- 修正下列安全性問題：

- CVE-2013-4635.patch (bnc#828020)：

- SdnToJewish 中的整數溢位

- CVE-2013-1635.patch 和 CVE-2013-1643.patch (bnc#807707)：

- 透過未受信任的 SOAP 輸入讀取系統檔案

- soap.wsdl_cache_dir 函式並未採用 PHP open_basedir

- CVE-2013-4113.patch (bnc#829207)：

- xml 格式錯誤造成的堆積損毀

根據遠端主機的標題，其安裝的 PHP 5.3.x 版本比 5.3.22 舊。因此可能受到以下弱點影響：

- 檔案「ext/soap/soap.c」中存在與「soap.wsdl_cache_dir」組態指示詞及寫入快取檔案相關的錯誤，可允許將遠端「wsdl」檔案寫入至任意位置。(CVE-2013-1635)

- 檔案「ext/soap/php_xml.c」中存在與剖析 SOAP「wsdl」檔案與外部實體相關的錯誤，可導致 PHP 剖析攻擊者定義的遠端 XML 文件。此弱點可導致存取任意檔案。(CVE-2013-1643)

請注意，此外掛程式不會嘗試惡意利用弱點，而是只僅據 PHP 自我報告的版本編號。

已在 PHP (Web 指令碼語言) 中發現了數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2013-1635 若 PHP 應用程式接受從用戶端遠端輸入的未受信任之 SOAP 物件，攻擊者即可讀取可供 webserver 讀取的系統檔案。

- CVE-2013-1643 soap.wsdl_cache_dir 函式未將 PHP open_basedir 限制納入考慮。請注意，基於安全性考量，Debian 建議不要仰賴 open_basedir 限制。

PHP 開發團隊報告：

PHP 未驗證 soap.wsdl_cache_dir 指示詞和 open_basedir 指示詞之間的關係，這會允許遠端攻擊者觸發在任意目錄中建立快取的 SOAP WSDL 檔案，進而繞過預定的存取限制。

PHP 中的 SOAP 剖析器允許遠端攻擊者透過內含與實體參照連結的 XML 外部實體宣告之 SOAP WSDL 檔案讀取任意檔案，這與 soap_xmlParseFile 和 soap_xmlParseMemory 函式中之 XML 外部實體 (XXE) 問題相關。

上游 NEWS，2012 年 3 月 14 日，PHP 5.4.13

核心：

- 修正錯誤 #64235 (而不適用於 5.4.11 中的類別方法)。(Laruence)

- 實作 FR #64175 (自 RFC 6585　起，已新增 HTTP 程式碼)。(Jonh Wendell)

- 修正錯誤 #64142 (ppc64 上 dval 到 lval 的不同行為)。(Remi)

- 修正錯誤 #64070 (繼承特性失敗，並出現錯誤)。(Dmitry)

CLI 伺服器：

- 修正錯誤 #64128 (內建的網頁伺服器已在 ppc64 上損毀)。(Remi)

Mbstring：

- mb_split() 現在可以像 preg_split() 那樣處理空的符合項。(Moriyoshi)

OpenSSL：

- 修正錯誤 #61930 (使用 openssl_get_publickey() 時，openssl 使 ssl 金鑰資源損毀)。(Stas)

PDO_mysql：

- 修正錯誤 #60840 (未定義的符號：
mysqlnd_debug_std_no_trace_funcs)。(Johannes)

Phar：

- 修正 Phar 內容修改時的時間戳記更新。
 (Dmitry)

SOAP：

- 新增 soap.wsdl_cache_dir 符合 open_basedir 的檢查 (CVE-2013-1635)。(Dmitry)

- 停用外部實體載入 (CVE-2013-1643)。
 (Dmitry)

SPL：

- 修正錯誤 #64264 (SPLFixedArray toArray 問題)。
 (Laruence)

- 修正錯誤 #64228 (RecursiveDirectoryIterator 永遠假設 SKIP_DOTS)。(kriss@krizalys.com 提供的修補程式，Laruence)

- 修正錯誤 #64106 (擴充時，SplFixedArray[][x] = y 上的 segfault)。(Nikita Popov)

- 修正錯誤 #52861 (使用 ArrayObject 和深層陣列取消設定失敗)。(Mike Willbanks)

SNMP：

- 修正錯誤 #64124 (IPv6 格式錯誤)。(Boris Lytochkin)

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供適用於 Slackware 12.1、12.2、13.0、13.1、13.37、14.0 和最新版本的新 php 套件，可修正安全性問題。

