更新了 crypt(3) 手冊頁以同時列出 2y 前置詞。

PostgreSQL 已更新至最新且穩定的 8.1.23 版本，並修正各種錯誤和安全性問題。

下列安全性問題已修正：

- CVE-2012-3488：此更新可修正透過 XSL 功能任意讀取和寫入檔案。

- CVE-2012-2655：postgresql：透過特製 SQL 造成的拒絕服務 (堆疊耗盡)。

- CVE-2011-2483：crypt_blowfish 錯誤處理 8 位元字元。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

根據其標題，遠端主機上執行的 PHP 5.3.x 版本比 5.3.7 舊。因此受到以下弱點影響：

- substr_replace() 中有一個釋放後使用弱點。
 (CVE-2011-1148)

- socket_connect() 的堆疊式緩衝區溢位。
 (CVE-2011-1938)

- ZipArchive::addGlob() 中的程式碼執行弱點。
 (CVE-2011-1657)

- crypt_blowfish 已更新至 1.2 版。(CVE-2011-2483)

- 多個 NULL 指標解除參照。(CVE-2011-3182)

- error_log() 中的不明損毀。(CVE-2011-3267)

- crypt() 中的緩衝區溢位。(CVE-2011-3268)

- 當將 MCRYPT_DEV_URANDOM 作為來源傳遞至 mcrypt_create_iv() 時，php_win32_get_random_bytes() 函式中存有一個瑕疵。遠端攻擊者可加以惡意利用，進而引發拒絕服務的情況。(OSVDB 126477)

安全性增強和修正：

- 更新 crypt_blowfish 至 1.2 版。(CVE-2011-2483)

- 已修正 error_log() 中的損毀。報告者為 Mateusz Kocielski

- 已修正 crypt() 的 overlog salt 上的緩衝區溢位。

- 已修正錯誤 #54939 (RFC1867 檔案上傳檔案名稱中的檔案路徑插入弱點)。報告者為 Krzysztof Kotowicz。(CVE-2011-2202)

- 已修正 socket_connect() 中的堆疊型緩衝區溢位。
 (CVE-2011-1938)

- 已修正錯誤 #54238 (substr_replace() 中的釋放後使用弱點)。
 (CVE-2011-1148)

5.3.8 的上游公告：
http://www.php.net/archive/2011.php#id2011-08-23-1 5.3.7 的上游公告：http://www.php.net/archive/2011.php#id2011-08-18-1

完整的變更記錄：http://www.php.net/ChangeLog-5.php#5.3.8

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

來自 Red Hat 安全性公告 2011:1423：

現已提供分別適用於 Red Hat Enterprise Linux 5 和 6 的更新版 php53 和 php 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

PHP 是一種內嵌 HTML 的指令碼語言，通常用於 Apache HTTP Server。

當使用 Blowfish 雜湊時，在 PHP crypt() 函式處理密碼 8 位字元的方式中發現一個正負號問題。最多三個字元緊跟在非 ASCII 字元 (包含高位元集的字元) 之前對於雜湊結果沒有任何影響，進而縮短有效密碼長度。這點使攻擊者的暴力密碼破解猜測速度更快，因為有數個不同的密碼都已雜湊成相同值。(CVE-2011-2483)

注意：因為 CVE-2011-2483 修正的關係，在安裝此更新後，有些使用者可能無法登入使用 PHP crypt() 函式來與 Blowfish 雜湊密碼的 PHP 應用程式。如需詳細資訊，請參閱連結至「參照」的上游「CRYPT_BLOWFISH 安全性修正詳細資訊」文件。

在 PHP exif 延伸模組中，發現了導致緩衝區過度讀取的未執行徹底輸入驗證瑕疵。當 PHP 指令碼嘗試從影像檔中擷取可交換影像檔案格式 (Exif) 詮釋資料時，特製的影像檔可導致 PHP 解譯器損毀。(CVE-2011-0708)

在 PHP calendar 延伸模組中發現一個整數溢位瑕疵。能夠用過大值發出 PHP 指令碼呼叫 SdnToJulian() 的遠端攻擊者，可導致解譯器損毀。(CVE-2011-1466)

在 PHP OpenSSL 延伸模組中發現多個記憶體洩漏瑕疵。具備讓 PHP 指令碼重複使用 openssl_encrypt() 或 openssl_decrypt() 能力的遠端攻擊者，可導致 PHP 解譯器使用過量記憶體。(CVE-2011-1468)

在 PHP substr_replace() 函式中發現一個釋放後使用瑕疵。
如果 PHP 指令碼使用了相同變數作為多個函式引數，遠端攻擊者可能利用這個問題來使 PHP 解譯器當機，或可能執行任意程式碼。(CVE-2011-1148)

PHP Streams 元件中存在的一個錯誤在 FTP 包裝函式透過 HTTP Proxy 連線時導致 PHP 解譯器當機。當 PHP 指令碼接受了不受信任的 URL 進行連線時，遠端攻擊者可能觸發這個問題。(CVE-2011-1469)

