为 Slackware 11.0、12.0、12.1、12.2、13.0、13.1、13.37 和当前版本提供了用于修复安全问题的新 php 程序包。

远程MiracleLinux 4 主机上存在安装的程序包该程序包受到 AXSA:2012-30:01 公告中提及的多个漏洞的影响。

    PHP 是一种 HTML 嵌入脚本语言。PHP 试图让开发人员轻松编写动态生成的网页。PHP 还为多个商业和非商业数据库管理系统提供内置数据库集成因此使用 PHP 编写启用数据库的网页相当简单。PHP 编码最常见的用途可能是替换 CGI 脚本。mod_php 模块使 Apache Web 服务器能够理解和处理网页中嵌入的 PHP 语言。
    此版本修复的安全问题
    CVE-2011-4566 32 位平台上 PHP 5.4.0beta2 中 exif 扩展中 exif.c 中的 exif_process_IFD_TAG 函数存在整数溢出允许远程攻击者通过JPEG 文件中存在 EXIF 标头此漏洞与 CVE-2011-0708不同。
    CVE-2011-48855.3.9 之前版本的 PHP 在未限制可预测触发哈希冲突的能力的情况下计算表单参数的哈希值这允许远程攻击者通过发送构建的参数来造成拒绝服务CPU 消耗。
    CVE-2011-0708 ] 64 位平台上低于 5.3.6 的 PHP 中 Exif 扩展内的 exif.c 执行不正确的转换允许远程攻击者通过构建的图像文件目录 (IFD) 的图像造成拒绝服务应用程序崩溃触发缓冲区过度读取。
    CVE-2011-1148 在 PHP 5.3.6 和更早版本中substr_replace 函数内存在释放后使用漏洞允许上下文有关的攻击者造成拒绝服务内存损坏或通过对多个参数使用同一个变量造成其他不明影响。
    CVE-2011-14665.3.6 之前的 PHP 中日历扩展内 SdnToJulian 函数中的整数溢出可让上下文有关的攻击者通过 cal_from_jd 函数的第一个参数中的大整数造成拒绝服务应用程序崩溃。
    CVE-2011-1468 低于 5.3.6 的 PHP 的 OpenSSL 扩展中的多种内存泄漏可允许远程攻击者通过 (1) openssl_encrypt 函数的明文数据或 (2) openssl_decrypt 函数的加密文字数据造成拒绝服务内存消耗。
    CVE-2011-14695.3.6 之前的 PHP 中 Streams 组件中存在不明漏洞允许上下文有关的攻击者通过在使用带 FTP 封装程序的 HTTP 代理期间访问 ftp:// URL造成拒绝服务应用程序崩溃。
    CVE-2011-14715.3.6 之前的 PHP 中的 Zip 扩展内 zip_stream.c 中的整数符号错误可允许上下文有关的攻击者通过触发 zip_fread 函数调用中错误的畸形存档文件造成拒绝服务CPU 消耗。
    CVE-2011-1938 在 PHP 5.3.3 到 5.3.6 中ext/sockets/sockets.c 的 socket_connect 函数的基于堆栈的缓冲区溢出可能允许上下文有关的攻击者通过 UNIX 套接字的长路径名执行任意代码。
    CVE-2011-2202 [ 5.3.7 之前的 PHP 中main/rfc1867.c 的 rfc1867_post_handler 函数未正确限制 multipart/form-data POST 请求中的文件名这允许远程攻击者通过执行绝对路径遍历攻击并可能创建或覆盖任意文件。构建的上传请求与文件路径注入漏洞有关。
    CVE-2011-24831.1之前的 crypt_blowfish 在某些平台上 5.3.7 之前的 PHP、 8.4.9之前的 PostgreSQL 和其他产品中使用时未正确处理 8 位字符这使上下文有关的攻击者更容易确定明文密码通过利用密码哈希的知识。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 3 主机上存在安装的程序包该程序包受到 AXSA:2011-340:02 公告中提及的漏洞的影响。

    PostgreSQL 是支持几乎所有 SQL 构造（包括事务、子选择以及用户定义的类型和函数）的高级对象关系数据库管理系统 (DBMS)。postgresql 程序包包含访问 PostgreSQL DBMS 服务器所需的客户端程序和库。
    这些 PostgreSQL 客户端程序是在 PostgreSQL 服务器上直接操纵 PostgreSQL 数据库内部结构的程序。这些客户端程序可以位于有 PostgreSQL 服务器的同一台计算机上，也可以位于通过网络连接访问 PostgreSQL 服务器的远程计算机上。此程序包包含整个程序包的 HTML 格式的文档以及用于管理 PostgreSQL 服务器上的 PostgreSQL 数据库的命令行实用工具。
    如果要操纵本地或远程 PostgreSQL 服务器上的 PostgreSQL 数据库则需要此程序包。如果要安装 postgresql-server 程序包则还需要安装此程序包。
    此版本修复的安全问题
    CVE-2011-2483 某些平台上 1.15.3.7 之前的 PHP 中使用的 之前的 crypt_blowfish 不会正确处理 8 位字符这使上下文有关的攻击者更容易通过利用密码哈希知识确定明文密码。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

