安全性增強和修正：

- 更新 crypt_blowfish 至 1.2 版。(CVE-2011-2483)

- 已修正 error_log() 中的損毀。報告者為 Mateusz Kocielski

- 已修正 crypt() 的 overlog salt 上的緩衝區溢位。

- 已修正錯誤 #54939 (RFC1867 檔案上傳檔案名稱中的檔案路徑插入弱點)。報告者為 Krzysztof Kotowicz。(CVE-2011-2202)

- 已修正 socket_connect() 中的堆疊型緩衝區溢位。
 (CVE-2011-1938)

- 已修正錯誤 #54238 (substr_replace() 中的釋放後使用弱點)。
 (CVE-2011-1148)

5.3.8 的上游公告：
http://www.php.net/archive/2011.php#id2011-08-23-1

5.3.7 的上游公告：
http://www.php.net/archive/2011.php#id2011-08-18-1

完整的變更記錄：http://www.php.net/ChangeLog-5.php#5.3.8

php 套件現在提供兩個 apache 模組 (針對 prefork 與背景工作 MPM)。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

安全性增強和修正：

- 更新 crypt_blowfish 至 1.2 版。(CVE-2011-2483)

- 已修正 error_log() 中的損毀。報告者為 Mateusz Kocielski

- 已修正 crypt() 的 overlog salt 上的緩衝區溢位。

- 已修正錯誤 #54939 (RFC1867 檔案上傳檔案名稱中的檔案路徑插入弱點)。報告者為 Krzysztof Kotowicz。(CVE-2011-2202)

- 已修正 socket_connect() 中的堆疊型緩衝區溢位。
 (CVE-2011-1938)

- 已修正錯誤 #54238 (substr_replace() 中的釋放後使用弱點)。
 (CVE-2011-1148)

5.3.8 的上游公告：
http://www.php.net/archive/2011.php#id2011-08-23-1 5.3.7 的上游公告：http://www.php.net/archive/2011.php#id2011-08-18-1

完整的變更記錄：http://www.php.net/ChangeLog-5.php#5.3.8

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

已發現並修正 php 中的多個弱點：

PHP 5.3.6 和之前版本的　substr_replace 函式中有釋放後使用弱點，允許內容相依的攻擊者對多個引數使用相同的變數，進而造成拒絕服務 (記憶體損毀) 或可能產生其他不明影響 (CVE-2011-1148)。

在 PHP 5.3.6 的 ext/zip/php_zip.c 中，(1) ZipArchive::addGlob 和 (2) ZipArchive::addPattern 函式允許內容相依的攻擊者透過特定旗標引數，造成拒絕服務 (應用程式損毀)；(a) GLOB_ALTDIRFUNC 和 (b) GLOB_APPEND 即為一例 (CVE-2011-1657)。

從 PHP 5.3.3 到 5.3.6 版本，ext/sockets/sockets.c 中的 socket_connect 函式有堆疊型緩衝區溢位，可能允許內容相依的攻擊者透過 UNIX 通訊端的長路徑名稱，執行任意程式碼 (CVE-2011-1938)。

在 5.3.7 之前的 PHP 版本 中，main/rfc1867.c 的 rfc1867_post_handler 函式未正確限制 multipart/form-data POST 要求中的檔案名稱，其允許遠端攻擊者執行絕對路徑遊走攻擊，甚至透過特製的上傳要求建立或覆寫任意檔案；這和「檔案路徑插入弱點」有關。(CVE-2011-2202)。

1.1 之前的 crypt_blowfish 版本 (用於特定平台上 5.3.7 之前的 PHP 版本) 未正確處理 8 位元字元，其可使內容相依的攻擊者更容易利用已知的密碼雜湊，判斷純文字密碼 (CVE-2011-2483)。

