Oracle Linux 3 / 5：php (ELSA-2008-0544)
critical Nessus 插件 ID 67711
语言：
简介
远程 Oracle Linux 主机缺少一个或多个安全更新。描述
来自 Red Hat 安全公告 2008:0544：更新后的 PHP 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 3 和 5。
Red Hat 安全响应团队将此更新评级为具有中等安全影响。
PHP 是一种嵌入了 HTML 的脚本语言，通常用于 Apache HTTP Web 服务器。
发现 PHP escapeshellcmd() 函数未对脚本使用的区域设置中无效的多字节字符进行正确转义。如果 PHP 脚本使用某些区域设置，这可允许攻击者绕过 escapeshellcmd() 强加的引用限制并执行任意命令。使用默认 UTF-8 区域设置的脚本不会受到此问题的影响。
(CVE-2008-2051)
PHP 函数 htmlentities() 和 htmlspecialchars() 未正确识别部分多字节序列。某些字节序列可能会在未经正确 HTML 转义的情况下通过这些函数进行传递。根据使用的浏览器，攻击者可以利用此缺陷进行跨站脚本攻击。(CVE-2007-5898)
使用透明会话 ID 配置选项或使用 output_add_rewrite_var() 函数的 PHP 脚本可能会将会话标识符泄漏给外部网站。如果某个页面包含具有引用非本地 URL 的 ACTION 属性的 HTML 表单，则用户的会话 ID 会被包含在传递给该 URL 的表单数据中。(CVE-2007-5899)
已发现 PHP fnmatch() 函数未限制字符串参数的长度。针对脚本对不受信任的输入数据使用 fnmatch() 的 PHP 解释器，攻击者可以利用此缺陷造成崩溃。(CVE-2007-4782)
已发现 PHP 未正确植入其由 rand() 和 mt_rand() 等函数使用的伪随机数发生器，从而可能允许攻击者轻松预测生成的伪随机值。（CVE-2008-2107、CVE-2008-2108）
PHP 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。
解决方案
更新受影响的 php 程序包。另见
插件详情
严重性: Critical
ID: 67711
文件名: oraclelinux_ELSA-2008-0544.nasl
版本: 1.12
类型: local
代理: unix
发布时间: 2013/7/12
最近更新时间: 2024/10/22
支持的传感器: Frictionless Assessment Agent, Nessus Agent, Continuous Assessment, Nessus
风险信息
VPR
风险因素: Medium
分数: 6.0
CVSS v2
风险因素: Critical
基本分数: 10
时间分数: 7.8
矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS 分数来源: CVE-2008-2051
CVSS v3
风险因素: Critical
基本分数: 9.8
时间分数: 8.8
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:P/RL:O/RC:C
CVSS 分数来源: CVE-2008-2108
漏洞信息
CPE: p-cpe:/a:oracle:linux:php-gd, p-cpe:/a:oracle:linux:php-mysql, p-cpe:/a:oracle:linux:php-odbc, p-cpe:/a:oracle:linux:php-xml, p-cpe:/a:oracle:linux:php-xmlrpc, p-cpe:/a:oracle:linux:php-mbstring, p-cpe:/a:oracle:linux:php-pgsql, p-cpe:/a:oracle:linux:php-ldap, p-cpe:/a:oracle:linux:php-ncurses, p-cpe:/a:oracle:linux:php-devel, cpe:/o:oracle:linux:5, p-cpe:/a:oracle:linux:php-common, p-cpe:/a:oracle:linux:php-snmp, p-cpe:/a:oracle:linux:php-pdo, p-cpe:/a:oracle:linux:php-bcmath, p-cpe:/a:oracle:linux:php-soap, p-cpe:/a:oracle:linux:php-cli, p-cpe:/a:oracle:linux:php-dba, p-cpe:/a:oracle:linux:php, p-cpe:/a:oracle:linux:php-imap
必需的 KB 项: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/OracleLinux
可利用: true
易利用性: Exploits are available
补丁发布日期: 2008/7/16
漏洞发布日期: 2007/9/10
参考资料信息
CVE: CVE-2007-4782, CVE-2007-5898, CVE-2007-5899, CVE-2008-2051, CVE-2008-2107, CVE-2008-2108
RHSA: 2008:0544