已在 glibc 中发现并修复了多种漏洞：

GNU C 库（也称为 glibc 或 libc6）2.13 及更低版本中的 addmntent 函数未针对写入到 /etc/mtab 文件的失败尝试报告错误状态，这更容易使本地用户触发损坏此文件，如演示中通过从包含较小的 RLIMIT_FSIZE 值的进程写入，此漏洞与 CVE-2010-0296 不同 (CVE-2011-1089)。

GNU C 库（也称为 glibc 或 libc6）2.13 及更低版本的 posix/fnmatch.c 中的整数溢出允许上下文有关的攻击者通过 fnmatch 调用（含构建的模式参数）中使用的较长的 UTF8 字符串造成拒绝服务（应用程序崩溃），此漏洞与 CVE-2011-1071 不同 (CVE-2011-1659)。

某些平台的 glibc 中使用的 1.1 版本之前的 crypt_blowfish 未正确处理 8 位字符，这使上下文有关的攻击者更容易利用密码哈希知识确定明文密码 (CVE-2011-2483)。

更新后的程序包已进行修补，以修正这些问题。

PostgreSQL 已更新到最新的稳定版本 8.1.23，修复了多种缺陷和安全问题。

修复了以下安全问题：

- CVE-2012-3488：此更新通过 XSL 功能修复文件的任意读取和写入。

- CVE-2012-2655：postgresql：通过特别构建的 SQL 导致拒绝服务（堆栈耗尽）。

- CVE-2011-2483：crypt_blowfish 错误处理了 8 位字符。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

crypt(3) 手册页已更新为同时列出 2y 前缀。

远程主机受到 GLSA-201110-06 中所述漏洞的影响（PHP：多种漏洞）

已在 PHP 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

上下文有关的攻击者可通过多种方式执行任意代码、从进程内存获取敏感信息、绕过预期访问限制，或造成拒绝服务。
 远程攻击者可通过多种方式造成拒绝服务、绕过垃圾邮件检测，或绕过 open_basedir 限制。
 变通方案：

目前无任何已知的变通方案。

根据其标题，远程主机上运行的 PHP 5.3.x 版本低于 5.3.7。因此，它受到以下漏洞的影响：

- substr_replace() 的释放后使用漏洞。
 (CVE-2011-1148)

- socket_connect() 中基于堆栈的缓冲区溢出。
 (CVE-2011-1938)

- ZipArchive::addGlob() 中的代码执行漏洞。
 (CVE-2011-1657)

- crypt_blowfish 已更新至 1.2。(CVE-2011-2483)

- 多种空指针取消引用问题。(CVE-2011-3182)

- error_log() 中的不明崩溃。(CVE-2011-3267)

- crypt() 中的缓冲区溢出。(CVE-2011-3268)

- 将 MCRYPT_DEV_URANDOM 作为来源传递至 mcrypt_create_iv() 时，php_win32_get_random_bytes() 函数中存在一个缺陷。远程攻击者可利用此缺陷造成拒绝服务。(OSVDB 126477)

安全增强和补丁：

- 将 crypt_blowfish 更新到 1.2。(CVE-2011-2483)

- 修复了 error_log() 中的崩溃。此问题由 Mateusz Kocielski 报告

- 修复了 crypt() 中 overlog salt 上的缓冲区溢出。

- 修复了缺陷 #54939（RFC1867 文件上传文件名中的文件路径注入漏洞）。此问题由 Krzysztof Kotowicz 报告。(CVE-2011-2202)

- 修复了 socket_connect() 中基于堆栈的缓冲区溢出。
 (CVE-2011-1938)

- 修复了缺陷 #54238（substr_replace() 中的释放后使用）。
 (CVE-2011-1148)

5.3.8 的上游公告：http://www.php.net/archive/2011.php#id2011-08-23-1 5.3.7 的上游公告：http://www.php.net/archive/2011.php#id2011-08-18-1

完整的变更日志：http://www.php.net/ChangeLog-5.php#5.3.8

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

低于 5.3.7 版的 PHP 没有正确检查 malloc、calloc 和 realloc 库函数的返回值，这允许上下文有关的攻击者造成拒绝服务（空指针取消引用和应用程序崩溃），或通过利用为函数参数提供任意值的功能触发缓冲区溢出，涉及以下函数 (1) ext/curl/interface.c，(2) ext/date/lib/parse_date.c，(3) ext/date/lib/parse_iso_intervals.c，(4) ext/date/lib/parse_tz.c，(5) ext/date/lib/timelib.c，(6) ext/pdo_odbc/pdo_odbc.c，(7) ext/reflection/php_reflection.c，(8) ext/soap/php_sdl.c，(9) ext/xmlrpc/libxmlrpc/base64.c，(10) TSRM/tsrm_win32.c 和 (11) strtotime 函数。

