It was discovered that PHP incorrectly handled certain Tidy::diagnose operations on invalid objects. A remote attacker could use this flaw to cause PHP to crash, leading to a denial of service. (CVE-2012-0781)

It was discovered that PHP incorrectly handled certain multi-file upload filenames. A remote attacker could use this flaw to cause a denial of service, or to perform a directory traversal attack.
(CVE-2012-1172)

Rubin Xu and Joseph Bonneau discovered that PHP incorrectly handled certain Unicode characters in passwords passed to the crypt() function. A remote attacker could possibly use this flaw to bypass authentication. (CVE-2012-2143)

It was discovered that a Debian/Ubuntu specific patch caused PHP to incorrectly handle empty salt strings. A remote attacker could possibly use this flaw to bypass authentication. This issue only affected Ubuntu 10.04 LTS and Ubuntu 11.04. (CVE-2012-2317)

It was discovered that PHP, when used as a stand alone CGI processor for the Apache Web Server, did not properly parse and filter query strings. This could allow a remote attacker to execute arbitrary code running with the privilege of the web server, or to perform a denial of service. Configurations using mod_php5 and FastCGI were not vulnerable. (CVE-2012-2335, CVE-2012-2336)

Alexander Gavrun discovered that the PHP Phar extension incorrectly handled certain malformed TAR files. A remote attacker could use this flaw to perform a denial of service, or possibly execute arbitrary code. (CVE-2012-2386).

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

PHP が、無効なオブジェクト上で特定の Tidy::diagnose 操作を不適切に処理することが判明しました。リモートの攻撃者がこの欠陥を利用して、PHP をクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2012-0781）

PHP が、特定の multi-file アップロードの filenames を不適切に処理することが判明しました。リモートの攻撃者がこの欠陥を利用して、サービス拒否を引き起こしたり、ディレクトリトラバーサル攻撃を仕掛けたりする可能性があります。
（CVE-2012-1172）

Rubin Xu 氏および Joseph Bonneau 氏は、PHP が crypt() 関数に渡されたパスワード内の特定の Unicode 文字を不適切に処理することを発見しました。リモートの攻撃者がこの欠陥を利用して、認証をバイパスする可能性があります。（CVE-2012-2143）

Debian/Ubuntu 固有のパッチにより、PHP が空の salt 文字列を不適切に処理することが判明しました。リモートの攻撃者がこの欠陥を利用して、認証をバイパスする可能性があります。この問題により影響を受けるのは、Ubuntu 10.04 LTS および Ubuntu 11.04 のみです。（CVE-2012-2317）

Apache Web サーバーのスタンドアロン CGI プロセッサとして PHP を使用した場合、PHP がクエリ文字列を適切に解析およびフィルターしないことが判明しました。これによりリモートの攻撃者が、Web サーバーの権限で任意のコードを実行したり、サービス拒否を引き起こしたりする可能性があります。mod_php5 および FastCGI を使用する構成は脆弱ではありませんでした。（CVE-2012-2335、CVE-2012-2336）

Alexander Gavrun 氏が、PHP Phar 拡張が、特定の無効な形式の TAR ファイルを不適切に処理することを発見しました。リモートの攻撃者がこの欠陥を利用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2012-2386）。

已发现 PHP 未正确处理无效对象上的某些 Tidy::diagnose 操作。远程攻击者可利用此缺陷造成 PHP 崩溃，从而导致拒绝服务。(CVE-2012-0781)

已发现 PHP 未正确处理某些多文件上传文件名。远程攻击者可利用此缺陷造成拒绝服务或执行目录遍历攻击。
(CVE-2012-1172)

Rubin Xu 和 Joseph Bonneau 发现 PHP 未正确处理传递给 crypt() 函数的密码中的某些 Unicode 字符。远程攻击者可能利用此缺陷绕过认证。(CVE-2012-2143)

已发现 Debian/Ubuntu 专用的修补程序造成 PHP 未正确处理空 salt 字符串。远程攻击者可能利用此缺陷绕过认证。此问题仅影响 Ubuntu 10.04 LTS 和 Ubuntu 11.04。(CVE-2012-2317)

已发现　PHP 在用作 Apache Web Server 的独立 CGI 处理器时，未正确解析和过滤查询字符串。这可允许远程攻击者以 Web 服务器的权限执行任意代码运行或执行拒绝服务。使用 mod_php5 和 FastCGI 的配置不受影响。（CVE-2012-2335、CVE-2012-2336）

Alexander Gavrun 发现 PHP Phar 扩展未正确处理某些畸形 TAR 文件。远程攻击者可利用此缺陷执行拒绝服务，或者可能执行任意代码。(CVE-2012-2386)。

據發現，PHP 未正確處理無效物件的特定 Tidy::diagnose 作業。遠端攻擊者可利用此瑕疵造成 PHP 損毀，進而導致拒絕服務。(CVE-2012-0781)

據發現，PHP 並未正確處理特定多檔案上傳檔名。遠端攻擊者可利用此瑕疵造成拒絕服務，或發動目錄遊走攻擊。
(CVE-2012-1172)

Rubin Xu 和 Joseph Bonneau 發現，PHP 未正確處理傳遞至 crypt() 函式之密碼中的某些 Unicode 字元。遠端攻擊者可能利用此瑕疵繞過驗證。(CVE-2012-2143)

據發現，Debian/Ubuntu 專用修補程式造成 PHP 不正確地處理空白的 salt 字串。遠端攻擊者可能利用此瑕疵繞過驗證。此問題僅影響 Ubuntu 10.04 LTS 和 Ubuntu 11.04。(CVE-2012-2317)

據發現，將 PHP 作為獨立的 Apache Web 伺服器 CGI 處理器使用時，PHP 並未正確剖析和篩選查詢字串。此弱點可允許遠端攻擊者以 Web 伺服器之權限執行任意程式碼，或發動拒絕服務攻擊。使用 mod_php5 和 FastCGI 的組態不受影響。(CVE-2012-2335、CVE-2012-2336)

Alexander Gavrun 發現 PHP Phar 延伸模組未正確處理某些格式錯誤的 TAR 檔案。遠端攻擊者可利用此瑕疵執行拒絕服務，或可能執行任意程式碼。(CVE-2012-2386)。

ID	名稱	產品	系列	已發布	已更新	嚴重性
59603	Ubuntu 8.04 LTS / 10.04 LTS / 11.04 / 11.10 / 12.04 LTS : php5 vulnerabilities (USN-1481-1)	Nessus	Ubuntu Local Security Checks	2012/6/20	2019/9/19	high
59603	Ubuntu 8.04 LTS / 10.04 LTS / 11.04 / 11.10 / 12.04 LTS：php5 の脆弱性（USN-1481-1）	Nessus	Ubuntu Local Security Checks	2012/6/20	2019/9/19	high
59603	Ubuntu 8.04 LTS / 10.04 LTS / 11.04 / 11.10 / 12.04 LTS：php5 漏洞 (USN-1481-1)	Nessus	Ubuntu Local Security Checks	2012/6/20	2019/9/19	high
59603	Ubuntu 8.04 LTS / 10.04 LTS / 11.04 / 11.10 / 12.04 LTS：php5 弱點 (USN-1481-1)	Nessus	Ubuntu Local Security Checks	2012/6/20	2019/9/19	high

偵測

搜尋 Plugin

high

high

high

high