Multiple vulnerabilities has been found and corrected in php :

  - Improved LCG entropy. (Rasmus, Samy Kamkar)     (CVE-2010-1128)

    - Fixed safe_mode validation inside tempnam() when the       directory path does not end with a /). (Martin Jansen)       (CVE-2010-1129)

  - Fixed a possible open_basedir/safe_mode bypass in the     session extension identified by Grzegorz Stachowiak.
    (Ilia) (CVE-2010-1130)

Packages for 2008.0 are provided for Corporate Desktop 2008.0 customers.

The updated packages have been patched to correct these issues.

The remote host is running a version of Mac OS X 10.6 or 10.5 that does not have Security Update 2010-005 applied. 

This security update contains fixes for the following products :

  - ATS
  - CFNetwork
  - ClamAV
  - CoreGraphics
  - libsecurity
  - PHP
  - Samba

The remote host is affected by the vulnerability described in GLSA-201110-06 (PHP: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in PHP. Please review the       CVE identifiers referenced below for details.
  Impact :

    A context-dependent attacker could execute arbitrary code, obtain       sensitive information from process memory, bypass intended access       restrictions, or cause a Denial of Service in various ways.
    A remote attacker could cause a Denial of Service in various ways,       bypass spam detections, or bypass open_basedir restrictions.
  Workaround :

    There is no known workaround at this time.

php に複数の脆弱性が検出され、修正されています。

- LCG エントロピーが強化されました。（Rasmus 氏、Samy Kamkar 氏）（CVE-2010-1128）

- ディレクトリパスの終端が「/」でない場合での、tempnam() 内部の safe_mode の検証を修正しました。（Martin Jansen 氏）（CVE-2010-1129）

- Grzegorz Stachowiak 氏により特定された、セッション拡張で起こり得る open_basedir/safe_mode のバイパスを修正しました。
 （Ilia 氏）（CVE-2010-1130）

Corporate Desktop 2008.0 のお客様向けに 2008.0 用パッケージが用意されています。

更新パッケージには、これらの問題を修正するため、パッチが適用されています。

リモートホストは、GLSA-201110-06（PHP：複数の脆弱性）

    PHP で複数の脆弱性が発見されました。詳細については、以下に記載されているCVE識別番号を参照してください。
  影響：

    コンテキスト依存の攻撃者が、さまざまな方法で任意のコードの実行、プロセスメモリからの機密情報の取得、意図されるアクセス制限のバイパス、またはサービス拒否を引き起こす可能性があります。
    リモートの攻撃者が、さまざまな方法でサービス拒否、スパム検出のバイパス、または open_basedir 制限のバイパスを引き起こす可能性があります。
  回避策：

    現時点では、既知の回避策はありません。

远程主机受到 GLSA-201110-06 中所述漏洞的影响（PHP：多种漏洞）

已在 PHP 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

上下文有关的攻击者可通过多种方式执行任意代码、从进程内存获取敏感信息、绕过预期访问限制，或造成拒绝服务。
 远程攻击者可通过多种方式造成拒绝服务、绕过垃圾邮件检测，或绕过 open_basedir 限制。
 变通方案：

目前无任何已知的变通方案。

根據其標題，遠端主機上安裝的 PHP 版本比 5.3.2 / 5.2.13 舊。這些版本可能會受到多個安全性問題影響：

  - 結尾不是「/」的目錄路徑可能無法在「safe_mode」設定中的「tempnam()」內正確驗證。

  - 由於工作階段延伸中的錯誤，導致攻擊者可以繞過「open_basedir」/「safe_mode」設定限制。

  - 不明弱點影響 LCG Entropy。

リモートホストは、セキュリティ更新 2010-005 が適用されていない Mac OS X 10.6 または 10.5 バージョンを実行しています。

このセキュリティ更新には以下の製品の修正が含まれます：

- ATS
 - CFNetwork
 - ClamAV
 - CoreGraphics
 - libsecurity
 - PHP
 - Samba

根据其标题，远程主机上安装的 PHP 版本低于 5.3.2 / 5.2.13。此类版本可能会受到多个安全问题的影响：

  - 不以“/”结尾的目录路径可能不会在“safe_mode”配置的“tempnam()”内得到正确验证。

  - 由于会话扩展中的错误，可能会绕过“open_basedir”/“safe_mode”配置限制。

  - 不明漏洞会影响 LCG 熵。

According to its banner, the version of PHP installed on the remote host is older than 5.3.2 / 5.2.13.  Such versions may be affected by several security issues :

  - Directory paths not ending with '/' may not be     correctly validated inside 'tempnam()' in     'safe_mode' configuration.

  - It may be possible to bypass the 'open_basedir'/     'safe_mode' configuration restrictions due to an     error in session extensions.

  - An unspecified vulnerability affects the LCG entropy.

