PHP was updated to version 5.2.14 to fix serveral security issues :

  - CVE-2010-1860

  - CVE-2010-1862

  - CVE-2010-1864

  - CVE-2010-1914

  - CVE-2010-1915

  - CVE-2010-1917

  - CVE-2010-2093

  - CVE-2010-2094

  - CVE-2010-2097

  - CVE-2010-2100

  - CVE-2010-2101

  - CVE-2010-2190

  - CVE-2010-2191

  - CVE-2010-2225

  - CVE-2010-2484

  - CVE-2010-2531

  - CVE-2010-3062

  - CVE-2010-3063

  - CVE-2010-3064

  - CVE-2010-3065

The remote host is affected by the vulnerability described in GLSA-201110-06 (PHP: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in PHP. Please review the       CVE identifiers referenced below for details.
  Impact :

    A context-dependent attacker could execute arbitrary code, obtain       sensitive information from process memory, bypass intended access       restrictions, or cause a Denial of Service in various ways.
    A remote attacker could cause a Denial of Service in various ways,       bypass spam detections, or bypass open_basedir restrictions.
  Workaround :

    There is no known workaround at this time.

Auke van Slooten discovered that PHP incorrectly handled certain xmlrpc requests. An attacker could exploit this issue to cause the PHP server to crash, resulting in a denial of service. This issue only affected Ubuntu 6.06 LTS, 8.04 LTS, 9.04 and 9.10. (CVE-2010-0397)

It was discovered that the pseudorandom number generator in PHP did not provide the expected entropy. An attacker could exploit this issue to predict values that were intended to be random, such as session cookies. This issue only affected Ubuntu 6.06 LTS, 8.04 LTS, 9.04 and 9.10. (CVE-2010-1128)

It was discovered that PHP did not properly handle directory pathnames that lacked a trailing slash character. An attacker could exploit this issue to bypass safe_mode restrictions. This issue only affected Ubuntu 6.06 LTS, 8.04 LTS, 9.04 and 9.10. (CVE-2010-1129)

Grzegorz Stachowiak discovered that the PHP session extension did not properly handle semicolon characters. An attacker could exploit this issue to bypass safe_mode restrictions. This issue only affected Ubuntu 8.04 LTS, 9.04 and 9.10. (CVE-2010-1130)

Stefan Esser discovered that PHP incorrectly decoded remote HTTP chunked encoding streams. An attacker could exploit this issue to cause the PHP server to crash and possibly execute arbitrary code with application privileges. This issue only affected Ubuntu 10.04 LTS.
(CVE-2010-1866)

Mateusz Kocielski discovered that certain PHP SQLite functions incorrectly handled empty SQL queries. An attacker could exploit this issue to possibly execute arbitrary code with application privileges.
(CVE-2010-1868)

Mateusz Kocielski discovered that PHP incorrectly handled certain arguments to the fnmatch function. An attacker could exploit this flaw and cause the PHP server to consume all available stack memory, resulting in a denial of service. (CVE-2010-1917)

Stefan Esser discovered that PHP incorrectly handled certain strings in the phar extension. An attacker could exploit this flaw to possibly view sensitive information. This issue only affected Ubuntu 10.04 LTS.
(CVE-2010-2094, CVE-2010-2950)

Stefan Esser discovered that PHP incorrectly handled deserialization of SPLObjectStorage objects. A remote attacker could exploit this issue to view sensitive information and possibly execute arbitrary code with application privileges. This issue only affected Ubuntu 8.04 LTS, 9.04, 9.10 and 10.04 LTS. (CVE-2010-2225)

It was discovered that PHP incorrectly filtered error messages when limits for memory, execution time, or recursion were exceeded. A remote attacker could exploit this issue to possibly view sensitive information. (CVE-2010-2531)

Stefan Esser discovered that the PHP session serializer incorrectly handled the PS_UNDEF_MARKER marker. An attacker could exploit this issue to alter arbitrary session variables. (CVE-2010-3065).

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

PHP はバージョン 5.2.14 に更新され、いくつかのセキュリティ問題が修正されました：

- CVE-2010-1860

- CVE-2010-1862

- CVE-2010-1864

- CVE-2010-1914

- CVE-2010-1915

- CVE-2010-1917

- CVE-2010-2093

- CVE-2010-2094

- CVE-2010-2097

- CVE-2010-2100

- CVE-2010-2101

- CVE-2010-2190

- CVE-2010-2191

- CVE-2010-2225

- CVE-2010-2484

- CVE-2010-2531

- CVE-2010-3062

- CVE-2010-3063

- CVE-2010-3064

- CVE-2010-3065

リモートホストは、GLSA-201110-06（PHP：複数の脆弱性）

    PHP で複数の脆弱性が発見されました。詳細については、以下に記載されているCVE識別番号を参照してください。
  影響：

    コンテキスト依存の攻撃者が、さまざまな方法で任意のコードの実行、プロセスメモリからの機密情報の取得、意図されるアクセス制限のバイパス、またはサービス拒否を引き起こす可能性があります。
    リモートの攻撃者が、さまざまな方法でサービス拒否、スパム検出のバイパス、または open_basedir 制限のバイパスを引き起こす可能性があります。
  回避策：

