来自 Red Hat 安全公告 2009:0337：

更新后的 php 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 3 和 4。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

PHP 是一种嵌入了 HTML 的脚本语言，通常用于 Apache HTTP Web 服务器。

在 PHP 的 mbstring 扩展中发现一个基于堆的缓冲区溢出缺陷。能够使用 mbstring 转换功能将任意输入传递到 PHP 的远程攻击者可以导致 PHP 解释器崩溃，或者可能执行任意代码。
(CVE-2008-5557)

在“mbstring.func_overload”配置设置的处理中发现一个缺陷。为一台虚拟主机或在用户的 .htaccess 文件中设置的值被错误地应用于同一服务器上的其他虚拟主机，导致多字节字符串的处理无法正确运行。(CVE-2009-0754)

在 PHP 的 imageloadfont 函数中发现一个缓冲区溢出缺陷。如果某个 PHP 脚本允许远程攻击者加载精心构建的字体文件，则可以导致 PHP 解释器崩溃，或者可能执行任意代码。(CVE-2008-3658)

在 FastCGI 模式下运行时 PHP 处理某些文件扩展名的方式中发现一个缺陷。如果通过 FastCGI 执行 PHP 解释器，则远程攻击者可以创建请求，导致 PHP 解释器崩溃。(CVE-2008-3660)

在 PHP gd 扩展的 imagerotate 函数中发现一个内存泄露缺陷。能够将任意值作为该函数的“background color”参数进行传递的远程攻击者可能可以查看 PHP 解释器的部分内存。(CVE-2008-5498)

建议所有 php 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。必须重新启动 httpd web 服务器才能使更改生效。

在 PHP 的 mbstring 扩展中发现一个基于堆的缓冲区溢出缺陷。能够使用 mbstring 转换功能将任意输入传递到 PHP 的远程攻击者可以导致 PHP 解释器崩溃，或者可能执行任意代码。
(CVE-2008-5557)

在“mbstring.func_overload”配置设置的处理中发现一个缺陷。为一台虚拟主机或在用户的 .htaccess 文件中设置的值被错误地应用于同一服务器上的其他虚拟主机，导致多字节字符串的处理无法正确运行。(CVE-2009-0754)

在 PHP 的 imageloadfont 函数中发现一个缓冲区溢出缺陷。如果某个 PHP 脚本允许远程攻击者加载精心构建的字体文件，则可以导致 PHP 解释器崩溃，或者可能执行任意代码。(CVE-2008-3658)

在 FastCGI 模式下运行时 PHP 处理某些文件扩展名的方式中发现一个缺陷。如果通过 FastCGI 执行 PHP 解释器，则远程攻击者可以创建请求，导致 PHP 解释器崩溃。(CVE-2008-3660)

在 PHP 报告无效 cookie 错误的方式中发现一个跨站脚本缺陷。如果 PHP 解释器启用了“display_errors”，能够在受害者的系统上设置特别构建的 cookie 的远程攻击者可能可以将任意 HTML 注入到由 PHP 生成的错误消息中。(CVE-2008-5814) - 仅限 SL5

在 PHP gd 扩展的 imagerotate 函数中发现一个内存泄露缺陷。能够将任意值作为该函数的“background color”参数进行传递的远程攻击者可能可以查看 PHP 解释器的部分内存。(CVE-2008-5498)

必须重新启动 httpd web 服务器才能使更改生效。

根据其标题栏，远程主机上安装的 PHP 版本低于 5.2.7。因此，该服务器受到多个漏洞的影响：

  - 捆绑 PCRE 库中存在允许拒绝访问攻击的缓冲区溢出缺陷。
    (CVE-2008-2371)

  -“posix_access”、“chdir”和“ftok”等函数中存在多个目录遍历漏洞，远程攻击者可利用此漏洞，绕过“safe_mode”限制（CVE-2008-2665 和 CVE-2008-2666）。

  - 处理长消息头时，由于使用过时的 API 调用，可能会触发“php_imap.c”中的缓冲区溢出缺陷。可利用此缺陷造成拒绝服务或执行任意代码。
    (CVE-2008-2829)

  -“ext/gd/gd.c”的“imageloadfont”函数中存在缓冲区溢出，当提供特别构建的字体时，可触发此漏洞。利用此漏洞，可造成拒绝服务或执行任意代码。(CVE-2008-3658)

  - PHP 内部函数“memnstr”中存在缓冲区溢出缺陷，攻击者可使用“explode”函数的分隔符参数，进而利用此漏洞。利用此漏洞，可造成拒绝服务或执行任意代码。(CVE-2008-3659)

  - PHP 用作 FastCGI 模块时，攻击者可通过请求文件扩展名前有多个点的文件，造成拒绝服务。
    (CVE-2008-3660)