Auke van Slooten discovered that PHP incorrectly handled certain xmlrpc requests. An attacker could exploit this issue to cause the PHP server to crash, resulting in a denial of service. This issue only affected Ubuntu 6.06 LTS, 8.04 LTS, 9.04 and 9.10. (CVE-2010-0397)

It was discovered that the pseudorandom number generator in PHP did not provide the expected entropy. An attacker could exploit this issue to predict values that were intended to be random, such as session cookies. This issue only affected Ubuntu 6.06 LTS, 8.04 LTS, 9.04 and 9.10. (CVE-2010-1128)

It was discovered that PHP did not properly handle directory pathnames that lacked a trailing slash character. An attacker could exploit this issue to bypass safe_mode restrictions. This issue only affected Ubuntu 6.06 LTS, 8.04 LTS, 9.04 and 9.10. (CVE-2010-1129)

Grzegorz Stachowiak discovered that the PHP session extension did not properly handle semicolon characters. An attacker could exploit this issue to bypass safe_mode restrictions. This issue only affected Ubuntu 8.04 LTS, 9.04 and 9.10. (CVE-2010-1130)

Stefan Esser discovered that PHP incorrectly decoded remote HTTP chunked encoding streams. An attacker could exploit this issue to cause the PHP server to crash and possibly execute arbitrary code with application privileges. This issue only affected Ubuntu 10.04 LTS.
(CVE-2010-1866)

Mateusz Kocielski discovered that certain PHP SQLite functions incorrectly handled empty SQL queries. An attacker could exploit this issue to possibly execute arbitrary code with application privileges.
(CVE-2010-1868)

Mateusz Kocielski discovered that PHP incorrectly handled certain arguments to the fnmatch function. An attacker could exploit this flaw and cause the PHP server to consume all available stack memory, resulting in a denial of service. (CVE-2010-1917)

Stefan Esser discovered that PHP incorrectly handled certain strings in the phar extension. An attacker could exploit this flaw to possibly view sensitive information. This issue only affected Ubuntu 10.04 LTS.
(CVE-2010-2094, CVE-2010-2950)

Stefan Esser discovered that PHP incorrectly handled deserialization of SPLObjectStorage objects. A remote attacker could exploit this issue to view sensitive information and possibly execute arbitrary code with application privileges. This issue only affected Ubuntu 8.04 LTS, 9.04, 9.10 and 10.04 LTS. (CVE-2010-2225)

It was discovered that PHP incorrectly filtered error messages when limits for memory, execution time, or recursion were exceeded. A remote attacker could exploit this issue to possibly view sensitive information. (CVE-2010-2531)

Stefan Esser discovered that the PHP session serializer incorrectly handled the PS_UNDEF_MARKER marker. An attacker could exploit this issue to alter arbitrary session variables. (CVE-2010-3065).

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

遠端主機受到 GLSA-201110-06 中所述的弱點影響 (PHP：多個弱點)

在 PHP 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

內容相依的攻擊者可透過多種方式執行任意程式碼、從處理程序記憶體取得敏感資訊、繞過預定的存取限制，或造成拒絕服務。
 遠端攻擊者可透過多種方式造成拒絕服務、繞過垃圾郵件偵測，或繞過 open_basedir 限制。
 因應措施：

目前尚無已知的因應措施。

バナーによると、リモートホストにインストールされているPHPのバージョンは、5.3.2/5.2.13より前のバージョンです。このようなバージョンは、以下の複数のセキュリティの問題の影響を受ける可能性があります。

  - 末尾が「/」でないディレクトリパスが「safe_mode」構成の「tempnam()」の中で適切に検証されないことがあります。

  - セッション拡張子のエラーにより、「open_basedir」または「safe_mode」構成の制限をバイパスできる可能性があります。

  - LCGエントロピーは、特定されていない脆弱性の影響を受けます。

Auke van Slooten 氏は、PHP が特定の xmlrpc リクエストを不適切に処理していることを発見しました。攻撃者がこの問題を悪用して PHP サーバーをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 6.06 LTS、8.04 LTS、9.04 および 9.10 のみです。（CVE-2010-0397）

PHP の擬似乱数生成器が予定されたエントロピーを提供しないことが判明しました。攻撃者がこの問題を悪用し、セッションクッキーなどランダムであることを意図された値を予測する可能性があります。この問題の影響を受けるのは、Ubuntu 6.06 LTS、8.04 LTS、9.04 および 9.10 のみです。（CVE-2010-1128）

PHP が末尾のスラッシュ文字が足りないパス名を適切に処理しないことが判明しました。攻撃者がこの問題を悪用して、 safe_mode 制限をバイパスすることがあります。この問題の影響を受けるのは、Ubuntu 6.06 LTS、8.04 LTS、9.04 および 9.10 のみです。（CVE-2010-1129）

Grzegorz Stachowiak 氏は、PHP セッション拡張がセミコロン文字を適切に処理しないことを発見しました。攻撃者がこの問題を悪用して、 safe_mode 制限をバイパスすることがあります。この問題は Ubuntu 8.04 LTS、9.04 および 9.10 にのみ影響を与えました。（CVE-2010-1130）

Stefan Esser 氏は、PHP がリモートの HTTP チャンク形式のエンコーディングストリームを不適切にデコードしていたことを発見しました。攻撃者がこの問題を悪用して、PHP サーバーをクラッシュさせたり、アプリケーションの権限を使用して任意のコードを実行したりする可能性があります。この問題は、Ubuntu 10.04 LTS だけに影響を与えました。
（CVE-2010-1866）

