（バグ
    #53492 / CVE-2010-4698）

  - iconv 拡張の「iconv_mime_decode_headers()」機能が、iconv 実装および mbstring 実装によって認識されないコード化を、適切に処理できません。（バグ #52941 / CVE-2010-4699）

  - MySQLi 拡張が使用されている場合、「set_magic_quotes_runtime()」機能が「mysqli_fetch_assoc()」機能と適切に相互作用しません。（バグ #52221 /
    CVE-2010-4700）

  - PCNTL 拡張に競合状態が存在します。
    （CVE-2011-0753）

  - Standard PHP Library 拡張の SplFileInfo::getType 機能が、シンボリックリンクを適切に検出しません。（CVE-2011-0754）

  - mt_rand 機能に整数オーバーフローがあります。
    （CVE-2011-0755）

更新了 PHP5 以修复多个安全问题。

IMAP 扩展中的下列 DoS 情况已在 PHP 5.3.4 和 PHP 5.2.15 中修正：

远程用户可发送特别构建的 IMAP 用户名称或密码数据，在“ext/imap/php_imap.c”中触发双重释放内存错误，并造成目标服务崩溃。

可能会执行任意代码。不过，代码执行尚未经过确认。

远程主机受到 GLSA-201110-06 中所述漏洞的影响（PHP：多种漏洞）

已在 PHP 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

上下文有关的攻击者可通过多种方式执行任意代码、从进程内存获取敏感信息、绕过预期访问限制，或造成拒绝服务。
 远程攻击者可通过多种方式造成拒绝服务、绕过垃圾邮件检测，或绕过 open_basedir 限制。
 变通方案：

目前无任何已知的变通方案。

PHP 5.3.4 中的安全增强功能和补丁：

- 修复了 zip 提取方法中的崩溃（可能为 CWE-170）。

- 含 NULL 的路径 (foo\0bar.txt) 现在视为无效 (CVE-2006-7243)。

- 修复了 imap 扩展中可能存在的双重释放（由 Mateusz Kocielski 识别）。(CVE-2010-4150)。

- 修复了 ZipArchive::getArchiveComment 中的空指针取消引用。(CVE-2010-3709)。

- 修复了 open_basedir 中可能存在的缺陷 (CVE-2010-3436)。

- 修复了 MOPS-2010-24，修复字符串验证。
 (CVE-2010-2950)。

- 修复了目标为 DFS 共享时的符号解析支持。

- 修复了缺陷 #52929（包含具有大量数据的 FILTER_VALIDATE_EMAIL 的 filter_var 中的段错误）(CVE-2010-3710)。

PHP 5.3.4 中的关键缺陷补丁包括：

- 为 zip 流添加了 stat 支持。

- 为 http 流支持添加了 follow_location（默认启用）选项。

- 为 get_html_translation_table 添加了第三个参数。
 现在采用字符集提示，如 htmlentities 等。

- 实现了 FR #52348，并添加了新常量 ZEND_MULTIBYTE，以在运行时检测 zend 多字节。

完整的上游变更日志：http://www.php.net/ChangeLog-5.php#5.3.4

此更新也提供针对更新 php 重新构建的 php-eaccelerator 和 maniadrive 程序包。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

php 用の imap 拡張で二重解放の欠陥の可能性が見つかりました（CVE-2010-4150）。

GC 破損の欠陥が、php-5.3.x 用の Zend/zend_gc.c で見つかりました。これは特定の状況下で、セグメンテーション違反（クラッシュ）を引き起こす可能性があります。

2009.0 用のパッケージは、拡張メンテナンスプログラム以降に提供されます。詳細については、以下のサイトにアクセスしてください：
http://store.mandriva.com/product_info.php?cPath=149&amp;products_id=4 90

更新パッケージには、これらの問題を修正するため、パッチが適用されています。

PHP 5.3.4 および PHP 5.2.15 で、IMAP 拡張における次の DoS 状態が修正されました：

リモートユーザーは、特別に細工された IMAP のユーザー名またはパスワードのデータを送信して、「ext/imap/php_imap.c」で二重解放のメモリエラーを発生させることで、ターゲットサービスをクラッシュさせることができます。

