根据其标题，安装在远程主机上的 PHP 版本是 5.3.x，比 5.3.28 更早。因此，它可能会受到以下漏洞的影响：

- 在处理主机名含有空字节的证书时，PHP OpenSSL 扩展的主机名身份检查存在错误。攻击者可能利用此缺陷执行中间人攻击，欺骗 SSL 服务器。请注意，要利用此问题，攻击者需要获取精心构建的证书，该证书由客户端信任的颁发机构签署。(CVE-2013-4073)

- 在 PHP OpenSSL 扩展的 openssl_x509_parse() 函数解析 X.509 证书时，存在内存破坏错误。远程攻击者可能利用该漏洞通过上述函数向 PHP 应用程序提供恶意的、自己签署的证书或由信任的颁发机构签署的证书。这可能引起应用程序崩溃或可能导致攻击者使用运行 PHP 解释器的用户的权限来执行任意代码。(CVE-2013-6420)

请注意，此插件未尝试利用这些漏洞，而是依赖 PHP 自我报告的版本号。

远程主机正在运行的 Mac OS X 10.7 或 10.8 版本未应用安全更新 2014-001。此更新包含若干针对以下组件的安全相关补丁：

- Apache
 - App Sandbox
 - ATS
 - Certificate Trust Policy
 - CFNetwork Cookies
 - CoreAnimation
 - Date and Time
 - File Bookmark
 - ImageIO
 - IOSerialFamily
 - LaunchServices
 - NVIDIA Drivers
 - PHP
 - QuickLook
 - QuickTime
 - Secure Transport

请注意，如果成功利用最严重的问题则可能导致执行任意代码。

版本 5.5.3，2013 年 8 月 22 日

Openssl：+ 修复了针对 CVE-2013-4248 的补丁中的 UMR。

版本 5.5.2，2013 年 8 月 15 日

核心：

- 修复了缺陷 #65372（返回引用失败时 gc_zval_possible_root 中的段错误）。

- 修复了 FILTER_SANITIZE_FULL_SPECIAL_CHARS 常量的值（之前错误地设置为 FILTER_SANITIZE_SPECIAL_CHARS 值）。

- 修复了缺陷 #65304（array_sum 中使用最大 int）。

- 修复了缺陷 #65291（极少见的情况下 get_defined_constants() 导致 PHP 崩溃）。

- 修复了缺陷 #62691（solaris sed 无 -i 开关）。

- 修复了缺陷 #61345（CGI 模式 - 导致安装不起作用）。

- 修复了缺陷 #61268（--enable-dtrace 导致改写 Zend/zend_dtrace.d）。

DOM：

- 向 DOMDocument::schemaValidate() 和 DOMDocument::schemaValidateSource() 添加了 flags 选项。添加了 LIBXML_SCHEMA_CREATE 标记。

OPcache：

- 添加了 opcache.restrict_api 配置指令，该指令可以将 OPcahce API 函数限制为只对特定脚本使用。

- 添加了对黑名单条目中的 glob 符号（?、*、**）的支持。

- 修复了缺陷 #65338（关闭时同时启用 php_opcache 和 php_wincache AV）。

Openssl：

- 已修复对 subjectAltName 中的空字节处理 (CVE-2013-4248)。

PDO_mysql：

- 修复了缺陷 #65299（pdo mysql 解析错误）。

Phar：

- 修复了缺陷 #65028（Phar::buildFromDirectory 为某些特定内容创建损坏的存档）。

Pgsql：

- 修复了缺陷 #62978（不允许通过 pg_select()/pg_update() /pg_delete()/pg_insert() 进行可能的 SQL 注入）。

- 修复了缺陷 #65336（pg_escape_literal/identifier() 以静默方式返回 false）。

会话：

- 实现了严格的会话 RFC (https://wiki.php.net/rfc/strict_sessions)，用于防范会话固定攻击和会话冲突 (CVE-2011-4718)。

