版本 5.5.3，2013 年 8 月 22 日

Openssl：+ 已修正 CVE-2013-4248 的修正中的 UMR。

版本 5.5.2，2013 年 8 月 15 日

核心：

- 修正錯誤 #65372 (當傳回參照失敗時，gc_zval_possible_root 中有分割錯誤)。

- 修正 FILTER_SANITIZE_FULL_SPECIAL_CHARS 常數的值 (之前誤設為 FILTER_SANITIZE_SPECIAL_CHARS 值)。

- 修正錯誤 #65304 (在 array_sum 中使用最大 int)。

- 修正錯誤 #65291 (在少數情況下，get_defined_constants() 會導致 PHP 損毀)。

- 修正錯誤 #62691 (solaris sed 沒有 -i 切換)。

- 修正錯誤 #61345 (CGI 模式 - 使安裝無法運作)。

- 修正錯誤 #61268 (--enable-dtrace 導致攻擊 Zend/zend_dtrace.d)。

DOM：

- 已新增旗標選項至 DOMDocument::schemaValidate() 和 DOMDocument::schemaValidateSource()。已新增 LIBXML_SCHEMA_CREATE 旗標。

OPcache：

- 已新增 opcache.restrict_api 組態指示詞，可將 OPcahce API 函式的使用僅限於特定指令碼。

- 已新增黑名單項目中 glob 符號的支援 (?、*、**)。

- 修正錯誤 #65338 (關閉時啟用 php_opcache 與 php_wincache AV)。

Openssl：

- 已修正 subjectAltName 中的 NULL 位元組處理方式 (CVE-2013-4248)。

PDO_mysql：

- 修正錯誤 #65299 (pdo mysql 剖析錯誤)。

Phar：

- 修正錯誤 #65028 (Phar::buildFromDirectory 會針對部分特定內容建立損毀封存)。

Pgsql：

- 修正錯誤 #62978 (不允許使用 pg_select()/pg_update() /pg_delete()/pg_insert() 可能造成的 SQL 插入)。

- 修正錯誤 #65336 (pg_escape_literal/identifier() 在無訊息的情況下傳回 false)。

工作階段：

- 實作嚴格工作階段 RFC (https://wiki.php.net/rfc/strict_sessions)，其可防禦工作階段固定攻擊和工作階段衝突 (CVE-2011-4718)。

- 已修正在 Windows 下可能出現的緩衝區溢位。注意：
並非安全性修正。

- 將 session.auto_start 變更為 PHP_INI_PERDIR。

SOAP：

- 修正錯誤 #65018 (SoapHeader 搭配 SoapServer 使用時的問題)。

SPL：

- 修正錯誤 #65328 (取得 SplStack 物件值時的分割錯誤)。

- 新增 RecursiveTreeIterator setPostfix 和 getPostifx 方法。

- 修正錯誤 #61697 (spl_autoload_functions 未正確傳回 lambda 函式)。

資料流：

- 修正錯誤 #65268 (select() 實作使用過時的刻度 API)。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

根據其標題，遠端主機上安裝的 PHP 5.5.x 版比 5.5.3 舊。因此可能受到以下弱點影響： 

  - 存在一個與「工作階段」子系統相關的錯誤，可允許攻擊者劫持其他使用者的工作階段。(CVE-2011-4718/錯誤 #60491)

  - 存在一個與憑證驗證、「subjectAltName」欄位和包含 NULL 位元組之憑證相關的錯誤。此錯誤可能允許假冒攻擊。
    (CVE-2013-4248)

請注意，此外掛程式不會嘗試惡意利用這些弱點，而是僅依據 PHP 自我報告的版本號碼。

在 5.5.2 版之前的 PHP 中，工作階段子系統中的工作階段固定弱點允許遠端攻擊者透過指定工作階段 ID 劫持 Web 工作階段。

在 5.4.18 和 5.5.2 之前的 5.5.x 版 PHP 的 OpenSSL 模組中，openssl.c 的 openssl_x509_parse 函式並未針對 X.509 憑證的主體別名欄位，正確處理網域名稱中的「\0」字元，這會讓攔截式攻擊者透過由合法憑證授權單位所核發之特製憑證，偽造任意 SSL 伺服器，這是和 CVE-2009-2408 有關的錯誤。

遠端主機受到 GLSA-201408-11 中所述的弱點影響 (PHP：多個弱點)

在 PHP 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

內容相依的攻擊者可造成任意程式碼執行、建立拒絕服務情形、讀取或寫入任意檔案、模擬其他伺服器、劫持 Web 工作階段或造成其他不明影響。
 此外，本機攻擊者也可能取得提升的權限。
 因應措施：

