此更新修复以下问题：

- openssl_parse_x509 中的内存损坏 (CVE-2013-6420)

- DateInterval 中的堆缓冲区读取越界 (CVE-2013-6712)

- 通过特别构建的证书发起的中间人攻击 (CVE-2013-4248)

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新后的 php 程序包修复了三个安全问题和多个缺陷并添加了一项增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

PHP 是一种嵌入了 HTML 的脚本语言，通常用于 Apache HTTP Server。

已发现 PHP 未正确处理含空字符的文件名。远程攻击者可能利用此缺陷导致 PHP 脚本访问意外文件，并绕过预期文件系统访问限制。(CVE-2006-7243)

当处理主机名含有空字节的证书时，在 PHP 的 SSL 客户端的主机名身份检查中发现一个缺陷。如果攻击者能够获取精心构建的受信证书颁发机构签署的证书，则攻击者可使用证书执行中间人攻击以欺骗 SSL 服务器。
(CVE-2013-4248)

已发现 PHP SOAP 解析器允许在 SOAP 消息解析过程中扩展外部 XML 实体。远程攻击者可能利用此缺陷使用 SOAP 扩展读取 PHP 应用程序可访问的任意文件。
(CVE-2013-1643)

此更新修复了以下缺陷：

* 以前，当 allow_call_time_pass_reference 设置禁用后，在尝试处理某些 PHP 内容时，Apache 服务器上的虚拟主机可能因分段错误而终止。
此缺陷已修复，当 allow_call_time_pass_reference 禁用时，虚拟主机不再发生崩溃。（BZ#892158、BZ#910466）

* 在此更新之前，如果在运算 fclose()、file_put_contents() 或 copy() 函数的过程中发生错误，函数不会报告该错误。这可能导致数据丢失。通过此更新，上述函数经过修改，能够正常报告任何错误。(BZ#947429)

* SQLSTATE 错误代码的内部缓冲区最多可存储 5 个字符。以前，当某些调用超过此限制时，将发生缓冲区溢出。通过此更新，超过 5 个字符的消息会自动替换为默认“HY000”字符串，从而防止溢出。(BZ#969110)

此外，此更新还添加了以下增强：

* 此更新将以下 rpm 宏添加到 php 程序包：
%__php、%php_inidir、%php_incldir。(BZ#953814)

建议 php 用户升级这些更新后的程序包，其中修复了这些缺陷并添加此增强。安装更新后的程序包后，必须重新启动 httpd 后台程序才能使更新生效。

- 安全更新

- CVE-2013-6420.patch [bnc#854880]

- CVE-2013-6712.patch [bnc#853045]

- CVE-2013-4248.patch [bnc#837746]

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2013-1307 公告中提及的多个漏洞的影响。

    - 添加针对 CVE-2013-4248 的安全修复
    - 添加针对 CVE-2013-4113 的安全修复
    - 添加针对 CVE-2006-7243 的安全修复
    - 添加针对 CVE-2012-2688、CVE-2012-0831、CVE-2011-1398、CVE-2013-1643 的安全修复

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

根据其标题，安装在远程主机上的 PHP 版本是 5.3.x，比 5.3.28 更早。因此，它可能会受到以下漏洞的影响：

- 在处理主机名含有空字节的证书时，PHP OpenSSL 扩展的主机名身份检查存在错误。攻击者可能利用此缺陷执行中间人攻击，欺骗 SSL 服务器。请注意，要利用此问题，攻击者需要获取精心构建的证书，该证书由客户端信任的颁发机构签署。(CVE-2013-4073)

- 在 PHP OpenSSL 扩展的 openssl_x509_parse() 函数解析 X.509 证书时，存在内存破坏错误。远程攻击者可能利用该漏洞通过上述函数向 PHP 应用程序提供恶意的、自己签署的证书或由信任的颁发机构签署的证书。这可能引起应用程序崩溃或可能导致攻击者使用运行 PHP 解释器的用户的权限来执行任意代码。(CVE-2013-6420)

