An input validation flaw was discovered in the PHP session serializer.
If a PHP script generated session variable names from untrusted user input, a remote attacker could use this flaw to inject an arbitrary variable into the PHP session. (CVE-2010-3065)

An information leak flaw was discovered in the PHP var_export() function implementation. If some fatal error occurred during the execution of this function (such as the exhaustion of memory or script execution time limit), part of the function's output was sent to the user as script output, possibly leading to the disclosure of sensitive information. (CVE-2010-2531)

A numeric truncation error and an input validation flaw were found in the way the PHP utf8_decode() function decoded partial multi-byte sequences for some multi-byte encodings, sending them to output without them being escaped. An attacker could use these flaws to perform a cross-site scripting attack. (CVE-2009-5016, CVE-2010-3870)

It was discovered that the PHP lcg_value() function used insufficient entropy to seed the pseudo-random number generator. A remote attacker could possibly use this flaw to predict values returned by the function, which are used to generate session identifiers by default.
This update changes the function's implementation to use more entropy during seeding. (CVE-2010-1128)

It was discovered that the PHP fnmatch() function did not restrict the length of the pattern argument. A remote attacker could use this flaw to crash the PHP interpreter where a script used fnmatch() on untrusted matching patterns. (CVE-2010-1917)

A NULL pointer dereference flaw was discovered in the PHP XML-RPC extension. A malicious XML-RPC client or server could use this flaw to crash the PHP interpreter via a specially crafted XML-RPC request.
(CVE-2010-0397)

After installing the updated packages, the httpd daemon must be restarted for the update to take effect.

According to the web server's banner, the version of HP System Management Homepage (SMH) hosted on the remote host is earlier than 6.3.  Such versions are reportedly affected by the following vulnerabilities :

  - An error exists in the function 'fnmatch' in the     bundled version of PHP that can lead to stack     exhaustion. (CVE-2010-1917)

  - An information disclosure vulnerability exists in the     'var_export' function in the bundled version of PHP     that can be triggered when handling certain error     conditions. (CVE-2010-2531)

  - A double free vulnerability in the     'ssl3_get_key_exchange()' function in the third-party     OpenSSL library could be abused to crash the     application. (CVE-2010-2939)

  - A format string vulnerability in the phar extension     in the bundled version of PHP could lead to the     disclosure of memory contents and possibly allow     execution of arbitrary code via a specially crafted     'phar://' URI. (CVE-2010-2950)

  - A NULL pointer dereference in     'ZipArchive::getArchiveComment' included with the     bundled version of PHP can be abused to crash the     application. (CVE-2010-3709)

  - The bundled version of libxml2 may read from invalid     memory locations when processing malformed XPath     expressions, resulting in an application crash.
    (CVE-2010-4008)

  - An error in the 'mb_strcut()' function in the bundled     version of PHP can be exploited by passing a large     'length' parameter to disclose potentially sensitive     information from the heap. (CVE-2010-4156)

  - An as-yet unspecified remote code execution     vulnerability could allow an authenticated user to     execute arbitrary code with system privileges.
    (CVE-2011-1540)

  - An as-yet unspecified, unauthorized access vulnerability     could lead to a complete system compromise.
    (CVE-2011-1541)

PHP was updated to version 5.3.3 to fix serveral security issues.

(CVE-2010-0397, CVE-2010-1860, CVE-2010-1862, CVE-2010-1864, CVE-2010-1866, CVE-2010-1914, CVE-2010-1915, CVE-2010-1917, CVE-2010-2093, CVE-2010-2094, CVE-2010-2097, CVE-2010-2100, CVE-2010-2101, CVE-2010-2190, CVE-2010-2191, CVE-2010-2225, CVE-2010-2531, CVE-2010-2950, CVE-2010-3062, CVE-2010-3063, CVE-2010-3064, CVE-2010-3065)

Several vulnerabilities were discovered in PHP, which could lead to denial of service or potentially the execution of arbitrary code.

  - CVE-2010-2531     An information leak was found in the var_export()     function.

  - CVE-2011-0421     The Zip module could crash.

  - CVE-2011-0708     An integer overflow was discovered in the Exif module.

  - CVE-2011-1466     An integer overflow was discovered in the Calendar     module.

  - CVE-2011-1471     The Zip module was prone to denial of service through     malformed archives.

  - CVE-2011-2202     Path names in form based file uploads (RFC 1867) were     incorrectly validated.