- 修复了 Windows 下潜在的缓冲区溢出。注意：
这不是安全补丁。

- 已将 session.auto_start 更改为 PHP_INI_PERDIR。

SOAP：

- 修复了缺陷 #65018（SoapServer 的 SoapHeader 问题）。

SPL：

- 修复了缺陷 #65328（获取 SplStack 对象值时的段错误）。

- 添加了 RecursiveTreeIterator setPostfix 和 getPostifx 方法。

- 修复了缺陷 #61697（spl_autoload_functions 未正确返回 lambda 函数）。

流：

- 修复了缺陷 #65268（select() 实现使用过时的刻度 API）。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

来自 Red Hat 安全公告 2013:1615：

更新后的 php 程序包修复了三个安全问题和多个缺陷并添加了一项增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

PHP 是一种嵌入了 HTML 的脚本语言，通常用于 Apache HTTP Server。

已发现 PHP 未正确处理含空字符的文件名。远程攻击者可能利用此缺陷导致 PHP 脚本访问意外文件，并绕过预期文件系统访问限制。(CVE-2006-7243)

当处理主机名含有空字节的证书时，在 PHP 的 SSL 客户端的主机名身份检查中发现一个缺陷。如果攻击者能够获取精心构建的受信证书颁发机构签署的证书，则攻击者可使用证书执行中间人攻击以欺骗 SSL 服务器。
(CVE-2013-4248)

已发现 PHP SOAP 解析器允许在 SOAP 消息解析过程中扩展外部 XML 实体。远程攻击者可能利用此缺陷使用 SOAP 扩展读取 PHP 应用程序可访问的任意文件。
(CVE-2013-1643)

此更新修复了以下缺陷：

* 以前，当 allow_call_time_pass_reference 设置禁用后，在尝试处理某些 PHP 内容时，Apache 服务器上的虚拟主机可能因分段错误而终止。
此缺陷已修复，当 allow_call_time_pass_reference 禁用时，虚拟主机不再发生崩溃。（BZ#892158、BZ#910466）

* 在此更新之前，如果在运算 fclose()、file_put_contents() 或 copy() 函数的过程中发生错误，函数不会报告该错误。这可能导致数据丢失。通过此更新，上述函数经过修改，能够正常报告任何错误。(BZ#947429)

* SQLSTATE 错误代码的内部缓冲区最多可存储 5 个字符。以前，当某些调用超过此限制时，将发生缓冲区溢出。通过此更新，超过 5 个字符的消息会自动替换为默认“HY000”字符串，从而防止溢出。(BZ#969110)

此外，此更新还添加了以下增强：

* 此更新将以下 rpm 宏添加到 php 程序包：
%__php、%php_inidir、%php_incldir。(BZ#953814)

建议 php 用户升级这些更新后的程序包，其中修复了这些缺陷并添加此增强。安装更新后的程序包后，必须重新启动 httpd 后台程序才能使更新生效。

已在 php 中发现并修正了多种漏洞：

在低于 5.4.18 版以及低于 5.5.2 的 5.5.x 版的 PHP 中，OpenSSL 模块的 openssl.c 的 openssl_x509_parse 函数没有正确处理 X.509 证书的“主题备用名称”字段的域名中的“\0”字符，这允许中间人攻击者通过由合法证书颁发机构颁发的构建证书冒充任意 SSL 服务器，此问题与 CVE-2009-2408 相关 (CVE-2013-4248)。

5.3.28 之前的 PHP、5.4.23 之前的 PHP 5.4.x 和 5.5.7 之前的 PHP 5.5.x 中 ext/openssl/openssl.c 中的 asn1_time_to_time_t 函数未正确解析 X.509 证书中的 (1) notBefore 和 (2) notAfter 时间戳，这允许远程攻击者通过构建的未经 openssl_x509_parse 函数正确处理的证书来执行任意代码或造成拒绝服务（内存损坏）(CVE-2013-6420)。