此 yast2-core 更新修复了安全问题和一个缺陷：

- 为用户设定密码时，使用 blowfish 算法 id 2y，而非 2a。(bnc#700876 / CVE-2011-2483)

- 记录只含 y2debug 的 YCP 客户端参数，不揭露 AutoYaST 密码。(bnc#492746)

- ini-agent：修复了测试失败“wrong stderr for nonex”(bnc#706705)

远程 Redhat Enterprise Linux 5 主机上安装的程序包受到 RHSA-2011:1378 公告中提及的漏洞影响。

  - crypt_blowfish：8 位字符处理不当导致不同的密码对可以产生相同的哈希 (CVE-2011-2483)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

更新后的 php53 和 php 程序包修复了多个安全问题，现在可分别用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

PHP 是一种嵌入了 HTML 的脚本语言，通常用于 Apache HTTP Server。

在使用 Blowfish 哈希的情况下，发现在 PHP crypt() 函数处理密码中的 8 位字符的方式中存在符号问题。非 ASCII 字符前最多三个字符（更高位数的字符集则为一个字符）对哈希结果没有影响，因此导致有效密码长度变短。这使得暴力猜测密码的效率更高，因为多个不同密码都通过哈希算法转换成相同的值。(CVE-2011-2483)

注意：由于 CVE-2011-2483 补丁，在安装此更新后，对于通过使用 PHP crypt() 函数的 Blowfish 来对密码进行哈希处理的 PHP 应用程序而言，某些用户可能无法登录。有关详细信息，请参阅上游的“CRYPT_BLOWFISH security fix details”文档，在“参考”部分中提供了该文档的链接。

在 PHP exif 扩展中发现输入验证不足的缺陷，可能导致缓冲区读取越界。当 PHP 脚本尝试从图像文件中提取可交换图像文件格式 (Exif) 元数据时，特别构建的图像文件可导致 PHP 解释器崩溃。(CVE-2011-0708)

在 PHP 日历扩展中发现一个整数溢出缺陷。远程攻击者可以使 PHP 脚本调用带有大数值的 SdnToJulian()，可导致 PHP 解释器崩溃。(CVE-2011-1466)

在 PHP OpenSSL 扩展中发现多种内存泄漏缺陷。远程攻击者可以使 PHP 脚本反复使用 openssl_encrypt() 或 openssl_decrypt()，可导致 PHP 解释器使用过多内存。(CVE-2011-1468)

在 PHP substr_replace() 函数中发现一个释放后使用缺陷。
如果 PHP 脚本使用相同的变量作为多个函数参数，远程攻击者可能利用此缺陷造成 PHP 解释器崩溃，或可能执行任意代码。(CVE-2011-1148)

PHP Streams 组件中存在一个缺陷，如果通过 HTTP 代理建立 FTP 封装程序连接，则可导致 PHP 解释器崩溃。如果 PHP 脚本接受不受信任的 URL 连接，远程攻击者可能触发此问题。(CVE-2011-1469)

在 PHP zip 扩展中发现一个整数符号问题。攻击者可使用特别构建的 ZIP 存档来造成 PHP 解释器使用过多 CPU 时间，直到达到脚本执行时间限制为止。(CVE-2011-1471)

在 PHP 套接字扩展处理较长的 AF_UNIX 套接字地址的方式中，发现一个基于堆栈的缓冲区溢出缺陷。攻击者可以使 PHP 脚本连接到较长的 AF_UNIX 套接字地址，从而利用此缺陷造成 PHP 解释器崩溃。(CVE-2011-1938)

在 PHP 中发现一个差一缺陷。如果攻击者上传带有特别构建的文件名的文件，则可导致 PHP 脚本尝试向根 (/) 目录中写入文件。默认情况下，PHP 以“apache”用户的身份运行，这将防止其向根目录中进行写入。(CVE-2011-2202)

所有 php53 和 php 用户都应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。安装更新后的程序包后，必须重新启动 httpd 后台程序才能使更新生效。

