此 PHP5 更新將修正下列安全性瑕疵：

- 遺漏檢查傳回值可允許遠端攻擊者引動拒絕服務 (NULL 指標解除參照)。(CVE-2011-4153)

- 特製的 XSLT 樣式表可允許遠端攻擊者建立包含任意內容的任意檔案。(CVE-2012-0057)

- php5 Suhosin 延伸模組中的堆疊型緩衝區溢位可允許遠端攻擊者透過用於 Set-Cookie HTTP 標頭中的長字串來執行任意程式碼。(CVE-2012-0807)

- 環境變數匯入期間 magic_quotes_gpc 指示詞的暫時性變更未正確執行，造成遠端攻擊者更容易引動 SQL 插入。(CVE-2012-0831)

此 php5 更新將修正下列安全性瑕疵：

- 遺漏檢查傳回值可允許遠端攻擊者引動拒絕服務 (NULL 指標解除參照)。(CVE-2011-4153)

- 透過雜湊衝突引發的拒絕服務。(CVE-2011-4885)

- 特製的 XSLT 樣式表可允許遠端攻擊者建立包含任意內容的任意檔案。(CVE-2012-0057)

- 遠端攻擊者可以透過對應用程式的特製輸入，進而嘗試執行 Tidy::diagnose 作業，來引發拒絕服務。(CVE-2012-0781)

- 使用 PDO 驅動程式的應用程式容易出現可由遠端惡意利用的拒絕服務瑕疵。
 (CVE-2012-0788)

- 時區功能的記憶體洩漏可允許遠端攻擊者引發拒絕服務 (記憶體消耗)。(CVE-2012-0789)

- php5 Suhosin 延伸模組中的堆疊型緩衝區溢位可允許遠端攻擊者透過用於 Set-Cookie HTTP 標頭中的長字串來執行任意程式碼。(CVE-2012-0807)

- 此更新修正了不正確的 CVE-2011-4885 修正版本，該版本可允許遠端攻擊者透過包含大量變數的要求來執行任意程式碼。
 (CVE-2012-0830)

- 環境變數匯入期間 magic_quotes_gpc 指示詞的暫時性變更未正確執行，造成遠端攻擊者更容易引動 SQL 插入。(CVE-2012-0831)

此 php5 更新將修正下列安全性瑕疵：

- 已修正 php5 上傳檔案名稱插入。
 (CVE-2011-2202)

- 已修正 EXIF 延伸模組中的整數溢位，避免攻擊者利用這點造成解譯器損毀，或可能讀取記憶體。(CVE-2011-4566)

- 已修正可能造成當機的多個 NULL 指標解除參照。(CVE-2011-3182)

- 已修正可能造成當機的 PHP 行事曆延伸模組中的整數溢位。(CVE-2011-1466)

- PEAR 安裝程式中的符號連結弱點可因遭到本機攻擊者惡意利用而插入程式碼。
 (CVE-2011-1072)

- 遺漏檢查傳回值可允許遠端攻擊者引動拒絕服務 (NULL 指標解除參照)。(CVE-2011-4153)

- 透過雜湊衝突引發的拒絕服務。(CVE-2011-4885)

- 特製的 XSLT 樣式表可允許遠端攻擊者建立包含任意內容的任意檔案。(CVE-2012-0057)

- 遠端攻擊者可以透過對應用程式的特製輸入，進而嘗試執行 Tidy::diagnose 作業，來引發拒絕服務。(CVE-2012-0781)

- 使用 PDO 驅動程式的應用程式容易出現可由遠端惡意利用的拒絕服務瑕疵。
 (CVE-2012-0788)

- 時區功能的記憶體洩漏可允許遠端攻擊者引發拒絕服務 (記憶體消耗)。(CVE-2012-0789)

- php5 Suhosin 延伸模組中的堆疊型緩衝區溢位，可允許遠端攻擊者透過用於 Set-Cookie HTTP 標頭中的長字串來執行任意程式碼。(CVE-2012-0807)

- 此更新修正了不正確的 CVE-2011-4885 修正版本，該版本可允許遠端攻擊者透過包含大量變數的要求來執行任意程式碼。
 (CVE-2012-0830)

