blowfish 密码哈希实现未正确处理密码中的 8 个字符，这使攻击者能更加容易地破解哈希 (CVE-2011-2483)。此更新之后，带有用于包含 8 位字符的密码的 id '$2a$' 的现有哈希将不再与新生成的哈希兼容。为了激活兼容模式，受影响的用户需要将其密码更改为存储新哈希或需要将现有哈希的 id 手动更改为 '$2x$'。有关详细信息，请参阅 CVE-2011-2483 glibc 更新的描述。

文件上传可能会覆盖正在运行 php 的用户拥有的文件 (CVE-2011-2202)。

crypt 函数的长 salt 参数可导致缓冲区溢出 (CVE-2011-3268)

error_log 函数的错误实现可导致 php 崩溃 (CVE-2011-3267)

此更新包含将新密码的哈希生成更改为新的安全样式的 yast2 核心更改。

请阅读以下一般注释：

基于 blowfish 的密码哈希方法的实现存在缺陷，影响了包含 8 位字符（例如元音变音符）的密码。
受影响的密码可能会通过暴力方式迅速破解 (CVE-2011-2483)。

SUSE 的 crypt() 实现支持 blowfish 密码哈希函数 (id $2a)，并且默认的系统登录也使用此方法。
此更新消除了 $2a 实现中的缺陷。安装更新后，如果密码包含 8 位字符，现有 $2a 哈希不再与通过新的、正确的实现所生成的哈希匹配。对于通过 PAM 进行的系统登录，pam_unix2 模块会激活兼容模式，并继续使用旧算法处理现有的 $2a 哈希。这样可以确保不会锁定用户。
以 ID“$2y”创建新密码哈希，以明确地将其标识为通过正确的实现生成。

注意：要将哈希实际迁移到新算法，建议所有用户在更新后更改密码。

使用 crypt() 而非 PAM 来存储使用 blowfish 哈希的密码的服务没有此种兼容模式。这表示使用此类服务且具有 8 位密码的用户在更新后将无法登录。变通方案是，管理员可以编辑服务的密码数据库并将存储的哈希从 $2a 更改为 $2x。这将使 crypt() 使用旧算法。应要求用户更改其密码，以确保他们能够迁移到正确的算法。

常见问题：

问：我的密码中只使用 ASCII 字符，我是否会受到任何影响？答：不会。

问：更新前后的 ID 代表什么意思？答：更新前：$2a -> 有缺陷的算法

更新后：$2x -> 有缺陷的算法 $2a -> 正确的算法 $2y -> 正确的算法

使用 PAM 的系统登录默认启用兼容模式：$2x -> 有缺陷的算法 $2a -> 有缺陷的算法 $2y

-> 正确的算法

问：我应该如何要求用户在下次登录时更改密码？答：以根用户身份为每位用户运行以下命令：chage -d 0 <用户名>

问：我运行的应用程序在其密码数据库中有 $2a 哈希。
某些用户抱怨他们再也无法登录。答：请编辑密码数据库，将受影响用户哈希的“$2a”前缀改为“$2x”。他们将能够重新登录，但应尽快更改密码。

问：我应如何关闭系统登录的兼容模式？答：在 /etc/default/passwd 中设置 BLOWFISH_2a2x=no

PHP 被认为具有以下多种漏洞，这些漏洞可能在某些 F5 产品上被本地利用：

添加了针对数个内核及库函数的手册页。更新了 crypt(3) 手册页，以同时列出 2y 前缀。

Mateusz Kocielski、Marek Kroemeke 和 Filip Palian 发现，socket_connect 函数在处理 AF_UNIX 套接字的长路径名称时存在一个基于堆栈的缓冲区溢出问题。远程攻击者可能利用此问题来执行任意代码；但是，受影响版本的默认编译器选项可减少拒绝服务漏洞。此问题影响 Ubuntu 10.04 LTS、Ubuntu 10.10 和 Ubuntu 11.04。(CVE-2011-1938)

