據發現，PHP 在沒有限制預先觸發雜湊衝突能力的情況下，計算了表單參數的雜湊值。這可能會使遠端攻擊者透過傳送許多特製參數來引發拒絕服務。(CVE-2011-4885)

注意：此更新會將外部輸入變數的數目限制為 1000，藉以變更先前 PHP 的行為。新增「max_input_vars」指示詞至 php.ini 組態檔，即可提高此數量限制。
請參閱 http://www.php.net/manual/en/info.configuration.php#ini.max-input-vars 瞭解詳細資訊。

Stefan Esser 發現，用於解決可預測的雜湊衝突問題 (CVE-2011-4885) 的修正在達到限制時，並未正確處理衝突情況。這可允許遠端攻擊者造成拒絕服務，或透過含有大量變數的要求執行任意程式碼。(CVE-2012-0830)

據發現，PHP 不一定會檢查 zend_strndup 函式的傳回值。這可能允許遠端攻擊者造成拒絕服務。(CVE-2011-4153)

據發現，PHP 未正確強制執行 libxslt 安全性設定。這可允許遠端攻擊者透過使用 libxslt 輸出延伸模組的特製 XSLT 樣式表，建立任意檔案。
(CVE-2012-0057)

據發現，PHP 未正確強制執行禁止 PDORow 物件序列化並儲存在工作階段中。遠端攻擊者可利用此弱點，透過應用程式損毀造成拒絕服務。(CVE-2012-0788)

據發現，PHP 允許從遠端停用 magic_quotes_gpc 設定。這可讓遠端攻擊者繞過用於防止 SQL 插入的限制。(CVE-2012-0831)

USN 1126-1 解決了一個問題，其中，PHP 的 /etc/cron.d/php5 作業會允許本機使用者對 /var/lib/php5/ 下的目錄發動符號連結攻擊，進而刪除任意檔案。Emese Revfy 發現修正尚未套用至 Ubuntu 10.04 LTS 的 PHP。此項更新修正了該問題。我們對存在錯誤深表歉意。(CVE-2011-0441)。

USN 1126-1 修正了 PHP 中的數個弱點。CVE-2010-4697 的修正在 Zend 引擎中引入了一個不正確的參照計數迴歸，造成 PHP 解譯器出現分割錯誤。此迴歸會影響 Ubuntu 6.06 LTS 和 Ubuntu 8.04 LTS。

CVE-2011-1072 和 CVE-2011-1144 的修正在 PEAR 安裝程式中引入了一個迴歸，使該安裝程式無法建立自己的快取目錄，亦無法正確報告錯誤。

由此給您帶來的不便，我們深表歉意。

Stephane Chazelas 發現，PHP 5.3.5 的 /etc/cron.d/php5 cron 作業會允許本機使用者對 /var/lib/php5/ 下的目錄發動符號連結攻擊，進而刪除任意檔案。(CVE-2011-0441)

Raphael Geisert 和 Dan Rosenberg 發現，PEAR 安裝程式允許本機使用者透過 package.xml 檔案的符號連結攻擊來覆寫任意檔案，其與 (1) download_dir、(2) cache_dir、(3) tmp_dir 和 (4) pear-build-download 目錄相關。(CVE-2011-1072、CVE-2011-1144)

Ben Schmidt 發現，PHP Zend 引擎中的釋放後使用弱點會讓攻擊者造成拒絕服務 (堆積記憶體損毀) 或可能執行任意程式碼。(CVE-2010-4697)

Martin Barbella 發現，PHP GD 延伸模組中的緩衝區溢位會讓攻擊者透過 imagepstext 函式引數中的大量消除鋸齒步驟，造成拒絕服務 (應用程式損毀)。
(CVE-2010-4698)

據發現，PHP 接受路徑名稱中的 \0 字元，這可能會讓攻擊者在此字元後放置安全檔案延伸模組，進而繞過預定的存取限制。此問題已在 Ubuntu 10.04 LTS、Ubuntu 10.10 和 Ubuntu 11.04 中解決。(CVE-2006-7243)

Maksymilian Arciemowicz 發現，ICU 版 PHP Internationalization 延伸模組 (Intl) 中的 grapheme_extract 函式會讓攻擊者透過無效的大小引數來觸發 NULL 指標解除參照，進而造成拒絕服務 (當機)。此問題會影響 Ubuntu 10.04 LTS、Ubuntu 10.10 和 Ubuntu 11.04。(CVE-2011-0420)

