blowfish 密碼雜湊實作並未正確處理密碼中的 8 字元，因而使得攻擊者更容易破解雜湊 (CVE-2011-2483)。在此更新之後，包含 8 位元字元之密碼的 id 為 '$2a$' 的現有雜湊將不再與新產生的雜湊相容。受影響的使用者將必須變更其密碼以儲存新雜湊，或是現有雜湊的 id 必須手動變更為 '$2x$'，以啟用相容模式。請參閱 CVE-2011-2483 glibc 更新的描述以瞭解詳情。

檔案上傳可能覆寫由執行 php 的使用者所擁有的檔案 (CVE-2011-2202)。

crypt 函式冗長的 salt 引數可造成緩衝區溢位 (CVE-2011-3268)

error_log 函式的不正確實作可使 php 損毀 (CVE-2011-3267)

更新了 crypt(3) 手冊頁以同時列出 2y 前置詞。

根據密碼雜湊方法的 blowfish 實作具有一個錯誤，會影響包含 8 位元字元的密碼 (例如，umlauts)。
受影響的密碼可能會透過暴力密碼破解方法，更快地被破解。(CVE-2011-2483)

SUSE 的 crypt() 實作支援 blowfish 密碼雜湊函式 (id $2a)，系統登入亦會依預設使用此方法。
此更新可消除 $2a 實作中的錯誤。安裝此更新之後，如果密碼包含 8 位元字元，現有的 $2a 雜湊會因此不再符合用正確的新實作所產生的雜湊。針對透過 PAM 的系統登入，pam_unix2 模組會啟用相容模式，並繼續用舊演算法處理現有的 $2a 雜湊。這可確保沒有使用者會被鎖定。
新密碼雜湊用 id「$2y」產生，以明確地識別其是用正確的實作所產生的。

注意：若要實際將雜湊遷移至新的演算法，建議所有使用者皆在更新之後變更密碼。

服務如果用 crypt() (而非 PAM) 儲存使用 blowfish 雜湊的密碼，則不具有此類相容模式。這表示，使用這類服務的使用者如果其密碼為 8 位元，則他們在更新後無法再繼續登入。系統管理員可採取的因應措施是編輯該服務的密碼資料庫，並將儲存的雜湊從 $2a 變更為 $2x。如此將導致 crypt() 使用舊的演算法。若要確保移轉至正確的演算法，使用者必須變更自己的密碼。

常見問題集　(FAQ)：

問：我在密碼中僅使用 ASCII 字元，也會受到影響嗎？答：不會。

問：在此更新前後，id 的意義是什麼？答：
更新之前：$2a -> 錯誤的演算法

更新之後：$2x -> 錯誤的演算法 $2a -> 正確的演算法 $2y
-> 正確的演算法

使用 PAM 的系統登入依預設會啟用相容模式：$2x -> 錯誤的演算法 $2a -> 錯誤的演算法 $2y -> 正確的演算法

問：我要如何要求使用者在下次登入時變更其密碼？答：
以 root 身分針對每位使用者執行下列命令：chage -d 0

問：我執行在其密碼資料庫中具有 $2a 雜湊的應用程式。
有些使用者抱怨他們無法再登入了。答：編輯密碼資料庫，並將受影響的使用者之雜湊‘$2a’前置詞變更為‘$2x’。他們將能再次登入，但應立即變更自己的密碼。

問：我要如何關閉系統登入的相容模式？答：設定 BLOWFISH_2a2x=no in /etc/default/passwd

已發現並修正 glibc 中的多個弱點：

GNU C 程式庫 (aka glibc 或 libc6) 2.13 版及更舊版本中的 addmntent 函式未在嘗試寫入 /etc/mtab 檔案失敗時報告錯誤狀態，使得本機使用者就像範例所示，只是從處理程序寫入小小的 RLIMIT_FSIZE 值，就會輕易造成此檔案損毀，此弱點不同於 CVE-2010-0296 (CVE-2011-1089)。

GNU C 程式庫 (aka glibc 或 libc6) 2.13 版及更舊版本中 posix/fnmatch.c 的整數溢位，可讓內容相依的攻擊者透過在 fnmatch 呼叫中將特製樣式引數與 UTF8 長字串搭配使用來造成拒絕服務 (應用程式損毀)，此弱點不同於 CVE-2011-1071 (CVE-2011-1659)。

比 1.1 版舊的 crypt_blowfish 版本，當用於特定平台上的 glibc 時，因不能正確處理 8 位元字元，使得內容相依的攻擊者更容易運用已知的密碼雜湊來判斷純文字密碼 (CVE-2011-2483)。