5.5.6 及之前版本的 PHP 中 ext/date/lib/parse_iso_intervals.c 中的 scan 函数未正确限制 DateInterval 对象的创建，这可能允许远程攻击者通过构建的间隔规范来造成拒绝服务（基于堆的缓冲区读取越界）(CVE-2013-6712)。

已将更新后的 php 程序包已升级到 5.5.8 版本，因此不易受到这些问题的影响。

此外，有此需要的 PECL 程序包已针对 php-5.5.8 重新构建，并且有些已升级到最新版本。

版本 5.4.19，2013 年 8 月 22 日

核心：

- 修复了缺陷 #64503（编译失败出现错误：conflicting types for 'zendparse'）。(Laruence)

Openssl：

- 修复了针对 CVE-2013-4248 的补丁中的 UMR。

版本 5.4.18，2013 年 8 月 15 日

核心：

- 修复了 FILTER_SANITIZE_FULL_SPECIAL_CHARS 常量的值（之前错误地设置为 FILTER_SANITIZE_SPECIAL_CHARS 值）。

- 修复了缺陷 #65254（命名空间的自动加载中抛出异常时无法捕获异常）。

- 修复了缺陷 #65108（is_callable() 触发 Fatal Error）。

- 修复了缺陷 #65088（OpenBSD 上生成的配置脚本畸形）。

- 修复了缺陷 #62964（“Registered stream filters”信息上可能的 XSS）。

- 修复了缺陷 #62672（ArrayObject 序列化时的错误）。

- 修复了缺陷 #62475（variant_* 函数在 NULL 被指定为参数时导致崩溃）。

- 修复了缺陷 #60732（php_error_docref 链接到无效页面）。

- 修复了缺陷 #65226（chroot() 不会被启用）。

CLI 服务器：

- 修复了缺陷 #65066（响应 422 http 状态代码时 Cli 失去响应）。

CURL：

- 修复了缺陷 #62665（php.ini 中不显示 curl.cainfo）。

FTP：

- 修复了缺陷 #65228（SSL 的 FTP 内存泄漏）。

GMP：

- 修复了缺陷 #65227（gmp_cmp 第二个参数中的内存泄漏）。

Imap：

- 修复了缺陷 #64467（imap_reopen 故障之后的分段错误）。

Intl：

- 修复了缺陷 #62759（边缘情况下有缺陷的 grapheme_substr()）。
 修复了缺陷 #61860（grapheme_stri* 函数的偏移可能错误）。

mysqlnd：

- 修复了进行长时间准备时 mysqlnd 中的段错误。

ODBC：

- 修复了缺陷 #61387（空值匿名列导致 odbc_fetch_array 中的段错误）。

Openssl：

- 已修复对 subjectAltName 中的空字节处理 (CVE-2013-4248)。

PDO_dblib：

- 修复了缺陷 #65219（PDO/dblib 不再工作（未发送“use dbName”））。

PDO_pgsql：

- 修复了 OID 大于 2^31 时的元数据检索。

会话：

- 修复了缺陷 #62535（$_SESSION[$key]['cancel_upload'] 不会按记录方式工作）。

- 修复了缺陷 #35703（session_name('123') 仅包含数字时应发出警告）。

- 修复了缺陷 #49175（mod_files.sh 不支持哈希位）。

Socket：

- 实现了 FR #63472（通过 socket_set_option 设置 SO_BINDTODEVICE）。

SPL：

- 修复了缺陷 #65136（RecursiveDirectoryIterator 段错误）。

- 修复了缺陷 #61828（调用 Directory(Recursive)Iterator /Spl(Temp)FileObject ctor 两次时发生的内存泄漏）。

- 修复了缺陷 #60560（SplFixedArray un-/serialize、getSize()、count() 返回 0，密钥为字符串）。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新后的 php53 程序包修复了多种安全问题和多个缺陷并添加了一项增强，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

