遠端 MiracleLinux 3 主機已安裝受 AXSA:2011-340:02 公告中所提及一個弱點影響的套件。

    PostgreSQL 是一種進階的物件關聯式資料庫管理系統 (DBMS)其支援幾乎所有 SQL 建構 (包括交易、子選取以及使用者定義的類型與函式)。postgresql 套件包含存取 PostgreSQL DBMS 伺服器所需的用戶端程式和程式庫。
    這些 PostgreSQL 用戶端程式是在 PostgreSQL 伺服器上直接操控 PostgreSQL 資料庫內部結構的程式。這些用戶端程式可位於與 PostgreSQL 伺服器相同的機器上或位於可透過網路連線存取 PostgreSQL 伺服器的遠端機器上。此套件包含整個套件的 HTML 文件以及用於管理 PostgreSQL 伺服器上 PostgreSQL 資料庫的命令行公用程式。
    如果您想要在本機或遠端 PostgreSQL 伺服器上操控 PostgreSQL 資料庫則需要此套件。如果您要安裝 postgresql-server 套件也需要安裝此套件。
    此版本修正的安全性問題
    CVE-2011-2483 之前的 1.1crypt_blowfish (用於特定平台上 5.3.7 之前的 PHP ) 未正確處理 8 位元字元其允許內容相依的攻擊者更容易利用已知的密碼雜湊來判斷純文字密碼。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Slackware 11.0、12.0、12.1、12.2、13.0、13.1、13.37　和最新版本的新 php 套件，可修正安全性問題。

這個 yast2-core 更新可修正安全性問題和一個錯誤：

- 為使用者設定密碼時，使用 blowfish 演算法 id 2y，而非 2a。(bnc#700876 / CVE-2011-2483)

- 記錄只含 y2debug 的 YCP 用戶端引數，不揭露 AutoYaST 密碼。(bnc#492746)

- ini-agent：已修正測試失敗「wrong stderr for nonex」(bnc#706705)

遠端 Redhat Enterprise Linux 5 主機上安裝的套件受到 RHSA-2011:1378 公告中提及的弱點影響。

  - crypt_blowfish：8 位元字元處理不當，會使得不同的密碼配對產生相同的雜湊 (CVE-2011-2483)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供分別適用於 Red Hat Enterprise Linux 5 和 6 的更新版 php53 和 php 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

PHP 是一種內嵌 HTML 的指令碼語言，通常用於 Apache HTTP Server。

當使用 Blowfish 雜湊時，在 PHP crypt() 函式處理密碼 8 位字元的方式中發現一個正負號問題。最多三個字元緊跟在非 ASCII 字元 (包含高位元集的字元) 之前對於雜湊結果沒有任何影響，進而縮短有效密碼長度。這點使攻擊者的暴力密碼破解猜測速度更快，因為有數個不同的密碼都已雜湊成相同值。(CVE-2011-2483)

注意：因為 CVE-2011-2483 修正的關係，在安裝此更新後，有些使用者可能無法登入使用 PHP crypt() 函式來與 Blowfish 雜湊密碼的 PHP 應用程式。如需詳細資訊，請參閱連結至「參照」的上游「CRYPT_BLOWFISH 安全性修正詳細資訊」文件。

在 PHP exif 延伸模組中，發現了導致緩衝區過度讀取的未執行徹底輸入驗證瑕疵。當 PHP 指令碼嘗試從影像檔中擷取可交換影像檔案格式 (Exif) 詮釋資料時，特製的影像檔可導致 PHP 解譯器損毀。(CVE-2011-0708)

在 PHP calendar 延伸模組中發現一個整數溢位瑕疵。能夠用過大值發出 PHP 指令碼呼叫 SdnToJulian() 的遠端攻擊者，可導致解譯器損毀。(CVE-2011-1466)

在 PHP OpenSSL 延伸模組中發現多個記憶體洩漏瑕疵。具備讓 PHP 指令碼重複使用 openssl_encrypt() 或 openssl_decrypt() 能力的遠端攻擊者，可導致 PHP 解譯器使用過量記憶體。(CVE-2011-1468)

在 PHP substr_replace() 函式中發現一個釋放後使用瑕疵。
如果 PHP 指令碼使用了相同變數作為多個函式引數，遠端攻擊者可能利用這個問題來使 PHP 解譯器當機，或可能執行任意程式碼。(CVE-2011-1148)

