已在 php 中识别并修复了多种漏洞：

5.3.6 之前的 PHP 中 Zip 扩展内 zip_name_locate.c 中的 _zip_name_locate 函数未正确处理 ZIPARCHIVE::FL_UNCHANGED 参数，因此上下文有关的攻击者可通过使用 (1) locateName 或 (2) statName 操作处理的空 ZIP 存档，造成拒绝服务（应用程序崩溃）(CVE-2011-0421)。

64 位平台上 5.3.6 之前的 PHP 中 Exif 扩展内的 exif.c 执行不正确的转换，所以远程攻击者可通过包含精心构建且可触发缓冲区读取越界的图像文件目录 (IFD) 的图像，造成拒绝服务（应用程序崩溃）(CVE-2011-0708)。

上下文有关的攻击者可利用 5.3.6 之前的 PHP 中 ext/shmop/shmop.c 内的整数溢出，通过 shmop_read 函数较大的第三参数造成拒绝服务（崩溃），甚至读取敏感内存 (CVE-2011-1092)。

上下文有关的攻击者可利用 PHP 5.3.5 和更低版本中 phar 扩展内 phar_object.c 中的多个格式字符串漏洞，通过类方法的参数中的格式字符串说明符，从进程内存获取敏感信息，造成拒绝服务（内存损坏），甚至执行任意代码，从而导致不正确的 zend_throw_exception_ex 调用 (CVE-2011-1153)。

当精度配置选项的值较大时，上下文有关的攻击者可利用 5.3.6 之前的 PHP 中 strval 函数内的缓冲区溢出，通过参数中的小数值造成拒绝服务（应用程序崩溃）(CVE-2011-1464)。

上下文有关的攻击者可利用 5.3.6 之前的 PHP 中 Calendar 扩展内 SdnToJulian 函数中的整数溢出，通过 cal_from_jd 函数的第一个参数中的大整数造成拒绝服务（应用程序崩溃）(CVE-2011-1466)。

上下文有关的攻击者可利用 5.3.6 之前的 PHP 中 Intl 扩展内 NumberFormatter::setSymbol（即 numfmt_set_symbol）函数中的不明漏洞，通过无效参数（一个与 CVE-2010-4409 有关的问题）造成拒绝服务（应用程序崩溃）(CVE-2011-1467)。

上下文有关的攻击者可利用 5.3.6 之前的 PHP 中 Streams 组件内的不明漏洞，通过使用带 FTP 封装程序的 HTTP 代理期间访问 ftp:// URL，造成拒绝服务（应用程序崩溃）(CVE-2011-1469)。

上下文有关的攻击者可利用 5.3.6 之前的 PHP 中的 Zip 扩展，通过 stream_get_contents 函数不能正确处理的 ziparchive 流，造成拒绝服务（应用程序崩溃）(CVE-2011-1470)。

上下文有关的攻击者可利用 5.3.6 之前的 PHP 中 Zip 扩展内 zip_stream.c 中的整数符号错误，通过触发 zip_fread 函数调用的畸形存档文件，造成拒绝服务（消耗 CPU）(CVE-2011-1471)。

#43486 的先前补丁已经丢失，现已再次修复。

注意：php-phar (CVE-2011-1153) 和 php-intl (CVE-2011-1467) 程序包仅随 Enterprise Server 5 提供，并且也已在此公告中修复。

此外，sqlite3 已针对 Corporate Server 4 升级至 3.7.3，相较于之前版本，该版本有数个缺陷补丁及增强功能。

自扩展维护计划起，提供适用于 2009.0 的程序包。请访问此链接以了解更多信息：http://store.mandriva.com/product_info.php?cPath=149products_id=490

更新后的程序包已进行修补，以修正这些问题。

已在 php 中识别并修复了多种漏洞：

5.3.6 之前的 PHP 中 Zip 扩展内 zip_name_locate.c 中的 _zip_name_locate 函数未正确处理 ZIPARCHIVE::FL_UNCHANGED 参数，因此上下文有关的攻击者可通过使用 (1) locateName 或 (2) statName 操作处理的空 ZIP 存档，造成拒绝服务（应用程序崩溃）(CVE-2011-0421)。

64 位平台上 5.3.6 之前的 PHP 中 Exif 扩展内的 exif.c 执行不正确的转换，所以远程攻击者可通过包含精心构建且可触发缓冲区读取越界的图像文件目录 (IFD) 的图像，造成拒绝服务（应用程序崩溃）(CVE-2011-0708)。

