これは、php を CS4/MES5/2008.0/2009.0/2009.1 の 5.2.14 にアップグレードするメンテナンスおよびセキュリティ更新です。

PHP 5.2.14 のセキュリティ強化および修正：

- 出力バッファではなく smart_str を使用するように var_export() を書き直すことで、致命的なエラーが発生した場合のデータ漏洩を防止します（CVE-2010-2531）。

- strrchr() に起こり得る割り込み配列の漏洩を修正しました（CVE-2010-2484）。

- strchr()、strstr()、substr()、chunk_split()、strtok()、addcslashes()、str_repeat()、trim() に起こり得る、割り込み配列の漏洩を修正しました。

- substr_replace() で見込まれるメモリ破損を修正しました。

- SplObjectStorage のシリアル化解除の問題を修正しました（CVE-2010-2225）。

- fnmatch() 内部に起こり得るスタックの枯渇を修正しました。

- 無効な XML-RPC リクエスト処理時の、NULL ポインターデリファレンスを修正しました（CVE-2010-0397、バグ #51288 の修正）。

- 特定のプレフィックス文字でのセッション変数シリアル化の処理を修正しました。

- sqlite 拡張モジュール内部で見込まれる任意のメモリアクセスを修正しました。Mateusz Kocielski 氏による報告。

さらに、一部のサードパーティ拡張が、新しい php バージョン向けにアップグレードおよび/または再構築されました。

拡張メンテナンスプログラムにより、2008.0 および 2009.0 のパッケージが提供されています。詳細については、以下のサイトにアクセスしてください：
http://store.mandriva.com/product_info.php?cPath=149&amp;products_id=4 90

リモートの Oracle Linux 5 ホストに、ELSA-2010-0919 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - のセキュリティ修正を追加します CVE-2010-3870#626735

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

PHP はバージョン 5.2.14 に更新され、いくつかのセキュリティ問題が修正されました：

- CVE-2010-1860

- CVE-2010-1862

- CVE-2010-1864

- CVE-2010-1914

- CVE-2010-1915

- CVE-2010-1917

- CVE-2010-2093

- CVE-2010-2094

- CVE-2010-2097

- CVE-2010-2100

- CVE-2010-2101

- CVE-2010-2190

- CVE-2010-2191

- CVE-2010-2225

- CVE-2010-2484

- CVE-2010-2531

- CVE-2010-3062

- CVE-2010-3063

- CVE-2010-3064

- CVE-2010-3065

リモートホストは、セキュリティ更新 2010-005 が適用されていない Mac OS X 10.6 または 10.5 バージョンを実行しています。

このセキュリティ更新には以下の製品の修正が含まれます：

- ATS
 - CFNetwork
 - ClamAV
 - CoreGraphics
 - libsecurity
 - PHP
 - Samba

リモートホストが、バージョン 10.6.5 より前の Mac OS X 10.6.x を実行しています。

Mac OS X 10.6.5 は以下の製品のセキュリティ修復を含んでいます：

- AFP Server
 - Apache mod_perl
 - Apache
 - AppKit
 - ATS
 - CFNetwork
 - CoreGraphics
 - CoreText
 - CUPS
 - Directory Services
 - diskdev_cmds
 - Disk Images
 - Flash Player plug-in
 - gzip
 - Image Capture
 - ImageIO
 - Image RAW
 - Kernel
 - MySQL
 - neon
 - Networking
 - OpenLDAP
 - OpenSSL
 - Password Server
 - PHP
 - Printing
 - python
 - QuickLook
 - QuickTime
 - Safari RSS
 - Time Machine
 - Wiki Server
 - X11
 - xar

Web サーバーのバナーによると、リモートホストでホストされている HP SystemManagement Homepage（SMH）のバージョンは、6.3 より前です。これらのバージョンは、報告されているところによれば、以下の脆弱性の影響を受けます。

  - バンドルされているバージョンの PHP の関数「fnmatch」に存在するエラーにより、スタック消耗が発生することがあります。（CVE-2010-1917）

  - バンドルされているバージョンの PHP の関数「var_export」に、情報公開の脆弱性があります。これは、特定のエラー状態を処理するときにトリガされることがあります。（CVE-2010-2531）

  - サードパーティの OpenSSL ライブラリの関数「ssl3_get_key_exchange()」に存在するダブルフリー脆弱性は、悪用されてアプリケーションをクラッシュすることがあります。（CVE-2010-2939）

  - バンドルされたバージョンの PHP の phar 拡張のフォーマット文字列脆弱性により、メモリコンテンツの公開が発生することがあり、場合によっては、特別に作り上げられた「phar://」URI を介して任意のコードを実行できる可能性があります。（CVE-2010-2950）

  - バンドルされているバージョンの PHP に付属する「ZipArchive::getArchiveComment」の NULL ポインタデリファレンスが悪用されて、アプリケーションがクラッシュすることがあります。（CVE-2010-3709）