PHP Streams 元件中存在的一個錯誤在 FTP 包裝函式透過 HTTP Proxy 連線時導致 PHP 解譯器當機。當 PHP 指令碼接受了不受信任的 URL 進行連線時，遠端攻擊者可能觸發這個問題。(CVE-2011-1469)

在 PHP zip 延伸模組中發現一個整數正負號問題。攻擊者可使用特製的 ZIP 封存來導致 PHP 解譯器耗用過量 CPU 時間，直到達到指令碼執行時間上限為止。(CVE-2011-1471)

在 PHP 通訊端延伸模組處理 AF_UNIX 通訊端長位址的方式中發現一個堆疊型緩衝區溢位瑕疵。具備讓 PHP 指令碼連線到 AF_UNIX 通訊端長位址能力的攻擊者可利用這個瑕疵來使 PHP 解譯器損毀。(CVE-2011-1938)

在 PHP 中發現一個差一瑕疵。如果攻擊者使用特製檔名上傳檔案，則其可導致 PHP 指令碼企圖將檔案寫入 root (/) 目錄。依預設，PHP 以「apache」使用者身分執行，可避免寫入 root 目錄。(CVE-2011-2202)

所有 php53 和 php 使用者皆應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。安裝更新版套件後，必須先重新啟動 httpd 程序，更新才會生效。

在 php-suhosin 中發現一個弱點且已更正：

suhosin 所用之 1.1 版以前的 crypt_blowfish，未正確處理 8 位元字元，使得內容相依的攻擊者更容易利用已知的密碼雜湊來判斷純文字密碼 (CVE-2011-2483)。

已修補更新版套件，以更正此問題。

PHP 是一種內嵌 HTML 的指令碼語言，通常用於 Apache HTTP Server。

當使用 Blowfish 雜湊時，在 PHP crypt() 函式處理密碼 8 位字元的方式中發現一個正負號問題。最多三個字元緊跟在非 ASCII 字元 (包含高位元集的字元) 之前對於雜湊結果沒有任何影響，進而縮短有效密碼長度。這點使攻擊者的暴力密碼破解猜測速度更快，因為有數個不同的密碼都已雜湊成相同值。(CVE-2011-2483)

注意：因為 CVE-2011-2483 修正的關係，在安裝此更新後，有些使用者可能無法登入使用 PHP crypt() 函式來與 Blowfish 雜湊密碼的 PHP 應用程式。如需詳細資訊，請參閱連結至「參照」的上游「CRYPT_BLOWFISH 安全性修正詳細資訊」文件。

在 PHP exif 延伸模組中，發現了導致緩衝區過度讀取的未執行徹底輸入驗證瑕疵。當 PHP 指令碼嘗試從影像檔中擷取可交換影像檔案格式 (Exif) 詮釋資料時，特製的影像檔可導致 PHP 解譯器損毀。(CVE-2011-0708)

在 PHP calendar 延伸模組中發現一個整數溢位瑕疵。能夠用過大值發出 PHP 指令碼呼叫 SdnToJulian() 的遠端攻擊者，可導致解譯器損毀。(CVE-2011-1466)

在 PHP OpenSSL 延伸模組中發現多個記憶體洩漏瑕疵。具備讓 PHP 指令碼重複使用 openssl_encrypt() 或 openssl_decrypt() 能力的遠端攻擊者，可導致 PHP 解譯器使用過量記憶體。(CVE-2011-1468)

在 PHP substr_replace() 函式中發現一個釋放後使用瑕疵。
如果 PHP 指令碼使用了相同變數作為多個函式引數，遠端攻擊者可能利用這個問題來使 PHP 解譯器當機，或可能執行任意程式碼。(CVE-2011-1148)

PHP Streams 元件中存在的一個錯誤在 FTP 包裝函式透過 HTTP Proxy 連線時導致 PHP 解譯器當機。當 PHP 指令碼接受了不受信任的 URL 進行連線時，遠端攻擊者可能觸發這個問題。(CVE-2011-1469)

在 PHP zip 延伸模組中發現一個整數正負號問題。攻擊者可使用特製的 ZIP 封存來導致 PHP 解譯器耗用過量 CPU 時間，直到達到指令碼執行時間上限為止。(CVE-2011-1471)