5.3.7 之前的 PHP 版本未正確檢查 malloc、calloc 和 realloc 程式庫函式的傳回值，其允許內容相依的攻擊者利用權限，針對與下列函式相關的函式引數提供任意值，從而造成拒絕服務 (NULL 指標解除參照和應用程式損毀)，或觸發緩衝區溢位：(1) ext/curl/interface.c、(2) ext/date/lib/parse_date.c、(3) ext/date/lib/parse_iso_intervals.c、(4) ext/date/lib/parse_tz.c、(5) ext/date/lib/timelib.c、(6) ext/pdo_odbc/pdo_odbc.c、(7) ext/reflection/php_reflection.c、(8) ext/soap/php_sdl.c、(9) ext/xmlrpc/libxmlrpc/base64.c、(10) TSRM/tsrm_win32.c 和 (11) strtotime 函式 (CVE-2011-3182)。

5.3.7 之前的 PHP 版本未正確實作 error_log 函式，其允許內容相依的攻擊者透過不明向量造成拒絕服務 (應用程式損毀) (CVE-2011-3267)。

PHP 5.3.7 之前版本的 crypt 函式中有緩衝區溢位，允許內容相依的攻擊者透過冗長 salt 引數造成不明影響；此弱點與 CVE-2011-2483 不同 (CVE-2011-3268)。

更新版 php 套件已升級至 5.3.8，該版本不會受到這些問題影響。

此外，部分 PECL 延伸模組已升級和/或依據新的 php 版重建。

在 postgresql 中發現一個弱點且已更正：

contrib/pg_crypto 的 blowfish 加密程式碼可能在已簽署 char 的平台 (這是最多的) 上提供錯誤結果，進而導致加密密碼變得比預期的更弱 (CVE-2011-2483)。

此外，針對 Mandriva Linux 2011 也提供更正的 ossp-uuid 套件以及在 postgresql 9.0.x 中的更正支援。

此更新提供此弱點的解決方案。

根據密碼雜湊方法的 blowfish 實作具有一個錯誤，會影響包含 8 位元字元的密碼 (例如，umlauts)。
受影響的密碼可能會透過暴力密碼破解方法，更快地被破解。(CVE-2011-2483)

SUSE 的 crypt() 實作支援 blowfish 密碼雜湊函式 (id $2a)，系統登入亦會依預設使用此方法。
此更新可消除 $2a 實作中的錯誤。安裝此更新之後，如果密碼包含 8 位元字元，現有的 $2a 雜湊會因此不再符合用正確的新實作所產生的雜湊。針對透過 PAM 的系統登入，pam_unix2 模組會啟用相容模式，並繼續用舊演算法處理現有的 $2a 雜湊。這可確保沒有使用者會被鎖定。
新密碼雜湊用 id「$2y」產生，以明確地識別其是用正確的實作所產生的。

注意：若要實際將雜湊遷移至新的演算法，建議所有使用者皆在更新之後變更密碼。

服務如果用 crypt() (而非 PAM) 儲存使用 blowfish 雜湊的密碼，則不具有此類相容模式。這表示，使用這類服務的使用者如果其密碼為 8 位元，則他們在更新後無法再繼續登入。系統管理員可採取的因應措施是編輯該服務的密碼資料庫，並將儲存的雜湊從 $2a 變更為 $2x。如此將導致 crypt() 使用舊的演算法。若要確保移轉至正確的演算法，使用者必須變更自己的密碼。

常見問題集　(FAQ)：

問：我在密碼中僅使用 ASCII 字元，也會受到影響嗎？答：不會。

問：在此更新前後，id 的意義是什麼？答：
更新之前：$2a -> 錯誤的演算法

更新之後：$2x -> 錯誤的演算法 $2a -> 正確的演算法 $2y
-> 正確的演算法

使用 PAM 的系統登入依預設會啟用相容模式：$2x -> 錯誤的演算法 $2a -> 錯誤的演算法 $2y -> 正確的演算法

問：我要如何要求使用者在下次登入時變更其密碼？答：
以 root 身分針對每位使用者執行下列命令：chage -d 0

問：我執行在其密碼資料庫中具有 $2a 雜湊的應用程式。
有些使用者抱怨他們無法再登入了。答：編輯密碼資料庫，並將受影響的使用者之雜湊‘$2a’前置詞變更為‘$2x’。他們將能再次登入，但應立即變更自己的密碼。

