安全性增強和修正：

- 更新 crypt_blowfish 至 1.2 版。(CVE-2011-2483)

- 已修正 error_log() 中的損毀。報告者為 Mateusz Kocielski

- 已修正 crypt() 的 overlog salt 上的緩衝區溢位。

- 已修正錯誤 #54939 (RFC1867 檔案上傳檔案名稱中的檔案路徑插入弱點)。報告者為 Krzysztof Kotowicz。(CVE-2011-2202)

- 已修正 socket_connect() 中的堆疊型緩衝區溢位。
 (CVE-2011-1938)

- 已修正錯誤 #54238 (substr_replace() 中的釋放後使用弱點)。
 (CVE-2011-1148)

5.3.8 的上游公告：
http://www.php.net/archive/2011.php#id2011-08-23-1 5.3.7 的上游公告：http://www.php.net/archive/2011.php#id2011-08-18-1

完整的變更記錄：http://www.php.net/ChangeLog-5.php#5.3.8

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

來自 Red Hat 安全性公告 2011:1423：

現已提供分別適用於 Red Hat Enterprise Linux 5 和 6 的更新版 php53 和 php 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

PHP 是一種內嵌 HTML 的指令碼語言，通常用於 Apache HTTP Server。

當使用 Blowfish 雜湊時，在 PHP crypt() 函式處理密碼 8 位字元的方式中發現一個正負號問題。最多三個字元緊跟在非 ASCII 字元 (包含高位元集的字元) 之前對於雜湊結果沒有任何影響，進而縮短有效密碼長度。這點使攻擊者的暴力密碼破解猜測速度更快，因為有數個不同的密碼都已雜湊成相同值。(CVE-2011-2483)

注意：因為 CVE-2011-2483 修正的關係，在安裝此更新後，有些使用者可能無法登入使用 PHP crypt() 函式來與 Blowfish 雜湊密碼的 PHP 應用程式。如需詳細資訊，請參閱連結至「參照」的上游「CRYPT_BLOWFISH 安全性修正詳細資訊」文件。

在 PHP exif 延伸模組中，發現了導致緩衝區過度讀取的未執行徹底輸入驗證瑕疵。當 PHP 指令碼嘗試從影像檔中擷取可交換影像檔案格式 (Exif) 詮釋資料時，特製的影像檔可導致 PHP 解譯器損毀。(CVE-2011-0708)

在 PHP calendar 延伸模組中發現一個整數溢位瑕疵。能夠用過大值發出 PHP 指令碼呼叫 SdnToJulian() 的遠端攻擊者，可導致解譯器損毀。(CVE-2011-1466)

在 PHP OpenSSL 延伸模組中發現多個記憶體洩漏瑕疵。具備讓 PHP 指令碼重複使用 openssl_encrypt() 或 openssl_decrypt() 能力的遠端攻擊者，可導致 PHP 解譯器使用過量記憶體。(CVE-2011-1468)

在 PHP substr_replace() 函式中發現一個釋放後使用瑕疵。
如果 PHP 指令碼使用了相同變數作為多個函式引數，遠端攻擊者可能利用這個問題來使 PHP 解譯器當機，或可能執行任意程式碼。(CVE-2011-1148)

PHP Streams 元件中存在的一個錯誤在 FTP 包裝函式透過 HTTP Proxy 連線時導致 PHP 解譯器當機。當 PHP 指令碼接受了不受信任的 URL 進行連線時，遠端攻擊者可能觸發這個問題。(CVE-2011-1469)

在 PHP zip 延伸模組中發現一個整數正負號問題。攻擊者可使用特製的 ZIP 封存來導致 PHP 解譯器耗用過量 CPU 時間，直到達到指令碼執行時間上限為止。(CVE-2011-1471)

在 PHP 通訊端延伸模組處理 AF_UNIX 通訊端長位址的方式中發現一個堆疊型緩衝區溢位瑕疵。具備讓 PHP 指令碼連線到 AF_UNIX 通訊端長位址能力的攻擊者可利用這個瑕疵來使 PHP 解譯器損毀。(CVE-2011-1938)

在 PHP中發現一個差一瑕疵。如果攻擊者使用特製檔名上傳檔案，則其可導致 PHP 指令碼企圖將檔案寫入 root (/) 目錄。依預設，PHP 以「apache」使用者身分執行，可避免寫入 root 目錄。(CVE-2011-2202)

