據發現，PHP 在沒有限制預先觸發雜湊衝突能力的情況下，計算了表單參數的雜湊值。這可能會使遠端攻擊者透過傳送許多特製參數來引發拒絕服務。(CVE-2011-4885)

注意：此更新會將外部輸入變數的數目限制為 1000，藉以變更先前 PHP 的行為。新增「max_input_vars」指示詞至 php.ini 組態檔，即可提高此數量限制。
請參閱 http://www.php.net/manual/en/info.configuration.php#ini.max-input-vars 瞭解詳細資訊。

Stefan Esser 發現，用於解決可預測的雜湊衝突問題 (CVE-2011-4885) 的修正在達到限制時，並未正確處理衝突情況。這可允許遠端攻擊者造成拒絕服務，或透過含有大量變數的要求執行任意程式碼。(CVE-2012-0830)

據發現，PHP 不一定會檢查 zend_strndup 函式的傳回值。這可能允許遠端攻擊者造成拒絕服務。(CVE-2011-4153)

據發現，PHP 未正確強制執行 libxslt 安全性設定。這可允許遠端攻擊者透過使用 libxslt 輸出延伸模組的特製 XSLT 樣式表，建立任意檔案。
(CVE-2012-0057)

據發現，PHP 未正確強制執行禁止 PDORow 物件序列化並儲存在工作階段中。遠端攻擊者可利用此弱點，透過應用程式損毀造成拒絕服務。(CVE-2012-0788)

據發現，PHP 允許從遠端停用 magic_quotes_gpc 設定。這可讓遠端攻擊者繞過用於防止 SQL 插入的限制。(CVE-2012-0831)

USN 1126-1 解決了一個問題，其中，PHP 的 /etc/cron.d/php5 作業會允許本機使用者對 /var/lib/php5/ 下的目錄發動符號連結攻擊，進而刪除任意檔案。Emese Revfy 發現修正尚未套用至 Ubuntu 10.04 LTS 的 PHP。此項更新修正了該問題。我們對存在錯誤深表歉意。(CVE-2011-0441)。

遠端主機受到 GLSA-201209-03 中所述的弱點影響 (PHP：多個弱點)

在 PHP 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可利用處理程序的權限執行任意程式碼、造成拒絕服務情形、取得敏感資訊、建立任意檔案、發動目錄遊走攻擊、繞過保護機制，或發動會造成不明影響的進一步攻擊。
 因應措施：

目前尚無已知的因應措施。

此 php5 更新將修正下列安全性瑕疵：

- 已修正 php5 上傳檔案名稱插入。
 (CVE-2011-2202)

- 已修正 EXIF 延伸模組中的整數溢位，避免攻擊者利用這點造成解譯器損毀，或可能讀取記憶體。(CVE-2011-4566)

- 已修正可能造成當機的多個 NULL 指標解除參照。(CVE-2011-3182)

- 已修正可能造成當機的 PHP 行事曆延伸模組中的整數溢位。(CVE-2011-1466)

- PEAR 安裝程式中的符號連結弱點可因遭到本機攻擊者惡意利用而插入程式碼。
 (CVE-2011-1072)

- 遺漏檢查傳回值可允許遠端攻擊者引動拒絕服務 (NULL 指標解除參照)。(CVE-2011-4153)

- 透過雜湊衝突引發的拒絕服務。(CVE-2011-4885)

- 特製的 XSLT 樣式表可允許遠端攻擊者建立包含任意內容的任意檔案。(CVE-2012-0057)

- 遠端攻擊者可以透過對應用程式的特製輸入，進而嘗試執行 Tidy::diagnose 作業，來引發拒絕服務。(CVE-2012-0781)

- 使用 PDO 驅動程式的應用程式容易出現可由遠端惡意利用的拒絕服務瑕疵。
 (CVE-2012-0788)

- 時區功能的記憶體洩漏可允許遠端攻擊者引發拒絕服務 (記憶體消耗)。(CVE-2012-0789)

- php5 Suhosin 延伸模組中的堆疊型緩衝區溢位，可允許遠端攻擊者透過用於 Set-Cookie HTTP 標頭中的長字串來執行任意程式碼。(CVE-2012-0807)

- 此更新修正了不正確的 CVE-2011-4885 修正版本，該版本可允許遠端攻擊者透過包含大量變數的要求來執行任意程式碼。
 (CVE-2012-0830)

- 環境變數匯入期間 magic_quotes_gpc 指示詞的暫時性變更未正確執行，造成遠端攻擊者更容易引動 SQL 插入。(CVE-2012-0831)

此外，也已經修正下列錯誤：

- 允許針對 64 位元系統上傳大於 2GB 的檔案 [bnc#709549]

- 修正 README.SUSE，不建議和 apache2-worker 一起使用 apache 模組 [bnc#728671]

此 php5 更新將修正下列安全性瑕疵：

- 遺漏檢查傳回值可允許遠端攻擊者引動拒絕服務 (NULL 指標解除參照)。(CVE-2011-4153)