目前尚無已知的因應措施。

遠端 Solaris 系統缺少處理安全性更新的必要修補程式：

- 在 5.5.2 版之前的 PHP 中，工作階段子系統中的工作階段固定弱點允許遠端攻擊者透過指定工作階段 ID 劫持 Web 工作階段。(CVE-2011-4718)

- 在 5.3.15 之前版本、5.4.5 之前的 5.4.x 版 PHP 中，資料流實作的 _php_stream_scandir 函式中之不明弱點，包含與「溢位」相關的未知影響以及遠端攻擊向量。(CVE-2012-2688)

- 在 5.3.15 版之前的 PHP 中，SQLite 功能允許遠端攻擊者透過不明向量繞過 open_basedir 保護機制。(CVE-2012-3365)

- 在 5.3.22 之前版本、5.4.13 之前的 5.4.x 版 PHP 中，ext/soap/soap.c 未驗證 soap.wsdl_cache_dir 指示詞和 open_basedir 指示詞之間的關係，進而允許遠端攻擊者透過觸發在任意目錄中建立快取的 SOAP WSDL 檔案而繞過預定的存取限制。
 (CVE-2013-1635)

- 在 5.3.23 之前版本及 5.4.13 之前的 5.4.x 版 PHP 中，SOAP 剖析器允許遠端攻擊者透過內含與實體參照連結的 XML 外部實體宣告之 SOAP WSDL 檔案讀取任意檔案，這與 soap_xmlParseFile 和 soap_xmlParseMemory 函式中之 XML 外部實體 (XXE) 問題相關。
 注意：此弱點之所以存在，是因為 CVE-2013-1824 的修正不正確。(CVE-2013-1643)

- 在 5.3.26 之前版本、5.4.16 之前的 5.4.x 版 PHP 中，ext/standard/quot_print.c 的 php_quot_print_encode 函式有堆積型緩衝區溢位，可讓遠端攻擊者透過特製的 quoted_printable_encode 函式引數，引發拒絕服務 (應用程式損毀)，或可能造成其他不明影響。
 (CVE-2013-2110)

- 在 5.3.27 版之前的 PHP 中，ext/xml/xml.c 未適當考量剖析深度，可讓遠端攻擊者引發拒絕服務 (堆積記憶體損毀)，或可能透過 xml_parse_into_struct 函式處理的特製文件，造成其他不明影響。(CVE-2013-4113)

- 在 5.4.18 和 5.5.2 之前的 5.5.x 版 PHP 的 OpenSSL 模組中，openssl.c 的 openssl_x509_parse 函式並未針對 X.509 憑證的主體別名欄位，正確處理網域名稱中的「\0」字元，這會讓攔截式攻擊者透過由合法憑證授權單位所核發之特製憑證，偽造任意 SSL 伺服器，這是和 CVE-2009-2408 有關的錯誤。
 (CVE-2013-4248)

- 在 5.3.26 之前版本、5.4.16 之前的 5.4.x 版 PHP 中，Calendar 元件的 jewish.c 之 SdnToJewish 函式中的整數溢位允許內容相依的攻擊者透過 jdtojewish 函式的大引數造成拒絕服務 (應用程式懸置)。(CVE-2013-4635)

- 在 5.4.16 之前的 5.4.x 版 PHP 中，Fileinfo 元件的 libmagic/softmagic.c 之 mget 函式允許遠端攻擊者透過可在存取 finfo 物件期間觸發不正確 MIME 類型偵測的 MP3 檔案造成拒絕服務 (無效的指標解除參照及應用程式損毀)。(CVE-2013-4636)

ID	名稱	產品	系列	已發布	已更新	嚴重性
69462	Fedora 19：php-5.5.3-1.fc19 (2013-14998)	Nessus	Fedora Local Security Checks	2013/8/25	2021/1/11	medium
131592	EulerOS 2.0 SP2：php (EulerOS-SA-2019-2438)	Nessus	Huawei Local Security Checks	2019/12/4	2023/4/25	critical
69402	PHP 5.5.x < 5.5.3 多個弱點	Nessus	CGI abuses	2013/8/21	2022/4/11	high
70228	Amazon Linux AMI：php54 (ALAS-2013-224)	Nessus	Amazon Linux Local Security Checks	2013/10/1	2018/4/18	medium
77455	GLSA-201408-11：PHP：多個弱點	Nessus	Gentoo Local Security Checks	2014/8/30	2021/1/6	high
80736	Oracle Solaris 第三方修補程式更新：php (cve_2013_4113_buffer_errors)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	critical

偵測

搜尋 Plugin

medium

critical

high

medium

high

critical