    現時点では、既知の回避策はありません。

Auke van Slooten 氏は、PHP が特定の xmlrpc リクエストを不適切に処理していることを発見しました。攻撃者がこの問題を悪用して PHP サーバーをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 6.06 LTS、8.04 LTS、9.04 および 9.10 のみです。（CVE-2010-0397）

PHP の擬似乱数生成器が予定されたエントロピーを提供しないことが判明しました。攻撃者がこの問題を悪用し、セッションクッキーなどランダムであることを意図された値を予測する可能性があります。この問題の影響を受けるのは、Ubuntu 6.06 LTS、8.04 LTS、9.04 および 9.10 のみです。（CVE-2010-1128）

PHP が末尾のスラッシュ文字が足りないパス名を適切に処理しないことが判明しました。攻撃者がこの問題を悪用して、 safe_mode 制限をバイパスすることがあります。この問題の影響を受けるのは、Ubuntu 6.06 LTS、8.04 LTS、9.04 および 9.10 のみです。（CVE-2010-1129）

Grzegorz Stachowiak 氏は、PHP セッション拡張がセミコロン文字を適切に処理しないことを発見しました。攻撃者がこの問題を悪用して、 safe_mode 制限をバイパスすることがあります。この問題は Ubuntu 8.04 LTS、9.04 および 9.10 にのみ影響を与えました。（CVE-2010-1130）

Stefan Esser 氏は、PHP がリモートの HTTP チャンク形式のエンコーディングストリームを不適切にデコードしていたことを発見しました。攻撃者がこの問題を悪用して、PHP サーバーをクラッシュさせたり、アプリケーションの権限を使用して任意のコードを実行したりする可能性があります。この問題は、Ubuntu 10.04 LTS だけに影響を与えました。
（CVE-2010-1866）

Mateusz Kocielski 氏は、特定の PHP SQLite 関数が空の SQL クエリを不適切に処理していたことを発見しました。攻撃者が、この問題を悪用して、アプリケーションの権限で任意のコードを実行する可能性があります。
（CVE-2010-1868）

Mateusz Kocielski 氏は、PHP が fnmatch 関数への特定の引数を不適切に処理していたことを発見しました。リモートの攻撃者がこの欠陥を悪用して、PHP サーバーに利用可能なすべてのスタックメモリを消費させ、サービス拒否を引き起こす可能性があります。（CVE-2010-1917）

Stefan Esser 氏は、PHP が phar 拡張内の特定の文字列の処理を不適切に処理することを発見しました。攻撃者がこの欠陥を悪用して、機密情報を閲覧することがあります。この問題は、Ubuntu 10.04 LTS だけに影響を与えました。
（CVE-2010-2094、CVE-2010-2950）

Stefan Esser 氏が、PHP が SPLObjectStorage の逆シリアル化を不適切に処理することを発見しました。リモートの攻撃者がこの問題を悪用して機密情報を閲覧したり、アプリケーションの権限を使用して任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 8.04 LTS、9.04、9.10 および 10.04 LTS のみです。（CVE-2010-2225）

メモリ、実行時間、あるいは再帰が制限を超える時、PHP がエラーメッセージを不適切にフィルターしているこが判明しました。リモートの攻撃者が、この問題を悪用して、機密情報を閲覧する可能性があります。（CVE-2010-2531）

Stefan Esser 氏は、PHP セッションシリアライザーが PS_UNDEF_MARKER マーカーを不適切に処理していたことを発見しました。攻撃者はこの問題を悪用して任意のセッション変数を変更する可能性があります。（CVE-2010-3065）。

PHP 已更新至 5.3.3 版，可修正數個安全性問題。

(CVE-2010-0397、CVE-2010-1860、CVE-2010-1862、CVE-2010-1864、 CVE-2010-1866、CVE-2010-1914、CVE-2010-1915、CVE-2010-1917、 CVE-2010-2093、CVE-2010-2094、CVE-2010-2097、CVE-2010-2100、 CVE-2010-2101、CVE-2010-2190、CVE-2010-2191、CVE-2010-2225、 CVE-2010-2531、CVE-2010-2950、CVE-2010-3062、CVE-2010-3063、 CVE-2010-3064、CVE-2010-3065)

PHP was updated to version 5.3.3 to fix serveral security issues.

