在 PHP 将某些浮点值从字符串表示转换为数字的方式中发现了一个漏洞。如果 PHP 脚本在数值上下文中对攻击者的输入求值，PHP 解释器可能导致 CPU 使用量极高，直到达到脚本执行时间限制。此问题仅影响 i386 系统。
(CVE-2010-4645)

在 PHP filter_var() 函数验证电子邮件地址的方式中发现一个堆栈内存耗尽缺陷。攻击者可利用此缺陷，通过提供要作为电子邮件地址验证的超长输入导致 PHP 解释器崩溃。(CVE-2010-3710)

在 PHP 多字节字符串扩展中发现了一个内存泄露缺陷。如果使用超过了输入字符串大小的长度参数调用 mb_strcut() 函数，该函数可能泄露 PHP 解释器的部分内存。(CVE-2010-4156)

安装更新后的程序包后，必须重新启动 httpd 后台程序才能使更新生效。

已发现解碼 XML UTF-8 的代码中有一个整数溢出，可允许攻击者绕过跨站脚本 (XSS) 保护。此问题只影响 Ubuntu 6.06 LTS、Ubuntu 8.04 LTS 和 Ubuntu 9.10。(CVE-2009-5016)

已发现解碼 XML UTF-8 的代码未正确处理非最短表单 UTF-8 编码及 UTF-8 数据中不规范的子序列，其可允许攻击者绕过跨站脚本 (XSS) 保护。(CVE-2010-3870)

已发现攻击者可能能够通过传递特别构建的文件名来绕过 pen_basedir() 限制。
(CVE-2010-3436)

Maksymilian Arciemowicz 发现，处理 ZIP 存档代码中有一个空指针取消引用，可允许攻击者通过特别构建的 ZIP 存档造成拒绝服务。此问题仅影响 Ubuntu 8.04 LTS、Ubuntu 9.10、Ubuntu 10.04 LTS 和 Ubuntu 10.10。(CVE-2010-3709)

已发现处于 FILTER_VALIDATE_EMAIL 模式时，filter_var() PHP 函数有一个堆栈消耗漏洞，可允许远程攻击者造成拒绝服务。此问题仅影响 Ubuntu 8.04 LTS、Ubuntu 9.10、Ubuntu 10.04 LTS 和 Ubuntu 10.10。(CVE-2010-3710)

已发现 PHP 的 Libmbfl 库中，mb_strcut 函数可允许攻击者在应用程序进程内读取任意内存。此问题只影响 Ubuntu 10.10。
(CVE-2010-4156)

Maksymilian Arciemowicz 发现，NumberFormatter::getSymbol 函数中存在整数溢出，可允许攻击者造成拒绝服务。此问题仅影响 Ubuntu 10.04 LTS 和 Ubuntu 10.10。(CVE-2010-4409)

Rick Regan 发现，处理低于正常的最大双精度浮点数的 PHP 纹理时，zend_strtod 函数可在 32 位 x86 处理器上进入无限循环，进而允许攻击者造成拒绝服务。
(CVE-2010-4645)。

更新后的 php53 程序包修复了三个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

PHP 是一种嵌入了 HTML 的脚本语言，通常用于 Apache HTTP Server。

在 PHP 将某些浮点值从字符串表示转换为数字的方式中发现了一个缺陷。如果 PHP 脚本在数值上下文中对攻击者的输入求值，PHP 解释器可能导致高 CPU 使用率，直到达到脚本执行时间限制。此问题仅影响 i386 系统。
(CVE-2010-4645)

在 PHP filter_var() 函数验证电子邮件地址的方式中发现一个堆栈内存耗尽缺陷。攻击者可利用此缺陷，通过提供要作为电子邮件地址验证的超长输入导致 PHP 解释器崩溃。(CVE-2010-3710)

在 PHP 多字节字符串扩展中发现了一个内存泄露缺陷。如果使用超过了输入字符串大小的长度参数调用 mb_strcut() 函数，该函数可能泄露 PHP 解释器的部分内存。(CVE-2010-4156)

所有 php53 用户应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。安装更新后的程序包后，必须重新启动 httpd 后台程序才能使更新生效。

