PHP 是一種內嵌 HTML 的指令碼語言，通常用於 Apache HTTP Server。

據發現，CVE-2011-4885 的修正 (透過 php53 的前版更新發佈) 引入了一個未初始化記憶體使用瑕疵。遠端攻擊者可傳送特製的 HTTP 要求，使 PHP 解譯器當機，或可能會執行任意程式碼。(CVE-2012-0830)

所有 php53 使用者皆應升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。安裝更新版套件後，必須先重新啟動 httpd 程序，更新才會生效。

PHP 是一種內嵌 HTML 的指令碼語言，通常用於 Apache HTTP Server。

據發現，CVE-2011-4885 的修正 (透過舊版 php 套件發佈) 引入了一個未初始化的記憶體使用瑕疵。遠端攻擊者可傳送特製的 HTTP 要求，使 PHP 解譯器當機，或可能會執行任意程式碼。
(CVE-2012-0830)

建議所有 php 使用者升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。安裝更新版套件後，必須先重新啟動 httpd 程序，更新才會生效。

Stefan Esser 發現，最新 PHP 安全性更新中的 max_input_vars 組態變數實作有瑕疵，會允許遠端攻擊者損毀 PHP 或可能執行程式碼。

此 php5 更新將修正下列安全性瑕疵：

- 已修正 php5 上傳檔案名稱插入。
 (CVE-2011-2202)

- 已修正 EXIF 延伸模組中的整數溢位，避免攻擊者利用這點造成解譯器損毀，或可能讀取記憶體。(CVE-2011-4566)

- 已修正可能造成當機的多個 NULL 指標解除參照。(CVE-2011-3182)

- 已修正可能造成當機的 PHP 行事曆延伸模組中的整數溢位。(CVE-2011-1466)

- PEAR 安裝程式中的符號連結弱點可因遭到本機攻擊者惡意利用而插入程式碼。
 (CVE-2011-1072)

- 遺漏檢查傳回值可允許遠端攻擊者引動拒絕服務 (NULL 指標解除參照)。(CVE-2011-4153)

- 透過雜湊衝突引發的拒絕服務。(CVE-2011-4885)

- 特製的 XSLT 樣式表可允許遠端攻擊者建立包含任意內容的任意檔案。(CVE-2012-0057)

- 遠端攻擊者可以透過對應用程式的特製輸入，進而嘗試執行 Tidy::diagnose 作業，來引發拒絕服務。(CVE-2012-0781)

- 使用 PDO 驅動程式的應用程式容易出現可由遠端惡意利用的拒絕服務瑕疵。
 (CVE-2012-0788)

- 時區功能的記憶體洩漏可允許遠端攻擊者引發拒絕服務 (記憶體消耗)。(CVE-2012-0789)

- php5 Suhosin 延伸模組中的堆疊型緩衝區溢位，可允許遠端攻擊者透過用於 Set-Cookie HTTP 標頭中的長字串來執行任意程式碼。(CVE-2012-0807)

- 此更新修正了不正確的 CVE-2011-4885 修正版本，該版本可允許遠端攻擊者透過包含大量變數的要求來執行任意程式碼。
 (CVE-2012-0830)

- 環境變數匯入期間 magic_quotes_gpc 指示詞的暫時性變更未正確執行，造成遠端攻擊者更容易引動 SQL 插入。(CVE-2012-0831)

此外，也已經修正下列錯誤：

- 允許針對 64 位元系統上傳大於 2GB 的檔案 [bnc#709549]

- 修正 README.SUSE，不建議和 apache2-worker 一起使用 apache 模組 [bnc#728671]

The remote host is running a version of Mac OS X 10.7 that is older than version 10.7.4.  The newer version contains numerous security-related fixes for the following components :

  - Login Windows
  - Bluetooth
  - curl
  - HFS
  - Kernel
  - libarchive
  - libsecurity
  - libxml
  - LoginUIFramework
  - PHP
  - Quartz Composer
  - QuickTime
  - Ruby
  - Security Framework
  - Time Machine
  - X11

PHP versions prior to 5.3.10 are reportedly affected by a code execution vulnerability. Specifically, the fix for the hash collision denial of service vulnerability (CVE-2011-4885) itself has introduced a remote code execution vulnerability in the php_register_variable_ex() in the file 'php_variables.c'. A new configuration variable, 'max_input_vars', was added as part of the fix. If the number of input variables exceeds this value and the variable being processed is an array, code execution can occur.

PHP version 5.3.9 is reportedly affected by a code execution vulnerability.  Specifically, the fix for the hash collision denial of service vulnerability (CVE-2011-4885) itself has introduced a remote code execution vulnerability in the php_register_variable_ex() in the file php_variables.c.  A new configuration variable, max_input_vars, was added as part of the fix.  If the number of input variables exceeds this value and the variable being processed is an array, code execution can occur.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
61237	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的 php53	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
61238	Scientific Linux 安全性更新：SL4.x、SL5.x、SL6.x i386/x86_64 上的 php	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
57814	Debian DSA-2403-2：php5 - 程式碼插入	Nessus	Debian Local Security Checks	2012/2/3	2021/1/11	high
58740	SuSE 11.1 安全性更新：PHP5 (SAT 修補程式編號 5964)	Nessus	SuSE Local Security Checks	2012/4/13	2021/1/19	high
6482	Mac OS X 10.7 < 10.7.4 Multiple Vulnerabilities	Nessus Network Monitor	Generic	2012/5/14	2019/3/6	critical
6304	PHP < 5.3.10 php_register_variable_ex() RCE	Nessus Network Monitor	Web Servers	2012/2/6	2019/3/6	critical
801084	PHP 5.3.9 php_register_variable_ex() Code Execution	Log Correlation Engine	Web Servers	2012/2/6		high

检测

插件搜索

high

high

high

high

critical

critical

high