5.3.7 之前的 PHP 版本未正確檢查 malloc、 calloc 和 realloc 程式庫函式的傳回值，這可能會讓內容相依的攻擊者利用權限，針對與下列函式相關的函式引數提供任意值，從而引發拒絕服務 (NULL 指標解除參照和應用程式損毀)，或觸發緩衝區溢位：(1) ext/curl/interface.c、 (2) ext/date/lib/parse_date.c、(3) ext/date/lib/parse_iso_intervals.c、 (4) ext/date/lib/parse_tz.c、(5) ext/date/lib/timelib.c、 (6) ext/pdo_odbc/pdo_odbc.c、(7) ext/reflection/php_reflection.c、 (8) ext/soap/php_sdl.c、(9) ext/xmlrpc/libxmlrpc/base64.c、 (10) TSRM/tsrm_win32.c 和 (11) strtotime 函式。

PHP 5.3.7 和 5.3.8 中的 is_a 函式可觸發
對 __autoload 函式的呼叫，進而讓遠端攻擊者更容易藉由提供特製的 URL，並利用特定 PEAR 套件和自訂自動載入器中潛在的不安全行為執行任意程式碼。

php：5.3.7 之 is_a() 的變更可能允許以特定程式碼執行任意程式碼

當使用 Blowfish 雜湊時，在 PHP crypt() 函式處理密碼 8 位字元的方式中發現一個正負號問題。最多三個字元緊跟在非 ASCII 字元 (包含高位元集的字元) 之前對於雜湊結果沒有任何影響，進而縮短有效密碼長度。這點使攻擊者的暴力密碼破解猜測速度更快，因為有數個不同的密碼都已雜湊成相同值。

當使用 Blowfish 雜湊時，在 PostgreSQL pgcrypto 模組 crypt() 處理密碼 8 位元字元的方式中發現一個正負號問題。最多三個字元緊跟在非 ASCII 字元 (包含高位元集的字元) 之前對於雜湊結果沒有任何影響，進而縮短有效密碼長度。這點使攻擊者的暴力密碼破解猜測速度更快，因為有數個不同的密碼都已雜湊成相同值。

1.1 之前的 crypt_blowfish 版本 (用於特定平台之 5.3.7 之前的 PHP 版本、8.4.9 之前的 PostgreSQL 版本和其他產品中) 未正確處理 8 位元字元，進而讓內容相依的攻擊者更容易利用已知的密碼雜湊來判斷純文字密碼。

在 PHP 通訊端延伸模組處理 AF_UNIX 通訊端長位址的方式中發現一個堆疊型緩衝區溢位瑕疵。具備讓 PHP 指令碼連線到 AF_UNIX 通訊端長位址能力的攻擊者可利用這個瑕疵來使 PHP 解譯器損毀。

從 PHP 5.3.3 到 5.3.6 版本，ext/sockets/sockets.c 中的 socket_connect 函式有堆疊型緩衝區溢位，可能會讓內容相依的攻擊者透過 UNIX 通訊端的長路徑名稱，執行任意程式碼。

在 5.3.7 之前的 PHP 版本中，main/rfc1867.c 的 rfc1867_post_handler 函式未正確限制 multipart/form-data POST 要求中的檔案名稱，這可能會讓遠端攻擊者執行絕對路徑遊走攻擊，甚至透過特製的上傳要求建立或覆寫任意檔案；這和「檔案路徑插入弱點」有關。

在 PHP中發現一個差一瑕疵。如果攻擊者使用特製檔名上傳檔案，則其可導致 PHP 指令碼企圖將檔案寫入 root (/) 目錄。依預設，PHP 以「apache」使用者身分執行，可避免寫入 root 目錄。

在 5.3.7 之前的 PHP 版本中，main/rfc1867.c 的 rfc1867_post_handler 函式未正確限制 multipart/form-data POST 要求中的檔案名稱，這可能會讓遠端攻擊者執行絕對路徑遊走攻擊，甚至透過特製的上傳要求建立或覆寫任意檔案；這和「檔案路徑插入弱點」有關。

PHP 5.3.6 和之前版本的　substr_replace 函式中有一個釋放後使用弱點，允許內容相依的攻擊者對多個引數使用相同的變數，進而造成拒絕服務 (記憶體損毀) 或可能產生其他不明影響。