PHP 5.3.4 中的安全增强功能和补丁：

- 修复了 zip 提取方法中的崩溃（可能为 CWE-170）。

- 含 NULL 的路径 (foo\0bar.txt) 现在视为无效 (CVE-2006-7243)。

- 修复了 imap 扩展中可能存在的双重释放（由 Mateusz Kocielski 识别）。(CVE-2010-4150)。

- 修复了 ZipArchive::getArchiveComment 中的空指针取消引用。(CVE-2010-3709)。

- 修复了 open_basedir 中可能存在的缺陷 (CVE-2010-3436)。

- 修复了 MOPS-2010-24，修复字符串验证。
 (CVE-2010-2950)。

- 修复了目标为 DFS 共享时的符号解析支持。

- 修复了缺陷 #52929（包含具有大量数据的 FILTER_VALIDATE_EMAIL 的 filter_var 中的段错误）(CVE-2010-3710)。

PHP 5.3.4 中的关键缺陷补丁包括：

- 为 zip 流添加了 stat 支持。

- 为 http 流支持添加了 follow_location（默认启用）选项。

- 为 get_html_translation_table 添加了第三个参数。
 现在采用字符集提示，如 htmlentities 等。

- 实现了 FR #52348，并添加了新常量 ZEND_MULTIBYTE，以在运行时检测 zend 多字节。

完整的上游变更日志：http://www.php.net/ChangeLog-5.php#5.3.4

此更新也提供针对更新 php 重新构建的 php-eaccelerator 和 maniadrive 程序包。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

来自 Red Hat 安全公告 2011:0196：

更新后的 php53 程序包修复了三个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

PHP 是一种嵌入了 HTML 的脚本语言，通常用于 Apache HTTP Server。

在 PHP 将某些浮点值从字符串表示转换为数字的方式中发现了一个漏洞。如果 PHP 脚本在数值上下文中对攻击者的输入求值，PHP 解释器可能导致 CPU 使用量极高，直到达到脚本执行时间限制。此问题仅影响 i386 系统。
(CVE-2010-4645)

在 PHP filter_var() 函数验证电子邮件地址的方式中发现一个堆栈内存耗尽缺陷。攻击者可利用此缺陷，通过提供要作为电子邮件地址验证的超长输入导致 PHP 解释器崩溃。(CVE-2010-3710)

在 PHP 多字节字符串扩展中发现了一个内存泄露缺陷。如果使用超过了输入字符串大小的长度参数调用 mb_strcut() 函数，该函数可能泄露 PHP 解释器的部分内存。(CVE-2010-4156)

所有 php53 用户应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。安装更新后的程序包后，必须重新启动 httpd 后台程序才能使更新生效。

根据其标题，远程主机上安装的 PHP 5.3 版本低于 5.3.4。此类版本可能会受到多个安全问题的影响：

  - zip 提取方法中存在崩溃问题。

  - GD 扩展的 impagepstext() 中存在基于堆栈的缓冲区溢出。

  - 使用 DFS 共享时，存在与符号解析相关联的不明漏洞。

  - 存在与使用包含空字节的路径名相关联的安全绕过漏洞。
    (CVE-2006-7243)

  - 多个格式字符串漏洞。
    （CVE-2010-2094、CVE-2010-2950）

  - open_basedir() 中存在不明安全绕过漏洞。(CVE-2010-3436)

  -“ZipArchive: : getArchiveComment”中存在空指针取消引用。(CVE-2010-3709)

  - php_filter_validate_email() 中发生内存损坏。
    (CVE-2010-3710)

  - xml_utf8_decode() 中存在输入验证漏洞。(CVE-2010-3870)

  - IMAP 中可能存在一个双重释放。
    (CVE-2010-4150)

  -“mb_strcut()”中存在信息泄露漏洞。(CVE-2010-4156)

  - “getSymbol()”中存在一个整数溢出漏洞。
    (CVE-2010-4409)

  - 调用“__set()”、“__get()”、“__isset()”或“__unset()”方法时，Zend 引擎中存在一个释放后使用漏洞，可导致拒绝服务攻击。（错误 #52879 / CVE-2010-4697）

  - GD 扩展的“imagepstext()”函数中存在基于堆栈的缓冲区溢出。（错误 #53492 / CVE-2010-4698）

  - iconv 扩展中的“iconv_mime_decode_headers()”函数无法正确处理未被 iconv 和 mbstring 实现识别的编码。（错误 #52941 / CVE-2010-4699）