PHP 中發現多個弱點且已更正：

PHP 將 SOAP wsdl 快取檔案寫入檔案系統之前，並未先驗證組態指示詞 soap.wsdl_cache_dir。因此，攻擊者可將遠端 wsdl 檔案寫入任意位置 (CVE-2013-1635)。

PHP 允許在剖析 SOAP wsdl 檔案時使用外部實體，其允許攻擊者讀取任意檔案。如果 web 應用程式未序列化使用者提供的資料，且嘗試執行其中任何方法，則攻擊者可傳送以 non-wsdl 模式初始化的序列化 SoapClient 物件，其可使 PHP 自動剖析位置選項參數中指定的遠端 XML 文件 (CVE-2013-1643)。

更新版套件已升級至 5.3.22 版，該版本不會受到這些問題的影響。

此外，有此需要的部分套件已經針對 php-5.3.22 重建。

下列安全性問題已修正：

- (bnc#828020)：o SdnToJewish() 的整數溢位。
 (CVE-2013-4635)

- (bnc#807707)：o 透過未受信任的 SOAP 輸入讀取系統檔案 o soap.wsdl_cache_dir 函式未遵循 PHP open_basedir。(CVE-2013-1635 / CVE-2013-1643)

- (bnc#829207)：o 格式錯誤的 xml 所造成的堆積損毀。
 (CVE-2013-4113)

遠端主機執行的 Mac OS X 10.6 或 10.7 版本並未套用安全性更新 2013-004。此更新包含下列元件的多項安全性相關修正：

- Apache
 - Bind
 - Certificate Trust Policy
 - ClamAV
 - Installer
 - IPSec
 - Mobile Device Management
 - OpenSSL
 - PHP
 - PostgreSQL
 - QuickTime
 - sudo

請注意，如果成功惡意利用多數嚴重問題，將會導致任意程式碼執行。

根據遠端主機的標題，其安裝的 PHP 5.3.x 版本比 5.3.23 舊。因此可能受到多個弱點影響：

  - 檔案「ext/soap/soap.c」中存在與「soap.wsdl_cache_dir」組態指示詞及寫入快取檔案相關的錯誤，可允許將遠端「wsdl」檔案寫入至任意位置。(CVE-2013-1635)

  - 檔案「ext/soap/php_xml.c」中存在與剖析 SOAP「wsdl」檔案與外部實體相關的錯誤，可導致 PHP 剖析攻擊者定義的遠端 XML 文件。此弱點允許攻擊者存取任意檔案。(CVE-2013-1643)

  - 檔案「ext/soap/php_xml.c」中存在與剖析 SOAP「wsdl」檔案與外部實體相關的資訊洩漏弱點，可導致 PHP 剖析攻擊者定義的遠端 XML 文件。此弱點允許攻擊者存取任意檔案。(CVE-2013-1824)

請注意，此外掛程式不會嘗試惡意利用弱點，而是只僅據 PHP 自我報告的版本編號。

根據遠端主機的標題，其安裝的 PHP 5.4.x 版本比 5.4.13 舊。因此可能受到資訊洩漏弱點影響。針對 CVE-2013-1635/CVE-2013-1643 的修正 5.4.12 不完整，且檔案「ext/soap/php_xml.c」和「ext/libxml/libxml.c」中仍存在與處理外部實體相關的錯誤。此錯誤可導致 PHP 剖析遠端攻擊者定義的 XML 文件，且可允許攻擊者存取任意檔案。

請注意，此外掛程式不會嘗試惡意利用弱點，而是只僅據 PHP 自我報告的版本編號。

PHP 中發現多個弱點且已更正：

在 5.3.22 之前版本、5.4.13 之前的 5.4.x 版 PHP 中，ext/soap/soap.c 未驗證 soap.wsdl_cache_dir 指示詞和 open_basedir 指示詞之間的關係，進而允許遠端攻擊者在任意目錄中，觸發建立快取的 SOAP WSDL 檔案，從而繞過預定的存取限制 (CVE-2013-1635)。

在 5.3.22 之前版本及 5.4.13 之前的 5.4.x 版 PHP 中，SOAP 剖析器允許遠端攻擊者透過內含與實體參照連結的 XML 外部實體宣告之 SOAP WSDL 檔案，讀取任意檔案；這與 soap_xmlParseFile 和 soap_xmlParseMemory 函式中之 XML 外部實體 (XXE) 問題相關 (CVE-2013-1643)。