PHP 5.3.7 和 5.3.8 中的 is_a 函数会触发对 __autoload 函数的调用，这样使远程攻击者更容易通过提供构建的 URL 并利用某些 PEAR 程序包和自定义自动加载程序中潜在不安全的行为来执行任意代码。

php：对 5.3.7 中的 is_a() 的更改可能允许通过某些代码执行任意代码

在使用 Blowfish 哈希的情况下，发现在 PHP crypt() 函数处理密码中的 8 位字符的方式中存在符号问题。非 ASCII 字符前最多三个字符（更高位数的字符集则为一个字符）对哈希结果没有影响，因此导致有效密码长度变短。这使得暴力猜测密码的效率更高，因为多个不同密码都通过哈希算法转换成相同的值。

在使用 Blowfish 哈希的情况下，发现在 PostgreSQL pgcrypto 模块中的 crypt() 函数处理密码内的 8 位字符的方式中存在符号问题。非 ASCII 字符前最多三个字符（更高位数的字符集则为一个字符）对哈希结果没有影响，因此导致有效密码长度变短。这使得暴力猜测密码的效率更高，因为多个不同密码都通过哈希算法转换成相同的值。

某些平台上的 5.3.7 之前的 PHP、8.4.9 之前的 PostgreSQL 以及其他产品中使用的 1.1 之前的 crypt_blowfish 不会正确处理 8 位字符，这样使上下文有关的攻击者更容易通过利用密码哈希知识来确定明文密码。

在 PHP 套接字扩展处理较长的 AF_UNIX 套接字地址的方式中，发现一个基于堆栈的缓冲区溢出缺陷。攻击者可以使 PHP 脚本连接到较长的 AF_UNIX 套接字地址，从而利用此缺陷造成 PHP 解释器崩溃。

在 PHP 5.3.3 至 5.3.6 中，ext/sockets/sockets.c 的 socket_connect 函数的基于堆栈的缓冲区溢出可能允许上下文有关的攻击者通过 UNIX 套接字的长路径名执行任意代码。

低于 5.3.7 版的 PHP 中，main/rfc1867.c 的 rfc1867_post_handler 函数没有正确限制 multipart/form-data POST 请求中的文件名，这允许远程攻击者执行绝对路径遍历攻击，并可能通过构建的上传请求创建或改写任意文件，这与“文件路径注入漏洞”有关。

在 PHP 中发现一个差一缺陷。如果攻击者上传带有特别构建的文件名的文件，则可导致 PHP 脚本尝试向根 (/) 目录中写入文件。默认情况下，PHP 以“apache”用户的身份运行，这将防止其向根目录中进行写入。

低于 5.3.7 版的 PHP 中，main/rfc1867.c 的 rfc1867_post_handler 函数没有正确限制 multipart/form-data POST 请求中的文件名，这允许远程攻击者执行绝对路径遍历攻击，并可能通过构建的上传请求创建或改写任意文件，这与“文件路径注入漏洞”有关。

PHP 5.3.6 及更早版本中 substr_replace 函数内的释放后使用漏洞允许上下文有关的攻击者造成拒绝服务（内存损坏），或通过对多个参数使用同一个变量造成其他不明影响。

在 PHP substr_replace() 函数中发现一个释放后使用缺陷。
如果 PHP 脚本使用相同的变量作为多个函数参数，远程攻击者可能利用此缺陷造成 PHP 解释器崩溃，或可能执行任意代码。

blowfish 密码哈希实现未正确处理密码中的 8 个字符，这使攻击者能更加容易地破解哈希 (CVE-2011-2483)。此更新之后，带有用于包含 8 位字符的密码的 id '$2a$' 的现有哈希将不再与新生成的哈希兼容。为了激活兼容模式，受影响的用户需要将其密码更改为存储新哈希或需要将现有哈希的 id 手动更改为 '$2x$'。有关详细信息，请参阅 CVE-2011-2483 glibc 更新的描述。

文件上传可能会覆盖正在运行 php 的用户拥有的文件 (CVE-2011-2202)。

crypt 函数的长 salt 参数可导致缓冲区溢出 (CVE-2011-3268)

blowfish 密码哈希实现未正确处理密码中的 8 个字符，这使攻击者能更加容易地破解哈希 (CVE-2011-2483)。此更新之后，带有用于包含 8 位字符的密码的 id '$2a$' 的现有哈希将不再与新生成的哈希兼容。为了激活兼容模式，受影响的用户需要将其密码更改为存储新哈希或需要将现有哈希的 id 手动更改为 '$2x$'。有关详细信息，请参阅 CVE-2011-2483 glibc 更新的描述。

文件上传可能会覆盖正在运行 php 的用户拥有的文件 (CVE-2011-2202)。

crypt 函数的长 salt 参数可导致缓冲区溢出 (CVE-2011-3268)

error_log 函数的错误实现可导致 php 崩溃 (CVE-2011-3267)

来自 Red Hat 安全公告 2011:1423：

更新后的 php53 和 php 程序包修复了多个安全问题，现在可分别用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