  - バンドルされているバージョンの libxml2 が、不正な形式の XPath 式を処理中に無効なメモリ位置から読み取ることがあり、その結果アプリケーションがクラッシュします。
    （CVE-2010-4008）

  - バンドルされているバージョンの PHP の関数「mb_strcut()」にあるエラーが、大きな「length」パラメータを渡すことによって悪用され、潜在的な機密情報がヒープから漏洩することがあります。（CVE-2010-4156）

  - いまだに未特定のリモートコード実行脆弱性により、認証されたユーザーがシステム権限で任意のコードを実行できることがあります。
    （CVE-2011-1540）

  - いまだに未特定の不正アクセス脆弱性により、システムが完全に不正アクセスされることがあります。
    （CVE-2011-1541）

PHP セッションのシリアル化で、入力検証の欠陥が見つかりました。
PHP スクリプトが安全でないユーザー入力からセッション変数名を生成した場合、リモートの攻撃者がこの欠陥を悪用し、PHP セッションに任意の変数を投入する恐れがあります。（CVE-2010-3065）

PHP var_export() 関数の実装に、情報漏洩の欠陥が見つかりました。この関数の実行中（メモリまたはスクリプト実行時間制限の実行など）に、致命的なエラーが発生した場合、関数出力の一部がスクリプト出力としてユーザーに送信され、機密情報の漏洩につながる恐れがあります。（CVE-2010-2531）

PHP utf8_decode() 関数が、一部のマルチバイトシーケンスをエスケープせず出力用に送信してマルチバイトエンコーディング用にデコードする方法で、数値切り捨てエラーおよび入力検証の欠陥が見つかりました。攻撃者がこの欠陥を悪用して、クロスサイトスクリプティング攻撃を実行する可能性があります。（CVE-2009-5016、CVE-2010-3870）

PHP lcg_value() 関数が不十分なエントロピーを使用して、擬似乱数発生器をシードしていたことが判明しました。リモートの攻撃者がこの欠陥を悪用し、デフォルトでセッション識別子を生成する際に使用する関数からの戻り値を予測する恐れがあります。
この更新では、シード時により多くのエントロピーを使用するよう、関数の実装を変更します。（CVE-2010-1128）

PHP fnmaatch () 関数が、パターン引数の長さを制限していないことが分かりました。リモートの攻撃者がこの欠陥を悪用し、スクリプトが信頼されていない一致パターンで fnmatch() を使用する際に PHP インタープリターをクラッシュする恐れがあります。（CVE-2010-1917）

PHP XML-RPC 拡張で、NULL ポインターデリファレンスの欠陥が見つかりました。悪意のある XML-RPC クライアントまたはサーバーがこの欠陥を悪用し、特別に細工された XML-RPC リクエストを介して PHP インタープリターをクラッシュする恐れがあります。
（CVE-2010-0397）

更新したパッケージをインストールした後、更新を有効にするために httpd デーモンを再起動する必要があります。

PHP は、複数のセキュリティ問題を修正するバージョン 5.3.3 に更新されています。

（CVE-2010-0397、CVE-2010-1860、CVE-2010-1862、CVE-2010-1864、 CVE-2010-1866、CVE-2010-1914、CVE-2010-1915、CVE-2010-1917、 CVE-2010-2093、CVE-2010-2094、CVE-2010-2097、CVE-2010-2100、 CVE-2010-2101、CVE-2010-2190、CVE-2010-2191、CVE-2010-2225、 CVE-2010-2531、CVE-2010-2950、CVE-2010-3062、CVE-2010-3063、 CVE-2010-3064、CVE-2010-3065）

PHP において、サービス拒否あるいは任意のコードの実行を引き起こすいくつかの脆弱性が発見されています。

  - CVE-2010-2531 var_export() 関数において情報漏洩が発見されました。

  - CVE-2011-0421 Zip モジュールがクラッシュする可能性があります。

  - CVE-2011-0708 Exif モジュールに整数オーバーフローが見つかりました。

  - CVE-2011-1466 Calender モジュールに整数オーバーフローが見つかりました。

  - CVE-2011-1471 Zip モジュールは無効な形式のアーカイブによるサービス拒否に対し、脆弱でした。

  - CVE-2011-2202 form ベースのファイルアップロード（RFC 1867）のパス名が不適切に検証されていました。

この更新は、さらに 2 つのバグを修正します。これらはセキュリティ問題として扱われていませんが、いずれにせよ修正されています。PHP のセキュリティサポートの範囲に関する詳細は、README.Debian.security を参照してください（CVE-2011-0420、CVE-2011-1153）。

リモートホストは、セキュリティ更新 2010-007 を適用していないバージョンの Mac OS X 10.5 を実行しています。

このセキュリティ更新には以下の製品の修正が含まれます：

- AFP サーバー
 - Apache mod_perl
 - ATS
 - CFNetwork
 - CoreGraphics
 - CoreText
 - CUPS
 - ディレクトリサービス
 - diskdev_cmds
 - ディスクイメージ
 - Flash Player プラグイン
 - gzip
 - ImageIO
 - Image RAW
 - MySQL
 - パスワードサーバー
 - PHP
 - プリンティング
 - python
 - QuickLook
 - Safari RSS
 - Wiki サーバー
 - X11