在 PHP substr_replace() 函式中發現一個釋放後使用瑕疵。
如果 PHP 指令碼使用了相同變數作為多個函式引數，遠端攻擊者可能利用這個問題來使 PHP 解譯器當機，或可能執行任意程式碼。

远程主机受到 GLSA-201110-06 中所述漏洞的影响（PHP：多种漏洞）

已在 PHP 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

上下文有关的攻击者可通过多种方式执行任意代码、从进程内存获取敏感信息、绕过预期访问限制，或造成拒绝服务。
 远程攻击者可通过多种方式造成拒绝服务、绕过垃圾邮件检测，或绕过 open_basedir 限制。
 变通方案：

目前无任何已知的变通方案。

根据其标题，远程主机上运行的 PHP 5.3.x 版本低于 5.3.7。因此，它受到以下漏洞的影响：

- substr_replace() 的释放后使用漏洞。
 (CVE-2011-1148)

- socket_connect() 中基于堆栈的缓冲区溢出。
 (CVE-2011-1938)

- ZipArchive::addGlob() 中的代码执行漏洞。
 (CVE-2011-1657)

- crypt_blowfish 已更新至 1.2。(CVE-2011-2483)

- 多种空指针取消引用问题。(CVE-2011-3182)

- error_log() 中的不明崩溃。(CVE-2011-3267)

- crypt() 中的缓冲区溢出。(CVE-2011-3268)

- 将 MCRYPT_DEV_URANDOM 作为来源传递至 mcrypt_create_iv() 时，php_win32_get_random_bytes() 函数中存在一个缺陷。远程攻击者可利用此缺陷造成拒绝服务。(OSVDB 126477)

安全增强和补丁：

- 将 crypt_blowfish 更新到 1.2。(CVE-2011-2483)

- 修复了 error_log() 中的崩溃。此问题由 Mateusz Kocielski 报告

- 修复了 crypt() 中 overlog salt 上的缓冲区溢出。

- 修复了缺陷 #54939（RFC1867 文件上传文件名中的文件路径注入漏洞）。此问题由 Krzysztof Kotowicz 报告。(CVE-2011-2202)

- 修复了 socket_connect() 中基于堆栈的缓冲区溢出。
 (CVE-2011-1938)

- 修复了缺陷 #54238（substr_replace() 中的释放后使用）。
 (CVE-2011-1148)

5.3.8 的上游公告：http://www.php.net/archive/2011.php#id2011-08-23-1 5.3.7 的上游公告：http://www.php.net/archive/2011.php#id2011-08-18-1

完整的变更日志：http://www.php.net/ChangeLog-5.php#5.3.8

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

低于 5.3.7 版的 PHP 没有正确检查 malloc、calloc 和 realloc 库函数的返回值，这允许上下文有关的攻击者造成拒绝服务（空指针取消引用和应用程序崩溃），或通过利用为函数参数提供任意值的功能触发缓冲区溢出，涉及以下函数 (1) ext/curl/interface.c，(2) ext/date/lib/parse_date.c，(3) ext/date/lib/parse_iso_intervals.c，(4) ext/date/lib/parse_tz.c，(5) ext/date/lib/timelib.c，(6) ext/pdo_odbc/pdo_odbc.c，(7) ext/reflection/php_reflection.c，(8) ext/soap/php_sdl.c，(9) ext/xmlrpc/libxmlrpc/base64.c，(10) TSRM/tsrm_win32.c 和 (11) strtotime 函数。

PHP 5.3.7 和 5.3.8 中的 is_a 函数会触发对 __autoload 函数的调用，这样使远程攻击者更容易通过提供构建的 URL 并利用某些 PEAR 程序包和自定义自动加载程序中潜在不安全的行为来执行任意代码。

php：对 5.3.7 中的 is_a() 的更改可能允许通过某些代码执行任意代码

在使用 Blowfish 哈希的情况下，发现在 PHP crypt() 函数处理密码中的 8 位字符的方式中存在符号问题。非 ASCII 字符前最多三个字符（更高位数的字符集则为一个字符）对哈希结果没有影响，因此导致有效密码长度变短。这使得暴力猜测密码的效率更高，因为多个不同密码都通过哈希算法转换成相同的值。

