此更新修复了 PHP5 的两个安全问题：

- _php_stream_scandir 中的潜在溢出。
 (CVE-2012-2688)

- 通过 SQLite 扩展绕过 open_basedir。
 (CVE-2012-3365)

根据其标题，远程主机上安装的 PHP 5.3.x 版低于 5.3.15，因此可能受到以下漏洞的影响： 

  - 文件“main/streams/streams.c”中的函数“_php_stream_scandir”存在不明溢出漏洞。(CVE-2012-2688)

  - 存在一个不明错误，允许绕过“open_basedir”限制。
    (CVE-2012-3365)

MITRE CVE 团队报告：

5.3.15 之前的 PHP 中的 SQLite 功能允许远程攻击者通过不明矢量绕过 open_basedir 保护机制。

已修复 PHP5 中的三个安全缺陷。

- php5：_php_stream_scandir 中的潜在溢出。
 (CVE-2012-2688)

- 通过 SQLite 扩展绕过 open_basedir。
 (CVE-2012-3365)

- 已修复带外读取 sql 拒绝服务 (bnc#769785)。(CVE-2012-3450)

远程主机受到 GLSA-201209-03 中所述漏洞的影响（PHP：多种漏洞）

已在 PHP 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可通过进程的权限执行任意代码、造成拒绝服务情况、获取敏感信息、创建任意文件、进行目录遍历攻击、绕过安全机制或者执行更多具有不明影响的攻击。
 变通方案：

目前无任何已知的变通方案。

根据其自我报告的版本号和配置，远程 Juniper Junos 设备受到含有 PHP 版本中多个漏洞的影响：- SQLite 扩展版本中存在一个不明缺陷，允许未经身份验证的远程攻击者绕过“open_basedir”约束。(CVE-2012-3365) - 文件 ext/xml/xml.c 中存在基于堆的缓冲区溢出情况，这是由于未正确思考解析深度所致。未经身份验证的远程攻击者可利用此问题，通过由 xml_parse_into_struct() 函数处理的特制 XML 文档，造成拒绝服务情况或执行任意代码。(CVE-2013-4113) - openssl_x509_parse() 函数中的 PHP OpenSSL 扩展版本中存在内存损坏问题，这是由于当解析 X.509 凭证中“notBefore”和“notAfter”时间戳时，未正确清理用户提供输入所致。未经身份验证的远程攻击者可利用此问题，通过特制的凭证，造成拒绝服务情况，或是执行任意代码。(CVE-2013-6420) - 文件 Zend/zend_ts_hash.c 内的 zend_ts_hash_graceful_destroy() 函数中存在双重释放错误，允许未经身份验证的远程攻击者造成拒绝服务情况。(CVE-2014-9425)

已在 php 中发现并修正了多种漏洞：

5.3.15 之前的 PHP 和 5.4.5 之前的 PHP 5.4.x 中 stream 实现中 _php_stream_scandir 函数中的不明漏洞具有不明影响和远程攻击载体，与溢出相关 (CVE-2012-2688)。

- 5.3.15 之前的 PHP 中的 SQLite 功能允许远程攻击者通过不明矢量绕过 open_basedir 保护机制 (CVE-2012-3365)。

解析预处理语句期间，低于 5.3.14 的 PHP 和低于 5.4.4 的 PHP 5.4.x 的 PDO 扩展中的 pdo_sql_parser.re 未正确确定查询字符串的结尾，这允许远程攻击者通过构建的参数值造成拒绝服务（越界读取和应用程序崩溃）(CVE-2012-3450)。

已将更新后的程序包已升级到 5.3.15 版本，因此不易受到这些问题的影响。

此外，php-timezonedb 程序包也已升级到最新版本。

php5 中修复了三个安全问题：

CVE-2012-2688：php5：_php_stream_scandir 中的潜在溢出。CVE-2012-3365：通过 SQLite 扩展导致的 open_basedir 绕过。还修复了一处带外读取 sql 拒绝服务 (bnc#769785)。

远程 Solaris 系统缺少用于处理安全更新的必要修补程序：

- 5.5.2 之前的 PHP 中的 Sessions 子系统中的会话固定漏洞允许远程攻击者通过指定会话 ID 来劫持 Web 会话。(CVE-2011-4718)

- 5.3.15 之前的 PHP 和 5.4.5 之前的 PHP 5.4.x 中 stream 实现中 _php_stream_scandir 函数中的不明漏洞具有不明影响和远程攻击矢量，与“溢出”相关。(CVE-2012-2688)

- 5.3.15 之前的 PHP 中的 SQLite 功能允许远程攻击者通过不明矢量绕过 open_basedir 保护机制。(CVE-2012-3365)