已修補更新版套件，以更正這些問題。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 postgresql84 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。

當使用 Blowfish 雜湊時，在 PostgreSQL pgcrypto 模組 crypt() 處理密碼 8 位元字元的方式中發現一個正負號問題。最多三個字元緊跟在非 ASCII 字元 (包含高位元集的字元) 之前對於雜湊結果沒有任何影響，進而縮短有效密碼長度。這點使攻擊者的暴力密碼破解猜測速度更快，因為有數個不同的密碼都已雜湊成相同值。(CVE-2011-2483)

注意：因為 CVE-2011-2483 修正的關係，在安裝了此更新後，有些使用者可能無法登入將使用 PostgreSQL crypt() 函式來透過 Blowfish 雜湊之使用者密碼儲存到後端 PostgreSQL 資料庫中的應用程式。可透過將特定密碼的雜湊前置詞變更為「$2x$」，重新啟用不安全的處理 (允許受影響的使用者登入)。

這些更新版 postgresql84 套件會將 PostgreSQL 升級至 8.4.9 版。如需完整的變更清單，請參閱 PostgreSQL 版本資訊：

http://www.postgresql.org/docs/8.4/static/release.html

建議所有 PostgreSQL 使用者皆升級至這些更新版套件，以更正此問題。如果 postgresql 服務正在執行中，在安裝此更新之後，它會自動重新啟動。

5.3.7 之前的 PHP 版本未正確檢查 malloc、 calloc 和 realloc 程式庫函式的傳回值，這可能會讓內容相依的攻擊者利用權限，針對與下列函式相關的函式引數提供任意值，從而引發拒絕服務 (NULL 指標解除參照和應用程式損毀)，或觸發緩衝區溢位：(1) ext/curl/interface.c、 (2) ext/date/lib/parse_date.c、(3) ext/date/lib/parse_iso_intervals.c、 (4) ext/date/lib/parse_tz.c、(5) ext/date/lib/timelib.c、 (6) ext/pdo_odbc/pdo_odbc.c、(7) ext/reflection/php_reflection.c、 (8) ext/soap/php_sdl.c、(9) ext/xmlrpc/libxmlrpc/base64.c、 (10) TSRM/tsrm_win32.c 和 (11) strtotime 函式。

PHP 5.3.7 和 5.3.8 中的 is_a 函式可觸發
對 __autoload 函式的呼叫，進而讓遠端攻擊者更容易藉由提供特製的 URL，並利用特定 PEAR 套件和自訂自動載入器中潛在的不安全行為執行任意程式碼。

php：5.3.7 之 is_a() 的變更可能允許以特定程式碼執行任意程式碼

當使用 Blowfish 雜湊時，在 PHP crypt() 函式處理密碼 8 位字元的方式中發現一個正負號問題。最多三個字元緊跟在非 ASCII 字元 (包含高位元集的字元) 之前對於雜湊結果沒有任何影響，進而縮短有效密碼長度。這點使攻擊者的暴力密碼破解猜測速度更快，因為有數個不同的密碼都已雜湊成相同值。

當使用 Blowfish 雜湊時，在 PostgreSQL pgcrypto 模組 crypt() 處理密碼 8 位元字元的方式中發現一個正負號問題。最多三個字元緊跟在非 ASCII 字元 (包含高位元集的字元) 之前對於雜湊結果沒有任何影響，進而縮短有效密碼長度。這點使攻擊者的暴力密碼破解猜測速度更快，因為有數個不同的密碼都已雜湊成相同值。

1.1 之前的 crypt_blowfish 版本 (用於特定平台之 5.3.7 之前的 PHP 版本、8.4.9 之前的 PostgreSQL 版本和其他產品中) 未正確處理 8 位元字元，進而讓內容相依的攻擊者更容易利用已知的密碼雜湊來判斷純文字密碼。

在 PHP 通訊端延伸模組處理 AF_UNIX 通訊端長位址的方式中發現一個堆疊型緩衝區溢位瑕疵。具備讓 PHP 指令碼連線到 AF_UNIX 通訊端長位址能力的攻擊者可利用這個瑕疵來使 PHP 解譯器損毀。

從 PHP 5.3.3 到 5.3.6 版本，ext/sockets/sockets.c 中的 socket_connect 函式有堆疊型緩衝區溢位，可能會讓內容相依的攻擊者透過 UNIX 通訊端的長路徑名稱，執行任意程式碼。

