Stephane Chazelas 發現，PHP 5.3.5 的 /etc/cron.d/php5 cron 作業會允許本機使用者對 /var/lib/php5/ 下的目錄發動符號連結攻擊，進而刪除任意檔案。(CVE-2011-0441)

Raphael Geisert 和 Dan Rosenberg 發現，PEAR 安裝程式允許本機使用者透過 package.xml 檔案的符號連結攻擊來覆寫任意檔案，其與 (1) download_dir、(2) cache_dir、(3) tmp_dir 和 (4) pear-build-download 目錄相關。
(CVE-2011-1072、CVE-2011-1144)

Ben Schmidt 發現，PHP Zend 引擎中的釋放後使用弱點會讓攻擊者造成拒絕服務 (堆積記憶體損毀) 或可能執行任意程式碼。(CVE-2010-4697)

Martin Barbella 發現，PHP GD 延伸模組中的緩衝區溢位會讓攻擊者透過 imagepstext 函式引數中的大量消除鋸齒步驟，造成拒絕服務 (應用程式損毀)。(CVE-2010-4698)

據發現，PHP 接受路徑名稱中的 \0 字元，這可能會讓攻擊者在此字元後放置安全檔案延伸模組，進而繞過預定的存取限制。此問題已在 Ubuntu 10.04 LTS、Ubuntu 10.10 和 Ubuntu 11.04 中解決。
(CVE-2006-7243)

Maksymilian Arciemowicz 發現，ICU 版 PHP Internationalization 延伸模組 (Intl) 中的 grapheme_extract 函式會讓攻擊者透過無效的大小引數來觸發 NULL 指標解除參照，進而造成拒絕服務 (當機)。此問題會影響 Ubuntu 10.04 LTS、Ubuntu 10.10 和 Ubuntu 11.04。
(CVE-2011-0420)

Maksymilian Arciemowicz 發現，PHP Zip 延伸模組中的 _zip_name_locate 函式並未正確處理 ZIPARCHIVE::FL_UNCHANGED 引數，這可能會讓攻擊者透過空白的 ZIP 封存造成拒絕服務 (NULL 指標解除參照)。此問題影響到 Ubuntu 8.04 LTS、Ubuntu 9.10、Ubuntu 10.04 LTS、Ubuntu 10.10 和 Ubuntu 11.04。(CVE-2011-0421)

Luca Carettoni 發現，PHP Exif 延伸模組在 64 位元平台上執行的轉換不正確，可會讓遠端攻擊者透過具有特製影像檔案目錄 (IFD) 的影像，造成拒絕服務 (應用程式損毀)。(CVE-2011-0708)

Jose Carlos Norte 發現，PHP shmop 延伸模組中的整數溢位可能會讓攻擊者造成拒絕服務 (當機)，並可能讀取敏感的記憶體函式。(CVE-2011-1092)

Felipe Pena 發現，substr_replace 函式中的釋放後使用弱點會讓攻擊者造成拒絕服務 (記憶體損毀) 或可能執行任意程式碼。
(CVE-2011-1148)

Felipe Pena 發現 PHP phar 延伸模組中存有多個格式字串弱點。這些可能會讓攻擊者從處理程序記憶體中取得敏感資訊、造成拒絕服務 (記憶體損毀) 或可能執行任意程式碼。此問題會影響 Ubuntu 10.04 LTS、Ubuntu 10.10 和 Ubuntu 11.04。(CVE-2011-1153)

據發現，當精確度組態選項具有很大的值時，strval 函式中會發生緩衝區溢位。Ubuntu 8.04 LTS、Ubuntu 9.10、Ubuntu 10.04 LTS、Ubuntu 10.10 和 Ubuntu 11.04 中的預設編譯器選項應能降低拒絕服務弱點的影響程度。(CVE-2011-1464)

據發現，在 PHP Calendar 延伸模組中，SdnToJulian 函式的整數溢位可能會讓攻擊者造成拒絕服務 (應用程式損毀)。(CVE-2011-1466)

Tomas Hoger 發現，在 PHP Intl 延伸模組中，NumberFormatter::setSymbol 函式的整數溢位可能會讓攻擊者造成拒絕服務 (應用程式損毀)。
此問題會影響 Ubuntu 10.04 LTS、Ubuntu 10.10 和 Ubuntu 11.04。
(CVE-2011-1467)

據發現，PHP OpenSSL 延伸模組中的多個記憶體洩漏可能會讓遠端攻擊者造成拒絕服務 (記憶體消耗)。此問題會影響 Ubuntu 10.04 LTS、Ubuntu 10.10 和 Ubuntu 11.04。(CVE-2011-1468)

Daniel Buschke 發現，PHP 中的 PHP Streams 元件並未正確處理類型，而可能讓攻擊者造成拒絕服務 (應用程式損毀)。(CVE-2011-1469)

據發現，PHP Zip 延伸模組可能會讓攻擊者透過 stream_get_contents 函式未正確處理的 ziparchive 資料流造成拒絕服務 (應用程式損毀)。此問題影響到 Ubuntu 8.04 LTS、Ubuntu 9.10、Ubuntu 10.04 LTS、Ubuntu 10.10 和 Ubuntu 11.04。(CVE-2011-1470)