在 PHP 通訊端延伸模組處理 AF_UNIX 通訊端長位址的方式中發現一個堆疊型緩衝區溢位瑕疵。具備讓 PHP 指令碼連線到 AF_UNIX 通訊端長位址能力的攻擊者可利用這個瑕疵來使 PHP 解譯器損毀。(CVE-2011-1938)

在 PHP 中發現一個差一瑕疵。如果攻擊者使用特製檔名上傳檔案，則其可導致 PHP 指令碼企圖將檔案寫入 root (/) 目錄。依預設，PHP 以「apache」使用者身分執行，可避免寫入 root 目錄。(CVE-2011-2202)

所有 php53 和 php 使用者皆應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。安裝更新版套件後，必須先重新啟動 httpd 程序，更新才會生效。

來自 Red Hat 安全性公告 2011:1377：

現已提供適用於 Red Hat Enterprise Linux 4、5、和 6 的更新版 postgresql 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。

當使用 Blowfish 雜湊時，在 PostgreSQL pgcrypto 模組 crypt() 處理密碼 8 位元字元的方式中發現一個正負號問題。最多三個字元緊跟在非 ASCII 字元 (包含高位元集的字元) 之前對於雜湊結果沒有任何影響，進而縮短有效密碼長度。這點使攻擊者的暴力密碼破解猜測速度更快，因為有數個不同的密碼都已雜湊成相同值。(CVE-2011-2483)

注意：因為 CVE-2011-2483 修正的關係，在安裝了此更新後，有些使用者可能無法登入將使用 PostgreSQL crypt() 函式來透過 Blowfish 雜湊之使用者密碼儲存到後端 PostgreSQL 資料庫中的應用程式。可透過將特定密碼的雜湊前置詞變更為「$2x$」，重新啟用不安全的處理 (允許受影響的使用者登入)。

若是 Red Hat Enterprise Linux 6，更新的 postgresql 套件會將 PostgreSQL 升級為版本 8.4.9。如需完整的變更清單，請參閱 PostgreSQL 版本資訊：

http://www.postgresql.org/docs/8.4/static/release.html

若是 Red Hat Enterprise Linux 4 及 5，更新版 postgresql 套件會包含反向移植修補程式。

建議所有 PostgreSQL 使用者皆升級至這些更新版套件，以更正此問題。如果 postgresql 服務正在執行中，在安裝此更新之後，它會自動重新啟動。

MITRE CVE 資料庫對 CVE 的描述如下：

將 is_a() 行為還原為 php <= 5.3.6，並針對新行為新增選項 (allow_string) (需要時接受字串並產生自動載入)

PHP 5.3.6 和之前版本的　substr_replace 函式中有一個釋放後使用弱點，允許內容相依的攻擊者對多個引數使用相同的變數，進而造成拒絕服務 (記憶體損毀) 或可能產生其他不明影響。

從 PHP 5.3.3 到 5.3.6 版本，ext/sockets/sockets.c 中的 socket_connect 函式有堆疊型緩衝區溢位，可能會讓內容相依的攻擊者透過 UNIX 通訊端的長路徑名稱，執行任意程式碼。

在 5.3.7 之前的 PHP 版本中，main/rfc1867.c 的 rfc1867_post_handler 函式未正確限制 multipart/form-data POST 要求中的檔案名稱，這可能會讓遠端攻擊者執行絕對路徑遊走攻擊，甚至透過特製的上傳要求建立或覆寫任意檔案；這和「檔案路徑插入弱點」有關。

1.1 之前的 crypt_blowfish 版本 (用於特定平台之 5.3.7 之前的 PHP 版本) 未正確處理 8 位元字元，進而讓內容相依的攻擊者更容易利用密碼雜湊的知識來判斷純文字密碼。