This update also fixes two bugs, which are not treated as security issues, but fixed nonetheless, see README.Debian.security for details on the scope of security support for PHP (CVE-2011-0420, CVE-2011-1153 ).

The remote host is running a version of Mac OS X 10.5 that does not have Security Update 2010-007 applied. 

This security update contains fixes for the following products :

  - AFP Server
  - Apache mod_perl
  - ATS
  - CFNetwork
  - CoreGraphics
  - CoreText
  - CUPS
  - Directory Services
  - diskdev_cmds
  - Disk Images
  - Flash Player plug-in
  - gzip
  - ImageIO
  - Image RAW
  - MySQL
  - Password Server
  - PHP
  - Printing
  - python
  - QuickLook
  - Safari RSS
  - Wiki Server
  - X11

PHP セッションのシリアル化で、入力検証の欠陥が見つかりました。
PHP スクリプトが安全でないユーザー入力からセッション変数名を生成した場合、リモートの攻撃者がこの欠陥を悪用し、PHP セッションに任意の変数を投入する恐れがあります。（CVE-2010-3065）

PHP var_export() 関数の実装に、情報漏洩の欠陥が見つかりました。この関数の実行中（メモリまたはスクリプト実行時間制限の実行など）に、致命的なエラーが発生した場合、関数出力の一部がスクリプト出力としてユーザーに送信され、機密情報の漏洩につながる恐れがあります。（CVE-2010-2531）

PHP utf8_decode() 関数が、一部のマルチバイトシーケンスをエスケープせず出力用に送信してマルチバイトエンコーディング用にデコードする方法で、数値切り捨てエラーおよび入力検証の欠陥が見つかりました。攻撃者がこの欠陥を悪用して、クロスサイトスクリプティング攻撃を実行する可能性があります。（CVE-2009-5016、CVE-2010-3870）

PHP lcg_value() 関数が不十分なエントロピーを使用して、擬似乱数発生器をシードしていたことが判明しました。リモートの攻撃者がこの欠陥を悪用し、デフォルトでセッション識別子を生成する際に使用する関数からの戻り値を予測する恐れがあります。
この更新では、シード時により多くのエントロピーを使用するよう、関数の実装を変更します。（CVE-2010-1128）

PHP fnmaatch () 関数が、パターン引数の長さを制限していないことが分かりました。リモートの攻撃者がこの欠陥を悪用し、スクリプトが信頼されていない一致パターンで fnmatch() を使用する際に PHP インタープリターをクラッシュする恐れがあります。（CVE-2010-1917）

PHP XML-RPC 拡張で、NULL ポインターデリファレンスの欠陥が見つかりました。悪意のある XML-RPC クライアントまたはサーバーがこの欠陥を悪用し、特別に細工された XML-RPC リクエストを介して PHP インタープリターをクラッシュする恐れがあります。
（CVE-2010-0397）

更新したパッケージをインストールした後、更新を有効にするために httpd デーモンを再起動する必要があります。

Web サーバーのバナーによると、リモートホストでホストされている HP SystemManagement Homepage（SMH）のバージョンは、6.3 より前です。これらのバージョンは、報告されているところによれば、以下の脆弱性の影響を受けます。

  - バンドルされているバージョンの PHP の関数「fnmatch」に存在するエラーにより、スタック消耗が発生することがあります。（CVE-2010-1917）

  - バンドルされているバージョンの PHP の関数「var_export」に、情報公開の脆弱性があります。これは、特定のエラー状態を処理するときにトリガされることがあります。（CVE-2010-2531）

  - サードパーティの OpenSSL ライブラリの関数「ssl3_get_key_exchange()」に存在するダブルフリー脆弱性は、悪用されてアプリケーションをクラッシュすることがあります。（CVE-2010-2939）

  - バンドルされたバージョンの PHP の phar 拡張のフォーマット文字列脆弱性により、メモリコンテンツの公開が発生することがあり、場合によっては、特別に作り上げられた「phar://」URI を介して任意のコードを実行できる可能性があります。（CVE-2010-2950）

  - バンドルされているバージョンの PHP に付属する「ZipArchive::getArchiveComment」の NULL ポインタデリファレンスが悪用されて、アプリケーションがクラッシュすることがあります。（CVE-2010-3709）

  - バンドルされているバージョンの libxml2 が、不正な形式の XPath 式を処理中に無効なメモリ位置から読み取ることがあり、その結果アプリケーションがクラッシュします。
    （CVE-2010-4008）