- 透過雜湊衝突引發的拒絕服務。(CVE-2011-4885)

- 特製的 XSLT 樣式表可允許遠端攻擊者建立包含任意內容的任意檔案。(CVE-2012-0057)

- 遠端攻擊者可以透過對應用程式的特製輸入，進而嘗試執行 Tidy::diagnose 作業，來引發拒絕服務。(CVE-2012-0781)

- 使用 PDO 驅動程式的應用程式容易出現可由遠端惡意利用的拒絕服務瑕疵。
 (CVE-2012-0788)

- 時區功能的記憶體洩漏可允許遠端攻擊者引發拒絕服務 (記憶體消耗)。(CVE-2012-0789)

- php5 Suhosin 延伸模組中的堆疊型緩衝區溢位可允許遠端攻擊者透過用於 Set-Cookie HTTP 標頭中的長字串來執行任意程式碼。(CVE-2012-0807)

- 此更新修正了不正確的 CVE-2011-4885 修正版本，該版本可允許遠端攻擊者透過包含大量變數的要求來執行任意程式碼。
 (CVE-2012-0830)

- 環境變數匯入期間 magic_quotes_gpc 指示詞的暫時性變更未正確執行，造成遠端攻擊者更容易引動 SQL 插入。(CVE-2012-0831)

USN 1358-1 修正 PHP 中的多個弱點。CVE-2012-0831 的修正引入一個迴歸問題，在該問題中，當呼叫 ini_get() 函式時，magic_quotes_gpc 設定的狀態未正確反映。

由此給您帶來的不便，我們深表歉意。

據發現，PHP 在沒有限制預先觸發雜湊衝突能力的情況下，計算了表單參數的雜湊值。這可能會使遠端攻擊者透過傳送許多特製參數來引發拒絕服務。(CVE-2011-4885)

注意：此更新會將外部輸入變數的數目限制為 1000，藉以變更先前 PHP 的行為。
新增「max_input_vars」指示詞至 php.ini 組態檔，即可提高此數量限制。如需詳細資訊，請參閱 http://www.php.net/manual/en/info.configuration.php#ini.max-input-vars。

Stefan Esser 發現，用於解決可預測的雜湊衝突問題 (CVE-2011-4885) 的修正在達到限制時，並未正確處理衝突情況。
這可允許遠端攻擊者造成拒絕服務，或透過含有大量變數的要求執行任意程式碼。(CVE-2012-0830)

據發現，PHP 不一定會檢查 zend_strndup 函式的傳回值。這可能允許遠端攻擊者造成拒絕服務。
(CVE-2011-4153)

據發現，PHP 未正確強制執行 libxslt 安全性設定。這可允許遠端攻擊者透過使用 libxslt 輸出延伸模組的特製 XSLT 樣式表，建立任意檔案。(CVE-2012-0057)

據發現，PHP 未正確強制執行禁止 PDORow 物件序列化並儲存在工作階段中。遠端攻擊者可利用此弱點，透過應用程式損毀造成拒絕服務。(CVE-2012-0788)

據發現，PHP 允許從遠端停用 magic_quotes_gpc 設定。這可讓遠端攻擊者繞過用於防止 SQL 插入的限制。(CVE-2012-0831)

USN 1126-1 解決了一個問題，其中，PHP 的 /etc/cron.d/php5 作業會允許本機使用者對 /var/lib/php5/ 下的目錄發動符號連結攻擊，進而刪除任意檔案。Emese Revfy 發現修正尚未套用至 Ubuntu 10.04 LTS 的 PHP。此項更新修正了該問題。我們對存在錯誤深表歉意。
(CVE-2011-0441)。

根據其標題，遠端主機上安裝的 PHP 版本舊於 5.3.9。因此，據稱其可能受到以下安全性問題影響：

- PHP 5.3.7 和 5.3.8 的「is_a()」函式觸發對「__autoload()」的呼叫。(CVE-2011-3379)

- 可以傳送多個特製的要求，其中包含的參數值會在對雜湊表中的儲存運算雜湊值時造成雜湊衝突，從而導致拒絕服務狀況。(CVE-2011-4885) 
 - exif.c 的 exif_process_IFD_TAG 函式中存在整數溢位，可能允許遠端攻擊者讀取任意記憶體位置或造成拒絕服務狀況。此弱點僅影響 32 位元平台上的 PHP 5.4.0 beta2。(CVE-2011-4566)

- 對於 libxslt 的呼叫不限於透過 xsltSetSecurityPrefs()，可允許攻擊者建立或覆寫檔案，導致任意程式碼執行。(CVE-2012-0057)

- 函式「tidy_diagnose」中存在錯誤，可能導致攻擊者造成應用程式將 NULL 指標解除參照。這會導致應用程式癱瘓。(CVE-2012-0781)

-「PDORow」實作包含錯誤，可能導致應用程式在對於工作階段功能進行互動處理時癱瘓。(CVE-2012-0788)

