已修正 PHP5 中的三個安全性錯誤。

- php5：_php_stream_scandir 中有潛在溢位。
 (CVE-2012-2688)

- 透過 SQLite 延伸模組繞過 open_basedir。
 (CVE-2012-3365)

- 已修正頻外讀取 sql 拒絕服務 (bnc#769785)。(CVE-2012-3450)

遠端主機受到 GLSA-201209-03 中所述的弱點影響 (PHP：多個弱點)

在 PHP 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可利用處理程序的權限執行任意程式碼、造成拒絕服務情形、取得敏感資訊、建立任意檔案、發動目錄遊走攻擊、繞過保護機制，或發動會造成不明影響的進一步攻擊。
 因應措施：

目前尚無已知的因應措施。

PHP 中發現多個弱點且已更正：

在 5.3.15 之前版本、5.4.5 之前的 5.4.x 版 PHP 中，資料流實作的 _php_stream_scandir 函式中之不明弱點，包含與溢位相關的未知影響以及遠端攻擊向量 (CVE-2012-2688)。

在 5.3.15 版之前的 PHP 中，SQLite 功能允許遠端攻擊者透過不明向量繞過 open_basedir 保護機制 (CVE-2012-3365)。

在 5.3.14 版之前、5.4.4 版之前的 5.4.x 版 PHP 中，PDO 延伸模組中的 pdo_sql_parser.re 在剖析準備好的陳述式過程中，未正確判斷查詢字串的結尾，這會允許遠端攻擊者透過特製的參數值造成拒絕服務 (超出邊界讀取和應用程式損毀) (CVE-2012-3450)。

更新版套件已升級至 5.3.15 版，該版本不會受到這些問題的影響。

此外，php-timezonedb 套件也已升級至最新版本。

據發現，當套用 HTTP 回應分割保護時，PHP 未正確處理特定字元序列。遠端攻擊者可建立特製的 URL 及插入任意標頭。(CVE-2011-1398、CVE-2012-4388)

據發現，PHP 未正確處理有大量檔案的目錄。此弱點可允許遠端攻擊者以 Web 伺服器之權限執行任意程式碼，或發動拒絕服務。(CVE-2012-2688)

據發現，PHP 未正確剖析特定 PDO 準備好的陳述式。遠端攻擊者可利用此瑕疵造成 PHP 損毀，進而導致拒絕服務。(CVE-2012-3450)。

根據其標題，遠端主機上安裝的 PHP 版本是比 5.4.4 舊的 5.4.x 版，因此可能受到以下弱點影響：

- 檔案「ext/phar/tar.c」的函式「phar_parse_tarfile」中存在整數溢位錯誤。此錯誤可能造成處理惡意製作的 TAR 檔時發生堆積式緩衝區溢位。由於此錯誤，可能導致任意程式碼執行。(CVE-2012-2386)

「crypt」函式中存在與 DES 實作相關的弱點，可能導致暴力密碼破解攻擊。(CVE-2012-2143)

與未正確剖析 PHP PDO 準備陳述式有關的多個設計錯誤可導致敏感資訊洩漏或拒絕服務。
 (CVE-2012-3450)

已在 PHP (Web 指令碼語言) 中發現了數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2012-2688 scandir() 函式中的一個緩衝區溢位可導致拒絕服務或任意程式碼執行。

- CVE-2012-3450 據發現，不一致的 PDO 準備陳述式之剖析可導致拒絕服務。

根據其標題，遠端主機上安裝的 PHP 版本是比 5.3.14 舊的 5.3.x，因此可能受到以下弱點影響：

- 檔案「ext/phar/tar.c」的函式「phar_parse_tarfile」中存在整數溢位錯誤。此錯誤可能造成處理惡意製作的 TAR 檔時發生堆積式緩衝區溢位。由於此錯誤，可能導致任意程式碼執行。(CVE-2012-2386)

「crypt」函式中存在與 DES 實作相關的弱點，可能導致暴力密碼破解攻擊。(CVE-2012-2143)

與未正確剖析 PHP PDO 準備陳述式有關的多個設計錯誤可導致敏感資訊洩漏或拒絕服務。
 (CVE-2012-3450)

- 檔案 'ext/openssl/openssl.c' 中存在一個變數初始化錯誤，可允許在輸入資料的長度為 0 的情況下洩漏處理程序記憶體內容。(CVE-2012-6113)

ID	名稱	產品	系列	已發布	已更新	嚴重性
64106	SuSE 11.2 安全性更新：PHP5 (SAT 修補程式編號 6634)	Nessus	SuSE Local Security Checks	2013/1/25	2021/1/19	critical
62236	GLSA-201209-03：PHP：多個弱點	Nessus	Gentoo Local Security Checks	2012/9/24	2022/3/28	critical
61961	Mandriva Linux 安全性公告：php (MDVSA-2012:108)	Nessus	Mandriva Local Security Checks	2012/9/6	2021/1/6	critical
62178	Ubuntu 8.04 LTS / 10.04 LTS / 11.04 / 11.10 / 12.04 LTS：php5 弱點 (USN-1569-1)	Nessus	Ubuntu Local Security Checks	2012/9/18	2019/9/19	critical
59530	PHP 5.4.x < 5.4.4 多個弱點	Nessus	CGI abuses	2012/6/15	2022/4/11	high
61520	Debian DSA-2527-1 : php5 - 數個弱點	Nessus	Debian Local Security Checks	2012/8/14	2021/1/11	critical
64105	SuSE 11.2 安全性更新：PHP5 (SAT 修補程式編號 6634)	Nessus	SuSE Local Security Checks	2013/1/25	2021/1/19	critical
59529	PHP 5.3.x < 5.3.14 多個弱點	Nessus	CGI abuses	2012/6/15	2022/4/11	high

偵測

搜尋 Plugin

critical

critical

critical

critical

high

critical

critical

high