Krzysztof Kotowicz 发现，PHP 后处理程序函数未正确限制 multipart/form-data POST 请求中的文件名。
这可能允许远程攻击者发动绝对路径遍历攻击，并可能创建或覆盖任意文件。此问题影响 Ubuntu 8.04 LTS、Ubuntu 10.04 LTS、Ubuntu 10.10 和 Ubuntu 11.04。(CVE-2011-2202)

发现 blowfish 的 crypt 函数未正确处理 8 位字符。这可让攻击者更容易探索包含具有匹配 blowfish crypt 值的 8 位字符的明文密码。此问题影响 Ubuntu 10.04 LTS、Ubuntu 10.10 和 Ubuntu 11.04。
(CVE-2011-2483)

发现 PHP 并未正确检查多个位置的 malloc(3)、calloc(3) 与 realloc(3) 库函数的返回值。这可允许攻击者通过空指针取消引用造成拒绝服务或可能执行任意代码。
此问题影响 Ubuntu 8.04 LTS、Ubuntu 10.04 LTS、Ubuntu 10.10 和 Ubuntu 11.04。(CVE-2011-3182)

Maksymilian Arciemowicz 发现 PHP 未正确实现 error_log 函数。这可允许攻击者通过应用程序崩溃造成拒绝服务。此问题影响 Ubuntu 10.04 LTS、Ubuntu 10.10、Ubuntu 11.04 和 Ubuntu 11.10。(CVE-2011-3267)

Maksymilian Arciemowicz 发现 ZipArchive 函数 addGlob() 和 addPattern() 未正确检查其标记参数。这可允许恶意脚本作者通过应用程序崩溃造成拒绝服务。此问题影响 Ubuntu 10.04 LTS、Ubuntu 10.10、Ubuntu 11.04 和 Ubuntu 11.10。
(CVE-2011-1657)

发现当处理、shift-left、shift-right 和 bitwise-xor opcode 时，PHP 中的 Xend opcode 解析器可被中断。这可允许恶意脚本作者泄露内存内容。此问题影响 Ubuntu 10.04 LTS。
(CVE-2010-1914)

发现 PHP 中的 strrchr 函数可遭恶意脚本中断，会导致泄露内存内容。此问题影响 Ubuntu 8.04 LTS。(CVE-2010-2484)。

在 postgresql 中发现并修正了一个漏洞：

contrib/pg_crypto 的 blowfish 加密代码可能在已签署 char 的平台（这是最多的）上提供错误结果，进而导致加密密码变得比预期的更弱 (CVE-2011-2483)。

此外，针对 Mandriva Linux 2011 提供更正的 ossp-uuid 程序包，以及更正的 postgresql 9.0.x 支持。

此更新提供此漏洞的解决方案。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2011:1423 公告中提及的多个漏洞的影响。

    PHP 是一种嵌入 HTML 的脚本语言，通常用于 Apache HTTP 服务器。

    在使用 Blowfish 哈希的情况下，发现在 PHP crypt() 函数处理密码中的 8 位字符的方式中存在符号问题。非 ASCII 字符前最多三个字符（更高位数的字符集则为一个字符）对哈希结果没有影响，因此导致有效密码长度变短。这使得暴力猜测密码的效率更高，因为多个不同密码都通过哈希算法转换成相同的值。(CVE-2011-2483)

    注意：由于 CVE-2011-2483 补丁，在安装此更新后，对于通过使用 PHP crypt() 函数的 Blowfish 来对密码进行哈希处理的 PHP 应用程序而言，某些用户可能无法登录。有关详细信息，请参阅“参考”中链接的上游 CRYPT_BLOWFISH 安全补丁详细文档。

    在 PHP exif 扩展中发现导致缓冲区读取越界的不足输入验证缺陷。当 PHP 脚本尝试从图像文件中提取可交换图像文件格式 (Exif) 元数据时，特制的图像文件可导致 PHP 解释器崩溃。
    (CVE-2011-0708)

    在 PHP 日历扩展中发现一个整数溢出缺陷。能够通过较大值使 PHP 脚本调用 SdnToJulian() 的远程攻击者可导致 PHP 解释器崩溃。 (CVE-2011-1466)