PHP 是一种嵌入了 HTML 的脚本语言，通常用于 Apache HTTP Server。

在使用 Blowfish 哈希的情况下，发现在 PHP crypt() 函数处理密码中的 8 位字符的方式中存在符号问题。非 ASCII 字符前最多三个字符（更高位数的字符集则为一个字符）对哈希结果没有影响，因此导致有效密码长度变短。这使得暴力猜测密码的效率更高，因为多个不同密码都通过哈希算法转换成相同的值。(CVE-2011-2483)

注意：由于 CVE-2011-2483 补丁，在安装此更新后，对于通过使用 PHP crypt() 函数的 Blowfish 来对密码进行哈希处理的 PHP 应用程序而言，某些用户可能无法登录。有关详细信息，请参阅上游的“CRYPT_BLOWFISH security fix details”文档，在“参考”部分中提供了该文档的链接。

在 PHP exif 扩展中发现输入验证不足的缺陷，可能导致缓冲区读取越界。当 PHP 脚本尝试从图像文件中提取可交换图像文件格式 (Exif) 元数据时，特别构建的图像文件可导致 PHP 解释器崩溃。(CVE-2011-0708)

在 PHP 日历扩展中发现一个整数溢出缺陷。远程攻击者可以使 PHP 脚本调用带有大数值的 SdnToJulian()，可导致 PHP 解释器崩溃。(CVE-2011-1466)

在 PHP OpenSSL 扩展中发现多种内存泄漏缺陷。远程攻击者可以使 PHP 脚本反复使用 openssl_encrypt() 或 openssl_decrypt()，可导致 PHP 解释器使用过多内存。(CVE-2011-1468)

在 PHP substr_replace() 函数中发现一个释放后使用缺陷。
如果 PHP 脚本使用相同的变量作为多个函数参数，远程攻击者可能利用此缺陷造成 PHP 解释器崩溃，或可能执行任意代码。(CVE-2011-1148)

PHP Streams 组件中存在一个缺陷，如果通过 HTTP 代理建立 FTP 封装程序连接，则可导致 PHP 解释器崩溃。如果 PHP 脚本接受不受信任的 URL 连接，远程攻击者可能触发此问题。(CVE-2011-1469)

在 PHP zip 扩展中发现一个整数符号问题。攻击者可使用特别构建的 ZIP 存档来造成 PHP 解释器使用过多 CPU 时间，直到达到脚本执行时间限制为止。(CVE-2011-1471)

在 PHP 套接字扩展处理较长的 AF_UNIX 套接字地址的方式中，发现一个基于堆栈的缓冲区溢出缺陷。攻击者可以使 PHP 脚本连接到较长的 AF_UNIX 套接字地址，从而利用此缺陷造成 PHP 解释器崩溃。(CVE-2011-1938)

在 PHP 中发现一个差一缺陷。如果攻击者上传带有特别构建的文件名的文件，则可导致 PHP 脚本尝试向根 (/) 目录中写入文件。默认情况下，PHP 以“apache”用户的身份运行，这将防止其向根目录中进行写入。(CVE-2011-2202)

所有 php53 和 php 用户都应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。安装更新后的程序包后，必须重新启动 httpd 后台程序才能使更新生效。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
61938	Mandriva Linux 安全公告：glibc (MDVSA-2011:179)	Nessus	Mandriva Local Security Checks	2012/9/6	2021/1/6	medium
83561	SUSE SLED10 / SLES10 安全更新：PostgreSQL (SUSE-SU-2012:1336-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	medium
75943	openSUSE 安全更新：man-pages (openSUSE-SU-2011:0970-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
56459	GLSA-201110-06：PHP：多种漏洞	Nessus	Gentoo Local Security Checks	2011/10/12	2021/1/6	critical
55925	PHP 5.3 < 5.3.7 多种漏洞	Nessus	CGI abuses	2011/8/22	2025/5/26	critical
56218	Fedora 15：maniadrive-1.2-32.fc15 / php-5.3.8-1.fc15 / php-eaccelerator-0.9.6.1-9.fc15 (2011-11528)	Nessus	Fedora Local Security Checks	2011/9/19	2021/1/11	high
56219	Fedora 14：maniadrive-1.2-32.fc14 / php-5.3.8-1.fc14 / php-eaccelerator-0.9.6.1-9.fc14 (2011-11537)	Nessus	Fedora Local Security Checks	2011/9/19	2021/1/11	high
78268	Amazon Linux AMI：php (ALAS-2011-7)	Nessus	Amazon Linux Local Security Checks	2014/10/12	2019/7/10	high
75433	openSUSE 安全更新：apache2-mod_php5 (openSUSE-SU-2011:1137-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	critical
75791	openSUSE 安全更新：apache2-mod_php5 (openSUSE-SU-2011:1138-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	critical
68382	Oracle Linux 5 / 6：php / php53 (ELSA-2011-1423)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	critical

检测

插件搜索

medium

medium

medium

critical

critical

high

high

high

critical

critical

critical