  - mbstring 扩展中存在基于堆的缓冲区溢出缺陷，通过特别构建的、包含未在 Unicode 转换期间处理的 HTML 实体的字符串，可触发此漏洞。利用此漏洞，可执行任意代码。(CVE-2008-5557)

  - PHP 用作 Apache 模块时，未正确初始化全局变量“page_uid”和“page_gid”，此漏洞可导致绕过安全限制，这是 SAPI“php_getuid”函数过载所致。(CVE-2008-5624)

  - 通过“httpd.conf”中的“php_admin_flag”设置启用“safe_mode”时，PHP 不强制执行正确的限制。此问题允许攻击者通过在“.htaccess”中放置特别构建的“php_value”来写入任意文件。
    (CVE-2008-5625)

  - ZipArchive 扩展中的“ZipArchive: : extractTo”函数未能从文件名中过滤目录遍历序列。攻击者可利用此漏洞，写入任意文件。(CVE-2008-5658)

  - 在有限的情况下，攻击者可在调用具有无效参数的“dba_replace”函数时造成文件截断。(CVE-2008-7068)

  -“xmlrpc.c”文件内的“date_from_ISO8601”函数中存在缓冲区溢出错误，这是未正确验证用户提供的输入所致。
    远程攻击者可利用此缺陷造成拒绝服务或执行任意代码。
    (CVE-2014-8626)

来自 Red Hat 安全公告 2009:0338：

更新后的 php 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

PHP 是一种嵌入了 HTML 的脚本语言，通常用于 Apache HTTP Web 服务器。

在 PHP 的 mbstring 扩展中发现一个基于堆的缓冲区溢出缺陷。能够使用 mbstring 转换功能将任意输入传递到 PHP 的远程攻击者可以导致 PHP 解释器崩溃，或者可能执行任意代码。
(CVE-2008-5557)

在“mbstring.func_overload”配置设置的处理中发现一个缺陷。为一台虚拟主机或在用户的 .htaccess 文件中设置的值被错误地应用于同一服务器上的其他虚拟主机，导致多字节字符串的处理无法正确运行。(CVE-2009-0754)

在 PHP 的 imageloadfont 函数中发现一个缓冲区溢出缺陷。如果某个 PHP 脚本允许远程攻击者加载精心构建的字体文件，则可以导致 PHP 解释器崩溃，或者可能执行任意代码。(CVE-2008-3658)

在 FastCGI 模式下运行时 PHP 处理某些文件扩展名的方式中发现一个缺陷。如果通过 FastCGI 执行 PHP 解释器，则远程攻击者可以创建请求，导致 PHP 解释器崩溃。(CVE-2008-3660)

在 PHP gd 扩展的 imagerotate 函数中发现一个内存泄露缺陷。能够将任意值作为该函数的“background color”参数进行传递的远程攻击者可能可以查看 PHP 解释器的部分内存。(CVE-2008-5498)

在 PHP 报告无效 cookie 错误的方式中发现一个跨站脚本缺陷。如果 PHP 解释器启用了“display_errors”，能够在受害者的系统上设置特别构建的 cookie 的远程攻击者可能可以将任意 HTML 注入到由 PHP 生成的错误消息中。(CVE-2008-5814)

建议所有 php 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。必须重新启动 httpd web 服务器才能使更改生效。

根据其标题，远程主机上安装的 PHP 版本早于 4.4.9。此类版本可能会受到多个安全问题的影响：

  - 由 7.7 版修复的捆绑式 PCRE 中不明的问题。

  -“ext/gd/gd.c”的“imageloadfont()”函数中存在缓冲区溢出，当提供特别构建的字体时，可触发此漏洞。(CVE-2008-3658)

  - 内部“memnstr()”函数中存在缓冲区溢出，可导致信息以“explode()”形式暴露在用户空间。
    (CVE-2008-3659)

  - 文件名包含两个点时存在拒绝服务漏洞。(CVE-2008-3660)

  - curl 扩展中存在“open_basedir”处理问题。

  -“.htaccess”中设置的“mbstring.func_overload”变为全局值。(CVE-2009-0754)

请注意，版本声明陈述这将是 PHP 4.4 系列的最后一个版本。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
67817	Oracle Linux 3 / 4：php (ELSA-2009-0337)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	critical
60561	Scientific Linux 安全更新：SL3.x、SL4.x、SL5.x i386/x86_64 中的 php	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical
35043	PHP 5 < 5.2.7 多种漏洞	Nessus	CGI abuses	2008/12/5	2024/5/28	high
67818	Oracle Linux 5：php (ELSA-2009-0338)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	critical
33849	PHP < 4.4.9 多种漏洞	Nessus	CGI abuses	2008/8/8	2024/5/31	high

检测

插件搜索

critical

critical

high

critical

high