PHP 开发团队报告：

5.3.26 之前的 PHP 和 5.4.16 之前的 5.4.x 中 Calendar 组件中 jewish.c 中 SdnToJewish 函数中的整数溢出允许上下文有关的攻击者通过大型 jdtojewish 函数参数来造成拒绝服务（应用程序挂起）。

修复了以下安全问题：

- (bnc#828020)：o SdnToJewish() 中的整数溢出。
 (CVE-2013-4635)

- (bnc#807707): o 通过不受信任的 SOAP 输入读取系统文件 o soap.wsdl_cache_dir 函数未遵从 PHP open_basedir。(CVE-2013-1635/ CVE-2013-1643)

- (bnc#829207)：o xml 格式错误导致堆损坏。
 (CVE-2013-4113)

修复了以下安全问题：

- CVE-2013-4635 (bnc#828020)：
 - SdnToJewish() 中的整数溢出

- CVE-2013-4113 (bnc#829207)：
 - xml 格式错误导致堆损坏

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

发现 PHP 错误地处理 xml_parse_into_struct 函数。如果 PHP 应用程序解析了不受信任的 XML，攻击者可通过特别构建的 XML 文档来使用此缺陷以造成 PHP 崩溃，从而导致拒绝服务或可能执行任意代码。(CVE-2013-4113)

发现 PHP 错误地处理 jdtojewish 函数。攻击者可利用此缺陷造成 PHP 崩溃，从而导致拒绝服务。(CVE-2013-4635)。

- 修复以下安全问题：

- CVE-2013-4635.patch (bnc#828020)：

- SdnToJewish 中的整数溢出

- CVE-2013-1635.patch 和 CVE-2013-1643.patch (bnc#807707)：

- 通过不受信任的 SOAP 输入读取系统文件

- soap.wsdl_cache_dir 函数未遵照 PHP open_basedir

- CVE-2013-4113.patch (bnc#829207)：

- xml 格式错误导致堆损坏

根据其标题栏，远程主机上安装的 PHP 5.3.x 版本低于 5.3.26。因此，它可能会受到以下漏洞的影响：

- “ext/standard/quot_print.c”文件中的“php_quot_print_encode”函数中存在一个错误，可在尝试解析某些字符串时允许基于堆的缓冲区溢出（缺陷 #64879）

- 存在与“ext/calendar/jewish.c”文件中“JEWISH_SDN_MAX”的值有关的整数溢出错误，可允许拒绝服务攻击。（缺陷 #64895）

请注意，此插件未尝试利用这些漏洞，而是依赖 PHP 自我报告的版本号。

根据其标题栏，远程主机上安装的 PHP 5.4.x 版本低于 5.4.16。因此，它可能会受到以下漏洞的影响：

-“mp3”文件的 mimetype 检测中存在可导致拒绝服务的错误。（缺陷 #64830）

- “ext/standard/quot_print.c”文件的“php_quot_print_encode”函数中存在的错误可在尝试解析某些字符串时造成基于堆的缓冲区溢出。（缺陷 #64879）

- 存在与“ext/calendar/jewish.c”文件中“JEWISH_SDN_MAX”的值有关的整数溢出错误，可允许拒绝服务攻击。（缺陷 #64895）

请注意，此插件未尝试利用这些漏洞，而是依赖 PHP 自我报告的版本号。

修复了以下安全问题：

- (bnc#828020)：(CVE-2013-4635)

- SdnToJewish() 中的整数溢出

- (bnc#807707)：(CVE-2013-1635/ CVE-2013-1643)

- 通过不受信任的 SOAP 输入读取系统文件

- soap.wsdl_cache_dir 函数未遵照 PHP open_basedir

- (bnc#829207)：(CVE-2013-4113)

- xml 格式错误导致堆损坏

修复了以下安全问题：

- (bnc#828020)：(CVE-2013-4635)

- SdnToJewish() 中的整数溢出

- (bnc#829207)：(CVE-2013-4113)

- xml 格式错误导致堆损坏

远程 Solaris 系统缺少用于处理安全更新的必要修补程序：

- 5.5.2 之前的 PHP 中的 Sessions 子系统中的会话固定漏洞允许远程攻击者通过指定会话 ID 来劫持 Web 会话。(CVE-2011-4718)

- 5.3.15 之前的 PHP 和 5.4.5 之前的 PHP 5.4.x 中 stream 实现中 _php_stream_scandir 函数中的不明漏洞具有不明影响和远程攻击矢量，与“溢出”相关。(CVE-2012-2688)

- 5.3.15 之前的 PHP 中的 SQLite 功能允许远程攻击者通过不明矢量绕过 open_basedir 保护机制。(CVE-2012-3365)

- 5.3.22 之前的 PHP 和 5.4.13 之前的 PHP 5.4.x 中的 ext/soap/soap.c 不会验证 soap.wsdl_cache_dir 指令和 open_basedir 指令之间的关系，这允许远程攻击者通过在任意目录中触发缓存的 SOAP WSDL 文件的创建来绕过预期访问限制。
 (CVE-2013-1635)