  - 使用 MySQLi 扩展时，“set_magic_quotes_runtime()”函数没有与“mysqli_fetch_assoc()”函数进行正确交互。（错误 #52221 / CVE-2010-4700）

  - PCNTL 扩展中存在一个争用条件。
    (CVE-2011-0753)

  - 标准 PHP 库扩展中的 SplFileInfo: : getType 函数未正确检测符号链接。(CVE-2011-0754)

  - mt_rand 函数中存在一个整数溢出。
    (CVE-2011-0755)

根据 Web 服务器的标题栏，在远程主机上托管的 HP System Management Homepage (SMH) 的版本低于 6.3。已报告这些版本会受到以下漏洞的影响：

- 捆绑的 PHP 版本的函数“fnmatch”中存在错误，可导致堆栈耗尽。(CVE-2010-1917)

- 捆绑的 PHP 版本的函数“var_export”中存在信息泄露漏洞，处理特定错误条件时可能会触发此漏洞。(CVE-2010-2531)

- 第三方 OpenSSL 库的函数“ssl3_get_key_exchange()”中存在双重释放漏洞，攻击者可利用此漏洞导致应用程序崩溃。(CVE-2010-2939)

- 捆绑的 PHP 版本的 phar 扩展中存在格式字符串漏洞，可导致内存内容泄露，并且可能允许通过特别构建的“phar://”URI 来执行任意代码。(CVE-2010-2950)

- 捆绑的 PHP 版本包含的“ZipArchive::getArchiveComment”中的空指针取消引用可能遭到滥用，导致应用程序崩溃。(CVE-2010-3709)

- 处理格式错误的 XPath 表达式时，捆绑的 libxml2 版本可能从无效的内存位置读取信息，从而导致应用程序崩溃。
 (CVE-2010-4008)

- 捆绑的 PHP 版本的函数“mb_strcut()”中存在错误，攻击者可利用此错误，通过传递较大的“length”参数来泄露堆中的敏感信息。(CVE-2010-4156)

- 存在目前不明的远程代码执行漏洞，导致通过身份验证的用户能够以系统权限执行任意代码。
 (CVE-2011-1540)

- 存在目前不明的未授权访问漏洞，可导致系统完全暴露。
 (CVE-2011-1541)

远程 Redhat Enterprise Linux 5 主机上安装的程序包受到 RHSA-2011:0196 公告中提及的多个漏洞影响。

  - php：filter_var() 中存在因长电子邮件字符串引起的 DoS (CVE-2010-3710)

  - php：因 mb_strcut() 引起的信息泄露 (CVE-2010-4156)

  - php：在使用 x87 fpu 的数值 2.2250738585072011e-308 上挂起 (CVE-2010-4645)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
60948	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 php53	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
51502	Ubuntu 6.06 LTS/8.04 LTS/9.10/10.04 LTS/10.10：php5 漏洞 (USN-1042-1)	Nessus	Ubuntu Local Security Checks	2011/1/12	2019/9/19	medium
53416	CentOS 5：php53 (CESA-2011:0196)	Nessus	CentOS Local Security Checks	2011/4/15	2021/1/4	medium
51413	Fedora 13：maniadrive-1.2-23.fc13 / php-5.3.4-1.fc13.1 / php-eaccelerator-0.9.6.1-3.fc13 (2010-19011)	Nessus	Fedora Local Security Checks	2011/1/5	2021/1/11	medium
68192	Oracle Linux 5：php53 (ELSA-2011-0196)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	high
51140	PHP 5.3 < 5.3.4 多个漏洞	Nessus	CGI abuses	2010/12/13	2025/5/26	medium
53532	HP System Management Homepage < 6.3 多种漏洞	Nessus	Web Servers	2011/4/22	2022/4/11	critical
51867	RHEL 5：php53 (RHSA-2011:0196)	Nessus	Red Hat Local Security Checks	2011/2/4	2024/4/21	high
51412	Fedora 14：maniadrive-1.2-23.fc14 / php-5.3.4-1.fc14.1 / php-eaccelerator-0.9.6.1-3.fc14 (2010-18976)	Nessus	Fedora Local Security Checks	2011/1/5	2021/1/11	medium

检测

插件搜索

medium

medium

medium

medium

high

medium

critical

high

medium