- 環境變數匯入期間 magic_quotes_gpc 指示詞的暫時性變更未正確執行，造成遠端攻擊者更容易引動 SQL 插入。(CVE-2012-0831)

此外，也已經修正下列錯誤：

- 允許針對 64 位元系統上傳大於 2GB 的檔案 [bnc#709549]

- 修正 README.SUSE，不建議和 apache2-worker 一起使用 apache 模組 [bnc#728671]

已發現並修正 php 中的多個弱點：

5.3.9 版之前的 PHP 中的 PDORow 實作未正確互動使用工作階段功能，其允許遠端攻擊者透過特製的應用程式，使用 PDO 驅動程式進行擷取再呼叫 session_start 函式，從而造成拒絕服務 (應用程式損毀)；Apache HTTP Server 的損毀即為一例 (CVE-2012-0788)。注意：該問題已透過 php-5.3.10 修正

在 PHP 5.3.9 中，php_variables.c 的 php_register_variable_ex 函式允許遠端攻擊者透過具有大量變數的要求執行任意程式碼，此弱點與不當處理陣列變數相關。請注意：存在此弱點的原因是 CVE-2011-4885 的修正程式不正確 (CVE-2012-0830)。注意：該問題已透過 php-5.3.10 修正

5.3.10 版之前的 PHP 在匯入環境變數期間，並未正確執行 magic_quotes_gpc 指示詞的暫時變更，其可使遠端攻擊者更容易地透過特製要求發動 SQL 插入攻擊；此與 main/php_variables.c、sapi/cgi/cgi_main.c 和 sapi/fpm/fpm/fpm_main.c 有關 (CVE-2012-0831)。

上傳名稱驗證不足導致 $_FILES 索引損毀 (CVE-2012-1172)。

更新版 php 套件已升級至 5.3.11，該版本不會受到這些問題影響。

在 PHP 0.9.33 版之前的 Suhosin 延伸中，透明 cookie-encryption 功能的 suhosin_encrypt_single_cookie 函式有一個堆疊型緩衝區溢位，suhosin.cookie.encrypt 和 suhosin.multiheader 啟用時，可允許遠端攻擊者透過 Set-Cookie HTTP 標頭中所用的長字串，執行任意程式碼 (CVE-2012-0807)。php-suhosin 套件已升級至 0.9.33 版，不會受到此問題的影響。

此外，部分 PECL 延伸已升級至其各自的最新版本，解決了多種上游錯誤。

遠端主機受到 GLSA-201412-10 中所述的弱點影響 (於 2012 年修正的多個套件中的多個弱點)

在以下所列套件中發現多個弱點。
 如需詳細資訊，請參閱＜參照＞一節中的 CVE 識別碼。
 EGroupware VTE Layer Four Traceroute (LFT) Suhosin Slock Ganglia Jabber to GaduGadu Gateway 影響：

內容相依的攻擊者可能會取得提升的權限、執行任意程式碼、引發拒絕服務、取得敏感資訊，或是繞過安全性限制。
 因應措施：

目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
58615	SuSE 11.2 安全性更新：PHP5 (SAT 修補程式編號 5958)	Nessus	SuSE Local Security Checks	2012/4/6	2021/1/19	medium
58480	SuSE 10 安全性更新：PHP5 (ZYPP 修補程式編號 8009)	Nessus	SuSE Local Security Checks	2012/3/26	2021/1/19	high
58740	SuSE 11.1 安全性更新：PHP5 (SAT 修補程式編號 5964)	Nessus	SuSE Local Security Checks	2012/4/13	2021/1/19	high
58890	Mandriva Linux 安全性公告：php (MDVSA-2012:065)	Nessus	Mandriva Local Security Checks	2012/4/27	2021/1/6	high
74580	openSUSE 安全性更新：php5 (openSUSE-SU-2012:0426-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
79963	GLSA-201412-10：於 2012 年修正的多個套件中的多個弱點	Nessus	Gentoo Local Security Checks	2014/12/15	2021/1/6	high

偵測

搜尋 Plugin

medium

high

high

high

high

high