Maksymilian Arciemowicz 發現，PHP Zip 延伸模組中的 _zip_name_locate 函式並未正確處理 ZIPARCHIVE::FL_UNCHANGED 引數，這可能會讓攻擊者透過空白的 ZIP 封存造成拒絕服務 (NULL 指標解除參照)。此問題影響到 Ubuntu 8.04 LTS、Ubuntu 9.10、Ubuntu 10.04 LTS、Ubuntu 10.10 和 Ubuntu 11.04。(CVE-2011-0421)

Luca Carettoni 發現，PHP Exif 延伸模組在 64 位元平台上執行的轉換不正確，可會讓遠端攻擊者透過具有特製影像檔案目錄 (IFD) 的影像，造成拒絕服務 (應用程式損毀)。(CVE-2011-0708)

Jose Carlos Norte 發現，PHP shmop 延伸模組中的整數溢位可能會讓攻擊者造成拒絕服務 (當機)，並可能讀取敏感的記憶體函式。(CVE-2011-1092)

Felipe Pena 發現，substr_replace 函式中的釋放後使用弱點會讓攻擊者造成拒絕服務 (記憶體損毀) 或可能執行任意程式碼。(CVE-2011-1148)

Felipe Pena 發現 PHP phar 延伸模組中存有多個格式字串弱點。這些可能會讓攻擊者從處理程序記憶體中取得敏感資訊、造成拒絕服務 (記憶體損毀) 或可能執行任意程式碼。此問題會影響 Ubuntu 10.04 LTS、Ubuntu 10.10 和 Ubuntu 11.04。(CVE-2011-1153)

據發現，當精確度組態選項具有很大的值時，strval 函式中會發生緩衝區溢位。Ubuntu 8.04 LTS、Ubuntu 9.10、Ubuntu 10.04 LTS、Ubuntu 10.10 和 Ubuntu 11.04 中的預設編譯器選項應能降低拒絕服務弱點的影響程度。(CVE-2011-1464)

據發現，在 PHP Calendar 延伸模組中，SdnToJulian 函式的整數溢位可能會讓攻擊者造成拒絕服務 (應用程式損毀)。(CVE-2011-1466)

Tomas Hoger 發現，在 PHP Intl 延伸模組中，NumberFormatter::setSymbol 函式的整數溢位可能會讓攻擊者造成拒絕服務 (應用程式損毀)。此問題會影響 Ubuntu 10.04 LTS、Ubuntu 10.10 和 Ubuntu 11.04。(CVE-2011-1467)

據發現，PHP OpenSSL 延伸模組中的多個記憶體洩漏可能會讓遠端攻擊者造成拒絕服務 (記憶體消耗)。此問題會影響 Ubuntu 10.04 LTS、Ubuntu 10.10 和 Ubuntu 11.04。
(CVE-2011-1468)

Daniel Buschke 發現，PHP 中的 PHP Streams 元件並未正確處理類型，而可能讓攻擊者造成拒絕服務 (應用程式損毀)。
(CVE-2011-1469)

據發現，PHP Zip 延伸模組可能會讓攻擊者透過 stream_get_contents 函式未正確處理的 ziparchive 資料流造成拒絕服務 (應用程式損毀)。此問題影響到 Ubuntu 8.04 LTS、Ubuntu 9.10、Ubuntu 10.04 LTS、Ubuntu 10.10 和 Ubuntu 11.04。(CVE-2011-1470)

據發現，PHP Zip 延伸模組中的整數正負號錯誤可能會讓攻擊者透過格式錯誤的封存檔造成拒絕服務 (CPU 消耗)。
此問題影響到 Ubuntu 8.04 LTS、Ubuntu 9.10、Ubuntu 10.04 LTS、Ubuntu 10.10 和 Ubuntu 11.04。(CVE-2011-1470) (CVE-2011-1471)。

USN 1358-1 修正 PHP 中的多個弱點。CVE-2012-0831 的修正引入一個迴歸問題，在該問題中，當呼叫 ini_get() 函式時，magic_quotes_gpc 設定的狀態未正確反映。

由此給您帶來的不便，我們深表歉意。

據發現，PHP 在沒有限制預先觸發雜湊衝突能力的情況下，計算了表單參數的雜湊值。這可能會使遠端攻擊者透過傳送許多特製參數來引發拒絕服務。(CVE-2011-4885)

注意：此更新會將外部輸入變數的數目限制為 1000，藉以變更先前 PHP 的行為。
新增「max_input_vars」指示詞至 php.ini 組態檔，即可提高此數量限制。如需詳細資訊，請參閱 http://www.php.net/manual/en/info.configuration.php#ini.max-input-vars。

Stefan Esser 發現，用於解決可預測的雜湊衝突問題 (CVE-2011-4885) 的修正在達到限制時，並未正確處理衝突情況。
這可允許遠端攻擊者造成拒絕服務，或透過含有大量變數的要求執行任意程式碼。(CVE-2012-0830)