请注意，此插件未尝试利用这些漏洞，而是依赖 PHP 自我报告的版本号。

此更新修复以下问题：

- openssl_parse_x509 中的内存损坏。(CVE-2013-6420)

- 通过特别构建的证书发起的中间人攻击 (CVE-2013-4248)

远程主机正在运行的 Mac OS X 10.9.x 版本低于 10.9.2。此更新包含若干针对以下组件的安全相关补丁：

- Apache
 - ATS
 - Certificate Trust Policy
 - CoreAnimation
 - CoreText
 - curl
 - Data Security
 - Date and Time
 - File Bookmark
 - Finder
 - ImageIO
 - NVIDIA Drivers
 - PHP
 - QuickLook
 - QuickTime

请注意，如果成功利用最严重的问题则可能导致执行任意代码。

據發現，PHP 並未正確處理主體別名欄位中有 NULL 字元的憑證。攻擊者可惡意利用此弱點來執行攔截式攻擊，藉以檢視敏感資訊或改變加密的通訊。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 php 套件，可修正三個安全性問題、數個錯誤，並新增一個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

PHP 是一種內嵌 HTML 的指令碼語言，通常用於 Apache HTTP Server。

發現 PHP 未正確處理含有 NULL 字元的檔案名稱。遠端攻擊者可能利用此瑕疵，使 PHP 指令碼存取未預期的檔案，並繞過預定的檔案系統存取限制。(CVE-2006-7243)

處理主機名稱中帶有 NULL 位元組的憑證時，PHP SSL 用戶端的主機名稱身分檢查存有一個瑕疵。如果攻擊者能夠取得由受信任之憑證授權單位簽署的特製憑證，就可使用該憑證發動攔截式攻擊，從而偽造 SSL 伺服器。
(CVE-2013-4248)

據發現，PHP SOAP 剖析器允許在 SOAP 訊息剖析過程中，擴充外部 XML 實體。遠端攻擊者可能利用此瑕疵，讀取可供使用 SOAP 延伸模組之 PHP 應用程式存取的任意檔案。
(CVE-2013-1643)

此項更新可修正下列錯誤：

* 在先前的版本中，當 allow_call_time_pass_reference 設定已停用，Apache 伺服器上的虛擬主機嘗試處理特定 PHP 內容時，可在分割錯誤情況下終止。
此錯誤已修正，且在 allow_call_time_pass_reference 停用的狀態下虛擬主機不會再當機。(BZ#892158、BZ#910466)

* 在此更新之前，如果 fclose()、file_put_contents() 或 copy() 函式作業期間發生錯誤，該函式不會加以報告。這可能已經導致資料缺乏。透過此更新，上述函式已修改為可正確報告所有錯誤。(BZ#947429)

* SQLSTATE 錯誤碼的內部緩衝區最多可儲存 5 個字元。在先前的版本中，特定呼叫超過此限制時，會發生緩衝區溢位。透過此更新，長於 5 個字元的訊息會自動取代為預設的‘HY000’字串，藉此防止溢位。(BZ#969110)

此外，此更新還新增了下列增強功能：

* 此更新新增下列 rpm 巨集至 php 套件：%__php、%php_inidir、%php_incldir。(BZ#953814)

建議 php 使用者皆升級至這些更新版套件，其可修正這些錯誤並新增此增強功能。安裝更新版套件後，必須先重新啟動 httpd 程序，更新才會生效。

遠端 Solaris 系統缺少處理安全性更新的必要修補程式：

- 在 5.4.18 和 5.5.2 之前的 5.5.x 版 PHP 的 OpenSSL 模組中，openssl.c 的 openssl_x509_parse 函式並未針對 X.509 憑證的主體別名欄位，正確處理網域名稱中的「\0」字元，這會讓攔截式攻擊者透過由合法憑證授權單位所核發之特製憑證，偽造任意 SSL 伺服器，這是和 CVE-2009-2408 有關的錯誤。
 (CVE-2013-4248)