PHP 是一种嵌入了 HTML 的脚本语言，通常用于 Apache HTTP Server。

已发现 PHP 未正确处理含空字符的文件名。远程攻击者可能利用此缺陷导致 PHP 脚本访问意外文件，并绕过预期文件系统访问限制。(CVE-2006-7243)

已发现 PHP 未检查 HTTP 标头中的回车符，从而允许绕过预期 HTTP 响应拆分保护。根据受害者使用的 Web 浏览器，远程攻击者可利用此缺陷执行 HTTP 响应拆分攻击。(CVE-2011-1398)

当处理主机名含有空字节的证书时，在 PHP 的 SSL 客户端的主机名身份检查中发现一个缺陷。如果攻击者能够获取精心构建的受信证书颁发机构签署的证书，则攻击者可使用证书执行中间人攻击以欺骗 SSL 服务器。
(CVE-2013-4248)

在 PHP scandir() 函数中发现一个导致基于堆的缓冲区下溢的整数符号问题。如果远程攻击者可将大量文件上传到 scandir() 函数运行的目录，可导致 PHP 解释器崩溃或可能执行任意代码。(CVE-2012-2688)

已发现 PHP 未正确处理 magic_quotes_gpc 配置指令。这可导致不会在所有情况下应用 magic_quotes_gpc 输入转义，并可能使远程攻击者更容易执行 SQL 注入攻击。(CVE-2012-0831)

已发现 PHP SOAP 解析器允许在 SOAP 消息解析过程中扩展外部 XML 实体。远程攻击者可能利用此缺陷使用 SOAP 扩展读取 PHP 应用程序可访问的任意文件。
(CVE-2013-1643)

这些更新后的 php53 程序包还包括大量缺陷补丁和增强。空间有限，无法在此公告中记载所有这些更改。有关这些最重要的变更的信息，用户可参阅在“参考”部分中链接的 Red Hat Enterprise Linux 5.10 技术札记。

建议所有 PHP 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并且添加了此项增强。安装更新后的程序包后，必须重新启动 httpd 后台程序才能使更新生效。

版本 5.4.19，2013 年 8 月 22 日

核心：

- 修正錯誤 #64503 (編譯因以下錯誤而失敗：
'zendparse' 類型衝突)。(Laruence)

Openssl：

- 修正 CVE-2013-4248 修正中的 UMR。

版本 5.4.18，2013 年 8 月 15 日

核心：

- 修正 FILTER_SANITIZE_FULL_SPECIAL_CHARS 常數的值 (之前誤設為 FILTER_SANITIZE_SPECIAL_CHARS 值)。

- 修正錯誤 #65254 (例外狀況以命名空間擲回自動載入時，將會無法快取例外狀況)。

- 修正錯誤 #65108 (is_callable() 觸發嚴重錯誤)。

- 修正錯誤 #65088 (產生的組態指令碼在 OpenBSD 上格式錯誤)。

- 修正錯誤 #62964 (「已登錄資料流篩選」資訊上的潛在 XSS)。

- 修正錯誤 #62672 (ArrayObject 序列化的錯誤)。

- 修正錯誤 #62475 (以引數形式給予 NULL 時，variant_* 函式造成當機)。

- 修正錯誤 #60732 (php_error_docref 連結至無效頁面)。

- 修正錯誤 #65226 (chroot() 並未啟用)。

CLI 伺服器：

- 修正錯誤 #65066 (以 422 http 狀態程式碼回應時，Cli 伺服器沒有回應)。

CURL :

- 修正錯誤 #62665 (curl.cainfo 並未在 php.ini 中出現)。

FTP：

- 修正錯誤 #65228 (因 SSL 而導致的 FTP 記憶體洩漏)。

GMP :

- 修正錯誤 #65227 (gmp_cmp 第二個參數中的記憶體洩漏)。

Imap :