上下文有关的攻击者可利用 5.3.6 之前的 PHP 中 ext/shmop/shmop.c 内的整数溢出，通过 shmop_read 函数较大的第三参数造成拒绝服务（崩溃），甚至读取敏感内存 (CVE-2011-1092)。

上下文有关的攻击者可利用 PHP 5.3.5 和更低版本中 phar 扩展内 phar_object.c 中的多个格式字符串漏洞，通过类方法的参数中的格式字符串说明符，从进程内存获取敏感信息，造成拒绝服务（内存损坏），甚至执行任意代码，从而导致不正确的 zend_throw_exception_ex 调用 (CVE-2011-1153)。

当精度配置选项的值较大时，上下文有关的攻击者可利用 5.3.6 之前的 PHP 中 strval 函数内的缓冲区溢出，通过参数中的小数值造成拒绝服务（应用程序崩溃）(CVE-2011-1464)。

上下文有关的攻击者可利用 5.3.6 之前的 PHP 中 Calendar 扩展内 SdnToJulian 函数中的整数溢出，通过 cal_from_jd 函数的第一个参数中的大整数造成拒绝服务（应用程序崩溃）(CVE-2011-1466)。

上下文有关的攻击者可利用 5.3.6 之前的 PHP 中 Intl 扩展内 NumberFormatter::setSymbol（即 numfmt_set_symbol）函数中的不明漏洞，通过无效参数（一个与 CVE-2010-4409 有关的问题）造成拒绝服务（应用程序崩溃）(CVE-2011-1467)。

在 5.3.6 版之前的 PHP 中，OpenSSL 扩展有多个内存泄漏，可能允许远程攻击者通过 (1) openssl_encrypt 函数的明文数据或 (2) openssl_decrypt 函数的加密文字数据，造成拒绝服务（内存消耗）(CVE-2011-1468)。

上下文有关的攻击者可利用 5.3.6 之前的 PHP 中 Streams 组件内的不明漏洞，通过使用带 FTP 封装程序的 HTTP 代理期间访问 ftp:// URL，造成拒绝服务（应用程序崩溃）(CVE-2011-1469)。

上下文有关的攻击者可利用 5.3.6 之前的 PHP 中的 Zip 扩展，通过 stream_get_contents 函数不能正确处理的 ziparchive 流，造成拒绝服务（应用程序崩溃）(CVE-2011-1470)。

上下文有关的攻击者可利用 5.3.6 之前的 PHP 中 Zip 扩展内 zip_stream.c 中的整数符号错误，通过触发 zip_fread 函数调用的畸形存档文件，造成拒绝服务（消耗 CPU）(CVE-2011-1471)。

更新后的 php 程序包已升级为 5.3.6，不易受这些问题影响。

此外，已为新的 php 版本升级和/或重新构建了部分 PECL 扩展。

Versions of PHP 5.3 earlier than 5.3.6 are potentially affected by multiple vulnerabilities : 

 - An error exists in the function '_zip_name_locate()' in the file 'ext/zip/lib/zip_name_locate.c' which allows a NULL pointer to be dereferenced when processing an empty archive. (CVE-2011-0421)
 - A variable casting error exists in the Exif extension's C function 'exif_process_IFD_TAG()' in the file 'ext/exif/exif.c' could allow arbitrary code execution. (CVE-2011-0708)
 - An integer overflow vulnerability exists in the implementation of the PHP function 'shmop_read' in the file 'ext/shmop/shmop.c'. (CVE-2011-1092)
 - An error exists in the file 'phar/phar_object.c' n which calls to 'zend_throw_exception_ex()' pass data as a string format parameter which could lead to information disclosure or memory corruption when handling PHP archives. (CVE-2011-1153)
 - A buffer overflow error exists in the C function 'xbuf_format_converter' in the file 'main/snprintf.c' when the PHP configuration setting for 'precision' is set to a large value. (Bug 54055)
 - An unspecified error exists in the security enforcement regarding the parsing of the fastcgi protocol with the 'FastCGI Process Manager' (FPM) SAPI.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
52957	Mandriva Linux 安全公告：php (MDVSA-2011:052)	Nessus	Mandriva Local Security Checks	2011/3/24	2021/1/6	high
52958	Mandriva Linux 安全公告：php (MDVSA-2011:053)	Nessus	Mandriva Local Security Checks	2011/3/24	2021/1/6	high
5824	PHP 5.3.x < 5.3.6 Multiple Vulnerabilities	Nessus Network Monitor	Web Servers	2011/3/18	2019/3/6	high

检测

插件搜索

high

high

high