(CVE-2010-0397, CVE-2010-1860, CVE-2010-1862, CVE-2010-1864, CVE-2010-1866, CVE-2010-1914, CVE-2010-1915, CVE-2010-1917, CVE-2010-2093, CVE-2010-2094, CVE-2010-2097, CVE-2010-2100, CVE-2010-2101, CVE-2010-2190, CVE-2010-2191, CVE-2010-2225, CVE-2010-2531, CVE-2010-2950, CVE-2010-3062, CVE-2010-3063, CVE-2010-3064, CVE-2010-3065)

PHP 已更新到版本 5.3.3，修复了多个安全问题。

（CVE-2010-0397、CVE-2010-1860、CVE-2010-1862、CVE-2010-1864、CVE-2010-1866、CVE-2010-1914、CVE-2010-1915、CVE-2010-1917、CVE-2010-2093、CVE-2010-2094、CVE-2010-2097、CVE-2010-2100、CVE-2010-2101、CVE-2010-2190、CVE-2010-2191、CVE-2010-2225、CVE-2010-2531、CVE-2010-2950、CVE-2010-3062、CVE-2010-3063、CVE-2010-3064、CVE-2010-3065）

远程主机受到 GLSA-201110-06 中所述漏洞的影响（PHP：多种漏洞）

已在 PHP 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

上下文有关的攻击者可通过多种方式执行任意代码、从进程内存获取敏感信息、绕过预期访问限制，或造成拒绝服务。
 远程攻击者可通过多种方式造成拒绝服务、绕过垃圾邮件检测，或绕过 open_basedir 限制。
 变通方案：

目前无任何已知的变通方案。

遠端主機受到 GLSA-201110-06 中所述的弱點影響 (PHP：多個弱點)

在 PHP 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

內容相依的攻擊者可透過多種方式執行任意程式碼、從處理程序記憶體取得敏感資訊、繞過預定的存取限制，或造成拒絕服務。
 遠端攻擊者可透過多種方式造成拒絕服務、繞過垃圾郵件偵測，或繞過 open_basedir 限制。
 因應措施：

目前尚無已知的因應措施。

PHP は、複数のセキュリティ問題を修正するバージョン 5.3.3 に更新されています。

（CVE-2010-0397、CVE-2010-1860、CVE-2010-1862、CVE-2010-1864、 CVE-2010-1866、CVE-2010-1914、CVE-2010-1915、CVE-2010-1917、 CVE-2010-2093、CVE-2010-2094、CVE-2010-2097、CVE-2010-2100、 CVE-2010-2101、CVE-2010-2190、CVE-2010-2191、CVE-2010-2225、 CVE-2010-2531、CVE-2010-2950、CVE-2010-3062、CVE-2010-3063、 CVE-2010-3064、CVE-2010-3065）

ID	名稱	產品	系列	已發布	已更新	嚴重性
50890	SuSE 11 / 11.1 Security Update : Apache 2 (SAT Patch Numbers 2880 / 2881)	Nessus	SuSE Local Security Checks	2010/12/2	2021/1/14	high
56459	GLSA-201110-06 : PHP: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2011/10/12	2021/1/6	critical
49306	Ubuntu 6.06 LTS / 8.04 LTS / 9.04 / 9.10 / 10.04 LTS : php5 vulnerabilities (USN-989-1)	Nessus	Ubuntu Local Security Checks	2010/9/21	2019/9/19	high
50890	SuSE 11 / 11.1 セキュリティ更新：Apache 2（SAT パッチ番号 2880 / 2881）	Nessus	SuSE Local Security Checks	2010/12/2	2021/1/14	high
56459	GLSA-201110-06：PHP：複数の脆弱性	Nessus	Gentoo Local Security Checks	2011/10/12	2021/1/6	critical
49306	Ubuntu 6.06 LTS / 8.04 LTS / 9.04 / 9.10 / 10.04 LTS：php5 の脆弱性（USN-989-1）	Nessus	Ubuntu Local Security Checks	2010/9/21	2019/9/19	high
75429	openSUSE 安全性更新：apache2-mod_php5 (openSUSE-SU-2010:0599-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high
75429	openSUSE Security Update : apache2-mod_php5 (openSUSE-SU-2010:0599-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high
49210	openSUSE Security Update : apache2-mod_php5 (openSUSE-SU-2010:0599-1)	Nessus	SuSE Local Security Checks	2010/9/13	2021/1/14	high
75429	openSUSE 安全更新：apache2-mod_php5 (openSUSE-SU-2010:0599-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high
56459	GLSA-201110-06：PHP：多种漏洞	Nessus	Gentoo Local Security Checks	2011/10/12	2021/1/6	critical
56459	GLSA-201110-06：PHP：多個弱點	Nessus	Gentoo Local Security Checks	2011/10/12	2021/1/6	critical
49210	openSUSE セキュリティ更新：apache2-mod_php5 （openSUSE-SU-2010:0599-1）	Nessus	SuSE Local Security Checks	2010/9/13	2021/1/14	high
75429	openSUSE セキュリティ更新：apache2-mod_php5 （openSUSE-SU-2010:0599-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high

偵測

搜尋 Plugin

high

critical

high

high

critical

high

high

high

high

high

critical

critical

high

high