- 修正錯誤 #64467 (imap_reopen 失敗後的分割錯誤)。

Intl：

- 修正錯誤 #62759 (邊緣案例的錯誤 grapheme_substr())。
 修正錯誤 #61860 (grapheme_stri* 函式的位移可能錯誤)。

Mysqlnd：

- 修正長時間準備時 mysqlnd 中的分割錯誤。

ODBC：

- 修正錯誤 #61387 (NULL 值的匿名欄造成 odbc_fetch_array 中的分割錯誤)。

Openssl：

- 已修正 subjectAltName 中的 NULL 位元組處理方式 (CVE-2013-4248)。

PDO_dblib：

- 修正錯誤 #65219 (PDO/dblib 不再運作 (未傳送「使用 dbName」))。

PDO_pgsql：

- 修正 OID 大於 2^31 時的詮釋資料擷取。

工作階段：

- 修正錯誤 #62535 ($_SESSION[$key]['cancel_upload'] 未遵從記錄運作)。

- 修正錯誤 #35703 (session_name('123') 只包含數字時應發出警告)。

- 修正錯誤 #49175 (mod_files.sh 不支援雜湊位元)。

通訊端：

- 實作 FR #63472 (以 socket_set_option 設定 SO_BINDTODEVICE)。

SPL：

- 修正錯誤 #65136 (RecursiveDirectoryIterator 分割錯誤)。

- 修正錯誤 #61828 (呼叫 Directory(Recursive)Iterator /Spl(Temp)FileObject ctor 兩次時的記憶體洩漏)。

- 修正錯誤 #60560 (SplFixedArray 取消序列化/序列化、getSize()、count() 傳回 0、金鑰為字串)。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

來自 Red Hat 安全性公告 2013:1615：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 php 套件，可修正三個安全性問題、數個錯誤，並新增一個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

PHP 是一種內嵌 HTML 的指令碼語言，通常用於 Apache HTTP Server。

發現 PHP 未正確處理含有 NULL 字元的檔案名稱。遠端攻擊者可能利用此瑕疵，使 PHP 指令碼存取未預期的檔案，並繞過預定的檔案系統存取限制。(CVE-2006-7243)

處理主機名稱中帶有 NULL 位元組的憑證時，PHP SSL 用戶端的主機名稱身分檢查存有一個瑕疵。如果攻擊者能夠取得由受信任之憑證授權單位簽署的特製憑證，就可使用該憑證發動攔截式攻擊，從而偽造 SSL 伺服器。
(CVE-2013-4248)

據發現，PHP SOAP 剖析器允許在 SOAP 訊息剖析過程中，擴充外部 XML 實體。遠端攻擊者可能利用此瑕疵，讀取可供使用 SOAP 延伸模組之 PHP 應用程式存取的任意檔案。
(CVE-2013-1643)

此項更新可修正下列錯誤：

* 在先前的版本中，當 allow_call_time_pass_reference 設定已停用，Apache 伺服器上的虛擬主機嘗試處理特定 PHP 內容時，可在分割錯誤情況下終止。
此錯誤已修正，且在 allow_call_time_pass_reference 停用的狀態下虛擬主機不會再當機。(BZ#892158、BZ#910466)

* 在此更新之前，如果 fclose()、file_put_contents() 或 copy() 函式作業期間發生錯誤，該函式不會加以報告。這可能已經導致資料缺乏。透過此更新，上述函式已修改為可正確報告所有錯誤。(BZ#947429)

* SQLSTATE 錯誤碼的內部緩衝區最多可儲存 5 個字元。在先前的版本中，特定呼叫超過此限制時，會發生緩衝區溢位。透過此更新，長於 5 個字元的訊息會自動取代為預設的‘HY000’字串，藉此防止溢位。(BZ#969110)

此外，此更新還新增了下列增強功能：

* 此更新新增下列 rpm 巨集至 php 套件：%__php、%php_inidir、%php_incldir。(BZ#953814)