據發現，PHP 不一定會檢查 zend_strndup 函式的傳回值。這可能允許遠端攻擊者造成拒絕服務。
(CVE-2011-4153)

據發現，PHP 未正確強制執行 libxslt 安全性設定。這可允許遠端攻擊者透過使用 libxslt 輸出延伸模組的特製 XSLT 樣式表，建立任意檔案。(CVE-2012-0057)

據發現，PHP 未正確強制執行禁止 PDORow 物件序列化並儲存在工作階段中。遠端攻擊者可利用此弱點，透過應用程式損毀造成拒絕服務。(CVE-2012-0788)

據發現，PHP 允許從遠端停用 magic_quotes_gpc 設定。這可讓遠端攻擊者繞過用於防止 SQL 插入的限制。(CVE-2012-0831)

USN 1126-1 解決了一個問題，其中，PHP 的 /etc/cron.d/php5 作業會允許本機使用者對 /var/lib/php5/ 下的目錄發動符號連結攻擊，進而刪除任意檔案。Emese Revfy 發現修正尚未套用至 Ubuntu 10.04 LTS 的 PHP。此項更新修正了該問題。我們對存在錯誤深表歉意。
(CVE-2011-0441)。

Stephane Chazelas 發現，Debian 中 PHP 5 套件的 cronjob 受到爭用情形影響，其可用來從系統中移除任意檔案 (CVE-2011-0441)。

當升級 php5-common 套件時，要特別注意接受 /etc/cron.d/php5 檔案的變更。忽略這些變更會造成系統容易受影響。

據發現，php 工作階段的 /etc/cron.d/php cron 作業會允許本機使用者對 /var/lib/php 下的目錄發動符號連結攻擊，進而刪除任意檔案 (CVE-2011-0441)。

適用於 2009.0 的套件會隨著「延長維護計畫」提供。如需深入瞭解，請造訪這個連結：
http://store.mandriva.com/product_info.php?cPath=149 products_id=490

更新版套件包含可更正此瑕疵的修正。

Stephane Chazelas 發現，PHP 5.3.5 的 /etc/cron.d/php5 cron 作業會允許本機使用者對 /var/lib/php5/ 下的目錄發動符號連結攻擊，進而刪除任意檔案。(CVE-2011-0441)

Raphael Geisert 和 Dan Rosenberg 發現，PEAR 安裝程式允許本機使用者透過 package.xml 檔案的符號連結攻擊來覆寫任意檔案，其與 (1) download_dir、(2) cache_dir、(3) tmp_dir 和 (4) pear-build-download 目錄相關。
(CVE-2011-1072、CVE-2011-1144)

Ben Schmidt 發現，PHP Zend 引擎中的釋放後使用弱點會讓攻擊者造成拒絕服務 (堆積記憶體損毀) 或可能執行任意程式碼。(CVE-2010-4697)

Martin Barbella 發現，PHP GD 延伸模組中的緩衝區溢位會讓攻擊者透過 imagepstext 函式引數中的大量消除鋸齒步驟，造成拒絕服務 (應用程式損毀)。(CVE-2010-4698)

據發現，PHP 接受路徑名稱中的 \0 字元，這可能會讓攻擊者在此字元後放置安全檔案延伸模組，進而繞過預定的存取限制。此問題已在 Ubuntu 10.04 LTS、Ubuntu 10.10 和 Ubuntu 11.04 中解決。
(CVE-2006-7243)

Maksymilian Arciemowicz 發現，ICU 版 PHP Internationalization 延伸模組 (Intl) 中的 grapheme_extract 函式會讓攻擊者透過無效的大小引數來觸發 NULL 指標解除參照，進而造成拒絕服務 (當機)。此問題會影響 Ubuntu 10.04 LTS、Ubuntu 10.10 和 Ubuntu 11.04。
(CVE-2011-0420)

Maksymilian Arciemowicz 發現，PHP Zip 延伸模組中的 _zip_name_locate 函式並未正確處理 ZIPARCHIVE::FL_UNCHANGED 引數，這可能會讓攻擊者透過空白的 ZIP 封存造成拒絕服務 (NULL 指標解除參照)。此問題影響到 Ubuntu 8.04 LTS、Ubuntu 9.10、Ubuntu 10.04 LTS、Ubuntu 10.10 和 Ubuntu 11.04。(CVE-2011-0421)

Luca Carettoni 發現，PHP Exif 延伸模組在 64 位元平台上執行的轉換不正確，可會讓遠端攻擊者透過具有特製影像檔案目錄 (IFD) 的影像，造成拒絕服務 (應用程式損毀)。(CVE-2011-0708)

