Mateusz Kocielski、Marek Kroemeke 與 Filip Palian 發現 socket_connect 函式對於 AF_UNIX 通訊端的長路徑名稱的處理中存有一個堆疊型緩衝區溢位。遠端攻擊者可惡意利用此問題來執行任意程式碼；但是受影響版本的預設編譯器選項應減少拒絕服務的弱點。此問題會影響 Ubuntu 10.04 LTS、Ubuntu 10.10 和 Ubuntu 11.04。(CVE-2011-1938)

Krzysztof Kotowicz 發現 PHP 後處置程式函式未正確限制 multipart/form-data POST 要求中的檔案名稱。
這可允許遠端攻擊者發動絕對路徑遊走攻擊，並可能建立或覆寫任意檔案。此問題會影響 Ubuntu 8.04 LTS、Ubuntu 10.04 LTS、Ubuntu 10.10 和 Ubuntu 11.04。(CVE-2011-2202)

據發現，blowfish 的 crypt 函式未正確處理 8 位元字元。這可讓攻擊者更容易探索包含具有相符 blowfish crypt 值之 8 位元字元的純文字密碼。此問題會影響 Ubuntu 10.04 LTS、Ubuntu 10.10 和 Ubuntu 11.04。
(CVE-2011-2483)

據發現，PHP 並未正確檢查多個位置中的 malloc(3)、calloc(3) 與 realloc(3) 程式庫函式的傳回值。這可允許攻擊者透過 NULL 指標解除參照造成拒絕服務或可能執行任意程式碼。
此問題會影響 Ubuntu 8.04 LTS、Ubuntu 10.04 LTS、Ubuntu 10.10 和 Ubuntu 11.04。(CVE-2011-3182)

Maksymilian Arciemowicz 發現 PHP 未正確實作 error_log 函式。這可允許攻擊者透過應用程式損毀造成拒絕服務。此問題會影響 Ubuntu 10.04 LTS、Ubuntu 10.10、Ubuntu 11.04 和 Ubuntu 11.10。(CVE-2011-3267)

Maksymilian Arciemowicz 發現 ZipArchive 函式 addGlob() 與 addPattern() 未正確檢查其旗標引數。這可允許惡意指令碼作者透過應用程式損毀造成拒絕服務。此問題會影響 Ubuntu 10.04 LTS、Ubuntu 10.10、Ubuntu 11.04 和 Ubuntu 11.10。
(CVE-2011-1657)

據發現，當處理 shift-left、shift-right 與 bitwise-xor opcode 時，PHP 中的 Xend opcode 剖析器可被中斷。這可允許惡意指令碼作者洩漏記憶體內容。這個問題會影響 Ubuntu 10.04 LTS。
(CVE-2010-1914)

據發現，PHP 中的 strrchr 函式可遭惡意指令碼中斷，允許洩漏記憶體內容。這個問題只會影響 Ubuntu 8.04 LTS。(CVE-2010-2484)。

PHP 已更新至 5.3.3 版，可修正數個安全性問題。

(CVE-2010-0397、CVE-2010-1860、CVE-2010-1862、CVE-2010-1864、 CVE-2010-1866、CVE-2010-1914、CVE-2010-1915、CVE-2010-1917、 CVE-2010-2093、CVE-2010-2094、CVE-2010-2097、CVE-2010-2100、 CVE-2010-2101、CVE-2010-2190、CVE-2010-2191、CVE-2010-2225、 CVE-2010-2531、CVE-2010-2950、CVE-2010-3062、CVE-2010-3063、 CVE-2010-3064、CVE-2010-3065)

遠端主機受到 GLSA-201110-06 中所述的弱點影響 (PHP：多個弱點)

在 PHP 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

內容相依的攻擊者可透過多種方式執行任意程式碼、從處理程序記憶體取得敏感資訊、繞過預定的存取限制，或造成拒絕服務。
 遠端攻擊者可透過多種方式造成拒絕服務、繞過垃圾郵件偵測，或繞過 open_basedir 限制。
 因應措施：

目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
56554	Ubuntu 8.04 LTS / 10.04 LTS / 10.10 / 11.04 / 11.10 : php5 弱點 (USN-1231-1)	Nessus	Ubuntu Local Security Checks	2011/10/19	2019/9/19	high
75429	openSUSE 安全性更新：apache2-mod_php5 (openSUSE-SU-2010:0599-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high
56459	GLSA-201110-06：PHP：多個弱點	Nessus	Gentoo Local Security Checks	2011/10/12	2021/1/6	critical

偵測

搜尋 Plugin

high

high

critical