Mateusz Kocielski 氏は、特定の PHP SQLite 関数が空の SQL クエリを不適切に処理していたことを発見しました。攻撃者が、この問題を悪用して、アプリケーションの権限で任意のコードを実行する可能性があります。
（CVE-2010-1868）

Mateusz Kocielski 氏は、PHP が fnmatch 関数への特定の引数を不適切に処理していたことを発見しました。リモートの攻撃者がこの欠陥を悪用して、PHP サーバーに利用可能なすべてのスタックメモリを消費させ、サービス拒否を引き起こす可能性があります。（CVE-2010-1917）

Stefan Esser 氏は、PHP が phar 拡張内の特定の文字列の処理を不適切に処理することを発見しました。攻撃者がこの欠陥を悪用して、機密情報を閲覧することがあります。この問題は、Ubuntu 10.04 LTS だけに影響を与えました。
（CVE-2010-2094、CVE-2010-2950）

Stefan Esser 氏が、PHP が SPLObjectStorage の逆シリアル化を不適切に処理することを発見しました。リモートの攻撃者がこの問題を悪用して機密情報を閲覧したり、アプリケーションの権限を使用して任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 8.04 LTS、9.04、9.10 および 10.04 LTS のみです。（CVE-2010-2225）

メモリ、実行時間、あるいは再帰が制限を超える時、PHP がエラーメッセージを不適切にフィルターしているこが判明しました。リモートの攻撃者が、この問題を悪用して、機密情報を閲覧する可能性があります。（CVE-2010-2531）

Stefan Esser 氏は、PHP セッションシリアライザーが PS_UNDEF_MARKER マーカーを不適切に処理していたことを発見しました。攻撃者はこの問題を悪用して任意のセッション変数を変更する可能性があります。（CVE-2010-3065）。

According to its banner, the version of PHP installed on the remote host is earlier than 5.3.2 / 5.2.13.  Such versions are potentially affected by multiple vulnerabilities : 

  - A safe_mode validation issue inside 'tempnam()' when the directory path does not end with a '/'.

  - A possible open_basedir/safe_mode bypass in the session extension.

ID	名稱	產品	系列	已發布	已更新	嚴重性
45029	Mandriva Linux Security Advisory : php (MDVSA-2010:058)	Nessus	Mandriva Local Security Checks	2010/3/11	2021/1/6	high
48424	Mac OS X Multiple Vulnerabilities (Security Update 2010-005)	Nessus	MacOS X Local Security Checks	2010/8/24	2024/5/28	high
56459	GLSA-201110-06 : PHP: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2011/10/12	2021/1/6	critical
45029	Mandriva Linux セキュリティアドバイザリ：php（MDVSA-2010:058）	Nessus	Mandriva Local Security Checks	2010/3/11	2021/1/6	high
56459	GLSA-201110-06：PHP：複数の脆弱性	Nessus	Gentoo Local Security Checks	2011/10/12	2021/1/6	critical
56459	GLSA-201110-06：PHP：多种漏洞	Nessus	Gentoo Local Security Checks	2011/10/12	2021/1/6	critical
44921	PHP < 5.3.2 / 5.2.13 多種弱點	Nessus	CGI abuses	2010/2/26	2024/5/31	medium
48424	Mac OS X 複数の脆弱性（セキュリティ更新 2010-005）	Nessus	MacOS X Local Security Checks	2010/8/24	2024/5/28	high
44921	PHP < 5.3.2 / 5.2.13 多种漏洞	Nessus	CGI abuses	2010/2/26	2024/5/31	medium
44921	PHP < 5.3.2 / 5.2.13 Multiple Vulnerabilities	Nessus	CGI abuses	2010/2/26	2024/5/31	medium
49306	Ubuntu 6.06 LTS / 8.04 LTS / 9.04 / 9.10 / 10.04 LTS : php5 vulnerabilities (USN-989-1)	Nessus	Ubuntu Local Security Checks	2010/9/21	2019/9/19	high
56459	GLSA-201110-06：PHP：多個弱點	Nessus	Gentoo Local Security Checks	2011/10/12	2021/1/6	critical
44921	PHP < 5.3.2/5.2.13複数の脆弱性	Nessus	CGI abuses	2010/2/26	2024/5/31	medium
49306	Ubuntu 6.06 LTS / 8.04 LTS / 9.04 / 9.10 / 10.04 LTS：php5 の脆弱性（USN-989-1）	Nessus	Ubuntu Local Security Checks	2010/9/21	2019/9/19	high
5346	PHP < 5.2.13 / 5.3.x < 5.3.2 Multiple Vulnerabilities	Nessus Network Monitor	Web Servers	2010/2/26	2019/3/6	high
801102	PHP < 5.3.2 / 5.2.13 Multiple Vulnerabilities	Log Correlation Engine	Web Servers	2010/2/26		medium

偵測

搜尋 Plugin

high

high

critical

high

critical

critical

medium

high

medium

medium

high

critical

medium

high

high

medium