根據其標題，遠端主機上安裝的 PHP 版本是比 5.3.15 舊的 5.3.x，因此可能受到以下弱點影響： 

  - 檔案「main/streams/streams.c」的函式「_php_stream_scandir」中存在不明溢位弱點。(CVE-2012-2688)

  - 存在一個不明錯誤，可允許繞過「open_basedir」限制。
    (CVE-2012-3365)

此更新可修正 PHP5 的兩個安全性問題：

- _php_stream_scandir 中存有潛在溢位。
 (CVE-2012-2688)

- 透過 SQLite 延伸模組繞過 open_basedir。
 (CVE-2012-3365)

已修正 PHP5 中的三個安全性錯誤。

- php5：_php_stream_scandir 中有潛在溢位。
 (CVE-2012-2688)

- 透過 SQLite 延伸模組繞過 open_basedir。
 (CVE-2012-3365)

- 已修正頻外讀取 sql 拒絕服務 (bnc#769785)。(CVE-2012-3450)

遠端主機受到 GLSA-201209-03 中所述的弱點影響 (PHP：多個弱點)

在 PHP 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可利用處理程序的權限執行任意程式碼、造成拒絕服務情形、取得敏感資訊、建立任意檔案、發動目錄遊走攻擊、繞過保護機制，或發動會造成不明影響的進一步攻擊。
 因應措施：

目前尚無已知的因應措施。

MITRE CVE 團隊報告：

在 5.3.15 版之前的 PHP 中，SQLite 功能允許遠端攻擊者透過不明向量繞過 open_basedir 保護機制。

根據其自我報告的版本號碼和組態，遠端 Juniper Junos 裝置受到包含的 PHP 版本中多個弱點影響：- SQLite 延伸模組中存在不明缺陷，可讓未經驗證的遠端攻擊者繞過 'open_basedir' 限制式。(CVE-2012-3365) - 因為未正確考量剖析深度，ext/xml/xml.c 檔案中存在一個堆積型緩衝區溢位情形。未經驗證的遠端攻擊者可惡意利用此問題，透過 xml_parse_into_struct() 函式處理的特製 XML 文件造成拒絕服務情形，或是執行任意程式碼。(CVE-2013-4113) - 在剖析 X.509 憑證中的 'notBefore' 和 'notAfter' 時間戳記時，因為未正確清理使用者提供的輸入，openssl_x509_parse() 函式的 PHP OpenSSL 延伸模組中存在一個記憶體損毀問題。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的憑證造成拒絕服務情形，或執行任意程式碼。(CVE-2013-6420) - Zend/zend_ts_hash.c 檔案的 zend_ts_hash_graceful_destroy() 函式中存在一個雙重釋放錯誤，可讓未經驗證的遠端攻擊者造成拒絕服務情形。(CVE-2014-9425)

PHP 中發現多個弱點且已更正：

在 5.3.15 之前版本、5.4.5 之前的 5.4.x 版 PHP 中，資料流實作的 _php_stream_scandir 函式中之不明弱點，包含與溢位相關的未知影響以及遠端攻擊向量 (CVE-2012-2688)。

在 5.3.15 版之前的 PHP 中，SQLite 功能允許遠端攻擊者透過不明向量繞過 open_basedir 保護機制 (CVE-2012-3365)。

在 5.3.14 版之前、5.4.4 版之前的 5.4.x 版 PHP 中，PDO 延伸模組中的 pdo_sql_parser.re 在剖析準備好的陳述式過程中，未正確判斷查詢字串的結尾，這會允許遠端攻擊者透過特製的參數值造成拒絕服務 (超出邊界讀取和應用程式損毀) (CVE-2012-3450)。

更新版套件已升級至 5.3.15 版，該版本不會受到這些問題的影響。

此外，php-timezonedb 套件也已升級至最新版本。

已修正 php5 中的三個安全性問題：

CVE-2012-2688：php5：_php_stream_scandir 中可能的溢位 CVE-2012-3365：透過 SQLite 延伸模組導致的 open_basedir 繞過。也已修正一個超出邊界讀取 sql 拒絕服務問題 (bnc#769785)

遠端 Solaris 系統缺少處理安全性更新的必要修補程式：

- 在 5.5.2 版之前的 PHP 中，工作階段子系統中的工作階段固定弱點允許遠端攻擊者透過指定工作階段 ID 劫持 Web 工作階段。(CVE-2011-4718)

- 在 5.3.15 之前版本、5.4.5 之前的 5.4.x 版 PHP 中，資料流實作的 _php_stream_scandir 函式中之不明弱點，包含與「溢位」相關的未知影響以及遠端攻擊向量。(CVE-2012-2688)

- 在 5.3.15 版之前的 PHP 中，SQLite 功能允許遠端攻擊者透過不明向量繞過 open_basedir 保護機制。(CVE-2012-3365)