問：我要如何關閉系統登入的相容模式？答：設定 BLOWFISH_2a2x=no in /etc/default/passwd

當使用 Blowfish 雜湊時，在 PostgreSQL pgcrypto 模組 crypt() 處理密碼 8 位元字元的方式中發現一個正負號問題。最多三個字元緊跟在非 ASCII 字元 (包含高位元集的字元) 之前對於雜湊結果沒有任何影響，進而縮短有效密碼長度。這點使攻擊者的暴力密碼破解猜測速度更快，因為有數個不同的密碼都已雜湊成相同值。(CVE-2011-2483)

注意：因為 CVE-2011-2483 修正的關係，在安裝了此更新後，有些使用者可能無法登入將使用 PostgreSQL crypt() 函式來透過 Blowfish 雜湊之使用者密碼儲存到後端 PostgreSQL 資料庫中的應用程式。可透過將特定密碼的雜湊前置詞變更為「$2x$」，重新啟用不安全的處理 (允許受影響的使用者登入)。

已新增數個核心與程式庫函式的手冊頁面。更新了 crypt(3) 手冊頁面以同時列出 2y 前置詞。

這個 yast2-core 更新可修正安全性問題、錯誤，並增加偵錯功能。

更新了 crypt(3) 手冊頁以同時列出 2y 前置詞。

- 安全性和錯誤修正版本 9.1.3：

- 需要‘CREATE TRIGGER’觸發函式的執行權限 (CVE-2012-0866，bnc#749299)。

- 移除 SSL 憑證共用名稱長度的任意限制 (CVE-2012-0867，bnc#749301)。

- 在寫入 pg_dump 註解的名稱中，將新行轉換為空格 (CVE-2012-0868，bnc#749303)。

如需其餘變更資訊，請參閱版本資訊：
http://www.postgresql.org/docs/9.1/static/release-9-1-3.html/usr/share/doc/packages/postgresql/HISTORY

Mateusz Kocielski、Marek Kroemeke 與 Filip Palian 發現 socket_connect 函式對於 AF_UNIX 通訊端的長路徑名稱的處理中存有一個堆疊型緩衝區溢位。遠端攻擊者可惡意利用此問題來執行任意程式碼；但是受影響版本的預設編譯器選項應減少拒絕服務的弱點。此問題會影響 Ubuntu 10.04 LTS、Ubuntu 10.10 和 Ubuntu 11.04。(CVE-2011-1938)

Krzysztof Kotowicz 發現 PHP 後處置程式函式未正確限制 multipart/form-data POST 要求中的檔案名稱。
這可允許遠端攻擊者發動絕對路徑遊走攻擊，並可能建立或覆寫任意檔案。此問題會影響 Ubuntu 8.04 LTS、Ubuntu 10.04 LTS、Ubuntu 10.10 和 Ubuntu 11.04。(CVE-2011-2202)

據發現，blowfish 的 crypt 函式未正確處理 8 位元字元。這可讓攻擊者更容易探索包含具有相符 blowfish crypt 值之 8 位元字元的純文字密碼。此問題會影響 Ubuntu 10.04 LTS、Ubuntu 10.10 和 Ubuntu 11.04。
(CVE-2011-2483)

據發現，PHP 並未正確檢查多個位置中的 malloc(3)、calloc(3) 與 realloc(3) 程式庫函式的傳回值。這可允許攻擊者透過 NULL 指標解除參照造成拒絕服務或可能執行任意程式碼。
此問題會影響 Ubuntu 8.04 LTS、Ubuntu 10.04 LTS、Ubuntu 10.10 和 Ubuntu 11.04。(CVE-2011-3182)