在 php-suhosin 中发现并修复了一个漏洞：

suhosin 中使用的 1.1 版本之前的 crypt_blowfish 未正确处理 8 位字符，这使上下文有关的攻击者更容易利用密码哈希知识确定明文密码 (CVE-2011-2483)。

更新后的程序包已进行修补，以修正此问题。

PHP 是一种嵌入了 HTML 的脚本语言，通常用于 Apache HTTP Server。

在使用 Blowfish 哈希的情况下，发现在 PHP crypt() 函数处理密码中的 8 位字符的方式中存在符号问题。非 ASCII 字符前最多三个字符（更高位数的字符集则为一个字符）对哈希结果没有影响，因此导致有效密码长度变短。这使得暴力猜测密码的效率更高，因为多个不同密码都通过哈希算法转换成相同的值。(CVE-2011-2483)

注意：由于 CVE-2011-2483 补丁，在安装此更新后，对于通过使用 PHP crypt() 函数的 Blowfish 来对密码进行哈希处理的 PHP 应用程序而言，某些用户可能无法登录。有关详细信息，请参阅上游的“CRYPT_BLOWFISH security fix details”文档，在“参考”部分中提供了该文档的链接。

在 PHP exif 扩展中发现输入验证不足的缺陷，可能导致缓冲区读取越界。当 PHP 脚本尝试从图像文件中提取可交换图像文件格式 (Exif) 元数据时，特别构建的图像文件可导致 PHP 解释器崩溃。(CVE-2011-0708)

在 PHP 日历扩展中发现一个整数溢出缺陷。远程攻击者可以使 PHP 脚本调用带有大数值的 SdnToJulian()，可导致 PHP 解释器崩溃。(CVE-2011-1466)

在 PHP OpenSSL 扩展中发现多种内存泄漏缺陷。远程攻击者可以使 PHP 脚本反复使用 openssl_encrypt() 或 openssl_decrypt()，可导致 PHP 解释器使用过多内存。(CVE-2011-1468)

在 PHP substr_replace() 函数中发现一个释放后使用缺陷。
如果 PHP 脚本使用相同的变量作为多个函数参数，远程攻击者可能利用此缺陷造成 PHP 解释器崩溃，或可能执行任意代码。(CVE-2011-1148)

PHP Streams 组件中存在一个缺陷，如果通过 HTTP 代理建立 FTP 封装程序连接，则可导致 PHP 解释器崩溃。如果 PHP 脚本接受不受信任的 URL 连接，远程攻击者可能触发此问题。(CVE-2011-1469)

在 PHP zip 扩展中发现一个整数符号问题。攻击者可使用特别构建的 ZIP 存档来造成 PHP 解释器使用过多 CPU 时间，直到达到脚本执行时间限制为止。(CVE-2011-1471)

在 PHP 套接字扩展处理较长的 AF_UNIX 套接字地址的方式中，发现一个基于堆栈的缓冲区溢出缺陷。攻击者可以使 PHP 脚本连接到较长的 AF_UNIX 套接字地址，从而利用此缺陷造成 PHP 解释器崩溃。(CVE-2011-1938)

在 PHP 中发现一个差一缺陷。如果攻击者上传带有特别构建的文件名的文件，则可导致 PHP 脚本尝试向根 (/) 目录中写入文件。默认情况下，PHP 以“apache”用户的身份运行，这将防止其向根目录中进行写入。(CVE-2011-2202)

所有 php53 和 php 用户都应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。安装更新后的程序包后，必须重新启动 httpd 后台程序才能使更新生效。

来自 Red Hat 安全公告 2011:1377：

更新后的 postgresql 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4、5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。

在使用 Blowfish 哈希的情况下，发现在 PostgreSQL pgcrypto 模块中的 crypt() 函数处理密码内的 8 位字符的方式中存在符号问题。非 ASCII 字符前最多三个字符（更高位数的字符集则为一个字符）对哈希结果没有影响，因此导致有效密码长度变短。这使得暴力猜测密码的效率更高，因为多个不同密码都通过哈希算法转换成相同的值。(CVE-2011-2483)

注意：由于 CVE-2011-2483 补丁，在安装此更新后，对于那些在后端 PostgreSQL 数据库中存储用户密码，并通过使用 PostgreSQL crypt() 函数的 Blowfish 来对密码进行哈希处理的应用程序而言，某些用户可能无法登录。可通过将哈希前缀更改为“$2x$”，为特定密码重新启用不安全的处理方式（允许受影响的用户登录）。