建議 php 使用者皆升級至這些更新版套件，其可修正這些錯誤並新增此增強功能。安裝更新版套件後，必須先重新啟動 httpd 程序，更新才會生效。

PHP 中發現多個弱點且已更正：

在 5.4.18 和 5.5.2 之前的 5.5.x 版 PHP 的 OpenSSL 模組中，openssl.c 的 openssl_x509_parse 函式並未針對 X.509 憑證的主體別名欄位，正確處理網域名稱中的「\0」字元，這可能會讓攔截式攻擊者透過由合法憑證授權單位所核發之特製憑證，偽造任意 SSL 伺服器，這是和 CVE-2009-2408 有關的錯誤 (CVE-2013-4248)。

在 PHP 5.3.28 之前版本、5.4.23 之前的 5.4.x 版本和 5.5.7 之前的 5.5.x 版本中，ext/openssl/openssl.c 內的 asn1_time_to_time_t 函式未正確剖析 X.509 憑證中的 (1) notBefore 和 (2) notAfter 時間戳記，進而讓遠端攻擊者透過 openssl_x509_parse 函式未正確處理的特製憑證，執行任意程式碼或造成拒絕服務 (記憶體損毀) (CVE-2013-6420)。

在 5.5.6 版及其之前版本的 PHP 中，ext/date/lib/parse_iso_intervals.c 內的掃描函式未正確限制 DateInterval 物件的建立，進而可能讓遠端攻擊者透過特製的間隔規格，造成拒絕服務 (堆積型緩衝區過度讀取) (CVE-2013-6712)。

更新版 php 套件已升級至 5.5.8 版，不會受到這些問題的影響。

此外，已針對 php-5.5.8 重建了相同要求的 PECL 套件，而且有些已升級至其最新版本。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 php53 套件，可修正多個安全性問題、數個錯誤，並新增一個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

PHP 是一種內嵌 HTML 的指令碼語言，通常用於 Apache HTTP Server。

發現 PHP 未正確處理含有 NULL 字元的檔案名稱。遠端攻擊者可能利用此瑕疵，使 PHP 指令碼存取未預期的檔案，並繞過預定的檔案系統存取限制。(CVE-2006-7243)

據發現，PHP 並未檢查 HTTP 標頭中的歸位字元，從而允許繞過預定的 HTTP 回應分割保護。視受害者所使用的網頁瀏覽器而定，遠端攻擊者可利用此瑕疵，執行 HTTP 回應分割攻擊。(CVE-2011-1398)

處理主機名稱中帶有 NULL 位元組的憑證時，PHP SSL 用戶端的主機名稱身分檢查存有一個瑕疵。如果攻擊者能夠取得由受信任之憑證授權單位簽署的特製憑證，就可使用該憑證發動攔截式攻擊，從而偽造 SSL 伺服器。
(CVE-2013-4248)

在 PHP scandir() 函式中發現一個會導致堆積型緩衝區反向溢位的整數正負號問題。遠端攻擊者若能上傳過量的檔案至執行 scandir() 函式的目錄，便可造成 PHP 解譯器當機，或可能執行任意程式碼。(CVE-2012-2688)

據發現，PHP 並未正確處理 magic_quotes_gpc 組態指示詞。這可導致未在所有情況下套用 magic_quotes_gpc 輸入逸出，從而可能讓遠端攻擊者更輕易地執行 SQL 插入攻擊。(CVE-2012-0831)

據發現，PHP SOAP 剖析器允許在 SOAP 訊息剖析過程中，擴充外部 XML 實體。遠端攻擊者可能利用此瑕疵，讀取可供使用 SOAP 延伸模組之 PHP 應用程式存取的任意檔案。
(CVE-2013-1643)

這些更新版 php53 套件也包含多個錯誤修正及增強功能。因空間所限，無法在此公告中記錄所有這些變更。系統將使用者導向至＜參照＞一節中的 Red Hat Enterprise Linux 5.10 「技術提示」文件連結，以便其了解這些變更中最重要項目的資訊。