在使用 Blowfish 哈希的情况下，发现在 PostgreSQL pgcrypto 模块中的 crypt() 函数处理密码内的 8 位字符的方式中存在符号问题。非 ASCII 字符前最多三个字符（更高位数的字符集则为一个字符）对哈希结果没有影响，因此导致有效密码长度变短。这使得暴力猜测密码的效率更高，因为多个不同密码都通过哈希算法转换成相同的值。

某些平台上的 5.3.7 之前的 PHP、8.4.9 之前的 PostgreSQL 以及其他产品中使用的 1.1 之前的 crypt_blowfish 不会正确处理 8 位字符，这样使上下文有关的攻击者更容易通过利用密码哈希知识来确定明文密码。

在 PHP 套接字扩展处理较长的 AF_UNIX 套接字地址的方式中，发现一个基于堆栈的缓冲区溢出缺陷。攻击者可以使 PHP 脚本连接到较长的 AF_UNIX 套接字地址，从而利用此缺陷造成 PHP 解释器崩溃。

在 PHP 5.3.3 至 5.3.6 中，ext/sockets/sockets.c 的 socket_connect 函数的基于堆栈的缓冲区溢出可能允许上下文有关的攻击者通过 UNIX 套接字的长路径名执行任意代码。

低于 5.3.7 版的 PHP 中，main/rfc1867.c 的 rfc1867_post_handler 函数没有正确限制 multipart/form-data POST 请求中的文件名，这允许远程攻击者执行绝对路径遍历攻击，并可能通过构建的上传请求创建或改写任意文件，这与“文件路径注入漏洞”有关。

在 PHP 中发现一个差一缺陷。如果攻击者上传带有特别构建的文件名的文件，则可导致 PHP 脚本尝试向根 (/) 目录中写入文件。默认情况下，PHP 以“apache”用户的身份运行，这将防止其向根目录中进行写入。

低于 5.3.7 版的 PHP 中，main/rfc1867.c 的 rfc1867_post_handler 函数没有正确限制 multipart/form-data POST 请求中的文件名，这允许远程攻击者执行绝对路径遍历攻击，并可能通过构建的上传请求创建或改写任意文件，这与“文件路径注入漏洞”有关。

PHP 5.3.6 及更早版本中 substr_replace 函数内的释放后使用漏洞允许上下文有关的攻击者造成拒绝服务（内存损坏），或通过对多个参数使用同一个变量造成其他不明影响。

在 PHP substr_replace() 函数中发现一个释放后使用缺陷。
如果 PHP 脚本使用相同的变量作为多个函数参数，远程攻击者可能利用此缺陷造成 PHP 解释器崩溃，或可能执行任意代码。

此 php5 更新修复了多种安全问题：

- 修复了 php5 上传文件名注入。
 (CVE-2011-2202)

- 修复了 EXIF 扩展中的一处整数溢出，攻击者可利用此缺陷导致解释器崩溃或可能读取内存。(CVE-2011-4566)

- 修复了可导致崩溃的多处空指针取消引用。(CVE-2011-3182)

- 修复了 PHP 日历扩展中的一处可导致崩溃的整数溢出。(CVE-2011-1466)

- 本地攻击者可利用 PEAR 安装程序中的一个符号链接漏洞注入代码。
 (CVE-2011-1072)

- 缺少对返回值的检查可允许远程攻击者造成拒绝服务（空指针取消引用）。(CVE-2011-4153)

- 由哈希冲突造成的拒绝服务。(CVE-2011-4885)

- 特别构建的 XSLT 样式表可允许远程攻击者创建包含任意内容的任意文件。(CVE-2012-0057)

- 远程攻击者可以通过特别构建的、输入到应用程序中尝试执行 Tidy::diagnose 操作的内容来造成拒绝服务。(CVE-2012-0781)

- 使用 PDO 驱动程序的应用程序容易遭受拒绝服务缺陷的影响，这可被远程利用。
 (CVE-2012-0788)

- 时区功能中的内存泄漏可允许远程攻击者造成拒绝服务（内存消耗）。(CVE-2012-0789)

- php5 Suhosin 扩展中存在一个基于堆栈的缓冲区溢出，可允许远程攻击者通过 Set-Cookie HTTP 标头中使用的长字符串来执行任意代码。(CVE-2012-0807)

