===== 3.1.33 release ===== 12.09.2018

===== 3.1.33-dev-12 =====

03.09.2018

  - bugfix {foreach} using new style property access like     {$item@property} on Smarty 2 style named foreach loop     could produce errors     https://github.com/smarty-php/smarty/issues/484

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

===== 3.1.33リリース ===== 12.09.2018

===== 3.1.33-dev-12 =====

03.09.2018

  - foreachループという名前のSmarty 2スタイルで{$item@property}のような新しいスタイルのプロパティアクセスを使用するバグ修正{foreach} https://github.com/smarty-php/smarty/issues/484

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

The remote Ubuntu 18.04 LTS host has a package installed that is affected by multiple vulnerabilities as referenced in the USN-5348-1 advisory.

    David Gnedt and Thomas Konrad discovered that Smarty was incorrectly sanitizing the paths present in the     templates. An attacker could possibly use this use to read arbitrary files when controlling the executed     template. (CVE-2018-13982)

    It was discovered that Smarty was incorrectly sanitizing the paths present in the templates. An attacker     could possibly use this use to read arbitrary files when controlling the executed template.
    (CVE-2018-16831)

    It was discovered that Smarty was incorrectly validating security policy data, allowing the execution of     static classes even when not permitted by the security settings. An attacker could possibly use this issue     to execute arbitrary code. (CVE-2021-21408)

    It was discovered that Smarty was incorrectly managing access control to template objects, which allowed     users to perform a sandbox escape. An attacker could possibly use this issue to send specially crafted     input to applications that use Smarty and execute arbitrary code. (CVE-2021-26119)

    It was discovered that Smarty was not checking for special characters when setting function names during     plugin compile operations. An attacker could possibly use this issue to send specially crafted input to     applications that use Smarty and execute arbitrary code. (CVE-2021-26120)

    It was discovered that Smarty was incorrectly sanitizing characters in math strings processed by the math     function. An attacker could possibly use this issue to send specially crafted input to applications that     use Smarty and execute arbitrary code. (CVE-2021-29454)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートのUbuntu 18.04 LTS/21.10ホストには、USN-5348-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Smarty_Security: :3.1.33 より前の Smarty の isTrustedResourceDir() は、テンプレートコードのサニタイズが不十分なため、パストラバーサルの脆弱性の影響を受けやすくなっています。実行されたテンプレートコードを制御する攻撃者が、信頼できるディレクトリセキュリティの制限をバイパスし、任意のファイルを読み取ることが可能です。(CVE-2018-13982)

  - 3.1.33-dev-4 より前の Smarty では、攻撃者が次のファイルを介して trusted_dir 保護メカニズムをバイパスする可能性があります：インクルードステートメントの ./../ サブストリング。 （CVE-2018-16831）

  - Smarty は PHP 用のテンプレートエンジンで、アプリケーションロジックからのプレゼンテーション（HTML/CSS）の分離を容易にします。バージョン 3.1.43 および 4.0.3 より前は、テンプレートの作者は制限された静的 php メソッドを実行できました。ユーザーは、バージョン 3.1.43または 4.0.3にアップグレードしてパッチを受け取る必要があります。(CVE-2021-21408)

  - 3.1.39より前の Smarty では、サンドボックスモードで $smarty.template_object にアクセスできるため、サンドボックスエスケープが可能です。(CVE-2021-26119)

  - 3.1.39より前の Smarty では、{function name = substring 後の予期していない関数名を介してコードインジェクションが可能です。(CVE-2021-26120)

  - Smarty は PHP 用のテンプレートエンジンで、アプリケーションロジックからのプレゼンテーション (HTML/CSS) の分離を容易にします。バージョン 3.1.42 および 4.0.2 より前は、テンプレートの作者が、悪意のある数学文字列を作成することで、任意の PHP コードを実行する可能性がありました。ユーザー提供のデータとして数学文字列が数学関数に渡されると、外部ユーザーが悪意のある数学文字列を細工することで、任意の PHP コードを実行する可能性があります。ユーザーは、バージョン 3.1.42 または 4.0.2 にアップグレードしてパッチを受け取る必要があります。(CVE-2021-29454)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