对于 Red Hat Enterprise Linux 6，这些更新后的 postgresql 程序包将 PostgreSQL 升级到 8.4.9 版。有关完整变更列表，请参阅《PostgreSQL 发行说明》：

http://www.postgresql.org/docs/8.4/static/release.html

对于 Red Hat Enterprise Linux 4 和 5，更新后的 postgresql 程序包包含向后移植的修补程序。

建议所有 PostgreSQL 用户升级这些更新后的程序包，其中修正了此问题。如果 postgresql 服务正在运行，它将在安装此更新后自动重新启动。

MITRE CVE 数据库将这些 CVE 描述为：

将 is_a() 的行为恢复到 php <= 5.3.6，并添加了新的选项 (allow_string) 以实现新的行为（接受字符串，如果需要还可引发自动加载）

PHP 5.3.6 及更早版本中 substr_replace 函数内的释放后使用漏洞允许上下文有关的攻击者造成拒绝服务（内存损坏），或通过对多个参数使用同一个变量造成其他不明影响。

在 PHP 5.3.3 至 5.3.6 中，ext/sockets/sockets.c 的 socket_connect 函数的基于堆栈的缓冲区溢出可能允许上下文有关的攻击者通过 UNIX 套接字的长路径名执行任意代码。

低于 5.3.7 版的 PHP 中，main/rfc1867.c 的 rfc1867_post_handler 函数没有正确限制 multipart/form-data POST 请求中的文件名，这允许远程攻击者执行绝对路径遍历攻击，并可能通过构建的上传请求创建或改写任意文件，这与“文件路径注入漏洞”有关。

某些平台的 5.3.7 版本之前的 PHP 中使用的 1.1 版本之前的 crypt_blowfish 未正确处理 8 位字符，这使上下文有关的攻击者更容易利用密码哈希知识确定明文密码。

低于 5.3.7 版的 PHP 没有正确检查 malloc、calloc 和 realloc 库函数的返回值，这允许上下文有关的攻击者造成拒绝服务（空指针取消引用和应用程序崩溃），或通过利用为函数参数提供任意值的功能触发缓冲区溢出，涉及以下函数 (1) ext/curl/interface.c，(2) ext/date/lib/parse_date.c，(3) ext/date/lib/parse_iso_intervals.c，(4) ext/date/lib/parse_tz.c，(5) ext/date/lib/timelib.c，(6) ext/pdo_odbc/pdo_odbc.c，(7) ext/reflection/php_reflection.c，(8) ext/soap/php_sdl.c，(9) ext/xmlrpc/libxmlrpc/base64.c，(10) TSRM/tsrm_win32.c 和 (11) strtotime 函数。

crypt(3) 手册页已更新为同时列出 2y 前缀。

此更新包含将新密码的哈希生成更改为新的安全样式的 yast2 核心更改。

请阅读以下一般注释：

基于 blowfish 的密码哈希方法的实现存在缺陷，影响了包含 8 位字符（例如元音变音符）的密码。
受影响的密码可能会通过暴力方式迅速破解 (CVE-2011-2483)。

SUSE 的 crypt() 实现支持 blowfish 密码哈希函数 (id $2a)，并且默认的系统登录也使用此方法。
此更新消除了 $2a 实现中的缺陷。安装更新后，如果密码包含 8 位字符，现有 $2a 哈希不再与通过新的、正确的实现所生成的哈希匹配。对于通过 PAM 进行的系统登录，pam_unix2 模块会激活兼容模式，并继续使用旧算法处理现有的 $2a 哈希。这样可以确保不会锁定用户。
以 ID“$2y”创建新密码哈希，以明确地将其标识为通过正确的实现生成。

注意：要将哈希实际迁移到新算法，建议所有用户在更新后更改密码。

使用 crypt() 而非 PAM 来存储使用 blowfish 哈希的密码的服务没有此种兼容模式。这表示使用此类服务且具有 8 位密码的用户在更新后将无法登录。变通方案是，管理员可以编辑服务的密码数据库并将存储的哈希从 $2a 更改为 $2x。这将使 crypt() 使用旧算法。应要求用户更改其密码，以确保他们能够迁移到正确的算法。

常见问题：

问：我的密码中只使用 ASCII 字符，我是否会受到任何影响？答：不会。

问：更新前后的 ID 代表什么意思？答：更新前：$2a -> 有缺陷的算法

更新后：$2x -> 有缺陷的算法 $2a -> 正确的算法 $2y -> 正确的算法

使用 PAM 的系统登录默认启用兼容模式：$2x -> 有缺陷的算法 $2a -> 有缺陷的算法 $2y

-> 正确的算法

问：我应该如何要求用户在下次登录时更改密码？答：以根用户身份为每位用户运行以下命令：chage -d 0 <用户名>

问：我运行的应用程序在其密码数据库中有 $2a 哈希。
某些用户抱怨他们再也无法登录。答：请编辑密码数据库，将受影响用户哈希的“$2a”前缀改为“$2x”。他们将能够重新登录，但应尽快更改密码。

