- 修复以下安全问题：

- CVE-2013-4635.patch (bnc#828020)：

- SdnToJewish 中的整数溢出

- CVE-2013-1635.patch 和 CVE-2013-1643.patch (bnc#807707)：

- 通过不受信任的 SOAP 输入读取系统文件

- soap.wsdl_cache_dir 函数未遵照 PHP open_basedir

- CVE-2013-4113.patch (bnc#829207)：

- xml 格式错误导致堆损坏

PHP 开发团队报告：

PHP 不会验证 soap.wsdl_cache_dir 指令和 open_basedir 指令之间的关系，这允许远程攻击者通过在任意目录中触发缓存的 SOAP WSDL 文件的创建来绕过预期访问限制。

PHP 中的 SOAP 解析器允许远程攻击者通过包含 XML 外部实体声明以及与 soap_xmlParseFile 和 soap_xmlParseMemory 函数中的 XML 外部实体 (XXE) 问题相关的 SOAP WSDL 文件来读取任意文件。

上游新闻，2012 年 3 月 14 日，PHP 5.4.13

核心：

- 修复了缺陷 #64235（解决 5.4.11 中的类方法无效的问题）。(Laruence)

- 实现了 FR #64175（自 RFC 6585 起新增了 HTTP 代码）。(Jonh Wendell)

- 修复了缺陷 #64142（ppc64 中 dval 到 lval 的不同行为）。(Remi)

- 修复了缺陷 #64070（继承 Trait 因错误而失败）。(Dmitry)

CLI 服务器：

- 修复了缺陷 #64128（ppc64 中内置 Web 服务器中断）。(Remi)

Mbstring：

- mb_split() 现在可像 preg_split() 一样处理空匹配。(Moriyoshi)

OpenSSL：

- 修复了缺陷 #61930（当使用 openssl_get_publickey() 时，openssl 损坏 ssl 密钥资源）。(Stas)

PDO_mysql：

- 修复了缺陷 #60840（未定义符号：
mysqlnd_debug_std_no_trace_funcs）。(Johannes)

Phar：

- 修复了针对 Phar 内容修改的时间戳更新。
 (Dmitry)

SOAP：

- 新增了 soap.wsdl_cache_dir 是否符合 open_basedir 的检查 (CVE-2013-1635)。(Dmitry)

- 禁用了外部实体加载 (CVE-2013-1643)。
 (Dmitry)

SPL：

- 修复了缺陷 #64264（SPLFixedArray toArray 问题）。
 (Laruence)

- 修复了缺陷 #64228（RecursiveDirectoryIterator 始终假定 SKIP_DOTS）。（由 kriss at krizalys.com、Laruence 提供的修补程序）

- 修复了缺陷 #64106（扩展时，SplFixedArray[][x] = y 的段错误）。(Nikita Popov)

- 修复了缺陷 #52861（unset 因 ArrayObject 和 deep 阵列而失败）。(Mike Willbanks)

SNMP：

- 修复了缺陷 #64124（IPv6 畸形）。(Boris Lytochkin)

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

根据其标题栏，远程主机上安装的 PHP 5.3.x 版本低于 5.3.22。因此，它可能会受到以下漏洞的影响：

-“ext/soap/soap.c”文件中存在与“soap.wsdl_cache_dir”配置指令和写入缓存文件有关的错误，可允许将远程“wsdl”文件写入到任意位置。(CVE-2013-1635)

-“ext/soap/php_xml.c”文件中存在与解析 SOAP“wsdl”文件和外部实体有关的错误，可导致 PHP 解析由攻击者定义的远程 XML 文档。这样可允许访问任意文件。(CVE-2013-1643)

请注意，此插件并不试图利用这些漏洞，而只依赖于 PHP 自我报告的版本号。

已在 Web 脚本编写语言 PHP 中发现多个漏洞。通用漏洞和暴露计划识别以下问题：

- CVE-2013-1635 如果 PHP 应用程序通过远程方式接受了来自客户端的不受信任的 SOAP 对象输入，攻击者可读取 webserver 可访问的系统文件。

- CVE-2013-1643 soap.wsdl_cache_dir 函数不会考虑 PHP open_basedir 限制。请注意，Debian 建议依赖 open_basedir 限制实现安全性。