所有 php53 和 php 使用者皆應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。安裝更新版套件後，必須先重新啟動 httpd 程序，更新才會生效。

已發現並修正 glibc 中的多個弱點：

GNU C 程式庫 (aka glibc 或 libc6) 2.13 版及更舊版本中的 addmntent 函式未在嘗試寫入 /etc/mtab 檔案失敗時報告錯誤狀態，使得本機使用者就像範例所示，只是從處理程序寫入小小的 RLIMIT_FSIZE 值，就會輕易造成此檔案損毀，此弱點不同於 CVE-2010-0296 (CVE-2011-1089)。

GNU C 程式庫 (aka glibc 或 libc6) 2.13 版及更舊版本中 posix/fnmatch.c 的整數溢位，可讓內容相依的攻擊者透過在 fnmatch 呼叫中將特製樣式引數與 UTF8 長字串搭配使用來造成拒絕服務 (應用程式損毀)，此弱點不同於 CVE-2011-1071 (CVE-2011-1659)。

比 1.1 版舊的 crypt_blowfish 版本，當用於特定平台上的 glibc 時，因不能正確處理 8 位元字元，使得內容相依的攻擊者更容易運用已知的密碼雜湊來判斷純文字密碼 (CVE-2011-2483)。

已修補更新版套件，以更正這些問題。

根據密碼雜湊方法的 blowfish 實作具有一個錯誤，會影響包含 8 位元字元的密碼 (例如，umlauts)。
受影響的密碼可能會透過暴力密碼破解方法，更快地被破解。(CVE-2011-2483)

SUSE 的 crypt() 實作支援 blowfish 密碼雜湊函式 (id $2a)，系統登入亦會依預設使用此方法。
此更新可消除 $2a 實作中的錯誤。安裝此更新之後，如果密碼包含 8 位元字元，現有的 $2a 雜湊會因此不再符合用正確的新實作所產生的雜湊。針對透過 PAM 的系統登入，pam_unix2 模組會啟用相容模式，並繼續用舊演算法處理現有的 $2a 雜湊。這可確保沒有使用者會被鎖定。
新密碼雜湊用 id「$2y」產生，以明確地識別其是用正確的實作所產生的。

注意：若要實際將雜湊遷移至新的演算法，建議所有使用者皆在更新之後變更密碼。

服務如果用 crypt() (而非 PAM) 儲存使用 blowfish 雜湊的密碼，則不具有此類相容模式。這表示，使用這類服務的使用者如果其密碼為 8 位元，則他們在更新後無法再繼續登入。系統管理員可採取的因應措施是編輯該服務的密碼資料庫，並將儲存的雜湊從 $2a 變更為 $2x。如此將導致 crypt() 使用舊的演算法。若要確保移轉至正確的演算法，使用者必須變更自己的密碼。

常見問題集　(FAQ)：

問：我在密碼中僅使用 ASCII 字元，也會受到影響嗎？答：不會。

問：在此更新前後，id 的意義是什麼？答：
更新之前：$2a -> 錯誤的演算法

更新之後：$2x -> 錯誤的演算法 $2a -> 正確的演算法 $2y
-> 正確的演算法

使用 PAM 的系統登入依預設會啟用相容模式：$2x -> 錯誤的演算法 $2a -> 錯誤的演算法 $2y -> 正確的演算法

問：我要如何要求使用者在下次登入時變更其密碼？答：
以 root 身分針對每位使用者執行下列命令：chage -d 0

問：我執行在其密碼資料庫中具有 $2a 雜湊的應用程式。
有些使用者抱怨他們無法再登入了。答：編輯密碼資料庫，並將受影響的使用者之雜湊‘$2a’前置詞變更為‘$2x’。他們將能再次登入，但應立即變更自己的密碼。

問：我要如何關閉系統登入的相容模式？答：設定 BLOWFISH_2a2x=no in /etc/default/passwd

blowfish 密碼雜湊實作並未正確處理密碼中的 8 字元，因而使得攻擊者更容易破解雜湊 (CVE-2011-2483)。在此更新之後，包含 8 位元字元之密碼的 id 為 '$2a$' 的現有雜湊將不再與新產生的雜湊相容。受影響的使用者將必須變更其密碼以儲存新雜湊，或是現有雜湊的 id 必須手動變更為 '$2x$'，以啟用相容模式。請參閱 CVE-2011-2483 glibc 更新的描述以瞭解詳情。