Maksymilian Arciemowicz 發現 PHP 未正確實作 error_log 函式。這可允許攻擊者透過應用程式損毀造成拒絕服務。此問題會影響 Ubuntu 10.04 LTS、Ubuntu 10.10、Ubuntu 11.04 和 Ubuntu 11.10。(CVE-2011-3267)

Maksymilian Arciemowicz 發現 ZipArchive 函式 addGlob() 與 addPattern() 未正確檢查其旗標引數。這可允許惡意指令碼作者透過應用程式損毀造成拒絕服務。此問題會影響 Ubuntu 10.04 LTS、Ubuntu 10.10、Ubuntu 11.04 和 Ubuntu 11.10。
(CVE-2011-1657)

據發現，當處理 shift-left、shift-right 與 bitwise-xor opcode 時，PHP 中的 Xend opcode 剖析器可被中斷。這可允許惡意指令碼作者洩漏記憶體內容。這個問題會影響 Ubuntu 10.04 LTS。
(CVE-2010-1914)

據發現，PHP 中的 strrchr 函式可遭惡意指令碼中斷，允許洩漏記憶體內容。這個問題只會影響 Ubuntu 8.04 LTS。(CVE-2010-2484)。

PostgreSQL 已更新至最新且穩定的 8.1.23 版本，並修正各種錯誤和安全性問題。

下列安全性問題已修正：

- CVE-2012-3488：此更新可修正透過 XSL 功能任意讀取和寫入檔案。

- CVE-2012-2655：postgresql：透過特製 SQL 造成的拒絕服務 (堆疊耗盡)。

- CVE-2011-2483：crypt_blowfish 錯誤處理 8 位元字元。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2011:1423 公告中提及的多個弱點影響。

    PHP 是一種內嵌 HTML 的指令碼語言，通常用於 Apache HTTP Server。

    當使用 Blowfish 雜湊時，在 PHP crypt() 函式處理密碼 8 位字元的方式中發現一個正負號問題。最多三個字元緊跟在非 ASCII 字元 (包含高位元集的字元) 之前對於雜湊結果沒有任何影響，進而縮短有效密碼長度。這點使攻擊者的暴力密碼破解猜測速度更快，因為有數個不同的密碼都已雜湊成相同值。(CVE-2011-2483)

    注意：因為 CVE-2011-2483 修正的關係，在安裝此更新後，有些使用者可能無法登入使用 PHP crypt() 函式來與 Blowfish 雜湊密碼的 PHP 應用程式。如需詳細資訊，請參閱〈參照〉中所連結的上游 CRYPT_BLOWFISH 安全性修正詳細資料文件。

    在 PHP exif 延伸模組中，發現了導致緩衝區過度讀取的未執行徹底輸入驗證瑕疵。當 PHP 指令碼嘗試從影像檔擷取可交換影像檔案格式 (Exif) 詮釋資料時，特製的影像檔可造成 PHP 解譯器損毀。
    (CVE-2011-0708)

    在 PHP Calendar 延伸模組中發現一個整數溢位瑕疵。能夠以大值進行 PHP 指令碼呼叫 SdnToJulian() 的遠端攻擊者可造成 PHP 解譯器損毀。 (CVE-2011-1466)

    在 PHP OpenSSL 延伸模組中發現多個記憶體洩漏瑕疵。能夠使 PHP 指令碼重複使用 openssl_encrypt() 或 openssl_decrypt() 的遠端攻擊者可造成 PHP 解譯器使用過量記憶體。 (CVE-2011-1468)

    在 PHP substr_replace() 函式中發現一個釋放後使用瑕疵。如果 PHP 指令碼使用相同的變數作為多個函式引數，遠端攻擊者可能會利用此弱點造成 PHP 解譯器損毀，或可能執行任意程式碼。 (CVE-2011-1148)