为 Slackware 12.1、12.2、13.0、13.1、13.37、14.0 和当前版本提供了用于修复安全问题的新 php 程序包。

已在 php 中发现并修正了多种漏洞：

将 SOAP wsdl 缓存文件写入到文件系统之前，PHP 未验证配置指令 soap.wsdl_cache_dir。因此，攻击者能够在任意位置写入 wsdl 文件 (CVE-2013-1635)。

当解析 SOAP wsdl 文件时，PHP 允许使用外部实体，从而允许攻击者读取任意文件。如果 Web 应用程序将用户提供的数据反序列化并尝试执行其中任何方法，则攻击者可发送以非 wsdl 模式初始化的序列化 SoapClient 对象，从而使 PHP 自动解析在位置选项参数中指定的远程 XML 文档 (CVE-2013-1643)。

已将更新后的程序包已升级到 5.3.22 版本，因此不易受到这些问题的影响。

此外，一些具有相关要求的程序包已针对 php-5.3.22 重新构建。

修复了以下安全问题：

- (bnc#828020)：o SdnToJewish() 中的整数溢出。
 (CVE-2013-4635)

- (bnc#807707): o 通过不受信任的 SOAP 输入读取系统文件 o soap.wsdl_cache_dir 函数未遵从 PHP open_basedir。(CVE-2013-1635/ CVE-2013-1643)

- (bnc#829207)：o xml 格式错误导致堆损坏。
 (CVE-2013-4113)

远程主机正在运行的 Mac OS X 10.6 或 10.7 版本未应用安全更新 2013-004。此更新包含针对以下组件的安全相关补丁：

- Apache
 - Bind
 - Certificate Trust Policy
 - ClamAV
 - Installer
 - IPSec
 - Mobile Device Management
 - OpenSSL
 - PHP
 - PostgreSQL
 - QuickTime
 - sudo

请注意，如果成功利用最严重的问题则可能导致执行任意代码。

远程主机正在运行低于 10.8.5 的 Mac OS X 10.8.x 版本。更新的版本包含针对以下组件的与安全有关的多个补丁：

- Apache
 - Bind
 - Certificate Trust Policy
 - CoreGraphics
 - ImageIO
 - Installer
 - IPSec
 - Kernel
 - Mobile Device Management
 - OpenSSL
 - PHP
 - PostgreSQL
 - Power Management
 - QuickTime
 - Screen Lock
 - sudo

此更新还解决了某些 Unicode 字符串可能导致应用程序意外退出的问题。

请注意，如果成功利用最严重的问题则可能导致执行任意代码。

根据其标题栏，远程主机上安装的 PHP 5.3.x 版本低于 5.3.23。因此，它可能受到多种漏洞的影响：

  - “ext/soap/soap.c”文件中存在与“soap.wsdl_cache_dir”配置指令和写入缓存文件有关的错误，可允许将远程“wsdl”文件写入到任意位置。(CVE-2013-1635)

  -“ext/soap/php_xml.c”文件中存在与解析 SOAP“wsdl”文件和外部实体有关的错误，可导致 PHP 解析由攻击者定义的远程 XML 文档。这样可允许访问任意文件。(CVE-2013-1643)

  - “ext/soap/php_xml.c”文件中存在与解析 SOAP“wsdl”文件和外部实体有关的信息泄露，可导致 PHP 解析由攻击者定义的远程 XML 文档。这样可允许访问任意文件。(CVE-2013-1824)

请注意，此插件并不试图利用这些漏洞，而只依赖于 PHP 自我报告的版本号。

根据其标题栏，远程主机上安装的 PHP 5.4.x 版本低于 5.4.13。因此，它可能会受到信息泄露漏洞的影响。针对 CVE-2013-1635 / CVE-2013-1643 的 5.4.12 修复不完整，与处理外部实体有关的“ext/soap/php_xml.c”和“ext/libxml/libxml.c”文件中仍然存在错误。此错误可造成 PHP 解析由攻击者定义的远程 XML 文档，并可允许访问任意文件。

请注意，此插件并不试图利用这些漏洞，而只依赖于 PHP 自我报告的版本号。

已在 php 中发现并修正了多种漏洞：

5.3.22 之前的 PHP 和 5.4.13 之前的 5.4.x 中的 ext/soap/soap.c 不会验证 soap.wsdl_cache_dir 指令和 open_basedir 指令之间的关系，这样允许远程攻击者通过在任意目录中触发缓存 SOAP WSDL 文件的创建来绕过预期访问限制 (CVE-2013-1635)。