在 5.3.7 之前的 PHP 版本中，main/rfc1867.c 的 rfc1867_post_handler 函式未正確限制 multipart/form-data POST 要求中的檔案名稱，這可能會讓遠端攻擊者執行絕對路徑遊走攻擊，甚至透過特製的上傳要求建立或覆寫任意檔案；這和「檔案路徑插入弱點」有關。

在 PHP中發現一個差一瑕疵。如果攻擊者使用特製檔名上傳檔案，則其可導致 PHP 指令碼企圖將檔案寫入 root (/) 目錄。依預設，PHP 以「apache」使用者身分執行，可避免寫入 root 目錄。

在 5.3.7 之前的 PHP 版本中，main/rfc1867.c 的 rfc1867_post_handler 函式未正確限制 multipart/form-data POST 要求中的檔案名稱，這可能會讓遠端攻擊者執行絕對路徑遊走攻擊，甚至透過特製的上傳要求建立或覆寫任意檔案；這和「檔案路徑插入弱點」有關。

PHP 5.3.6 和之前版本的　substr_replace 函式中有一個釋放後使用弱點，允許內容相依的攻擊者對多個引數使用相同的變數，進而造成拒絕服務 (記憶體損毀) 或可能產生其他不明影響。

在 PHP substr_replace() 函式中發現一個釋放後使用瑕疵。
如果 PHP 指令碼使用了相同變數作為多個函式引數，遠端攻擊者可能利用這個問題來使 PHP 解譯器當機，或可能執行任意程式碼。

安全性增強和修正：

- 更新 crypt_blowfish 至 1.2 版。(CVE-2011-2483)

- 已修正 error_log() 中的損毀。報告者為 Mateusz Kocielski

- 已修正 crypt() 的 overlog salt 上的緩衝區溢位。

- 已修正錯誤 #54939 (RFC1867 檔案上傳檔案名稱中的檔案路徑插入弱點)。報告者為 Krzysztof Kotowicz。(CVE-2011-2202)

- 已修正 socket_connect() 中的堆疊型緩衝區溢位。
 (CVE-2011-1938)

- 已修正錯誤 #54238 (substr_replace() 中的釋放後使用弱點)。
 (CVE-2011-1148)

5.3.8 的上游公告：
http://www.php.net/archive/2011.php#id2011-08-23-1 5.3.7 的上游公告：http://www.php.net/archive/2011.php#id2011-08-18-1

完整的變更記錄：http://www.php.net/ChangeLog-5.php#5.3.8

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機受到 GLSA-201110-06 中所述的弱點影響 (PHP：多個弱點)

在 PHP 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

內容相依的攻擊者可透過多種方式執行任意程式碼、從處理程序記憶體取得敏感資訊、繞過預定的存取限制，或造成拒絕服務。
 遠端攻擊者可透過多種方式造成拒絕服務、繞過垃圾郵件偵測，或繞過 open_basedir 限制。
 因應措施：

目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
75791	openSUSE 安全性更新：apache2-mod_php5 (openSUSE-SU-2011:1138-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	critical
75943	openSUSE 安全性更新：man-pages (openSUSE-SU-2011:0970-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
55920	SuSE 10 安全性更新：glibc (ZYPP 修補程式編號 7659)	Nessus	SuSE Local Security Checks	2011/8/20	2021/1/19	medium
61938	Mandriva Linux 安全性公告：glibc (MDVSA-2011:179)	Nessus	Mandriva Local Security Checks	2012/9/6	2021/1/6	medium
56536	CentOS 5：postgresql84 (CESA-2011:1378)	Nessus	CentOS Local Security Checks	2011/10/19	2021/1/4	medium
78268	Amazon Linux AMI : php (ALAS-2011-7)	Nessus	Amazon Linux Local Security Checks	2014/10/12	2019/7/10	high
58576	SuSE 10 安全性更新：glibc (ZYPP 修補程式編號 7663)	Nessus	SuSE Local Security Checks	2012/4/3	2021/1/19	medium
56218	Fedora 15 : maniadrive-1.2-32.fc15 / php-5.3.8-1.fc15 / php-eaccelerator-0.9.6.1-9.fc15 (2011-11528)	Nessus	Fedora Local Security Checks	2011/9/19	2021/1/11	high
56219	Fedora 14 : maniadrive-1.2-32.fc14 / php-5.3.8-1.fc14 / php-eaccelerator-0.9.6.1-9.fc14 (2011-11537)	Nessus	Fedora Local Security Checks	2011/9/19	2021/1/11	high
56459	GLSA-201110-06：PHP：多個弱點	Nessus	Gentoo Local Security Checks	2011/10/12	2021/1/6	critical

偵測

搜尋 Plugin

critical

medium

medium

medium

medium

high

medium

high

high

critical