    在 PHP OpenSSL 扩展中发现多种内存泄漏缺陷。能够使 PHP 脚本重复使用 openssl_encrypt() 或 openssl_decrypt() 的远程攻击者可造成 PHP 解释器使用过量内存。 (CVE-2011-1468)

    在 PHP substr_replace() 函数中发现一个释放后使用缺陷。如果 PHP 脚本使用同一个变量作为多个函数参数，远程攻击者可能利用此问题使 PHP 解释器崩溃，或可能执行任意代码。 (CVE-2011-1148)

    PHP Streams 组件中存在一个缺陷，如果通过 HTTP 代理建立 FTP 封装程序连接，则可导致 PHP 解释器崩溃。若 PHP 脚本接受要连接的不受信任的 URL，远程攻击者可触发此问题。 (CVE-2011-1469)

    在 PHP zip 扩展中发现一个整数符号问题。攻击者可使用特别构建的 ZIP 存档造成 PHP 解释器占用过多 CPU 时间，直到达到脚本执行时间限制。 (CVE-2011-1471)

    在 PHP 套接字扩展处理较长的 AF_UNIX 套接字地址的方式中，发现一个基于堆栈的缓冲区溢出缺陷。能够使 PHP 脚本连接至长 AF_UNIX 套接字地址的攻击者可利用此缺陷，使 PHP 解释器崩溃。 (CVE-2011-1938)

    在 PHP 中发现一个差一缺陷。如果攻击者上传了特别构建的文件名的文件，可能导致 PHP 脚本尝试将文件写入根 (/) 目录。默认情况下，PHP 以 apache 用户的身份运行，这可阻止其写入根目录。 (CVE-2011-2202)

    所有 php53 和 php 用户都应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的补丁。安装更新后的程序包后，必须重新启动 httpd 后台程序才能使更新生效。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

此 yast2-core 更新修复了安全问题、缺陷并添加了调试功能。

基于 blowfish 的密码哈希方法的实现存在缺陷，影响了包含 8 位字符（例如元音变音符）的密码。
受影响的密码可能会更快地遭到暴力破解。(CVE-2011-2483)

SUSE 的 crypt() 实现支持 blowfish 密码哈希函数 (id $2a)，并且默认的系统登录也使用此方法。
此更新消除了 $2a 实现中的缺陷。安装更新后，如果密码包含 8 位字符，现有 $2a 哈希不再与通过新的、正确的实现所生成的哈希匹配。对于通过 PAM 进行的系统登录，pam_unix2 模块会激活兼容模式，并继续使用旧算法处理现有的 $2a 哈希。这样可以确保不会锁定用户。
以 ID“$2y”创建新密码哈希，以明确地将其标识为通过正确的实现生成。

注意：要将哈希实际迁移到新算法，建议所有用户在更新后更改密码。

使用 crypt() 而非 PAM 来存储使用 blowfish 哈希的密码的服务没有此种兼容模式。这表示使用此类服务且具有 8 位密码的用户在更新后将无法登录。变通方案是，管理员可以编辑服务的密码数据库并将存储的哈希从 $2a 更改为 $2x。这将使 crypt() 使用旧算法。应要求用户更改其密码，以确保他们能够迁移到正确的算法。

常见问题：

问：我的密码中只使用 ASCII 字符，我是否会受到任何影响？答：不会。

问：更新前后的 ID 代表什么意思？答：更新前：$2a -> 有缺陷的算法

更新后：$2x -> 有缺陷的算法 $2a -> 正确的算法 $2y -> 正确的算法

使用 PAM 的系统登录默认会启用兼容模式：$2x -> 有缺陷的算法 $2a -> 有缺陷的算法 $2y -> 正确的算法

问：我应该如何要求用户在下次登录时更改密码？答：以根用户身份为每位用户运行以下命令：chage -d 0

问：我运行的应用程序在其密码数据库中有 $2a 哈希。
某些用户抱怨他们再也无法登录。答：请编辑密码数据库，将受影响用户哈希的“$2a”前缀改为“$2x”。他们将能够重新登录，但应尽快更改密码。