Versions of PHP prior to 5.2.14, or 5.3.x prior to 5.3.3 are affected by the following vulnerabilities :

 - An information disclosure vulnerability in 'var_export()' when a fatal error occurs.
 - A resource destruction issue in 'shm_put_var()'.
 - A possible information leak because of an interruption of XOR operator.
 - A memory corruption issue caused by an unexpected call-time pass by reference and the following memory clobbering through callbacks.
 - A memory corruption issue in 'ArrayObject::uasort()'.
 - A memory corruption issue in 'parse_str()'.
 - A memory corruption issue in 'pack()'.
 - A memory corruption issue in 'substr_replace()'.
 - A memory corruption issue in 'addcslashes()'.
 - A stack exhaustion issue in 'fnmatch()'.
 - A buffer overflow vulnerability in the dechunking filter.
 - An arbitrary memory access issue in the sqlite extension.
 - A string format validation issue in the phar extension.
 - An unspecified issue relating to the handling of session variable serialization on certain prefix characters.
 - A NULL pointer dereference issue when processing invalid XML-RPC requests.
 - An unserialization issue in 'SplObjectStorage'.
 - Buffer overflow vulnerabilities in 'mysqlnd_list_fields' and 'mysqlnd_change_user'.
 - Buffer overflows when handling error packets in mysqlnd.
 - A flaw affects 'sqlite_single_query()' and 'sqlite_array_query()' methods included in the 'ext/sqlite/sqlite.c' source file. Specifically, the 'rres' resource is not properly initialized before use which may trigger a double-free condition when an empty query is passed to the 'real_result_dtor()' function.

Versions of Mac OS X 10.6 earlier than 10.6.5 are potentially affected by multiple vulnerabilities.  Mac OS X 10.6.5 contains security fixes for the following products :

  - AFP Server

  - Apache mod_perl

  - Apache

  - AppKit

  - ATS

  - CFNetwork

  - CoreGraphics

  - CoreText

  - CUPS

  - Directory Services

  - diskdev_cmds

Disk Images

  - Flash Player plug-in

  - gzip

  - Image Capture

  - ImageIO

  - Image RAW

  - Kernel

  - MySQL

  - neon

  - Networking

  - OpenLDAP

  - OpenSSL

  - Password Server

  - PHP

  - Printing

  - python

  - QuickLook

  - QuickTime

  - Safari RSS

  - Time Machine

  - Wiki Server

  - X11

  - xar

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
48197	Mandriva Linux セキュリティアドバイザリ：php（MDVSA-2010:139）	Nessus	Mandriva Local Security Checks	2010/7/30	2021/1/6	high
68150	Oracle Linux 5：php（ELSA-2010-0919）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2025/4/29	high
50890	SuSE 11 / 11.1 セキュリティ更新：Apache 2（SAT パッチ番号 2880 / 2881）	Nessus	SuSE Local Security Checks	2010/12/2	2021/1/14	high
48424	Mac OS X 複数の脆弱性（セキュリティ更新 2010-005）	Nessus	MacOS X Local Security Checks	2010/8/24	2024/5/28	high
50548	Mac OS X 10.6.x < 10.6.5 の複数の脆弱性	Nessus	MacOS X Local Security Checks	2010/11/10	2024/5/28	critical
53532	HP System Management Homepage < 6.3 の複数の脆弱性	Nessus	Web Servers	2011/4/22	2022/4/11	critical
60908	Scientific Linux セキュリティ更新：SL4.x、SL5.x i386/x86_64 の php	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
49210	openSUSE セキュリティ更新：apache2-mod_php5 （openSUSE-SU-2010:0599-1）	Nessus	SuSE Local Security Checks	2010/9/13	2021/1/14	high
75429	openSUSE セキュリティ更新：apache2-mod_php5 （openSUSE-SU-2010:0599-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high
55486	Debian DSA-2266-1：php5 - いくつかの脆弱性	Nessus	Debian Local Security Checks	2011/7/5	2021/1/4	high
50549	Mac OS X 複数の脆弱性（セキュリティ更新 2010-007）	Nessus	MacOS X Local Security Checks	2010/11/10	2024/5/28	critical
5616	PHP < 5.2.14 / 5.3.x < 5.3.3 Multiple Vulnerabilities	Nessus Network Monitor	Web Servers	2010/7/27	2019/3/6	high
5705	Mac OS X 10.6 < 10.6.5 Multiple Vulnerabilities	Nessus Network Monitor	Generic	2010/11/11	2019/3/6	critical

检测

插件搜索

high

high

high

high

critical

critical

medium

high

high

high

critical

high

critical