任意のコードを実行できる場合があります。ただし、コードの実行は確認されませんでした。

複数のセキュリティ問題を修正するために、PHP5 が更新されました。

リモートホストは、GLSA-201110-06（PHP：複数の脆弱性）

    PHP で複数の脆弱性が発見されました。詳細については、以下に記載されているCVE識別番号を参照してください。
  影響：

    コンテキスト依存の攻撃者が、さまざまな方法で任意のコードの実行、プロセスメモリからの機密情報の取得、意図されるアクセス制限のバイパス、またはサービス拒否を引き起こす可能性があります。
    リモートの攻撃者が、さまざまな方法でサービス拒否、スパム検出のバイパス、または open_basedir 制限のバイパスを引き起こす可能性があります。
  回避策：

    現時点では、既知の回避策はありません。

PHP 5.3.4 のセキュリティ強化および修正：

  - zip 抽出メソッドでのクラッシュを修正しました（CWE-170 で可能性あり）。

    - NULL 値を含むパス（foo\0bar.txt）は無効として扱われるようになりました（CVE-2006-7243）。

    -（Mateusz Kocielski氏により特定された）imap拡張で起こり得る二重解放を修正しました。（CVE-2010-4150）。

    - ZipArchive: : getArchiveCommentでNULLポインターデリファレンスを修正しました。（CVE-2010-3709）。

    - open_basedir で起こり得る欠陥を修正しました（CVE-2010-3436）。

    - MOPS-2010-24 を修正し、文字列検証を修正しました。
      （CVE-2010-2950）。

    - ターゲットが DFS 共有の場合での記号解明のサポートを修正しました。

    - バグ#52929（大量のデータでFILTER_VALIDATE_EMAILの場合のfilter_varでのセグメンテーション違反）を修正しました（CVE-2010-3710）。

PHP 5.3.4 では以下のような主要なバグが修正されています：

  - zip ストリーム用の stat サポートを追加。

    - http ストリームサポート用の follow_location（デフォルトで有効）オプションを追加。

    - 3 番目のパラメーターを get_html_translation_table に追加。
      htmlentities などの charset のヒントを得るようになりました。

    - FR #52348 を実装し、実行時に zend マルチバイトを検出するため、新しい定数 ZEND_MULTIBYTE を追加しました。

完全な Upstream 変更ログ： http://www.php.net/ChangeLog-5.php#5.3.4

この更新は、更新 php に対して再構築された、php-eaccelerator パッケージと maniadrive パッケージも提供します。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

According to its banner the version of PHP installed on the remote host is earlier than 5.2.15.  Such versions are potentially affected by multiple vulnerabilities :

  - A crash in the zip extract method.

  - A possible double free exists in the IMAP extension. (CVE-2010-4150)

  - An unspecified flaw exists in 'open_basedir'. (CVE-2010-3436)

  - A possible crash could occur in 'mssql_fetch_batch()'.

  - A NULL pointer dereference exists in 'zipArchive::getArchiveComment'. (CVE-2010-3709)

  - A crash exists if anti-aliasing steps are invalid. (Bug 53492)

  - A crash exists in pdo_firebird get_Attribute(). (Bug 53323)

  - A use-after-free vulnerability in the Zend engine when a '__set()', '__get()', or '__unset()' method is called can allow for a denial of service attack. (Bug #52879 / CVE-2010-4697)

  - A stack-based buffer overflow exists in the 'imagepstext()' function in the GD extension. (Bug #53492 / CVE-2010-4698)

  - The extract function does not prevent use of the EXTR_OVERWRITE parameter to overwrite the GLOBALS superglobal array and the 'this' variable, which allows attackers to bypass intended access restrictions. (CVE-2011-0752)

According to its banner the version of PHP installed on the remote host is 5.3.x earlier than 5.3.4.  Such versions are potentially affected by multiple vulnerabilities :