  - バンドルされているバージョンの PHP の関数「mb_strcut()」にあるエラーが、大きな「length」パラメータを渡すことによって悪用され、潜在的な機密情報がヒープから漏洩することがあります。（CVE-2010-4156）

  - いまだに未特定のリモートコード実行脆弱性により、認証されたユーザーがシステム権限で任意のコードを実行できることがあります。
    （CVE-2011-1540）

  - いまだに未特定の不正アクセス脆弱性により、システムが完全に不正アクセスされることがあります。
    （CVE-2011-1541）

PHP は、複数のセキュリティ問題を修正するバージョン 5.3.3 に更新されています。

（CVE-2010-0397、CVE-2010-1860、CVE-2010-1862、CVE-2010-1864、 CVE-2010-1866、CVE-2010-1914、CVE-2010-1915、CVE-2010-1917、 CVE-2010-2093、CVE-2010-2094、CVE-2010-2097、CVE-2010-2100、 CVE-2010-2101、CVE-2010-2190、CVE-2010-2191、CVE-2010-2225、 CVE-2010-2531、CVE-2010-2950、CVE-2010-3062、CVE-2010-3063、 CVE-2010-3064、CVE-2010-3065）

PHP において、サービス拒否あるいは任意のコードの実行を引き起こすいくつかの脆弱性が発見されています。

  - CVE-2010-2531 var_export() 関数において情報漏洩が発見されました。

  - CVE-2011-0421 Zip モジュールがクラッシュする可能性があります。

  - CVE-2011-0708 Exif モジュールに整数オーバーフローが見つかりました。

  - CVE-2011-1466 Calender モジュールに整数オーバーフローが見つかりました。

  - CVE-2011-1471 Zip モジュールは無効な形式のアーカイブによるサービス拒否に対し、脆弱でした。

  - CVE-2011-2202 form ベースのファイルアップロード（RFC 1867）のパス名が不適切に検証されていました。

この更新は、さらに 2 つのバグを修正します。これらはセキュリティ問題として扱われていませんが、いずれにせよ修正されています。PHP のセキュリティサポートの範囲に関する詳細は、README.Debian.security を参照してください（CVE-2011-0420、CVE-2011-1153）。

リモートホストは、セキュリティ更新 2010-007 を適用していないバージョンの Mac OS X 10.5 を実行しています。

このセキュリティ更新には以下の製品の修正が含まれます：

- AFP サーバー
 - Apache mod_perl
 - ATS
 - CFNetwork
 - CoreGraphics
 - CoreText
 - CUPS
 - ディレクトリサービス
 - diskdev_cmds
 - ディスクイメージ
 - Flash Player プラグイン
 - gzip
 - ImageIO
 - Image RAW
 - MySQL
 - パスワードサーバー
 - PHP
 - プリンティング
 - python
 - QuickLook
 - Safari RSS
 - Wiki サーバー
 - X11

Versions of PHP prior to 5.2.14, or 5.3.x prior to 5.3.3 are affected by the following vulnerabilities :

 - An information disclosure vulnerability in 'var_export()' when a fatal error occurs.
 - A resource destruction issue in 'shm_put_var()'.
 - A possible information leak because of an interruption of XOR operator.
 - A memory corruption issue caused by an unexpected call-time pass by reference and the following memory clobbering through callbacks.
 - A memory corruption issue in 'ArrayObject::uasort()'.
 - A memory corruption issue in 'parse_str()'.
 - A memory corruption issue in 'pack()'.
 - A memory corruption issue in 'substr_replace()'.
 - A memory corruption issue in 'addcslashes()'.
 - A stack exhaustion issue in 'fnmatch()'.
 - A buffer overflow vulnerability in the dechunking filter.
 - An arbitrary memory access issue in the sqlite extension.
 - A string format validation issue in the phar extension.
 - An unspecified issue relating to the handling of session variable serialization on certain prefix characters.
 - A NULL pointer dereference issue when processing invalid XML-RPC requests.
 - An unserialization issue in 'SplObjectStorage'.
 - Buffer overflow vulnerabilities in 'mysqlnd_list_fields' and 'mysqlnd_change_user'.
 - Buffer overflows when handling error packets in mysqlnd.
 - A flaw affects 'sqlite_single_query()' and 'sqlite_array_query()' methods included in the 'ext/sqlite/sqlite.c' source file. Specifically, the 'rres' resource is not properly initialized before use which may trigger a double-free condition when an empty query is passed to the 'real_result_dtor()' function.