- 在 5.3.22 之前版本、5.4.13 之前的 5.4.x 版 PHP 中，ext/soap/soap.c 未驗證 soap.wsdl_cache_dir 指示詞和 open_basedir 指示詞之間的關係，進而允許遠端攻擊者透過觸發在任意目錄中建立快取的 SOAP WSDL 檔案而繞過預定的存取限制。
 (CVE-2013-1635)

- 在 5.3.23 之前版本及 5.4.13 之前的 5.4.x 版 PHP 中，SOAP 剖析器允許遠端攻擊者透過內含與實體參照連結的 XML 外部實體宣告之 SOAP WSDL 檔案讀取任意檔案，這與 soap_xmlParseFile 和 soap_xmlParseMemory 函式中之 XML 外部實體 (XXE) 問題相關。
 注意：此弱點之所以存在，是因為 CVE-2013-1824 的修正不正確。(CVE-2013-1643)

- 在 5.3.26 之前版本、5.4.16 之前的 5.4.x 版 PHP 中，ext/standard/quot_print.c 的 php_quot_print_encode 函式有堆積型緩衝區溢位，可讓遠端攻擊者透過特製的 quoted_printable_encode 函式引數，引發拒絕服務 (應用程式損毀)，或可能造成其他不明影響。
 (CVE-2013-2110)

- 在 5.3.27 版之前的 PHP 中，ext/xml/xml.c 未適當考量剖析深度，可讓遠端攻擊者引發拒絕服務 (堆積記憶體損毀)，或可能透過 xml_parse_into_struct 函式處理的特製文件，造成其他不明影響。(CVE-2013-4113)

- 在 5.4.18 和 5.5.2 之前的 5.5.x 版 PHP 的 OpenSSL 模組中，openssl.c 的 openssl_x509_parse 函式並未針對 X.509 憑證的主體別名欄位，正確處理網域名稱中的「\0」字元，這會讓攔截式攻擊者透過由合法憑證授權單位所核發之特製憑證，偽造任意 SSL 伺服器，這是和 CVE-2009-2408 有關的錯誤。
 (CVE-2013-4248)

- 在 5.3.26 之前版本、5.4.16 之前的 5.4.x 版 PHP 中，Calendar 元件的 jewish.c 之 SdnToJewish 函式中的整數溢位允許內容相依的攻擊者透過 jdtojewish 函式的大引數造成拒絕服務 (應用程式懸置)。(CVE-2013-4635)

- 在 5.4.16 之前的 5.4.x 版 PHP 中，Fileinfo 元件的 libmagic/softmagic.c 之 mget 函式允許遠端攻擊者透過可在存取 finfo 物件期間觸發不正確 MIME 類型偵測的 MP3 檔案造成拒絕服務 (無效的指標解除參照及應用程式損毀)。(CVE-2013-4636)

ID	名稱	產品	系列	已發布	已更新	嚴重性
60085	PHP 5.3.x < 5.3.15 多個弱點	Nessus	CGI abuses	2012/7/20	2022/4/7	critical
61658	SuSE 10 安全性更新：php5 (ZYPP 修補程式編號 8239)	Nessus	SuSE Local Security Checks	2012/8/24	2021/1/19	critical
64106	SuSE 11.2 安全性更新：PHP5 (SAT 修補程式編號 6634)	Nessus	SuSE Local Security Checks	2013/1/25	2021/1/19	critical
62236	GLSA-201209-03：PHP：多個弱點	Nessus	Gentoo Local Security Checks	2012/9/24	2022/3/28	critical
62208	FreeBSD：php5-sqlite -- open_basedir 繞過 (ec255bd8-02c6-11e2-92d1-000d601460a4)	Nessus	FreeBSD Local Security Checks	2012/9/20	2021/1/6	medium
64101	SuSE 11.1 安全性更新：php5 (SAT 修補程式編號 6627)	Nessus	SuSE Local Security Checks	2013/1/25	2021/1/19	critical
64105	SuSE 11.2 安全性更新：PHP5 (SAT 修補程式編號 6634)	Nessus	SuSE Local Security Checks	2013/1/25	2021/1/19	critical
102079	Juniper Junos PHP 多個弱點 (JSA10804)	Nessus	Junos Local Security Checks	2017/7/31	2018/7/12	high
61961	Mandriva Linux 安全性公告：php (MDVSA-2012:108)	Nessus	Mandriva Local Security Checks	2012/9/6	2021/1/6	critical
74709	openSUSE 安全性更新：php5 (openSUSE-SU-2012:0976-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
80736	Oracle Solaris 第三方修補程式更新：php (cve_2013_4113_buffer_errors)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

medium

critical

critical

high

critical

critical

critical