  - A crash in the zip extract method.
  - A stack buffer overflow in impagepstext() of the GD extension.
  - An unspecified vulnerability related to symbolic resolution when using a DFS share.
  - A security bypass vulnerability related to using pathnames containing NULL bytes. (CVE-2006-7243)
  - Multiple format string vulnerabilities. (CVE-2010-2094, CVE-2010-2950)
  - An unspecified security bypass vulnerability in open_basedir(). (CVE-2010-3436)
  - A NULL pointer dereference in ZipArchive::getArchiveComment. (CVE-2010-3709)
  - Memory corruption in php_filter_validate_email(). (CVE-2010-3710)
  - An input validation vulnerability in xml_utf8_decode(). (CVE-2010-3870)
  - A possible double free in the IMAP extension. (CVE-2010-4150)
  - An information disclosure vulnerability in 'mb_strcut()'. (CVE-2010-4156)
  - An integer overflow vulnerability in 'getSymbol()'. (CVE-2010-4409)
  - A use-after-free vulnerability in the Zend engine when a '__set()', '__get()', '__isset()' or '__unset()' method is called can allow for a denial of service attack. (Bug #52879 / CVE-2010-4697)
  - A stack-based buffer overflow exists in the 'imagepstext()' function in the GD extension. (Bug #53492 / CVE-2010-4698)
  - The 'iconv_mime_decode_headers()' function in the iconv extension fails to properly handle encodings that are not recognized by the iconv and mbstring implementations. (Bug #52941 / CVE-2010-4699)
  - The 'set_magic_quotes_runtime()' function when the MySQLi extension is used does not properly interact with the 'mysqli_fetch_assoc()' function. (Bug #52221 / CVE-2010-4700)
  - A race condition exists in the PCNTL extension. (CVE-2011-0753)
  - The SplFileInfo::getType function in the Standard PHP Library extension does not properly detect symbolic links. (CVE-2011-0754)
  - An integer overflow exists in the mt_rand function. (CVE-2011-0755)

Versions of Mac OS X 10.6 earlier than 10.6.7 are potentially affected by a security issue.  Mac OS X 10.6.7 contains a security fix for the following products :

  - Airport

  - Apache

  - AppleScript

  - ATS

  - bzip2

  - CarbonCore

  - ClamAV

  - CoreText

  - HFS

  - ImageIO

  - Image RAW

  - Installer

  - Kerberos

  - Kernel

  - Libinfo

  - libxml

  - Mailman

  - PHP

  - QuickLook

  - QuickTime

  - Ruby

  - Samba

  - Subversion

  - Terminal

  - X11

Versions of Mac OS X 10.6 earlier than 10.6.7 are potentially affected by a security issue.  Mac OS X 10.6.7 contains a security fix for the following products :

  - Airport

  - Apache

  - AppleScript

  - ATS

  - bzip2

  - CarbonCore

  - ClamAV

  - CoreText

  - HFS

  - ImageIO

  - Image RAW

  - Installer

  - Kerberos

  - Kernel

  - Libinfo

  - libxml

  - Mailman

  - PHP

  - QuickLook

  - QuickTime

  - Ruby

  - Samba

  - Subversion

  - Terminal

  - X11
IAVB Reference : 2010-B-0083
STIG Finding Severity : Category II

According to its banner the version of PHP installed on the remote host is 5.3.x earlier than 5.3.4.  Such versions are potentially affected by multiple vulnerabilities :

  - A crash in the zip extract method.

  - A stack buffer overflow in impagepstext() of the GD extension.

  - An unspecified vulnerability related to symbolic resolution when using a DFS share.

  - A security bypass vulnerability related to using pathnames containing NULL bytes. (CVE-2006-7243)

  - Multiple format string vulnerabilities. (CVE-2010-2094, CVE-2010-2950)

  - An unspecified security bypass vulnerability in open_basedir(). (CVE-2010-3436)

  - A NULL pointer dereference in ZipArchive::getArchiveComment. (CVE-2010-3709)

  - Memory corruption in php_filter_validate_email(). (CVE-2010-3710)

  - An input validation vulnerability in xml_utf8_decode(). (CVE-2010-3870)

  - A possible double free in the IMAP extension. (CVE-2010-4150)
  - An information disclosure vulnerability in 'mb_strcut()'. (CVE-2010-4156)

  - An integer overflow vulnerability in 'getSymbol()'. (CVE-2010-4409)