- 時區處理（例如重複呼叫函式「strtotime」）中存在錯誤，可能允許透過記憶體消耗造成拒絕服務攻擊。
 (CVE-2012-0789)

已在 PHP (Web 指令碼語言) 中發現了數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2011-1072 據發現，未安全處理 PEAR 安裝程式中的暫存檔可能會導致拒絕服務。

- CVE-2011-4153 Maksymilian Arciemowicz 發現，zend_strndup() 函式中的 NULL 指標解除參照可能會導致拒絕服務。

- CVE-2012-0781 Maksymilian Arciemowicz 發現，tidy_diagnose() 函式中的 NULL 指標解除參照可能會導致拒絕服務。

- CVE-2012-0788 據發現，處理 PDORow 物件時缺少檢查，可能會導致拒絕服務。

- CVE-2012-0831 據發現，magic_quotes_gpc 設定可從遠端停用。

此更新也可解決在 Debian 中未被視為安全性問題 (請參閱 README.Debian.security)，但仍已修正的 PHP 錯誤：CVE-2010-4697、CVE-2011-1092、CVE-2011-1148、CVE-2011-1464、CVE-2011-1467、CVE-2011-1468、CVE-2011-1469、CVE-2011-1470、CVE-2011-1657、CVE-2011-3182、CVE-2011-3267

已發現並修正 php 中的多個弱點：

5.3.9 版之前的 PHP 中的 PDORow 實作未正確互動使用工作階段功能，其允許遠端攻擊者透過特製的應用程式，使用 PDO 驅動程式進行擷取再呼叫 session_start 函式，從而造成拒絕服務 (應用程式損毀)；Apache HTTP Server 的損毀即為一例 (CVE-2012-0788)。注意：該問題已透過 php-5.3.10 修正

在 PHP 5.3.9 中，php_variables.c 的 php_register_variable_ex 函式允許遠端攻擊者透過具有大量變數的要求執行任意程式碼，此弱點與不當處理陣列變數相關。請注意：存在此弱點的原因是 CVE-2011-4885 的修正程式不正確 (CVE-2012-0830)。注意：該問題已透過 php-5.3.10 修正

5.3.10 版之前的 PHP 在匯入環境變數期間，並未正確執行 magic_quotes_gpc 指示詞的暫時變更，其可使遠端攻擊者更容易地透過特製要求發動 SQL 插入攻擊；此與 main/php_variables.c、sapi/cgi/cgi_main.c 和 sapi/fpm/fpm/fpm_main.c 有關 (CVE-2012-0831)。

上傳名稱驗證不足導致 $_FILES 索引損毀 (CVE-2012-1172)。

更新版 php 套件已升級至 5.3.11，該版本不會受到這些問題影響。

在 PHP 0.9.33 版之前的 Suhosin 延伸中，透明 cookie-encryption 功能的 suhosin_encrypt_single_cookie 函式有一個堆疊型緩衝區溢位，suhosin.cookie.encrypt 和 suhosin.multiheader 啟用時，可允許遠端攻擊者透過 Set-Cookie HTTP 標頭中所用的長字串，執行任意程式碼 (CVE-2012-0807)。php-suhosin 套件已升級至 0.9.33 版，不會受到此問題的影響。

此外，部分 PECL 延伸已升級至其各自的最新版本，解決了多種上游錯誤。

ID	名稱	產品	系列	已發布	已更新	嚴重性
57888	Ubuntu 8.04 LTS / 10.04 LTS / 10.10 / 11.04 / 11.10 : php5 弱點 (USN-1358-1)	Nessus	Ubuntu Local Security Checks	2012/2/10	2019/9/19	high
74580	openSUSE 安全性更新：php5 (openSUSE-SU-2012:0426-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
62236	GLSA-201209-03：PHP：多個弱點	Nessus	Gentoo Local Security Checks	2012/9/24	2022/3/28	critical
58740	SuSE 11.1 安全性更新：PHP5 (SAT 修補程式編號 5964)	Nessus	SuSE Local Security Checks	2012/4/13	2021/1/19	high
58480	SuSE 10 安全性更新：PHP5 (ZYPP 修補程式編號 8009)	Nessus	SuSE Local Security Checks	2012/3/26	2021/1/19	high
57932	Ubuntu 8.04 LTS / 10.04 LTS / 10.10 / 11.04 / 11.10：php5 迴歸 (USN-1358-2)	Nessus	Ubuntu Local Security Checks	2012/2/14	2019/9/19	high
57537	PHP < 5.3.9 多種弱點	Nessus	CGI abuses	2012/1/13	2022/4/11	high
57925	Debian DSA-2408-1 : php5 - 數個弱點	Nessus	Debian Local Security Checks	2012/2/14	2021/1/11	high
58890	Mandriva Linux 安全性公告：php (MDVSA-2012:065)	Nessus	Mandriva Local Security Checks	2012/4/27	2021/1/6	high

偵測

搜尋 Plugin

high

high

critical

high

high

high

high

high

high