- 在 PHP 5.3.28 之前版本、5.4.23 之前的 5.4.x 版本和 5.5.7 之前的 5.5.x 版本中，ext/openssl/openssl.c 內的 asn1_time_to_time_t 函式未正確剖析 X.509 憑證中的 (1) notBefore 和 (2) notAfter 時間戳記，進而讓遠端攻擊者透過 openssl_x509_parse 函式未正確處理的特製憑證，執行任意程式碼或造成拒絕服務 (記憶體損毀)。
 (CVE-2013-6420)

- 在 5.5.6 版及其之前版本的 PHP 中，ext/date/lib/parse_iso_intervals.c 內的掃描函式未正確限制 DateInterval 物件的建立，進而可能讓遠端攻擊者透過特製的間隔規格，造成拒絕服務 (堆積型緩衝區過度讀取)。
 (CVE-2013-6712)

- 5.17 版之前的 Fine Free file 允許內容相依的攻擊者透過檔案 magic 中特製的 indirect 位移值，造成拒絕服務 (無限遞迴、CPU 消耗和當機)。
 (CVE-2014-1943)

- 5.17 版本之前檔案中的 softmagic.c 以及 libmagic 允許內容相依的攻擊者透過 PE 可執行檔之 softmagic 中的特製位移，造成拒絕服務 (超出邊界記憶體存取和損毀)。
 (CVE-2014-2270)

此更新可修正下列問題：

- openssl_parse_x509 中的記憶體損毀 (CVE-2013-6420)

- DateInterval 中的堆積緩衝區過度讀取 (CVE-2013-6712)

- 特製憑證引發的攔截式攻擊 (CVE-2013-4248)

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Redhat Enterprise Linux 5 主機上安裝的套件受到 RHSA-2013:1307 公告中提及的多個弱點影響。

  - php：帶有 NULL 字元的路徑被視為有效 (CVE-2006-7243)

  - PHP：sapi_header_op() %0D 序列處理安全性繞過 (CVE-2011-1398)

  - php：關機時未還原 PG(magic_quote_gpc) (CVE-2012-0831)

  - php：_php_stream_scandir 中存在整數正負號問題 (CVE-2012-2688)

  - php：由於剖析 SOAP WSDL 檔案時使用外部實體而可以讀取任意檔案 (CVE-2013-1643)

  - php：SSL 用戶端中的主機名稱檢查繞過弱點 (CVE-2013-4248)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

發現 PHP 未正確處理含有 NULL 字元的檔案名稱。遠端攻擊者可能利用此瑕疵，使 PHP 指令碼存取未預期的檔案，並繞過預定的檔案系統存取限制。(CVE-2006-7243)

據發現，PHP 並未檢查 HTTP 標頭中的歸位字元，從而允許繞過預定的 HTTP 回應分割保護。視受害者所使用的網頁瀏覽器而定，遠端攻擊者可利用此瑕疵，執行 HTTP 回應分割攻擊。(CVE-2011-1398)

處理主機名稱中帶有 NULL 位元組的憑證時，PHP SSL 用戶端的主機名稱身分檢查存有一個瑕疵。如果攻擊者能夠取得由受信任之憑證授權單位簽署的特製憑證，就可使用該憑證發動攔截式攻擊，從而偽造 SSL 伺服器。
(CVE-2013-4248)

在 PHP scandir() 函式中發現一個會導致堆積型緩衝區反向溢位的整數正負號問題。遠端攻擊者若能上傳過量的檔案至執行 scandir() 函式的目錄，便可造成 PHP 解譯器當機，或可能執行任意程式碼。(CVE-2012-2688)

據發現，PHP 並未正確處理 magic_quotes_gpc 組態指示詞。這可導致未在所有情況下套用 magic_quotes_gpc 輸入逸出，從而可能讓遠端攻擊者更輕易地執行 SQL 插入攻擊。(CVE-2012-0831)