建議所有 PHP 使用者皆升級至這些更新版套件，其中含有可更正這些問題的反向移植修補程式，並且新增了此增強功能。安裝更新版套件後，必須先重新啟動 httpd 程序，更新才會生效。

版本 5.5.3，2013 年 8 月 22 日

Openssl：+ 已修正 CVE-2013-4248 的修正中的 UMR。

版本 5.5.2，2013 年 8 月 15 日

核心：

- 修正錯誤 #65372 (當傳回參照失敗時，gc_zval_possible_root 中有分割錯誤)。

- 修正 FILTER_SANITIZE_FULL_SPECIAL_CHARS 常數的值 (之前誤設為 FILTER_SANITIZE_SPECIAL_CHARS 值)。

- 修正錯誤 #65304 (在 array_sum 中使用最大 int)。

- 修正錯誤 #65291 (在少數情況下，get_defined_constants() 會導致 PHP 損毀)。

- 修正錯誤 #62691 (solaris sed 沒有 -i 切換)。

- 修正錯誤 #61345 (CGI 模式 - 使安裝無法運作)。

- 修正錯誤 #61268 (--enable-dtrace 導致攻擊 Zend/zend_dtrace.d)。

DOM：

- 已新增旗標選項至 DOMDocument::schemaValidate() 和 DOMDocument::schemaValidateSource()。已新增 LIBXML_SCHEMA_CREATE 旗標。

OPcache：

- 已新增 opcache.restrict_api 組態指示詞，可將 OPcahce API 函式的使用僅限於特定指令碼。

- 已新增黑名單項目中 glob 符號的支援 (?、*、**)。

- 修正錯誤 #65338 (關閉時啟用 php_opcache 與 php_wincache AV)。

Openssl：

- 已修正 subjectAltName 中的 NULL 位元組處理方式 (CVE-2013-4248)。

PDO_mysql：

- 修正錯誤 #65299 (pdo mysql 剖析錯誤)。

Phar：

- 修正錯誤 #65028 (Phar::buildFromDirectory 會針對部分特定內容建立損毀封存)。

Pgsql：

- 修正錯誤 #62978 (不允許使用 pg_select()/pg_update() /pg_delete()/pg_insert() 可能造成的 SQL 插入)。

- 修正錯誤 #65336 (pg_escape_literal/identifier() 在無訊息的情況下傳回 false)。

工作階段：

- 實作嚴格工作階段 RFC (https://wiki.php.net/rfc/strict_sessions)，其可防禦工作階段固定攻擊和工作階段衝突 (CVE-2011-4718)。

- 已修正在 Windows 下可能出現的緩衝區溢位。注意：
並非安全性修正。

- 將 session.auto_start 變更為 PHP_INI_PERDIR。

SOAP：

- 修正錯誤 #65018 (SoapHeader 搭配 SoapServer 使用時的問題)。

SPL：

- 修正錯誤 #65328 (取得 SplStack 物件值時的分割錯誤)。

- 新增 RecursiveTreeIterator setPostfix 和 getPostifx 方法。

- 修正錯誤 #61697 (spl_autoload_functions 未正確傳回 lambda 函式)。

資料流：

- 修正錯誤 #65268 (select() 實作使用過時的刻度 API)。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機執行的 Mac OS X 10.7 或 10.8 版本並未套用安全性更新 2014-001。此項更新包含下列元件的多項安全性相關修正：

- Apache
 - App Sandbox
 - ATS
 - Certificate Trust Policy
 - CFNetwork Cookies
 - CoreAnimation
 - Date and Time
 - File Bookmark
 - ImageIO
 - IOSerialFamily
 - LaunchServices
 - NVIDIA Drivers
 - PHP
 - QuickLook
 - QuickTime
 - Secure Transport

請注意，如果成功惡意利用多數嚴重問題，將會導致任意程式碼執行。

PHP versions earlier than 5.5.2 are affected by the following vulnerabilities : 