評估安全目錄時，作為 DLA 2618-1 發佈的 smarty3 (編譯 PHP 範本引擎) 的安全性更新在 smarty_security 類別中引入了回歸。現已發佈更新後的 smarty3 套件，可用於修正此問題。 

針對 Debian 9 Stretch，已在 3.1.31+20161214.1.c7d42e4+selfpack1-2+deb9u4 版本中修正此問題。

我們建議您升級 smarty3 套件。

如需有關 smarty3 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/smarty3

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端  Ubuntu 18.04 LTS/21.10 主機上安裝的一個套件會受到 USN-5348-1 公告中所提及的多個弱點影響。

  - Smarty_Security: : isTrustedResourceDir() (適用於 Smarty 3.1.33 更舊版本) 容易受到一個路徑遊走弱點影響，這是由於範本程式碼清理不充分所致。這可讓攻擊者控制執行的範本程式碼，進而繞過受信任的目錄安全性限制並讀取任意檔案。(CVE-2018-13982)

  - 3.1.33-dev-4 之前的 Smarty 允許攻擊者透過 include 陳述式中的 file: ./../ 子字串繞過 trusted_dir 保護機制。(CVE-2018-16831)

  - Smarty 是適用於 PHP 的範本引擎，可簡化表示法 (HTML/CSS) 與應用程式邏輯的分離。在 3.1.43 和 4.0.3版之前，範本作者可以執行受限制的靜態 php 方法。使用者應升級至 3.1.43 或 4.0.3 版以接收修補程式。(CVE-2021-21408)

  - 3.1.39 版之前的 Smarty 允許沙箱逸出，這是因為可在沙箱模式下存取 $smarty.template_object 所致。(CVE-2021-26119)

  - 3.1.39 之前的 Smarty 允許透過 {function name= substring 之後的未預期函式名稱注入程式碼。(CVE-2021-26120)

  - Smarty 是適用於 PHP 的範本引擎，可簡化表示法 (HTML/CSS) 與應用程式邏輯的分離。在 3.1.42 和 4.0.2版之前，範本作者可透過建構惡意數學字串來執行任意 PHP 程式碼。如果將數學字串作為使用者提供的資料傳遞給數學函式，則外部使用者可透過建構惡意數學字串來執行任意 PHP 程式碼。使用者應升級至 3.1.42 或 4.0.2 版以接收修補程式。(CVE-2021-29454)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

评估安全目录时，作为 DLA 2618-1 发布的编译 PHP 模板引擎 smarty3 的安全更新在 smarty_security 类中引入了回归。现在可使用更新后的 smarty3 程序包来修复此问题。 

对于 Debian 9 Stretch，已在版本 3.1.31+20161214.1.c7d42e4+selfpack1-2+deb9u4 中修复此问题。

我们建议您升级 smarty3 程序包。

如需了解 smarty3 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/smarty3

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动清理和排版。

远程 Ubuntu 18.04 LTS / 21.10 主机上安装的程序包受到 USN-5348-1 公告中提及的多个漏洞的影响。

  - Smarty_Security：: 由于未充分审查模板代码， 3.1.33 之前版本的 Smarty 中的 isTrustedResourceDir() 容易出现路径遍历漏洞。这可使攻击者控制执行的模板代码，以绕过受信任的目录安全限制并读取任意文件。 (CVE-2018-13982)

  - 3.1.33-dev-4 版本之前的 Smarty 允许攻击者通过文件include 语句中的 ./../ 子字符串绕过 trusted_dir 保护机制。 (CVE-2018-16831)

  - Smarty 是用于 PHP 的模板引擎，便于演示 (HTML/CSS) 与应用程序逻辑的分离。在低于 3.1.43 和 4.0.3 的版本中，模板作者可运行受限制的静态 php 方法。用户应将版本升级到 3.1.43 或 4.0.3 以接收修补程序。 (CVE-2021-21408)