據發現，PHP SOAP 剖析器允許在 SOAP 訊息剖析過程中，擴充外部 XML 實體。遠端攻擊者可能利用此瑕疵，讀取可供使用 SOAP 延伸模組之 PHP 應用程式存取的任意檔案。
(CVE-2013-1643)

安裝更新版套件後，必須先重新啟動 httpd 程序，更新才會生效。

PHP versions earlier than 5.5.2 are affected by the following vulnerabilities : 

  - An error exists related to the 'Sessions' subsystem that can allow an attacker to hijack the session of another user. (CVE-2011-4718 / Bug #60491)

  - An error exists related to certificate validation, the 'subjectAltName' field and certificates containing NULL bytes. This error can allow spoofing attacks. (CVE-2013-4248)

PHP versions 5.4.x earlier than 5.4.18 are affected by the following vulnerabilities :  - A heap corruption error exists in numerous functions in the file 'ext/xml/xml.c'. (CVE-2013-4113 / Bug #65236)

  - An error exists related to certificate validation, the 'subjectAltName' field and certificates containing NULL bytes. This error can allow spoofing attacks. (CVE-2013-4248)

The remote host is running a version of Mac OS X that is older than 10.9.2. The newer version contains numerous security-related fixes for the following components :

  - Apache

  - ATS

  - Certificate Trust Policy

  - CoreAnimation

  - CoreText

  - curl

  - Data Security

  - Date and Time

  - File Bookmark

  - Finder

  - ImageIO

  - NVIDIA Drivers

  - PHP

  - QuickLook

  - QuickTime

An attacker could leverage the most serious of these issues to execute arbitrary code.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
83607	SUSE SLES11 安全更新：PHP5 (SUSE-SU-2014:0064-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	high
79167	CentOS 6：php (CESA-2013:1615)	Nessus	CentOS Local Security Checks	2014/11/12	2021/1/4	medium
74876	openSUSE 安全更新：php5 (openSUSE-SU-2013:1963-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
70284	Oracle Linux 5：php53 (ELSA-2013-1307)	Nessus	Oracle Linux Local Security Checks	2013/10/3	2025/4/29	critical
71426	PHP 5.3.x < 5.3.28 多种 OpenSSL 漏洞	Nessus	CGI abuses	2013/12/14	2025/5/26	high
71964	SuSE 11.2 安全更新：PHP5（SAT 修补程序编号 8710）	Nessus	SuSE Local Security Checks	2014/1/15	2021/1/19	high
72687	Mac OS X 10.9.x < 10.9.2 多种漏洞	Nessus	MacOS X Local Security Checks	2014/2/25	2024/5/28	critical
69797	Ubuntu 10.04 LTS / 12.04 LTS / 12.10 / 13.04 : php5 弱點 (USN-1937-1)	Nessus	Ubuntu Local Security Checks	2013/9/6	2019/9/19	medium
71010	RHEL 6：php (RHSA-2013:1615)	Nessus	Red Hat Local Security Checks	2013/11/21	2024/11/4	critical
80737	Oracle Solaris 第三方修補程式更新：php (cve_2013_4248_input_validation)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	high
83607	SUSE SLES11 安全性更新：PHP5 (SUSE-SU-2014:0064-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	high
70244	RHEL 5：php53 (RHSA-2013:1307)	Nessus	Red Hat Local Security Checks	2013/10/1	2024/4/24	critical
70389	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的 php53	Nessus	Scientific Linux Local Security Checks	2013/10/11	2021/1/14	critical
6997	PHP 5.5.x < 5.5.2 Multiple Vulnerabilities	Nessus Network Monitor	Web Servers	2013/8/21	2019/3/6	medium
6996	PHP 5.4.x < 5.4.18 Multiple Vulnerabilities	Nessus Network Monitor	Web Servers	2013/8/21	2019/3/6	high
8138	Mac OS X < 10.9.2 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2014/2/26	2019/3/6	critical

检测

插件搜索

high

medium

high

critical

high

high

critical

medium

critical

high

high

critical

critical

medium

high

critical