- 5.3.22 之前的 PHP 和 5.4.13 之前的 PHP 5.4.x 中的 ext/soap/soap.c 不会验证 soap.wsdl_cache_dir 指令和 open_basedir 指令之间的关系，这允许远程攻击者通过在任意目录中触发缓存的 SOAP WSDL 文件的创建来绕过预期访问限制。
 (CVE-2013-1635)

- 5.3.23 之前的 PHP 和 5.4.13 之前的 PHP 5.4.x 中的 SOAP 解析器允许远程攻击者通过包含 XML 外部实体声明的 SOAP WSDL 文件结合实体引用来读取任意文件，这与 soap_xmlParseFile 和 soap_xmlParseMemory 函数中的 XML 外部实体 (XXE) 问题有关。
 注意：存在此漏洞的原因是对 CVE-2013-1824 的错误修复。(CVE-2013-1643)

- 在 5.3.26 之前的 PHP 和 5.4.16 之前的 PHP 5.4.x 中，ext/standard/quot_print.c 的 php_quot_print_encode 函数中基于堆的缓冲区溢出允许远程攻击者通过构建的 quoted_printable_encode 函数参数来造成拒绝服务（应用程序崩溃）或者可能造成其他不明影响。
 (CVE-2013-2110)

- 5.3.27 之前的 PHP 中的 ext/xml/xml.c 不会正确考虑解析深度，这允许远程攻击者通过构建的由 xml_parse_into_struct 函数处理的文档来造成拒绝服务（堆内存损坏）或者可能造成其他不明影响。(CVE-2013-4113)

- 在低于 5.4.18 版以及低于 5.5.2 的 5.5.x 版的 PHP 中，OpenSSL 模块的 openssl.c 的 openssl_x509_parse 函数没有正确处理 X.509 证书的“主题备用名称”字段的域名中的“\0”字符，这允许中间人攻击者通过由合法证书颁发机构颁发的构建证书欺骗任意 SSL 服务器，此问题与 CVE-2009-2408 相关。
 (CVE-2013-4248)

- 5.3.26 之前的 PHP 和 5.4.16 之前的 PHP 5.4.x 中 Calendar 组件中 jewish.c 的 SdnToJewish 函数中的整数溢出允许上下文有关的攻击者通过大型 jdtojewish 函数参数造成拒绝服务（应用程序挂起）。(CVE-2013-4635)

- 5.4.16 之前的 PHP 5.4.x 中 Fileinfo 组件中 libmagic/softmagic.c 中的 mget 函数允许远程攻击者通过可在访问 finfo 对象期间触发错误的 MIME 类型检测的 MP3 文件造成拒绝服务（无效指针取消引用和应用程序崩溃）。(CVE-2013-4636)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
61658	SuSE 10 安全更新：php5（ZYPP 修补程序编号 8239）	Nessus	SuSE Local Security Checks	2012/8/24	2021/1/19	critical
60085	PHP 5.3.x < 5.3.15 多个漏洞	Nessus	CGI abuses	2012/7/20	2024/5/28	critical
62208	FreeBSD：php5-sqlite -- open_basedir 绕过 (ec255bd8-02c6-11e2-92d1-000d601460a4)	Nessus	FreeBSD Local Security Checks	2012/9/20	2021/1/6	medium
64101	SuSE 11.1 安全更新：php5（SAT 修补程序编号 6627）	Nessus	SuSE Local Security Checks	2013/1/25	2021/1/19	critical
64105	SuSE 11.2 安全更新：PHP5（SAT 修补程序编号 6634）	Nessus	SuSE Local Security Checks	2013/1/25	2021/1/19	critical
64106	SuSE 11.2 安全更新：PHP5（SAT 修补程序编号 6634）	Nessus	SuSE Local Security Checks	2013/1/25	2021/1/19	critical
62236	GLSA-201209-03：PHP：多种漏洞	Nessus	Gentoo Local Security Checks	2012/9/24	2022/3/28	critical
102079	Juniper Junos PHP 多个漏洞 (JSA10804)	Nessus	Junos Local Security Checks	2017/7/31	2018/7/12	high
61961	Mandriva Linux 安全公告：php (MDVSA-2012:108)	Nessus	Mandriva Local Security Checks	2012/9/6	2021/1/6	critical
74709	openSUSE 安全更新：php5 (openSUSE-SU-2012:0976-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
80736	Oracle Solaris 第三方修补程序更新：php (cve_2013_4113_buffer_errors)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	critical

检测

插件搜索

critical

critical

medium

critical

critical

critical

critical

high

critical

critical

critical