- 此更新修复了针对 CVE-2011-4885 的不正确补丁，其可允许远程攻击者通过包含大量变量的请求来执行任意代码。
 (CVE-2012-0830)

- 导入环境变量期间未正确执行对 magic_quotes_gpc 指令的临时更改，这使远程攻击者更容易进行 SQL 注入。(CVE-2012-0831)

还修复了以下缺陷：

- 允许在 64 位系统中上传大于 2GB 的文件 [bnc#709549]

- 修复 README.SUSE 以不鼓励使用具有 apache2-worker 的 apache 模块 [bnc#728671]

安全增强和补丁：

- 将 crypt_blowfish 更新到 1.2。(CVE-2011-2483)

- 修复了 error_log() 中的崩溃。此问题由 Mateusz Kocielski 报告

- 修复了 crypt() 中 overlog salt 上的缓冲区溢出。

- 修复了缺陷 #54939（RFC1867 文件上传文件名中的文件路径注入漏洞）。此问题由 Krzysztof Kotowicz 报告。(CVE-2011-2202)

- 修复了 socket_connect() 中基于堆栈的缓冲区溢出。
 (CVE-2011-1938)

- 修复了缺陷 #54238（substr_replace() 中的释放后使用）。
 (CVE-2011-1148)

5.3.8 的上游公告：
http://www.php.net/archive/2011.php#id2011-08-23-1

5.3.7 的上游公告：
http://www.php.net/archive/2011.php#id2011-08-18-1

完整的变更日志：http://www.php.net/ChangeLog-5.php#5.3.8

php 程序包现提供两个 apache 模块（针对 prefork 和工作线程 MPM）。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程主机正在运行低于 10.7.3 的 Mac OS X 10.7.x 版本。更新的版本包含针对以下组件的与安全有关的多个补丁：

- Address Book
 - Apache
 - ATS
 - CFNetwork
 - CoreMedia
 - CoreText
 - CoreUI
 - curl
 - Data Security
 - dovecot
 - filecmds
 - ImageIO
 - Internet Sharing
 - Libinfo
 - libresolv
 - libsecurity
 - OpenGL
 - PHP
 - QuickTime
 - Subversion
 - Time Machine
 - WebDAV Sharing
 - Webmail
 - X11

根据 Web 服务器的标题栏，在远程主机上托管的 HP System Management Homepage (SMH) 的版本低于 7.0。因此，有报告称它受到以下漏洞的影响：

- 捆绑的 libxslt 库的“generate-id”函数中存在一个错误，可允许泄露堆内存地址。(CVE-2011-0195)

- 存在一个不明输入验证错误，可允许跨站请求伪造攻击。(CVE-2011-3846)

不明错误可允许攻击者通过不明矢量执行拒绝服务攻击。
 （CVE-2012-0135、CVE-2012-1993）

- PHP 的捆绑版本包含多种漏洞。（CVE-2010-3436、CVE-2010-4409、CVE-2010-4645、CVE-2011-1148、CVE-2011-1153、CVE-2011-1464、CVE-2011-1467、CVE-2011-1468、CVE-2011-1470、CVE-2011-1471、CVE-2011-1938、CVE-2011-2202、CVE-2011-2483、CVE-2011-3182、CVE-2011-3189、CVE-2011-3267、CVE-2011-3268）

- Apache 的捆绑版本包含多种漏洞。（CVE-2010-1452、CVE-2010-1623、CVE-2010-2068、CVE-2010-2791、CVE-2011-0419、CVE-2011-1928、CVE-2011-3192、CVE-2011-3348、CVE-2011-3368、CVE-2011-3639）

- OpenSSL 库包含在某些捆绑的组件之中，其中包含多种漏洞。
 （CVE-2011-0014、CVE-2011-1468、CVE-2011-1945、CVE-2011-3207、CVE-2011-3210）

- Curl 库包含在某些捆绑的组件之中，其中包含多种漏洞。
 （CVE-2009-0037、CVE-2010-0734、CVE-2011-2192）

The remote host is running a version of Mac OS X 10.7 that is older than version 10.7.3.  The newer version contains numerous security-related fixes for the following components :