將上游 php 錯誤 #61930：「使用 openssl_get_publickey\(\) 時，openssl 使 ssl 金鑰資源損毀」反向移植至 php-5.3.x。

新增 Powered by Mageia 標誌到 php，這只有外觀上的變更。

php-timezonedb 套件已更新為 2013.2 版。

更新版套件已升級至 5.3.23 版，該版本不會受到這些問題的影響。

此外，有此需要的部分套件已經針對 php-5.3.23 重建。

遠端主機執行的 Mac OS X 10.8.x 版本比 10.8.5 版舊。此更新版本包含下列元件的多項安全性相關修正：

- Apache
 - Bind
 - Certificate Trust Policy
 - CoreGraphics
 - ImageIO
 - Installer
 - IPSec
 - Kernel
 - Mobile Device Management
 - OpenSSL
 - PHP
 - PostgreSQL
 - Power Management
 - QuickTime
 - Screen Lock
 - sudo

此更新也可解決一個導致特定 Unicode 字串可造成應用程式未預期結束的問題。

請注意，如果成功惡意利用多數嚴重問題，將會導致任意程式碼執行。

下列安全性問題已修正：

- (bnc#828020)：(CVE-2013-4635)

- SdnToJewish() 中的整數溢位

- (bnc#807707)：(CVE-2013-1635 / CVE-2013-1643)

- 透過未受信任的 SOAP 輸入讀取系統檔案

- soap.wsdl_cache_dir 函式並未採用 PHP open_basedir

- (bnc#829207)：(CVE-2013-4113)

- xml 格式錯誤造成的堆積損毀

下列安全性問題已修正：

- (bnc#828020)：(CVE-2013-4635)

- SdnToJewish() 中的整數溢位

- (bnc#829207)：(CVE-2013-4113)

- xml 格式錯誤造成的堆積損毀

遠端主機受到 GLSA-201408-11 中所述的弱點影響 (PHP：多個弱點)

在 PHP 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

內容相依的攻擊者可造成任意程式碼執行、建立拒絕服務情形、讀取或寫入任意檔案、模擬其他伺服器、劫持 Web 工作階段或造成其他不明影響。
 此外，本機攻擊者也可能取得提升的權限。
 因應措施：

目前尚無已知的因應措施。

遠端 Solaris 系統缺少處理安全性更新的必要修補程式：

- 在 5.5.2 版之前的 PHP 中，工作階段子系統中的工作階段固定弱點允許遠端攻擊者透過指定工作階段 ID 劫持 Web 工作階段。(CVE-2011-4718)

- 在 5.3.15 之前版本、5.4.5 之前的 5.4.x 版 PHP 中，資料流實作的 _php_stream_scandir 函式中之不明弱點，包含與「溢位」相關的未知影響以及遠端攻擊向量。(CVE-2012-2688)

- 在 5.3.15 版之前的 PHP 中，SQLite 功能允許遠端攻擊者透過不明向量繞過 open_basedir 保護機制。(CVE-2012-3365)

- 在 5.3.22 之前版本、5.4.13 之前的 5.4.x 版 PHP 中，ext/soap/soap.c 未驗證 soap.wsdl_cache_dir 指示詞和 open_basedir 指示詞之間的關係，進而允許遠端攻擊者透過觸發在任意目錄中建立快取的 SOAP WSDL 檔案而繞過預定的存取限制。
 (CVE-2013-1635)

- 在 5.3.23 之前版本及 5.4.13 之前的 5.4.x 版 PHP 中，SOAP 剖析器允許遠端攻擊者透過內含與實體參照連結的 XML 外部實體宣告之 SOAP WSDL 檔案讀取任意檔案，這與 soap_xmlParseFile 和 soap_xmlParseMemory 函式中之 XML 外部實體 (XXE) 問題相關。
 注意：此弱點之所以存在，是因為 CVE-2013-1824 的修正不正確。(CVE-2013-1643)

- 在 5.3.26 之前版本、5.4.16 之前的 5.4.x 版 PHP 中，ext/standard/quot_print.c 的 php_quot_print_encode 函式有堆積型緩衝區溢位，可讓遠端攻擊者透過特製的 quoted_printable_encode 函式引數，引發拒絕服務 (應用程式損毀)，或可能造成其他不明影響。
 (CVE-2013-2110)

- 在 5.3.27 版之前的 PHP 中，ext/xml/xml.c 未適當考量剖析深度，可讓遠端攻擊者引發拒絕服務 (堆積記憶體損毀)，或可能透過 xml_parse_into_struct 函式處理的特製文件，造成其他不明影響。(CVE-2013-4113)