5.3.22 之前的 PHP 和 5.4.13 之前的 5.4.x 中的 SOAP 解析器允许远程攻击者通过包含 XML 外部实体声明的 SOAP WSDL 文件结合实体引用来读取任意文件，与 soap_xmlParseFile 和 soap_xmlParseMemory 函数中的 XML 外部实体 (XXE) 问题有关 (CVE-2013-1643)。

向后移植的上游 php 缺陷 #61930：php-5.3.x 的“openssl 在使用 openssl_get_publickey\(\) 时损坏 ssl 密钥资源”。

向 php 添加了新的 Powered by Mageia 徽标，这只是装饰性变更。

php-timezonedb 程序包已更新到 2013.2 版本。

已将更新后的程序包已升级到 5.3.23 版本，因此不易受到这些问题的影响。

此外，一些具有相关要求的程序包已针对 php-5.3.23 重新构建。

修复了以下安全问题：

- (bnc#828020)：(CVE-2013-4635)

- SdnToJewish() 中的整数溢出

- (bnc#807707)：(CVE-2013-1635/ CVE-2013-1643)

- 通过不受信任的 SOAP 输入读取系统文件

- soap.wsdl_cache_dir 函数未遵照 PHP open_basedir

- (bnc#829207)：(CVE-2013-4113)

- xml 格式错误导致堆损坏

修复了以下安全问题：

- (bnc#828020)：(CVE-2013-4635)

- SdnToJewish() 中的整数溢出

- (bnc#829207)：(CVE-2013-4113)

- xml 格式错误导致堆损坏

远程主机受到 GLSA-201408-11 中所述漏洞的影响（PHP：多种漏洞）

已在 PHP 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

上下文有关的攻击者可造成任意代码执行、创建拒绝服务条件、读取或写入任意文件、冒充其他服务器、劫持 Web 会话或者造成其他不明影响。
 此外，本地攻击者可获得升级的权限。
 变通方案：

目前无任何已知的变通方案。

远程 Solaris 系统缺少用于处理安全更新的必要修补程序：

- 5.5.2 之前的 PHP 中的 Sessions 子系统中的会话固定漏洞允许远程攻击者通过指定会话 ID 来劫持 Web 会话。(CVE-2011-4718)

- 5.3.15 之前的 PHP 和 5.4.5 之前的 PHP 5.4.x 中 stream 实现中 _php_stream_scandir 函数中的不明漏洞具有不明影响和远程攻击矢量，与“溢出”相关。(CVE-2012-2688)

- 5.3.15 之前的 PHP 中的 SQLite 功能允许远程攻击者通过不明矢量绕过 open_basedir 保护机制。(CVE-2012-3365)

- 5.3.22 之前的 PHP 和 5.4.13 之前的 PHP 5.4.x 中的 ext/soap/soap.c 不会验证 soap.wsdl_cache_dir 指令和 open_basedir 指令之间的关系，这允许远程攻击者通过在任意目录中触发缓存的 SOAP WSDL 文件的创建来绕过预期访问限制。
 (CVE-2013-1635)

- 5.3.23 之前的 PHP 和 5.4.13 之前的 PHP 5.4.x 中的 SOAP 解析器允许远程攻击者通过包含 XML 外部实体声明的 SOAP WSDL 文件结合实体引用来读取任意文件，这与 soap_xmlParseFile 和 soap_xmlParseMemory 函数中的 XML 外部实体 (XXE) 问题有关。
 注意：存在此漏洞的原因是对 CVE-2013-1824 的错误修复。(CVE-2013-1643)

- 在 5.3.26 之前的 PHP 和 5.4.16 之前的 PHP 5.4.x 中，ext/standard/quot_print.c 的 php_quot_print_encode 函数中基于堆的缓冲区溢出允许远程攻击者通过构建的 quoted_printable_encode 函数参数来造成拒绝服务（应用程序崩溃）或者可能造成其他不明影响。
 (CVE-2013-2110)

- 5.3.27 之前的 PHP 中的 ext/xml/xml.c 不会正确考虑解析深度，这允许远程攻击者通过构建的由 xml_parse_into_struct 函数处理的文档来造成拒绝服务（堆内存损坏）或者可能造成其他不明影响。(CVE-2013-4113)