  - Address Book
  - Apache
  - ATS
  - CFNetwork
 - CoreMedia
 - CoreText
 - CoreUI
 - curl
 - Data Security
 - dovecot
 - filecmds
 - ImageIO
 - Internet Sharing
 - Libinfo
 - libresolv
 - libsecurity
 - OpenGL
 - PHP
 - QuickTime
 - Subversion
 - Time Machine
 - WebDAV Sharing
 - Webmail
 - X11

Versions of PHP 5.3 earlier than 5.3.7 are potentially affected by multiple vulnerabilities : 

  - A stack buffer overflow exists in socket_connect(). (CVE-2011-1938)

  - A use-after-free vulnerability exists in substr_replace(). (CVE-2011-1148)

  - A code execution vulnerability exists in ZipArchive: : addGlob(). (CVE-2011-1657)

  - crypt_blowfish was updated to 1.2. (CVE-2011-2483)

  - Multiple null pointer dereferences exist.

  - An unspecified crash exists in error_log().

  - A buffer overflow vulnerability exists in crypt().
 - A flaw exists in the php_win32_get_random_bytes() function when passing MCRYPT_DEV_URANDOM as source to mcrypt_create_iv(). A remote attacker can exploit this to cause a denial of service condition.

Versions of PHP 5.3 earlier than 5.3.7 are potentially affected by multiple vulnerabilities : 

  - A stack buffer overflow exists in socket_connect(). (CVE-2011-1938)

  - A use-after-free vulnerability exists in substr_replace(). (CVE-2011-1148)

  - A code execution vulnerability exists in ZipArchive: : addGlob(). (CVE-2011-1657)

  - crypt_blowfish was updated to 1.2. (CVE-2011-2483)

  - Multiple null pointer dereferences exist.

  - An unspecified crash exists in error_log().

  - A buffer overflow vulnerability exists in crypt().

ID	Name	Product	Family	Published	Updated	Severity
78268	Amazon Linux AMI : php (ALAS-2011-7)	Nessus	Amazon Linux Local Security Checks	10/12/2014	7/10/2019	high
56459	GLSA-201110-06：PHP：多种漏洞	Nessus	Gentoo Local Security Checks	10/12/2011	1/6/2021	critical
55925	PHP 5.3 < 5.3.7 多种漏洞	Nessus	CGI abuses	8/22/2011	5/31/2024	critical
56218	Fedora 15：maniadrive-1.2-32.fc15 / php-5.3.8-1.fc15 / php-eaccelerator-0.9.6.1-9.fc15 (2011-11528)	Nessus	Fedora Local Security Checks	9/19/2011	1/11/2021	high
56219	Fedora 14：maniadrive-1.2-32.fc14 / php-5.3.8-1.fc14 / php-eaccelerator-0.9.6.1-9.fc14 (2011-11537)	Nessus	Fedora Local Security Checks	9/19/2011	1/11/2021	high
78268	Amazon Linux AMI：php (ALAS-2011-7)	Nessus	Amazon Linux Local Security Checks	10/12/2014	7/10/2019	high
58740	SuSE 11.1 安全更新：PHP5（SAT 修补程序编号 5964）	Nessus	SuSE Local Security Checks	4/13/2012	1/19/2021	high
56150	Fedora 16：maniadrive-1.2-32.fc16 / php-5.3.8-1.fc16 / php-eaccelerator-0.9.6.1-9.fc16 (2011-11464)	Nessus	Fedora Local Security Checks	9/12/2011	1/11/2021	high
57797	Mac OS X 10.7.x < 10.7.3 多种漏洞 (BEAST)	Nessus	MacOS X Local Security Checks	2/2/2012	5/28/2024	critical
58811	HP System Management Homepage < 7.0 多种漏洞	Nessus	Web Servers	4/20/2012	4/11/2022	critical
6303	Mac OS X 10.7 < 10.7.3 Multiple Vulnerabilities	Nessus Network Monitor	Generic	2/6/2012	3/6/2019	critical
6015	PHP 5.3.x < 5.3.7 Multiple Vulnerabilities	Nessus Network Monitor	Web Servers	8/23/2011	3/6/2019	high
801087	PHP 5.3 < 5.3.7 Multiple Vulnerabilities	Log Correlation Engine	Web Servers	8/23/2011		high

Detections

Analytics

Plugins Search

high

critical

critical

high

high

high

high

high

critical

critical

critical

high

high