檔案上傳可能覆寫由執行 php 的使用者所擁有的檔案 (CVE-2011-2202)。

crypt 函式冗長的 salt 引數可造成緩衝區溢位 (CVE-2011-3268)

5.3.7 之前的 PHP 版本未正確檢查 malloc、 calloc 和 realloc 程式庫函式的傳回值，這可能會讓內容相依的攻擊者利用權限，針對與下列函式相關的函式引數提供任意值，從而引發拒絕服務 (NULL 指標解除參照和應用程式損毀)，或觸發緩衝區溢位：(1) ext/curl/interface.c、 (2) ext/date/lib/parse_date.c、(3) ext/date/lib/parse_iso_intervals.c、 (4) ext/date/lib/parse_tz.c、(5) ext/date/lib/timelib.c、 (6) ext/pdo_odbc/pdo_odbc.c、(7) ext/reflection/php_reflection.c、 (8) ext/soap/php_sdl.c、(9) ext/xmlrpc/libxmlrpc/base64.c、 (10) TSRM/tsrm_win32.c 和 (11) strtotime 函式。

PHP 5.3.7 和 5.3.8 中的 is_a 函式可觸發
對 __autoload 函式的呼叫，進而讓遠端攻擊者更容易藉由提供特製的 URL，並利用特定 PEAR 套件和自訂自動載入器中潛在的不安全行為執行任意程式碼。

php：5.3.7 之 is_a() 的變更可能允許以特定程式碼執行任意程式碼

當使用 Blowfish 雜湊時，在 PHP crypt() 函式處理密碼 8 位字元的方式中發現一個正負號問題。最多三個字元緊跟在非 ASCII 字元 (包含高位元集的字元) 之前對於雜湊結果沒有任何影響，進而縮短有效密碼長度。這點使攻擊者的暴力密碼破解猜測速度更快，因為有數個不同的密碼都已雜湊成相同值。

當使用 Blowfish 雜湊時，在 PostgreSQL pgcrypto 模組 crypt() 處理密碼 8 位元字元的方式中發現一個正負號問題。最多三個字元緊跟在非 ASCII 字元 (包含高位元集的字元) 之前對於雜湊結果沒有任何影響，進而縮短有效密碼長度。這點使攻擊者的暴力密碼破解猜測速度更快，因為有數個不同的密碼都已雜湊成相同值。

1.1 之前的 crypt_blowfish 版本 (用於特定平台之 5.3.7 之前的 PHP 版本、8.4.9 之前的 PostgreSQL 版本和其他產品中) 未正確處理 8 位元字元，進而讓內容相依的攻擊者更容易利用已知的密碼雜湊來判斷純文字密碼。

在 PHP 通訊端延伸模組處理 AF_UNIX 通訊端長位址的方式中發現一個堆疊型緩衝區溢位瑕疵。具備讓 PHP 指令碼連線到 AF_UNIX 通訊端長位址能力的攻擊者可利用這個瑕疵來使 PHP 解譯器損毀。

從 PHP 5.3.3 到 5.3.6 版本，ext/sockets/sockets.c 中的 socket_connect 函式有堆疊型緩衝區溢位，可能會讓內容相依的攻擊者透過 UNIX 通訊端的長路徑名稱，執行任意程式碼。

在 5.3.7 之前的 PHP 版本中，main/rfc1867.c 的 rfc1867_post_handler 函式未正確限制 multipart/form-data POST 要求中的檔案名稱，這可能會讓遠端攻擊者執行絕對路徑遊走攻擊，甚至透過特製的上傳要求建立或覆寫任意檔案；這和「檔案路徑插入弱點」有關。

在 PHP中發現一個差一瑕疵。如果攻擊者使用特製檔名上傳檔案，則其可導致 PHP 指令碼企圖將檔案寫入 root (/) 目錄。依預設，PHP 以「apache」使用者身分執行，可避免寫入 root 目錄。