- 在 5.4.18 和 5.5.2 之前的 5.5.x 版 PHP 的 OpenSSL 模組中，openssl.c 的 openssl_x509_parse 函式並未針對 X.509 憑證的主體別名欄位，正確處理網域名稱中的「\0」字元，這會讓攔截式攻擊者透過由合法憑證授權單位所核發之特製憑證，偽造任意 SSL 伺服器，這是和 CVE-2009-2408 有關的錯誤。
 (CVE-2013-4248)

- 在 5.3.26 之前版本、5.4.16 之前的 5.4.x 版 PHP 中，Calendar 元件的 jewish.c 之 SdnToJewish 函式中的整數溢位允許內容相依的攻擊者透過 jdtojewish 函式的大引數造成拒絕服務 (應用程式懸置)。(CVE-2013-4635)

- 在 5.4.16 之前的 5.4.x 版 PHP 中，Fileinfo 元件的 libmagic/softmagic.c 之 mget 函式允許遠端攻擊者透過可在存取 finfo 物件期間觸發不正確 MIME 類型偵測的 MP3 檔案造成拒絕服務 (無效的指標解除參照及應用程式損毀)。(CVE-2013-4636)

ID	名稱	產品	系列	已發布	已更新	嚴重性
75096	openSUSE 安全性更新：php5 (openSUSE-SU-2013:1244-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
64992	PHP 5.3.x < 5.3.22 多個弱點	Nessus	CGI abuses	2013/3/4	2022/4/11	high
65033	Debian DSA-2639-1 : php5 - 數個弱點	Nessus	Debian Local Security Checks	2013/3/6	2021/1/11	high
65623	FreeBSD：php5 -- 多個弱點 (1d23109a-9005-11e2-9602-d43d7e0c7c02)	Nessus	FreeBSD Local Security Checks	2013/3/20	2021/1/6	high
65774	Fedora 17：php-5.4.13-1.fc17 (2013-3927)	Nessus	Fedora Local Security Checks	2013/4/3	2021/1/11	high
65660	Slackware 12.1 / 12.2 / 13.0 / 13.1 / 13.37 / 14.0 / 最新版本：php (SSA：2013-081-01)	Nessus	Slackware Local Security Checks	2013/3/24	2021/1/14	high
64942	Mandriva Linux 安全性公告：php (MDVSA-2013:016)	Nessus	Mandriva Local Security Checks	2013/3/1	2021/1/6	high
69172	SuSE 10 安全性更新：PHP5 (ZYPP 修補程式編號 8647)	Nessus	SuSE Local Security Checks	2013/8/1	2021/1/19	high
69878	Mac OS X 多個弱點 (安全性更新 2013-004)	Nessus	MacOS X Local Security Checks	2013/9/13	2022/12/5	critical
66584	PHP 5.3.x < 5.3.23 多個弱點	Nessus	CGI abuses	2013/5/24	2022/4/11	high
66585	PHP 5.4.x < 5.4.13 資訊洩漏	Nessus	CGI abuses	2013/5/24	2022/4/11	high
66126	Mandriva Linux 安全性公告：php (MDVSA-2013:114)	Nessus	Mandriva Local Security Checks	2013/4/20	2021/1/6	high
65773	Fedora 18：php-5.4.13-1.fc18 (2013-3891)	Nessus	Fedora Local Security Checks	2013/4/3	2021/1/11	high
69877	Mac OS X 10.8.x < 10.8.5 多個弱點	Nessus	MacOS X Local Security Checks	2013/9/13	2022/12/5	critical
69294	SuSE 11.2 安全性更新：PHP5 (SAT 修補程式編號 8086)	Nessus	SuSE Local Security Checks	2013/8/10	2021/1/19	high
69295	SuSE 11.2 / 11.3 安全性更新：PHP5 (SAT 修補程式編號 8087 / 8088)	Nessus	SuSE Local Security Checks	2013/8/10	2021/1/19	high
69296	SuSE 11.2 / 11.3 安全性更新：PHP5 (SAT 修補程式編號 8087 / 8088)	Nessus	SuSE Local Security Checks	2013/8/10	2021/1/19	high
77455	GLSA-201408-11：PHP：多個弱點	Nessus	Gentoo Local Security Checks	2014/8/30	2021/1/6	high
80736	Oracle Solaris 第三方修補程式更新：php (cve_2013_4113_buffer_errors)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	critical

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

critical

high

high

high

high

critical

high

high

high

high

critical