據發現，PHP Zip 延伸模組中的整數正負號錯誤可能會讓攻擊者透過格式錯誤的封存檔造成拒絕服務 (CPU 消耗)。此問題影響到 Ubuntu 8.04 LTS、Ubuntu 9.10、Ubuntu 10.04 LTS、Ubuntu 10.10 和 Ubuntu 11.04。(CVE-2011-1470) (CVE-2011-1471)。

根據 web 伺服器的標題，遠端主機上承載的 HP System Management Homepage (SMH) 版本比 7.0 舊。因此，據報會受到以下弱點影響：

- 隨附的 libxslt 程式庫中的「generate-id」函式存在一個錯誤，其允許洩漏堆積記憶體位址。(CVE-2011-0195)

- 存在一個不明的輸入驗證錯誤，可允許跨網站要求偽造攻擊。(CVE-2011-3846)

- 存在不明錯誤，可允許攻擊者透過不明向量發動拒絕服務攻擊。
 (CVE-2012-0135、CVE-2012-1993)

- 隨附的 PHP 版本存有多個弱點。(CVE-2010-3436、CVE-2010-4409、CVE-2010-4645、CVE-2011-1148、CVE-2011-1153、CVE-2011-1464、CVE-2011-1467、CVE-2011-1468、CVE-2011-1470、CVE-2011-1471、CVE-2011-1938、CVE-2011-2202、CVE-2011-2483、CVE-2011-3182、CVE-2011-3189、CVE-2011-3267、CVE-2011-3268)

- 隨附的 Apache 版本存有多個弱點。(CVE-2010-1452、CVE-2010-1623、CVE-2010-2068、CVE-2010-2791、CVE-2011-0419、CVE-2011-1928、CVE-2011-3192、CVE-2011-3348、CVE-2011-3368、CVE-2011-3639)

- 數個隨附元件含有 OpenSSL 程式庫，其中存在多個弱點。
 (CVE-2011-0014、CVE-2011-1468、CVE-2011-1945、CVE-2011-3207、CVE-2011-3210)

- 數個隨附元件含有 Curl 程式庫，其中存在多個弱點。
 (CVE-2009-0037、CVE-2010-0734、CVE-2011-2192)

Versions of PHP 5.3 earlier than 5.3.6 are potentially affected by multiple vulnerabilities : 

 - An error exists in the function '_zip_name_locate()' in the file 'ext/zip/lib/zip_name_locate.c' which allows a NULL pointer to be dereferenced when processing an empty archive. (CVE-2011-0421)
 - A variable casting error exists in the Exif extension's C function 'exif_process_IFD_TAG()' in the file 'ext/exif/exif.c' could allow arbitrary code execution. (CVE-2011-0708)
 - An integer overflow vulnerability exists in the implementation of the PHP function 'shmop_read' in the file 'ext/shmop/shmop.c'. (CVE-2011-1092)
 - An error exists in the file 'phar/phar_object.c' n which calls to 'zend_throw_exception_ex()' pass data as a string format parameter which could lead to information disclosure or memory corruption when handling PHP archives. (CVE-2011-1153)
 - A buffer overflow error exists in the C function 'xbuf_format_converter' in the file 'main/snprintf.c' when the PHP configuration setting for 'precision' is set to a large value. (Bug 54055)
 - An unspecified error exists in the security enforcement regarding the parsing of the fastcgi protocol with the 'FastCGI Process Manager' (FPM) SAPI.

Versions of PHP 5.3 earlier than 5.3.6 are potentially affected by multiple vulnerabilities : 

  - An error exists in the function '_zip_name_locate()' in the file 'ext/zip/lib/zip_name_locate.c' which allows a NULL pointer to be dereferenced when processing an empty archive. (CVE-2011-0421)

  - A variable casting error exists in the Exif extension's C function 'exif_process_IFD_TAG()' in the file 'ext/exif/exif.c' could allow arbitrary code execution. (CVE-2011-0708)

  - An integer overflow vulnerability exists in the implementation of the PHP function 'shmop_read' in the file 'ext/shmop/shmop.c'. (CVE-2011-1092)

  - An error exists in the file 'phar/phar_object.c' n which calls to 'zend_throw_exception_ex()' pass data as a string format parameter which could lead to information disclosure or memory corruption when handling PHP archives. (CVE-2011-1153)

  - A buffer overflow error exists in the C function 'xbuf_format_converter' in the file 'main/snprintf.c' when the PHP configuration setting for 'precision' is set to a large value. (Bug 54055)

  - An unspecified error exists in the security enforcement regarding the parsing of the fastcgi protocol with the 'FastCGI Process Manager' (FPM) SAPI.

ID	名稱	產品	系列	已發布	已更新	嚴重性
55086	Ubuntu 6.06 LTS / 8.04 LTS / 9.10 / 10.04 LTS / 10.10 / 11.04：php5 弱點 (USN-1126-1)	Nessus	Ubuntu Local Security Checks	2011/6/13	2019/9/19	high
58811	HP System Management Homepage < 7.0 多種弱點	Nessus	Web Servers	2012/4/20	2022/4/11	critical
5824	PHP 5.3.x < 5.3.6 Multiple Vulnerabilities	Nessus Network Monitor	Web Servers	2011/3/18	2019/3/6	high
801082	PHP 5.3 < 5.3.6 String To Double Conversion DoS	Log Correlation Engine	Web Servers	2011/3/18		high

偵測

搜尋 Plugin

high

critical

high

high