在 5.3.7 之前的 PHP 版本中，main/rfc1867.c 的 rfc1867_post_handler 函式未正確限制 multipart/form-data POST 要求中的檔案名稱，這可能會讓遠端攻擊者執行絕對路徑遊走攻擊，甚至透過特製的上傳要求建立或覆寫任意檔案；這和「檔案路徑插入弱點」有關。

PHP 5.3.6 和之前版本的　substr_replace 函式中有一個釋放後使用弱點，允許內容相依的攻擊者對多個引數使用相同的變數，進而造成拒絕服務 (記憶體損毀) 或可能產生其他不明影響。

在 PHP substr_replace() 函式中發現一個釋放後使用瑕疵。
如果 PHP 指令碼使用了相同變數作為多個函式引數，遠端攻擊者可能利用這個問題來使 PHP 解譯器當機，或可能執行任意程式碼。

blowfish 密碼雜湊實作並未正確處理密碼中的 8 字元，因而使得攻擊者更容易破解雜湊 (CVE-2011-2483)。在此更新之後，包含 8 位元字元之密碼的 id 為 '$2a$' 的現有雜湊將不再與新產生的雜湊相容。受影響的使用者將必須變更其密碼以儲存新雜湊，或是現有雜湊的 id 必須手動變更為 '$2x$'，以啟用相容模式。請參閱 CVE-2011-2483 glibc 更新的描述以瞭解詳情。

檔案上傳可能覆寫由執行 php 的使用者所擁有的檔案 (CVE-2011-2202)。

crypt 函式冗長的 salt 引數可造成緩衝區溢位 (CVE-2011-3268)

error_log 函式的不正確實作可使 php 損毀 (CVE-2011-3267)

更新了 crypt(3) 手冊頁以同時列出 2y 前置詞。

PostgreSQL 已更新至最新且穩定的 8.1.23 版本，並修正各種錯誤和安全性問題。

下列安全性問題已修正：

- CVE-2012-3488：此更新可修正透過 XSL 功能任意讀取和寫入檔案。

- CVE-2012-2655：postgresql：透過特製 SQL 造成的拒絕服務 (堆疊耗盡)。

- CVE-2011-2483：crypt_blowfish 錯誤處理 8 位元字元。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

根據其標題，遠端主機上安裝的 PHP 版本為 5.4.0 之前的 5.4.x 版，因此，可能會受到多個弱點影響：- PHP 中所使用的 crypt_blowfish 未正確處理 8 位元字元，讓內容相依攻擊者更易於透過密碼雜湊知識來判斷明文密碼。(CVE-2011-2483) - zend_strndup() 函式的多個 NULL 指標解除參照讓遠端攻擊者得以造成拒絕服務。(CVE-2011-4153) - SSL 通訊端 (SSL 3.0 / TLS 1.0) 中的缺陷已獲得解決。(CVE-2011-3389) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
56219	Fedora 14 : maniadrive-1.2-32.fc14 / php-5.3.8-1.fc14 / php-eaccelerator-0.9.6.1-9.fc14 (2011-11537)	Nessus	Fedora Local Security Checks	2011/9/19	2021/1/11	high
68382	Oracle Linux 5 / 6 : php / php53 (ELSA-2011-1423)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
61938	Mandriva Linux 安全性公告：glibc (MDVSA-2011:179)	Nessus	Mandriva Local Security Checks	2012/9/6	2021/1/6	medium
58576	SuSE 10 安全性更新：glibc (ZYPP 修補程式編號 7663)	Nessus	SuSE Local Security Checks	2012/4/3	2021/1/19	medium
75433	openSUSE 安全性更新：apache2-mod_php5 (openSUSE-SU-2011:1137-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	critical
78268	Amazon Linux AMI : php (ALAS-2011-7)	Nessus	Amazon Linux Local Security Checks	2014/10/12	2019/7/10	high
75791	openSUSE 安全性更新：apache2-mod_php5 (openSUSE-SU-2011:1138-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	critical
75943	openSUSE 安全性更新：man-pages (openSUSE-SU-2011:0970-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
83561	SUSE SLED10 / SLES10 安全性更新：PostgreSQL (SUSE-SU-2012:1336-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	medium
122590	PHP 5.4.x < 5.4.0 多個弱點	Nessus	CGI abuses	2019/3/4	2024/5/28	high

偵測

搜尋 Plugin

high

high

medium

medium

critical

high

critical

medium

medium

high