问：我应如何关闭系统登录的兼容模式？答：在 /etc/default/passwd 中设置 BLOWFISH_2a2x=no

基于 blowfish 的密码哈希方法的实现存在缺陷，影响了包含 8 位字符（例如元音变音符）的密码。
受影响的密码可能会通过暴力方式迅速破解 (CVE-2011-2483)。

SUSE 的 crypt() 实现支持 blowfish 密码哈希函数 (id $2a)，并且默认的系统登录也使用此方法。
此更新消除了 $2a 实现中的缺陷。安装更新后，如果密码包含 8 位字符，现有 $2a 哈希不再与通过新的、正确的实现所生成的哈希匹配。对于通过 PAM 进行的系统登录，pam_unix2 模块会激活兼容模式，并继续使用旧算法处理现有的 $2a 哈希。这样可以确保不会锁定用户。
以 ID“$2y”创建新密码哈希，以明确地将其标识为通过正确的实现生成。

注意：要将哈希实际迁移到新算法，建议所有用户在更新后更改密码。

使用 crypt() 而非 PAM 来存储使用 blowfish 哈希的密码的服务没有此种兼容模式。这表示使用此类服务且具有 8 位密码的用户在更新后将无法登录。变通方案是，管理员可以编辑服务的密码数据库并将存储的哈希从 $2a 更改为 $2x。这将使 crypt() 使用旧算法。应要求用户更改其密码，以确保他们能够迁移到正确的算法。

常见问题：

问：我的密码中只使用 ASCII 字符，我是否会受到任何影响？答：不会。

问：更新前后的 ID 代表什么意思？答：更新前：$2a -> 有缺陷的算法

更新后：$2x -> 有缺陷的算法 $2a -> 正确的算法 $2y -> 正确的算法

使用 PAM 的系统登录默认启用兼容模式：$2x -> 有缺陷的算法 $2a -> 有缺陷的算法 $2y

-> 正确的算法

问：我应该如何要求用户在下次登录时更改密码？答：以根用户身份为每位用户运行以下命令：chage -d 0 <用户名>

问：我运行的应用程序在其密码数据库中有 $2a 哈希。
某些用户抱怨他们再也无法登录。答：请编辑密码数据库，将受影响用户哈希的“$2a”前缀改为“$2x”。他们将能够重新登录，但应尽快更改密码。

问：我应如何关闭系统登录的兼容模式？答：在 /etc/default/passwd 中设置 BLOWFISH_2a2x=no

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
55980	Slackware 11.0 / 12.0 / 12.1 / 12.2 / 13.0 / 13.1 / 13.37 / 当前版本：freetype (SSA:2011-237-01)	Nessus	Slackware Local Security Checks	2011/8/26	2021/1/14	high
283906	MagicLinux 4php-5.3.3-3.AXS4.5 (AXSA:2012-30:01)	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/2/12	critical
284351	MagicLinux 3postgresql-8.1.23-1.2.0.1.AXS3 (AXSA:2011-340:02)	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/14	critical
56034	SuSE 11.1 安全更新：yast2-core（SAT 修补程序编号 5078）	Nessus	SuSE Local Security Checks	2011/9/1	2021/1/19	medium
56534	RHEL 5：postgresql84 (RHSA-2011:1378)	Nessus	Red Hat Local Security Checks	2011/10/18	2024/4/21	critical
56695	CentOS 5：php53 (CESA-2011:1423)	Nessus	CentOS Local Security Checks	2011/11/3	2021/1/4	high
56968	Mandriva Linux 安全公告：php-suhosin (MDVSA-2011:180)	Nessus	Mandriva Local Security Checks	2011/11/29	2021/1/6	medium
61168	Scientific Linux 安全更新：SL5.x、SL6.x i386/x86_64 中的 php53 和 php	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
68370	Oracle Linux 4 / 5 / 6：postgresql (ELSA-2011-1377)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	critical
69566	Amazon Linux AMI：php (ALAS-2011-07)	Nessus	Amazon Linux Local Security Checks	2013/9/4	2016/1/27	high
75642	openSUSE 安全更新：man-pages (openSUSE-SU-2011:0970-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
75781	openSUSE 安全更新：yast2-core (openSUSE-SU-2011:0921-2)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
75852	openSUSE 安全更新：glibc (openSUSE-SU-2011:0921-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium

检测

插件搜索

high

critical

critical

medium

critical

high

medium

high

critical

high

medium

medium

medium