  - An error exists related to the 'Sessions' subsystem that can allow an attacker to hijack the session of another user. (CVE-2011-4718 / Bug #60491)

  - An error exists related to certificate validation, the 'subjectAltName' field and certificates containing NULL bytes. This error can allow spoofing attacks. (CVE-2013-4248)

PHP versions 5.4.x earlier than 5.4.18 are affected by the following vulnerabilities :  - A heap corruption error exists in numerous functions in the file 'ext/xml/xml.c'. (CVE-2013-4113 / Bug #65236)

  - An error exists related to certificate validation, the 'subjectAltName' field and certificates containing NULL bytes. This error can allow spoofing attacks. (CVE-2013-4248)

The remote host is running a version of Mac OS X that is older than 10.9.2. The newer version contains numerous security-related fixes for the following components :

  - Apache

  - ATS

  - Certificate Trust Policy

  - CoreAnimation

  - CoreText

  - curl

  - Data Security

  - Date and Time

  - File Bookmark

  - Finder

  - ImageIO

  - NVIDIA Drivers

  - PHP

  - QuickLook

  - QuickTime

An attacker could leverage the most serious of these issues to execute arbitrary code.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
71426	PHP 5.3.x < 5.3.28 多种 OpenSSL 漏洞	Nessus	CGI abuses	2013/12/14	2025/5/26	high
72688	Mac OS X 多种漏洞（安全更新 2014-001）(BEAST)	Nessus	MacOS X Local Security Checks	2014/2/25	2024/5/28	critical
69462	Fedora 19：php-5.5.3-1.fc19 (2013-14998)	Nessus	Fedora Local Security Checks	2013/8/25	2021/1/11	medium
71107	Oracle Linux 6：php (ELSA-2013-1615)	Nessus	Oracle Linux Local Security Checks	2013/11/27	2024/10/22	critical
72082	Mandriva Linux 安全公告：php (MDVSA-2014:014)	Nessus	Mandriva Local Security Checks	2014/1/22	2021/1/6	high
69815	Fedora 18：php-5.4.19-1.fc18 (2013-14985)	Nessus	Fedora Local Security Checks	2013/9/9	2021/1/11	medium
79149	CentOS 5：php53 (CESA-2013:1307)	Nessus	CentOS Local Security Checks	2014/11/12	2021/1/4	critical
69815	Fedora 18：php-5.4.19-1.fc18 (2013-14985)	Nessus	Fedora Local Security Checks	2013/9/9	2021/1/11	medium
71107	Oracle Linux 6：php (ELSA-2013-1615)	Nessus	Oracle Linux Local Security Checks	2013/11/27	2024/10/22	critical
72082	Mandriva Linux 安全性公告：php (MDVSA-2014:014)	Nessus	Mandriva Local Security Checks	2014/1/22	2021/1/6	high
79149	CentOS 5：php53 (CESA-2013:1307)	Nessus	CentOS Local Security Checks	2014/11/12	2021/1/4	critical
69462	Fedora 19：php-5.5.3-1.fc19 (2013-14998)	Nessus	Fedora Local Security Checks	2013/8/25	2021/1/11	medium
72688	Mac OS X 多個弱點 (安全性更新 2014-001) (BEAST)	Nessus	MacOS X Local Security Checks	2014/2/25	2024/5/28	critical
6997	PHP 5.5.x < 5.5.2 Multiple Vulnerabilities	Nessus Network Monitor	Web Servers	2013/8/21	2019/3/6	medium
6996	PHP 5.4.x < 5.4.18 Multiple Vulnerabilities	Nessus Network Monitor	Web Servers	2013/8/21	2019/3/6	high
8138	Mac OS X < 10.9.2 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2014/2/26	2019/3/6	critical

检测

插件搜索

high

critical

medium

critical

high

medium

critical

medium

critical

high

critical

medium

critical

medium

high

critical