5.3.7 之前的 PHP 版本未正確檢查 malloc、 calloc 和 realloc 程式庫函式的傳回值，這可能會讓內容相依的攻擊者利用權限，針對與下列函式相關的函式引數提供任意值，從而引發拒絕服務 (NULL 指標解除參照和應用程式損毀)，或觸發緩衝區溢位：(1) ext/curl/interface.c、 (2) ext/date/lib/parse_date.c、(3) ext/date/lib/parse_iso_intervals.c、 (4) ext/date/lib/parse_tz.c、(5) ext/date/lib/timelib.c、 (6) ext/pdo_odbc/pdo_odbc.c、(7) ext/reflection/php_reflection.c、 (8) ext/soap/php_sdl.c、(9) ext/xmlrpc/libxmlrpc/base64.c、 (10) TSRM/tsrm_win32.c 和 (11) strtotime 函式。

更新了 crypt(3) 手冊頁以同時列出 2y 前置詞。

此更新包含 yast2 核心變更，可將新密碼的雜湊產生變更為新的安全樣式。

請閱讀下列一般備註：

根據密碼雜湊方法的 blowfish 實作具有一個錯誤，會影響包含 8 位元字元的密碼 (例如，umlauts)。
受影響的密碼可能會透過暴力密碼破解方法，更快地被破解 (CVE-2011-2483)。

SUSE 的 crypt() 實作支援 blowfish 密碼雜湊函式 (id $2a)，系統登入亦會依預設使用此方法。
此更新可消除 $2a 實作中的錯誤。安裝此更新之後，如果密碼包含 8 位元字元，現有的 $2a 雜湊會因此不再符合用正確的新實作所產生的雜湊。針對透過 PAM 的系統登入，pam_unix2 模組會啟用相容模式，並繼續用舊演算法處理現有的 $2a 雜湊。這可確保沒有使用者會被鎖定。
新密碼雜湊用 id「$2y」產生，以明確地識別其是用正確的實作所產生的。

注意：若要實際將雜湊遷移至新的演算法，建議所有使用者皆在更新之後變更密碼。

服務如果用 crypt() (而非 PAM) 儲存使用 blowfish 雜湊的密碼，則不具有此類相容模式。這表示，使用這類服務的使用者如果其密碼為 8 位元，則他們在更新後無法再繼續登入。系統管理員可採取的因應措施是編輯該服務的密碼資料庫，並將儲存的雜湊從 $2a 變更為 $2x。如此將導致 crypt() 使用舊的演算法。若要確保移轉至正確的演算法，使用者必須變更自己的密碼。

常見問題集　(FAQ)：

問：我在密碼中僅使用 ASCII 字元，也會受到影響嗎？答：不會。

問：在此更新前後，id 的意義是什麼？答：
更新之前：$2a -> 錯誤的演算法

更新之後：$2x -> 錯誤的演算法 $2a -> 正確的演算法 $2y
-> 正確的演算法

使用 PAM 的系統登入依預設會啟用相容模式：$2x -> 錯誤的演算法 $2a -> 錯誤的演算法 $2y

-> 正確的演算法

問：我要如何要求使用者在下次登入時變更其密碼？答：
以 root 身分針對每位使用者執行下列命令：chage -d 0 <username>

問：我執行在其密碼資料庫中具有 $2a 雜湊的應用程式。
有些使用者抱怨他們無法再登入了。答：編輯密碼資料庫，並將受影響的使用者之雜湊‘$2a’前置詞變更為‘$2x’。他們將能再次登入，但應立即變更自己的密碼。

問：我要如何關閉系統登入的相容模式？答：設定 BLOWFISH_2a2x=no in /etc/default/passwd

根據密碼雜湊方法的 blowfish 實作具有一個錯誤，會影響包含 8 位元字元的密碼 (例如，umlauts)。
受影響的密碼可能會透過暴力密碼破解方法，更快地被破解 (CVE-2011-2483)。

SUSE 的 crypt() 實作支援 blowfish 密碼雜湊函式 (id $2a)，系統登入亦會依預設使用此方法。
此更新可消除 $2a 實作中的錯誤。安裝此更新之後，如果密碼包含 8 位元字元，現有的 $2a 雜湊會因此不再符合用正確的新實作所產生的雜湊。針對透過 PAM 的系統登入，pam_unix2 模組會啟用相容模式，並繼續用舊演算法處理現有的 $2a 雜湊。這可確保沒有使用者會被鎖定。
新密碼雜湊用 id「$2y」產生，以明確地識別其是用正確的實作所產生的。