问：我应如何关闭系统登录的兼容模式？答：在 /etc/default/passwd 中设置 BLOWFISH_2a2x=no

在使用 Blowfish 哈希的情况下，发现在 PostgreSQL pgcrypto 模块中的 crypt() 函数处理密码内的 8 位字符的方式中存在符号问题。非 ASCII 字符前最多三个字符（更高位数的字符集则为一个字符）对哈希结果没有影响，因此导致有效密码长度变短。这使得暴力猜测密码的效率更高，因为多个不同密码都通过哈希算法转换成相同的值。(CVE-2011-2483)

注意：由于 CVE-2011-2483 补丁，在安装此更新后，对于那些在后端 PostgreSQL 数据库中存储用户密码，并通过使用 PostgreSQL crypt() 函数的 Blowfish 来对密码进行哈希处理的应用程序而言，某些用户可能无法登录。可通过将哈希前缀更改为“$2x$”，为特定密码重新启用不安全的处理方式（允许受影响的用户登录）。

- 安全和缺陷补丁版本 9.1.3：

- 要求在用于‘创建触发器’的触发函数上具有执行权限（CVE-2012-0866、bnc#749299）。

- 取消 SSL 证书中对公用名长度的任意限制（CVE-2012-0867、bnc#749301）。

- 将在 pg_dump 注释中所编写名称中的换行符转换成空格（CVE-2012-0868、bnc#749303）。

有关其他更改，请参阅发行说明：
http://www.postgresql.org/docs/9.1/static/release-9-1-3.html /usr/share/doc/packages/postgresql/HISTORY

crypt(3) 手册页已更新为同时列出 2y 前缀。

PostgreSQL 已更新到最新的稳定版本 8.1.23，修复了多种缺陷和安全问题。

修复了以下安全问题：

- CVE-2012-3488：此更新通过 XSL 功能修复文件的任意读取和写入。

- CVE-2012-2655：postgresql：通过特别构建的 SQL 导致拒绝服务（堆栈耗尽）。

- CVE-2011-2483：crypt_blowfish 错误处理了 8 位字符。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
75791	openSUSE 安全更新：apache2-mod_php5 (openSUSE-SU-2011:1138-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	critical
76052	openSUSE 安全更新：yast2-core (openSUSE-SU-2011:0921-2)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
78134	F5 Networks BIG-IP：多种 PHP 漏洞 (SOL13519)	Nessus	F5 Networks Local Security Checks	2014/10/10	2021/3/10	critical
56019	SuSE 11.1 安全更新：man-pages (SAT 修补程序编号 5064)	Nessus	SuSE Local Security Checks	2011/8/31	2021/1/19	medium
56554	Ubuntu 8.04 LTS / 10.04 LTS / 10.10 / 11.04 / 11.10：php5 漏洞 (USN-1231-1)	Nessus	Ubuntu Local Security Checks	2011/10/19	2019/9/19	high
56627	Mandriva Linux 安全公告：postgresql (MDVSA-2011:161)	Nessus	Mandriva Local Security Checks	2011/10/25	2021/1/6	medium
56699	RHEL 6：php53 和 php (RHSA-2011:1423)	Nessus	Red Hat Local Security Checks	2011/11/3	2025/4/14	critical
57270	SuSE 10 安全更新：yast2-core（ZYPP 修补程序编号 7726）	Nessus	SuSE Local Security Checks	2011/12/13	2021/1/19	medium
58576	SuSE 10 安全更新：glibc（ZYPP 修补程序编号 7663）	Nessus	SuSE Local Security Checks	2012/4/3	2021/1/19	medium
69571	Amazon Linux AMI：postgresql (ALAS-2011-12)	Nessus	Amazon Linux Local Security Checks	2013/9/4	2018/4/18	medium
74591	openSUSE 安全更新：postgresql (openSUSE-SU-2012:0480-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
75943	openSUSE 安全更新：man-pages (openSUSE-SU-2011:0970-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
83561	SUSE SLED10 / SLES10 安全更新：PostgreSQL (SUSE-SU-2012:1336-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	medium

检测

插件搜索

critical

medium

critical

medium

high

medium

critical

medium

medium

medium

medium

medium

medium