Versions of Mac OS X 10.6 earlier than 10.6.5 are potentially affected by multiple vulnerabilities.  Mac OS X 10.6.5 contains security fixes for the following products :

  - AFP Server

  - Apache mod_perl

  - Apache

  - AppKit

  - ATS

  - CFNetwork

  - CoreGraphics

  - CoreText

  - CUPS

  - Directory Services

  - diskdev_cmds

Disk Images

  - Flash Player plug-in

  - gzip

  - Image Capture

  - ImageIO

  - Image RAW

  - Kernel

  - MySQL

  - neon

  - Networking

  - OpenLDAP

  - OpenSSL

  - Password Server

  - PHP

  - Printing

  - python

  - QuickLook

  - QuickTime

  - Safari RSS

  - Time Machine

  - Wiki Server

  - X11

  - xar

According to its banner the version of PHP installed on the remote host is earlier than 5.3.3 / 5.2.14.  Such version are potentially affected by multiple vulnerabilities :

  - An information disclosure vulnerability in var_export() when a fatal error occurs.

  - A resource destruction issue in shm_put_var().

  - A possible information leak because of an interruption of XOR operator.

  - A memory corruption issue caused by an unexpected call-time pass by reference and the following memory clobbering through callbacks.

  - A memory corruption issue in ArrayObject::uasort().

  - A memory corruption issue in parse_str().

  - A memory corruption issue in pack().

  - A memory corruption issue in substr_replace().

  - A memory corruption issue in addcslashes().

  - A stack exhaustion issue in fnmatch().

  - A buffer overflow vulnerability in the dechunking filter.

  - An arbitrary memory access issue in the sqlite extension.

  - A string format validation issue in the phar extension.

  - An unspecified issue relating to the handling of session variable serialization on certain prefix characters.

  - A NULL pointer dereference issue when processing invalid XML-RPC requests.

  - An unserialization issue in SplObjectStorage.

  - Buffer overflow vulnerabilities in mysqlnd_list_fields and mysqlnd_change_user.

  - Buffer overflows when handling error packets in mysqlnd.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
60908	Scientific Linux Security Update : php on SL4.x, SL5.x i386/x86_64	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
53532	HP System Management Homepage < 6.3 Multiple Vulnerabilities	Nessus	Web Servers	2011/4/22	2022/4/11	critical
49210	openSUSE Security Update : apache2-mod_php5 (openSUSE-SU-2010:0599-1)	Nessus	SuSE Local Security Checks	2010/9/13	2021/1/14	high
55486	Debian DSA-2266-1 : php5 - several vulnerabilities	Nessus	Debian Local Security Checks	2011/7/5	2021/1/4	high
50549	Mac OS X Multiple Vulnerabilities (Security Update 2010-007)	Nessus	MacOS X Local Security Checks	2010/11/10	2024/5/28	critical
60908	Scientific Linux セキュリティ更新：SL4.x、SL5.x i386/x86_64 の php	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
53532	HP System Management Homepage < 6.3 の複数の脆弱性	Nessus	Web Servers	2011/4/22	2022/4/11	critical
75429	openSUSE セキュリティ更新：apache2-mod_php5 （openSUSE-SU-2010:0599-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high
49210	openSUSE セキュリティ更新：apache2-mod_php5 （openSUSE-SU-2010:0599-1）	Nessus	SuSE Local Security Checks	2010/9/13	2021/1/14	high
55486	Debian DSA-2266-1：php5 - いくつかの脆弱性	Nessus	Debian Local Security Checks	2011/7/5	2021/1/4	high
50549	Mac OS X 複数の脆弱性（セキュリティ更新 2010-007）	Nessus	MacOS X Local Security Checks	2010/11/10	2024/5/28	critical
5616	PHP < 5.2.14 / 5.3.x < 5.3.3 Multiple Vulnerabilities	Nessus Network Monitor	Web Servers	2010/7/27	2019/3/6	high
5705	Mac OS X 10.6 < 10.6.5 Multiple Vulnerabilities	Nessus Network Monitor	Generic	2010/11/11	2019/3/6	critical
801070	PHP < 5.3.3 / 5.2.14 Multiple Vulnerabilities	Log Correlation Engine	Web Servers	2010/7/27		high

检测

插件搜索

medium

critical

high

high

critical

medium

critical

high

high

high

critical

high

critical

high