  - A use-after-free vulnerability in the Zend engine when a '__set()', '__get()', '__isset()' or '__unset()' method is called can allow for a denial of service attack. (Bug #52879 / CVE-2010-4697)

  - A stack-based buffer overflow exists in the 'imagepstext()' function in the GD extension. (Bug #53492 / CVE-2010-4698)

  - The 'iconv_mime_decode_headers()' function in the iconv extension fails to properly handle encodings that are not recognized by the iconv and mbstring implementations. (Bug #52941 / CVE-2010-4699)

  - The 'set_magic_quotes_runtime()' function when the MySQLi extension is used does not properly interact with the 'mysqli_fetch_assoc()' function. (Bug #52221 / CVE-2010-4700)

  - A race condition exists in the PCNTL extension. (CVE-2011-0753)

  - The SplFileInfo::getType function in the Standard PHP Library extension does not properly detect symbolic links. (CVE-2011-0754)

  - An integer overflow exists in the mt_rand function. (CVE-2011-0755)

ID	名稱	產品	系列	已發布	已更新	嚴重性
51140	PHP 5.3 < 5.3.4の複数の脆弱性	Nessus	CGI abuses	2010/12/13	2025/5/26	medium
53282	SuSE 11.1 安全更新：PHP5（SAT 修补程序编号 4133）	Nessus	SuSE Local Security Checks	2011/4/4	2021/1/19	medium
51503	FreeBSD：php-imap -- 拒绝服务 (1a0704e7-0edf-11e0-becc-0022156e8794)	Nessus	FreeBSD Local Security Checks	2011/1/13	2021/1/6	medium
56459	GLSA-201110-06：PHP：多种漏洞	Nessus	Gentoo Local Security Checks	2011/10/12	2021/1/6	critical
51413	Fedora 13：maniadrive-1.2-23.fc13 / php-5.3.4-1.fc13.1 / php-eaccelerator-0.9.6.1-3.fc13 (2010-19011)	Nessus	Fedora Local Security Checks	2011/1/5	2021/1/11	medium
50667	Mandriva Linux セキュリティアドバイザリ：php（MDVSA-2010:239）	Nessus	Mandriva Local Security Checks	2010/11/22	2021/1/6	medium
51503	FreeBSD：php-imap -- サービス拒否（1a0704e7-0edf-11e0-becc-0022156e8794）	Nessus	FreeBSD Local Security Checks	2011/1/13	2021/1/6	medium
53282	SuSE 11.1 セキュリティ更新：PHP5（SAT パッチ番号 4133）	Nessus	SuSE Local Security Checks	2011/4/4	2021/1/19	medium
56459	GLSA-201110-06：PHP：複数の脆弱性	Nessus	Gentoo Local Security Checks	2011/10/12	2021/1/6	critical
51413	Fedora 13：maniadrive-1.2-23.fc13/php-5.3.4-1.fc13.1/php-eaccelerator-0.9.6.1-3.fc13（2010-19011）	Nessus	Fedora Local Security Checks	2011/1/5	2021/1/11	medium
5733	PHP 5.2.x < 5.2.15 Multiple Vulnerabilities	Nessus Network Monitor	Web Servers	2010/12/13	2019/3/6	high
5732	PHP 5.3.x < 5.3.4 Multiple Vulnerabilities	Nessus Network Monitor	Web Servers	2010/12/10	2019/3/6	high
5826	Mac OS X 10.6 < 10.6.7 Multiple Vulnerabilities	Nessus Network Monitor	Generic	2011/3/21	2019/3/6	critical
800796	Mac OS X 10.6 < 10.6.7 Multiple Vulnerabilities	Log Correlation Engine	Operating System Detection	2011/3/21		high
801097	PHP 5.2.x < 5.2.15 Multiple Vulnerabilities	Log Correlation Engine	Web Servers	2010/12/13		high
801074	PHP 5.3 < 5.3.4 Multiple Vulnerabilities	Log Correlation Engine	Web Servers	2010/12/10		high

偵測

搜尋 Plugin

medium

medium

medium

critical

medium

medium

medium

medium

critical

medium

high

high

critical

high

high

high