- 5.3.23 之前的 PHP 和 5.4.13 之前的 PHP 5.4.x 中的 SOAP 解析器允许远程攻击者通过包含 XML 外部实体声明的 SOAP WSDL 文件结合实体引用来读取任意文件，这与 soap_xmlParseFile 和 soap_xmlParseMemory 函数中的 XML 外部实体 (XXE) 问题有关。
 注意：存在此漏洞的原因是对 CVE-2013-1824 的错误修复。(CVE-2013-1643)

- 在 5.3.26 之前的 PHP 和 5.4.16 之前的 PHP 5.4.x 中，ext/standard/quot_print.c 的 php_quot_print_encode 函数中基于堆的缓冲区溢出允许远程攻击者通过构建的 quoted_printable_encode 函数参数来造成拒绝服务（应用程序崩溃）或者可能造成其他不明影响。
 (CVE-2013-2110)

- 5.3.27 之前的 PHP 中的 ext/xml/xml.c 不会正确考虑解析深度，这允许远程攻击者通过构建的由 xml_parse_into_struct 函数处理的文档来造成拒绝服务（堆内存损坏）或者可能造成其他不明影响。(CVE-2013-4113)

- 在低于 5.4.18 版以及低于 5.5.2 的 5.5.x 版的 PHP 中，OpenSSL 模块的 openssl.c 的 openssl_x509_parse 函数没有正确处理 X.509 证书的“主题备用名称”字段的域名中的“\0”字符，这允许中间人攻击者通过由合法证书颁发机构颁发的构建证书欺骗任意 SSL 服务器，此问题与 CVE-2009-2408 相关。
 (CVE-2013-4248)

- 5.3.26 之前的 PHP 和 5.4.16 之前的 PHP 5.4.x 中 Calendar 组件中 jewish.c 的 SdnToJewish 函数中的整数溢出允许上下文有关的攻击者通过大型 jdtojewish 函数参数造成拒绝服务（应用程序挂起）。(CVE-2013-4635)

- 5.4.16 之前的 PHP 5.4.x 中 Fileinfo 组件中 libmagic/softmagic.c 中的 mget 函数允许远程攻击者通过可在访问 finfo 对象期间触发错误的 MIME 类型检测的 MP3 文件造成拒绝服务（无效指针取消引用和应用程序崩溃）。(CVE-2013-4636)

远程主机受到 GLSA-201408-11 中所述漏洞的影响（PHP：多种漏洞）

已在 PHP 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

上下文有关的攻击者可造成任意代码执行、创建拒绝服务条件、读取或写入任意文件、冒充其他服务器、劫持 Web 会话或者造成其他不明影响。
 此外，本地攻击者可获得升级的权限。
 变通方案：

目前无任何已知的变通方案。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
68918	FreeBSD：PHP5 -- Calendar 模块中的整数溢出 (5def3175-f3f9-4476-ba40-b46627cc638c)	Nessus	FreeBSD Local Security Checks	2013/7/17	2021/1/6	medium
69172	SuSE 10 安全更新：PHP5（ZYPP 修补程序编号 8647）	Nessus	SuSE Local Security Checks	2013/8/1	2021/1/19	high
83598	SUSE SLES11 安全更新：PHP5 (SUSE-SU-2013:1316-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	medium
68923	Ubuntu 10.04 LTS / 12.04 LTS / 12.10 / 13.04：php5 漏洞 (USN-1905-1)	Nessus	Ubuntu Local Security Checks	2013/7/17	2019/9/19	medium
75096	openSUSE 安全更新：php5 (openSUSE-SU-2013:1244-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
66842	PHP 5.3.x < 5.3.26 多种漏洞	Nessus	CGI abuses	2013/6/7	2025/5/26	medium
66843	PHP 5.4.x < 5.4.16 多种漏洞	Nessus	CGI abuses	2013/6/7	2025/5/26	medium
69294	SuSE 11.2 安全更新：PHP5（SAT 修补程序编号 8086）	Nessus	SuSE Local Security Checks	2013/8/10	2021/1/19	high
69295	SuSE 11.2/11.3 安全更新：PHP5（SAT 修补程序编号 8087/8088）	Nessus	SuSE Local Security Checks	2013/8/10	2021/1/19	high
69296	SuSE 11.2/11.3 安全更新：PHP5（SAT 修补程序编号 8087/8088）	Nessus	SuSE Local Security Checks	2013/8/10	2021/1/19	high
80736	Oracle Solaris 第三方修补程序更新：php (cve_2013_4113_buffer_errors)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	critical
77455	GLSA-201408-11：PHP：多种漏洞	Nessus	Gentoo Local Security Checks	2014/8/30	2021/1/6	high

检测

插件搜索

medium

high

medium

medium

high

medium

medium

high

high

high

critical

high