現已提供適用於 Red Hat Enterprise Linux 5 的更新版 php 套件，可修正三個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

PHP 是一種內嵌 HTML 的指令碼語言，通常用於 Apache HTTP Server。

在 Exif 延伸模組中發現一個緩衝區溢位瑕疵。特製的 JPEG 或 TIFF 檔案可能會造成使用 exif_thumbnail() 函式的 PHP 應用程式損毀，或可能以執行該 PHP 應用程式之使用者的權限執行任意程式碼。
(CVE-2014-3670)

在 xmlrpc 延伸模組剖析 ISO 8601 格式之日期的方式中，發現一個堆疊型緩衝區溢位瑕疵。特製的 XML-RPC 要求或回應可能會造成 PHP 應用程式損毀。(CVE-2014-8626)

在自訂物件的還原序列化方式中，發現一個整數溢位瑕疵。由 unserialize() 函式處理的特製輸入可能會造成 PHP 應用程式損毀。(CVE-2014-3669)

建議所有 php 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新版套件後，必須先重新啟動 httpd 程序，更新才會生效。

來自 Red Hat 安全性公告 2014:1824：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 php 套件，可修正三個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

PHP 是一種內嵌 HTML 的指令碼語言，通常用於 Apache HTTP Server。

在 Exif 延伸模組中發現一個緩衝區溢位瑕疵。特製的 JPEG 或 TIFF 檔案可能會造成使用 exif_thumbnail() 函式的 PHP 應用程式損毀，或可能以執行該 PHP 應用程式之使用者的權限執行任意程式碼。
(CVE-2014-3670)

在 xmlrpc 延伸模組剖析 ISO 8601 格式之日期的方式中，發現一個堆疊型緩衝區溢位瑕疵。特製的 XML-RPC 要求或回應可能會造成 PHP 應用程式損毀。(CVE-2014-8626)

在自訂物件的還原序列化方式中，發現一個整數溢位瑕疵。由 unserialize() 函式處理的特製輸入可能會造成 PHP 應用程式損毀。(CVE-2014-3669)

建議所有 php 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新版套件後，必須先重新啟動 httpd 程序，更新才會生效。

在 Exif 延伸模組中發現一個緩衝區溢位瑕疵。特製的 JPEG 或 TIFF 檔案可能會造成使用 exif_thumbnail() 函式的 PHP 應用程式損毀，或可能以執行該 PHP 應用程式之使用者的權限執行任意程式碼。
(CVE-2014-3670)

在 xmlrpc 延伸模組剖析 ISO 8601 格式之日期的方式中，發現一個堆疊型緩衝區溢位瑕疵。特製的 XML-RPC 要求或回應可能會造成 PHP 應用程式損毀。(CVE-2014-8626)

在自訂物件的還原序列化方式中，發現一個整數溢位瑕疵。由 unserialize() 函式處理的特製輸入可能會造成 PHP 應用程式損毀。(CVE-2014-3669)

安裝更新版套件後，必須先重新啟動 httpd 程序，更新才會生效。

根據其標題，遠端主機上安裝的 PHP 版本舊於 5.2.7。因此，該應用程式受到多個弱點影響：

  - 配套的 PCRE 程式庫中具有一個緩衝區溢位缺陷，會導致拒絕服務攻擊。
    (CVE-2008-2371)

  - 「posix_access」、「chdir」和「ftok」等函式中存在多個目錄遍歷弱點，會讓遠端攻擊者繞過「safe_mode」限制。 (CVE-2008-2665 和 CVE-2008-2666)

  - 處理長訊息標頭時，因為過時的 API 呼叫，可能會觸發「php_imap.c」中的緩衝區溢位缺陷。此缺陷可能會遭到惡意利用，進而引發拒絕服務或執行任意程式碼。
    (CVE-2008-2829)

  - 指定特製字型時，可能會觸發 'ext/gd/gd.c' 之 'imageloadfont' 函式中的緩衝區溢位。此缺陷可能會遭到惡意利用，進而引發拒絕服務或執行任意程式碼。(CVE-2008-3658)

  - PHP 的內部函式「memnstr」存在緩衝區溢位缺陷，可能會遭攻擊者對函式「explode」使用分隔符號引數而對其惡意利用。這可能用來引發拒絕服務或執行任意程式碼。(CVE-2008-3659)

  - 將 PHP 作為 FastCGI 模組使用時，攻擊者若要求副檔名前有多個點的檔案，就可以引發拒絕服務。
    (CVE-2008-3660)

  - 副檔名 mbstring 中的堆積式緩衝區溢位缺陷，可以透過包含 Unicode 轉換期間未處理的 HTML 實體之特製字串來觸發。此缺陷可能會遭到惡意利用，進而執行任意程式碼。(CVE-2008-5557)

  - 將 PHP 作為 Apache 模組使用時，由於 SAPI「php_getuid」函式多載，全域變數「page_uid」和「page_gid」的不當初始化會允許繞過安全性限制。(CVE-2008-5624)

  - 當「safe_mode」透過「httpd.conf」中的「php_admin_flag」設定啟用時，PHP 不會施行正確的限制。這會讓攻擊者在「.htaccess」中放置特製的「php_value」項目，藉此寫入任意檔案。
    (CVE-2008-5625)

  - 副檔名 ZipArchive 中的函式「ZipArchive: : extractTo」無法從檔名篩選目錄遍歷序列。攻擊者可惡意利用這個項目，藉此寫入任意檔案。(CVE-2008-5658)

  - 在有限情況下，攻擊者可以在呼叫具有無效引數的函式「dba_replace」時引發檔案截斷。(CVE-2008-7068)

  - 檔案「xmlrpc.c」中的函式「date_from_ISO8601」存在緩衝區溢位錯誤，因為使用者提供的輸入驗證不當。
    此弱點可能會遭到遠端攻擊者惡意利用，進而引發拒絕服務或執行任意程式碼。
    (CVE-2014-8626)

ID	名稱	產品	系列	已發布	已更新	嚴重性
78909	RHEL 5：php (RHSA-2014:1824)	Nessus	Red Hat Local Security Checks	2014/11/7	2021/1/14	high
78908	Oracle Linux 5：php (ELSA-2014-1824)	Nessus	Oracle Linux Local Security Checks	2014/11/7	2021/1/14	high
79082	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的 php	Nessus	Scientific Linux Local Security Checks	2014/11/10	2021/1/14	high
35043	php5 < 5.2.7 多個弱點	Nessus	CGI abuses	2008/12/5	2022/4/11	high
78895	CentOS 5 : php (CESA-2014:1824)	Nessus	CentOS Local Security Checks	2014/11/7	2021/1/4	high

偵測

搜尋 Plugin

high

high

high

high

high