来自 Red Hat 安全公告 2007:0076：

更新后的 PHP 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 3 和 4。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

PHP 是一种嵌入了 HTML 的脚本语言，通常用于 Apache HTTP Web 服务器。

在 PHP 会话扩展、str_replace() 函数和 imap_mail_compose() 函数中发现许多缓冲区溢出缺陷。如果将攻击者控制下的极长字符串传递到 str_replace() 函数，则内存分配中可能发生整数溢出。如果脚本使用 imap_mail_compose() 函数基于来自不受信任来源的输入正文创建新 MIME 消息，则可能导致堆溢出。能够访问受到任意这些问题影响的 PHP 应用程序的攻击者可触发这些缺陷并可能以“apache”用户的身份执行任意代码。(CVE-2007-0906)

如果在 64 位平台上反序列化不受信任的数据，则 zend_hash_init() 函数可被强制进入无限循环，从而在有限的时间长度内消耗 CPU 资源，直到脚本超时警报中止脚本的执行。(CVE-2007-0988)

如果 wddx 扩展用于从不受信任的源导入 WDDX 数据，则某些 WDDX 输入数据包可允许暴露堆内存的随机部分。(CVE-2007-0908)

如果 odbc_result_all() 函数用于显示来自数据库的数据，而且数据库表的内容处于攻击者控制之下，则可能存在可导致执行任意代码的格式字符串漏洞。(CVE-2007-0909)

始终在缓冲区开始之前发生一字节内存读取，在脚本中任意使用 header() 函数可能触发此问题。但是，这不太可能产生任何影响。(CVE-2007-0907)

PHP 中的多个缺陷可允许攻击者通过不明矢量“强制改写”某些超全局变量。(CVE-2007-0910)

PHP 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

Red Hat 在此感谢 Stefan Esser 协助诊断这些问题。

检测

Oracle Linux 3 / 4：php (ELSA-2007-0076)

critical Nessus 插件 ID 67451

未找到变更日志