在 PHP zip 延伸模組中發現一個整數正負號問題。攻擊者可使用特製的 ZIP 封存來導致 PHP 解譯器耗用過量 CPU 時間，直到達到指令碼執行時間上限為止。(CVE-2011-1471)

在 PHP 通訊端延伸模組處理 AF_UNIX 通訊端長位址的方式中發現一個堆疊型緩衝區溢位瑕疵。具備讓 PHP 指令碼連線到 AF_UNIX 通訊端長位址能力的攻擊者可利用這個瑕疵來使 PHP 解譯器損毀。(CVE-2011-1938)

在 PHP中發現一個差一瑕疵。如果攻擊者使用特製檔名上傳檔案，則其可導致 PHP 指令碼企圖將檔案寫入 root (/) 目錄。依預設，PHP 以「apache」使用者身分執行，可避免寫入 root 目錄。(CVE-2011-2202)

所有 php53 和 php 使用者皆應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。安裝更新版套件後，必須先重新啟動 httpd 程序，更新才會生效。

blowfish 密碼雜湊實作並未正確處理密碼中的 8 字元，因而使得攻擊者更容易破解雜湊 (CVE-2011-2483)。在此更新之後，包含 8 位元字元之密碼的 id 為 '$2a$' 的現有雜湊將不再與新產生的雜湊相容。受影響的使用者將必須變更其密碼以儲存新雜湊，或是現有雜湊的 id 必須手動變更為 '$2x$'，以啟用相容模式。請參閱 CVE-2011-2483 glibc 更新的描述以瞭解詳情。

檔案上傳可能覆寫由執行 php 的使用者所擁有的檔案 (CVE-2011-2202)。

crypt 函式冗長的 salt 引數可造成緩衝區溢位 (CVE-2011-3268)

error_log 函式的不正確實作可使 php 損毀 (CVE-2011-3267)

5.3.7 之前的 PHP 版本未正確檢查 malloc、 calloc 和 realloc 程式庫函式的傳回值，這可能會讓內容相依的攻擊者利用權限，針對與下列函式相關的函式引數提供任意值，從而引發拒絕服務 (NULL 指標解除參照和應用程式損毀)，或觸發緩衝區溢位：(1) ext/curl/interface.c、 (2) ext/date/lib/parse_date.c、(3) ext/date/lib/parse_iso_intervals.c、 (4) ext/date/lib/parse_tz.c、(5) ext/date/lib/timelib.c、 (6) ext/pdo_odbc/pdo_odbc.c、(7) ext/reflection/php_reflection.c、 (8) ext/soap/php_sdl.c、(9) ext/xmlrpc/libxmlrpc/base64.c、 (10) TSRM/tsrm_win32.c 和 (11) strtotime 函式。

PHP 5.3.7 和 5.3.8 中的 is_a 函式可觸發
對 __autoload 函式的呼叫，進而讓遠端攻擊者更容易藉由提供特製的 URL，並利用特定 PEAR 套件和自訂自動載入器中潛在的不安全行為執行任意程式碼。

php：5.3.7 之 is_a() 的變更可能允許以特定程式碼執行任意程式碼

當使用 Blowfish 雜湊時，在 PHP crypt() 函式處理密碼 8 位字元的方式中發現一個正負號問題。最多三個字元緊跟在非 ASCII 字元 (包含高位元集的字元) 之前對於雜湊結果沒有任何影響，進而縮短有效密碼長度。這點使攻擊者的暴力密碼破解猜測速度更快，因為有數個不同的密碼都已雜湊成相同值。

當使用 Blowfish 雜湊時，在 PostgreSQL pgcrypto 模組 crypt() 處理密碼 8 位元字元的方式中發現一個正負號問題。最多三個字元緊跟在非 ASCII 字元 (包含高位元集的字元) 之前對於雜湊結果沒有任何影響，進而縮短有效密碼長度。這點使攻擊者的暴力密碼破解猜測速度更快，因為有數個不同的密碼都已雜湊成相同值。

1.1 之前的 crypt_blowfish 版本 (用於特定平台之 5.3.7 之前的 PHP 版本、8.4.9 之前的 PostgreSQL 版本和其他產品中) 未正確處理 8 位元字元，進而讓內容相依的攻擊者更容易利用已知的密碼雜湊來判斷純文字密碼。

在 PHP 通訊端延伸模組處理 AF_UNIX 通訊端長位址的方式中發現一個堆疊型緩衝區溢位瑕疵。具備讓 PHP 指令碼連線到 AF_UNIX 通訊端長位址能力的攻擊者可利用這個瑕疵來使 PHP 解譯器損毀。

從 PHP 5.3.3 到 5.3.6 版本，ext/sockets/sockets.c 中的 socket_connect 函式有堆疊型緩衝區溢位，可能會讓內容相依的攻擊者透過 UNIX 通訊端的長路徑名稱，執行任意程式碼。