注意：若要實際將雜湊遷移至新的演算法，建議所有使用者皆在更新之後變更密碼。

服務如果用 crypt() (而非 PAM) 儲存使用 blowfish 雜湊的密碼，則不具有此類相容模式。這表示，使用這類服務的使用者如果其密碼為 8 位元，則他們在更新後無法再繼續登入。系統管理員可採取的因應措施是編輯該服務的密碼資料庫，並將儲存的雜湊從 $2a 變更為 $2x。如此將導致 crypt() 使用舊的演算法。若要確保移轉至正確的演算法，使用者必須變更自己的密碼。

常見問題集　(FAQ)：

問：我在密碼中僅使用 ASCII 字元，也會受到影響嗎？答：不會。

問：在此更新前後，id 的意義是什麼？答：
更新之前：$2a -> 錯誤的演算法

更新之後：$2x -> 錯誤的演算法 $2a -> 正確的演算法 $2y
-> 正確的演算法

使用 PAM 的系統登入依預設會啟用相容模式：$2x -> 錯誤的演算法 $2a -> 錯誤的演算法 $2y

-> 正確的演算法

問：我要如何要求使用者在下次登入時變更其密碼？答：
以 root 身分針對每位使用者執行下列命令：chage -d 0 <username>

問：我執行在其密碼資料庫中具有 $2a 雜湊的應用程式。
有些使用者抱怨他們無法再登入了。答：編輯密碼資料庫，並將受影響的使用者之雜湊‘$2a’前置詞變更為‘$2x’。他們將能再次登入，但應立即變更自己的密碼。

問：我要如何關閉系統登入的相容模式？答：設定 BLOWFISH_2a2x=no in /etc/default/passwd

遠端主機執行的 Mac OS X 10.7.x 版本比 10.7.3 版舊。此更新版本包含下列元件的多項安全性相關修正：

- Address Book
 - Apache
 - ATS
 - CFNetwork
 - CoreMedia
 - CoreText
 - CoreUI
 - curl
 - Data Security
 - dovecot
 - filecmds
 - ImageIO
 - Internet Sharing
 - Libinfo
 - libresolv
 - libsecurity
 - OpenGL
 - PHP
 - QuickTime
 - Subversion
 - Time Machine
 - WebDAV Sharing
 - Webmail
 - X11

ID	名稱	產品	系列	已發布	已更新	嚴重性
284351	MiracleLinux 3 : postgresql-8.1.23-1.2.0.1.AXS3 (AXSA:2011-340:02)	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/14	critical
55980	Slackware 11.0 / 12.0 / 12.1 / 12.2 / 13.0 / 13.1 / 13.37 / 最新版本：php (SSA:2011-237-01)	Nessus	Slackware Local Security Checks	2011/8/26	2021/1/14	high
56034	SuSE 11.1 安全性更新：yast2-core (SAT 修補程式編號 5078)	Nessus	SuSE Local Security Checks	2011/9/1	2021/1/19	medium
56534	RHEL 5：postgresql84 (RHSA-2011:1378)	Nessus	Red Hat Local Security Checks	2011/10/18	2024/4/21	critical
56695	CentOS 5：php53 (CESA-2011:1423)	Nessus	CentOS Local Security Checks	2011/11/3	2021/1/4	high
56968	Mandriva Linux 安全性公告：php-suhosin (MDVSA-2011:180)	Nessus	Mandriva Local Security Checks	2011/11/29	2021/1/6	medium
61168	Scientific Linux 安全性更新：SL5.x、SL6.x i386/x86_64 上的 php53 和 php	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
68370	Oracle Linux 4 / 5 / 6 : postgresql (ELSA-2011-1377)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	critical
69566	Amazon Linux AMI : php (ALAS-2011-07)	Nessus	Amazon Linux Local Security Checks	2013/9/4	2016/1/27	high
75642	openSUSE 安全性更新：man-pages (openSUSE-SU-2011:0970-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
75781	openSUSE 安全性更新：yast2-core (openSUSE-SU-2011:0921-2)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
75852	openSUSE 安全性更新：glibc (openSUSE-SU-2011:0921-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
57797	Mac OS X 10.7.x < 10.7.3 多個弱點 (BEAST)	Nessus	MacOS X Local Security Checks	2012/2/2	2024/5/28	critical

偵測

搜尋 Plugin

critical

high

medium

critical

high

medium

high

critical

high

medium

medium

medium

critical