- 在低于 5.4.18 版以及低于 5.5.2 的 5.5.x 版的 PHP 中，OpenSSL 模块的 openssl.c 的 openssl_x509_parse 函数没有正确处理 X.509 证书的“主题备用名称”字段的域名中的“\0”字符，这允许中间人攻击者通过由合法证书颁发机构颁发的构建证书欺骗任意 SSL 服务器，此问题与 CVE-2009-2408 相关。
 (CVE-2013-4248)

- 5.3.26 之前的 PHP 和 5.4.16 之前的 PHP 5.4.x 中 Calendar 组件中 jewish.c 的 SdnToJewish 函数中的整数溢出允许上下文有关的攻击者通过大型 jdtojewish 函数参数造成拒绝服务（应用程序挂起）。(CVE-2013-4635)

- 5.4.16 之前的 PHP 5.4.x 中 Fileinfo 组件中 libmagic/softmagic.c 中的 mget 函数允许远程攻击者通过可在访问 finfo 对象期间触发错误的 MIME 类型检测的 MP3 文件造成拒绝服务（无效指针取消引用和应用程序崩溃）。(CVE-2013-4636)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
75096	openSUSE 安全更新：php5 (openSUSE-SU-2013:1244-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
65623	FreeBSD：php5 -- 多种漏洞 (1d23109a-9005-11e2-9602-d43d7e0c7c02)	Nessus	FreeBSD Local Security Checks	2013/3/20	2021/1/6	high
65774	Fedora 17：php-5.4.13-1.fc17 (2013-3927)	Nessus	Fedora Local Security Checks	2013/4/3	2021/1/11	high
64992	PHP 5.3.x < 5.3.22 多种漏洞	Nessus	CGI abuses	2013/3/4	2024/5/28	high
65033	Debian DSA-2639-1：php5 - 多个漏洞	Nessus	Debian Local Security Checks	2013/3/6	2021/1/11	high
65660	Slackware 12.1 / 12.2 / 13.0 / 13.1 / 13.37 / 14.0 / 当前版本：php (SSA:2013-081-01)	Nessus	Slackware Local Security Checks	2013/3/24	2021/1/14	high
64942	Mandriva Linux 安全公告：php (MDVSA-2013:016)	Nessus	Mandriva Local Security Checks	2013/3/1	2021/1/6	high
69172	SuSE 10 安全更新：PHP5（ZYPP 修补程序编号 8647）	Nessus	SuSE Local Security Checks	2013/8/1	2021/1/19	high
69878	Mac OS X 多种漏洞（安全更新 2013-004）	Nessus	MacOS X Local Security Checks	2013/9/13	2024/5/28	critical
69877	Mac OS X 10.8.x < 10.8.5 多种漏洞	Nessus	MacOS X Local Security Checks	2013/9/13	2024/5/28	critical
66584	PHP 5.3.x < 5.3.23 多个漏洞	Nessus	CGI abuses	2013/5/24	2024/5/28	high
66585	PHP 5.4.x < 5.4.13 信息泄露	Nessus	CGI abuses	2013/5/24	2024/5/31	high
66126	Mandriva Linux 安全公告：php (MDVSA-2013:114)	Nessus	Mandriva Local Security Checks	2013/4/20	2021/1/6	high
65773	Fedora 18：php-5.4.13-1.fc18 (2013-3891)	Nessus	Fedora Local Security Checks	2013/4/3	2021/1/11	high
69294	SuSE 11.2 安全更新：PHP5（SAT 修补程序编号 8086）	Nessus	SuSE Local Security Checks	2013/8/10	2021/1/19	high
69295	SuSE 11.2/11.3 安全更新：PHP5（SAT 修补程序编号 8087/8088）	Nessus	SuSE Local Security Checks	2013/8/10	2021/1/19	high
69296	SuSE 11.2/11.3 安全更新：PHP5（SAT 修补程序编号 8087/8088）	Nessus	SuSE Local Security Checks	2013/8/10	2021/1/19	high
77455	GLSA-201408-11：PHP：多种漏洞	Nessus	Gentoo Local Security Checks	2014/8/30	2021/1/6	high
80736	Oracle Solaris 第三方修补程序更新：php (cve_2013_4113_buffer_errors)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	critical

检测

插件搜索

high

high

high

high

high

high

high

high

critical

critical

high

high

high

high

high

high

high

high

critical