    PHP Streams 元件中存在的一個錯誤在 FTP 包裝函式透過 HTTP Proxy 連線時導致 PHP 解譯器當機。如果 PHP 指令碼接受未受信任的 URL 進行連線，遠端攻擊者可能觸發此問題。 (CVE-2011-1469)

    在 PHP zip 延伸模組中發現一個整數正負號問題。攻擊者可利用特製的 ZIP 封存，造成 PHP 解譯器使用過量 CPU 時間，直到達到指令碼執行時間限制為止。 (CVE-2011-1471)

    在 PHP 通訊端延伸模組處理 AF_UNIX 通訊端長位址的方式中發現一個堆疊型緩衝區溢位瑕疵。能夠使 PHP 指令碼連線至長 AF_UNIX 通訊端位址的攻擊者可利用此瑕疵造成 PHP 解譯器損毀。 (CVE-2011-1938)

    在 PHP 中發現一個差一瑕疵。如果攻擊者上傳具有特製檔案名稱的檔案，可導致 PHP 指令碼嘗試將檔案寫入 root (/) 目錄。根據預設，PHP 會以 apache 使用者身分執行，防止其寫入 root 目錄。 (CVE-2011-2202)

    所有 php53 及 php 使用者皆應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。安裝更新版套件後，必須先重新啟動 httpd 程序，更新才會生效。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
56150	Fedora 16 : maniadrive-1.2-32.fc16 / php-5.3.8-1.fc16 / php-eaccelerator-0.9.6.1-9.fc16 (2011-11464)	Nessus	Fedora Local Security Checks	2011/9/12	2021/1/11	high
56218	Fedora 15 : maniadrive-1.2-32.fc15 / php-5.3.8-1.fc15 / php-eaccelerator-0.9.6.1-9.fc15 (2011-11528)	Nessus	Fedora Local Security Checks	2011/9/19	2021/1/11	high
56707	Mandriva Linux 安全性公告：php (MDVSA-2011:165)	Nessus	Mandriva Local Security Checks	2011/11/4	2021/1/6	critical
56627	Mandriva Linux 安全性公告：postgresql (MDVSA-2011:161)	Nessus	Mandriva Local Security Checks	2011/10/25	2021/1/6	medium
58576	SuSE 10 安全性更新：glibc (ZYPP 修補程式編號 7663)	Nessus	SuSE Local Security Checks	2012/4/3	2021/1/19	medium
69571	Amazon Linux AMI：postgresql (ALAS-2011-12)	Nessus	Amazon Linux Local Security Checks	2013/9/4	2018/4/18	medium
56019	SuSE 11.1 安全性更新：man-pages (SAT 修補程式編號 5064)	Nessus	SuSE Local Security Checks	2011/8/31	2021/1/19	medium
57270	SuSE 10 安全性更新：yast2-core (ZYPP 修補程式編號 7726)	Nessus	SuSE Local Security Checks	2011/12/13	2021/1/19	medium
75943	openSUSE 安全性更新：man-pages (openSUSE-SU-2011:0970-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
74591	openSUSE 安全性更新：postgresql (openSUSE-SU-2012:0480-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
56554	Ubuntu 8.04 LTS / 10.04 LTS / 10.10 / 11.04 / 11.10 : php5 弱點 (USN-1231-1)	Nessus	Ubuntu Local Security Checks	2011/10/19	2019/9/19	high
83561	SUSE SLED10 / SLES10 安全性更新：PostgreSQL (SUSE-SU-2012:1336-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	medium
56699	RHEL 6：php53 和 php (RHSA-2011:1423)	Nessus	Red Hat Local Security Checks	2011/11/3	2025/4/14	critical

偵測

搜尋 Plugin

high

high

critical

medium

medium

medium

medium

medium

medium

medium

high

medium

critical