在 5.3.7 之前的 PHP 版本中，main/rfc1867.c 的 rfc1867_post_handler 函式未正確限制 multipart/form-data POST 要求中的檔案名稱，這可能會讓遠端攻擊者執行絕對路徑遊走攻擊，甚至透過特製的上傳要求建立或覆寫任意檔案；這和「檔案路徑插入弱點」有關。

在 PHP中發現一個差一瑕疵。如果攻擊者使用特製檔名上傳檔案，則其可導致 PHP 指令碼企圖將檔案寫入 root (/) 目錄。依預設，PHP 以「apache」使用者身分執行，可避免寫入 root 目錄。

在 5.3.7 之前的 PHP 版本中，main/rfc1867.c 的 rfc1867_post_handler 函式未正確限制 multipart/form-data POST 要求中的檔案名稱，這可能會讓遠端攻擊者執行絕對路徑遊走攻擊，甚至透過特製的上傳要求建立或覆寫任意檔案；這和「檔案路徑插入弱點」有關。

PHP 5.3.6 和之前版本的　substr_replace 函式中有一個釋放後使用弱點，允許內容相依的攻擊者對多個引數使用相同的變數，進而造成拒絕服務 (記憶體損毀) 或可能產生其他不明影響。

在 PHP substr_replace() 函式中發現一個釋放後使用瑕疵。
如果 PHP 指令碼使用了相同變數作為多個函式引數，遠端攻擊者可能利用這個問題來使 PHP 解譯器當機，或可能執行任意程式碼。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 1.1之前的 crypt_blowfish (用於特定平台上 5.3.7 之前的 PHP、 8.4.9之前的 PostgreSQL 及其他產品時) 未正確處理 8 位元字元，導致內容相依的攻擊者更容易透過以下方式判斷純文字密碼利用密碼雜湊的知識。 (CVE-2011-2483)

請注意，Nessus 依賴供應商報告的套件存在。

根據其標題，遠端主機上安裝的 PHP 版本為 5.4.0 之前的 5.4.x 版，因此，可能會受到多個弱點影響：- PHP 中所使用的 crypt_blowfish 未正確處理 8 位元字元，讓內容相依攻擊者更易於透過密碼雜湊知識來判斷明文密碼。(CVE-2011-2483) - zend_strndup() 函式的多個 NULL 指標解除參照讓遠端攻擊者得以造成拒絕服務。(CVE-2011-4153) - SSL 通訊端 (SSL 3.0 / TLS 1.0) 中的缺陷已獲得解決。(CVE-2011-3389) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機受到 GLSA-201110-06 中所述的弱點影響 (PHP：多個弱點)

在 PHP 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

內容相依的攻擊者可透過多種方式執行任意程式碼、從處理程序記憶體取得敏感資訊、繞過預定的存取限制，或造成拒絕服務。
 遠端攻擊者可透過多種方式造成拒絕服務、繞過垃圾郵件偵測，或繞過 open_basedir 限制。
 因應措施：

目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
75943	openSUSE 安全性更新：man-pages (openSUSE-SU-2011:0970-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
83561	SUSE SLED10 / SLES10 安全性更新：PostgreSQL (SUSE-SU-2012:1336-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	medium
55925	PHP 5.3 < 5.3.7 多個弱點	Nessus	CGI abuses	2011/8/22	2025/5/26	critical
56218	Fedora 15 : maniadrive-1.2-32.fc15 / php-5.3.8-1.fc15 / php-eaccelerator-0.9.6.1-9.fc15 (2011-11528)	Nessus	Fedora Local Security Checks	2011/9/19	2021/1/11	high
56219	Fedora 14 : maniadrive-1.2-32.fc14 / php-5.3.8-1.fc14 / php-eaccelerator-0.9.6.1-9.fc14 (2011-11537)	Nessus	Fedora Local Security Checks	2011/9/19	2021/1/11	high
68382	Oracle Linux 5 / 6 : php / php53 (ELSA-2011-1423)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	critical
75791	openSUSE 安全性更新：apache2-mod_php5 (openSUSE-SU-2011:1138-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	critical
78268	Amazon Linux AMI : php (ALAS-2011-7)	Nessus	Amazon Linux Local Security Checks	2014/10/12	2019/7/10	high
217440	Linux Distros 未修補弱點：CVE-2011-2483	Nessus	Misc.	2025/3/3	2025/3/3	critical
122590	PHP 5.4.x < 5.4.0 多個弱點	Nessus	CGI abuses	2019/3/4	2025/5/26	high
56459	GLSA-201110-06：PHP：多個弱點	Nessus	Gentoo Local Security Checks	2011/10/12	2021/1/6	critical

偵測

搜尋 Plugin

medium

medium

critical

high

high

critical

critical

high

critical

high

critical