  - 3.1.39 之前的 Smarty 允许沙盒逃逸，因为可在沙盒模式下访问 $smarty .template_object 。 (CVE-2021-26119)

  - 3.1.39 之前的 Smarty 允许通过 {function name= substring.c 之后的非预期函数名称进行代码注入。 (CVE-2021-26120)

  - Smarty 是用于 PHP 的模板引擎，便于演示 (HTML/CSS) 与应用程序逻辑的分离。在 3.1.42 和 4.0.2 之前的版本中，模板作者可通过构建恶意的数学字符串来运行任意 PHP 代码。如果将数学字符串作为用户提供的数据传递给数学函数，则外部用户可通过构建恶意数学字符串来运行任意 PHP 代码。用户应将版本升级到 3.1.42 或 4.0.2 以接收修补程序。 (CVE-2021-29454)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

The security update of smarty3, the compiling PHP template engine, issued as DLA 2618-1 introduced a regression in the smarty_security class when secure directories are evaluated. Updated smarty3 packages are now available to correct this issue. 

For Debian 9 stretch, this problem has been fixed in version 3.1.31+20161214.1.c7d42e4+selfpack1-2+deb9u4.

We recommend that you upgrade your smarty3 packages.

For the detailed security status of smarty3 please refer to its security tracker page at:
https://security-tracker.debian.org/tracker/smarty3

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

DLA 2618-1として発行されたコンパイルPHPテンプレートエンジンsmarty3のセキュリティ更新により、安全なディレクトリが評価される際に、smarty_securityクラスにおける回帰が導入されました。この問題を修正する更新済みsmarty3パッケージを利用できます。 

Debian 9 Stretchでは、この問題はバージョン3.1.31+20161214.1.c7d42e4+selfpack1-2+deb9u4で修正されています。

お使いのsmarty3パッケージをアップグレードすることを推奨します。

smarty3の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください：
https://security-tracker.debian.org/tracker/smarty3

注：Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
122683	Fedora 28 : php-Smarty (2019-d248c5aa39)	Nessus	Fedora Local Security Checks	2019/3/8	2024/6/14	critical
122683	Fedora 28：php-Smarty（2019-d248c5aa39）	Nessus	Fedora Local Security Checks	2019/3/8	2024/6/14	critical
159268	Ubuntu 18.04 LTS : Smarty vulnerabilities (USN-5348-1)	Nessus	Ubuntu Local Security Checks	2022/3/28	2024/8/27	critical
159268	Ubuntu 18.04LTS：Smarty 脆弱性 (USN-5348-1)	Nessus	Ubuntu Local Security Checks	2022/3/28	2024/8/27	critical
148323	Debian DLA-2618-3：smarty3 迴歸更新	Nessus	Debian Local Security Checks	2021/4/6	2024/1/12	high
159268	Ubuntu 18.04 LTS：Smarty 弱點 (USN-5348-1)	Nessus	Ubuntu Local Security Checks	2022/3/28	2024/8/27	critical
148323	Debian DLA-2618-3：smarty3 回归更新	Nessus	Debian Local Security Checks	2021/4/6	2024/1/12	high
159268	Ubuntu 18.04 LTS：Smarty 漏洞 (USN-5348-1)	Nessus	Ubuntu Local Security Checks	2022/3/28	2024/8/27	critical
122684	Fedora 29 : php-Smarty (2019-e595e8a7d7)	Nessus	Fedora Local Security Checks	2019/3/8	2024/6/14	critical
148323	Debian DLA-2618-3 : smarty3 regression update	Nessus	Debian Local Security Checks	2021/4/6	2024/1/12	high
122684	Fedora 29：php-Smarty（2019-e595e8a7d7）	Nessus	Fedora Local Security Checks	2019/3/8	2024/6/14	critical
148323	Debian DLA-2618-3：smarty3回帰の更新	Nessus	Debian Local Security Checks	2021/4/6	2024/1/12	high

检测

插件搜索

critical

critical

critical

critical

high

critical

high

critical

critical

high

critical

high