FreeBSD：php -- 多种漏洞 (057bf770-cac4-11e0-aea3-00215c6a37bb)

high Nessus 插件 ID 55912

语言：

简介

远程 FreeBSD 主机缺少一个或多个与安全有关的更新。

描述

PHP 开发团队报告：

PHP 5.3.7 中的安全增强功能和补丁：

- 将 crypt_blowfish 更新到 1.2。(CVE-2011-2483)

- 修复了 error_log() 中的崩溃。此问题由 Mateusz Kocielski 报告

- 修复了 crypt() 中 overlog salt 上的缓冲区溢出。

- 修复了缺陷 #54939（RFC1867 文件上传文件名中的文件路径注入漏洞）。此问题由 Krzysztof Kotowicz 报告。(CVE-2011-2202)

- 修复了 socket_connect() 中基于堆栈的缓冲区溢出。(CVE-2011-1938)

- 修复了缺陷 #54238（substr_replace() 中的释放后使用）。
(CVE-2011-1148)

解决方案

更新受影响的程序包。

另见

http://www.nessus.org/u?236b579e

插件详情

严重性: High

ID: 55912

文件名: freebsd_pkg_057bf770cac411e0aea300215c6a37bb.nasl

版本: 1.12

类型: local

系列: FreeBSD Local Security Checks

发布时间: 2011/8/20

最近更新时间: 2021/1/6

支持的传感器: Nessus

风险信息

VPR

风险因素: High

分数: 7.3

CVSS v2

风险因素: High

基本分数: 7.5

时间分数: 6.5

矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P

漏洞信息

CPE: p-cpe:/a:freebsd:freebsd:php5, p-cpe:/a:freebsd:freebsd:php5-sockets, cpe:/o:freebsd:freebsd

必需的 KB 项: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info

易利用性: No known exploits are available

补丁发布日期: 2011/8/20

漏洞发布日期: 2011/8/18

参考资料信息

CVE: CVE-2011-1148, CVE-2011-1938, CVE-2011-2202, CVE-2011-2483

BID: 49241