Jose Carlos Norte 發現，PHP shmop 延伸模組中的整數溢位可能會讓攻擊者造成拒絕服務 (當機)，並可能讀取敏感的記憶體函式。(CVE-2011-1092)

Felipe Pena 發現，substr_replace 函式中的釋放後使用弱點會讓攻擊者造成拒絕服務 (記憶體損毀) 或可能執行任意程式碼。
(CVE-2011-1148)

Felipe Pena 發現 PHP phar 延伸模組中存有多個格式字串弱點。這些可能會讓攻擊者從處理程序記憶體中取得敏感資訊、造成拒絕服務 (記憶體損毀) 或可能執行任意程式碼。此問題會影響 Ubuntu 10.04 LTS、Ubuntu 10.10 和 Ubuntu 11.04。(CVE-2011-1153)

據發現，當精確度組態選項具有很大的值時，strval 函式中會發生緩衝區溢位。Ubuntu 8.04 LTS、Ubuntu 9.10、Ubuntu 10.04 LTS、Ubuntu 10.10 和 Ubuntu 11.04 中的預設編譯器選項應能降低拒絕服務弱點的影響程度。(CVE-2011-1464)

據發現，在 PHP Calendar 延伸模組中，SdnToJulian 函式的整數溢位可能會讓攻擊者造成拒絕服務 (應用程式損毀)。(CVE-2011-1466)

Tomas Hoger 發現，在 PHP Intl 延伸模組中，NumberFormatter::setSymbol 函式的整數溢位可能會讓攻擊者造成拒絕服務 (應用程式損毀)。
此問題會影響 Ubuntu 10.04 LTS、Ubuntu 10.10 和 Ubuntu 11.04。
(CVE-2011-1467)

據發現，PHP OpenSSL 延伸模組中的多個記憶體洩漏可能會讓遠端攻擊者造成拒絕服務 (記憶體消耗)。此問題會影響 Ubuntu 10.04 LTS、Ubuntu 10.10 和 Ubuntu 11.04。(CVE-2011-1468)

Daniel Buschke 發現，PHP 中的 PHP Streams 元件並未正確處理類型，而可能讓攻擊者造成拒絕服務 (應用程式損毀)。(CVE-2011-1469)

據發現，PHP Zip 延伸模組可能會讓攻擊者透過 stream_get_contents 函式未正確處理的 ziparchive 資料流造成拒絕服務 (應用程式損毀)。此問題影響到 Ubuntu 8.04 LTS、Ubuntu 9.10、Ubuntu 10.04 LTS、Ubuntu 10.10 和 Ubuntu 11.04。(CVE-2011-1470)

據發現，PHP Zip 延伸模組中的整數正負號錯誤可能會讓攻擊者透過格式錯誤的封存檔造成拒絕服務 (CPU 消耗)。此問題影響到 Ubuntu 8.04 LTS、Ubuntu 9.10、Ubuntu 10.04 LTS、Ubuntu 10.10 和 Ubuntu 11.04。(CVE-2011-1470) (CVE-2011-1471)。

ID	名稱	產品	系列	已發布	已更新	嚴重性
57888	Ubuntu 8.04 LTS / 10.04 LTS / 10.10 / 11.04 / 11.10 : php5 弱點 (USN-1358-1)	Nessus	Ubuntu Local Security Checks	2012/2/10	2019/9/19	high
55087	Ubuntu 6.06 LTS / 8.04 LTS / 9.10 / 10.04 LTS / 10.10 / 11.04：php5 迴歸 (USN-1126-2)	Nessus	Ubuntu Local Security Checks	2011/6/13	2019/9/19	high
57932	Ubuntu 8.04 LTS / 10.04 LTS / 10.10 / 11.04 / 11.10：php5 迴歸 (USN-1358-2)	Nessus	Ubuntu Local Security Checks	2012/2/14	2019/9/19	high
52719	Debian DSA-2195-1 : php5 - 數個弱點	Nessus	Debian Local Security Checks	2011/3/21	2021/1/4	medium
53348	Mandriva Linux 安全性公告：php (MDVSA-2011:069)	Nessus	Mandriva Local Security Checks	2011/4/11	2021/1/6	medium
55086	Ubuntu 6.06 LTS / 8.04 LTS / 9.10 / 10.04 LTS / 10.10 / 11.04：php5 弱點 (USN-1126-1)	Nessus	Ubuntu Local Security Checks	2011/6/13	2019/9/19	high

偵測

搜尋 Plugin

high

high

high

medium

medium

high