RHEL 6:php (RHSA-2011:0195)

medium Nessus 插件 ID 51866

简介

远程 Red Hat 主机缺少一个或多个安全更新。

描述

更新后的 php 程序包修复了多种安全问题,现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数,其给出了详细的严重性等级。

PHP 是一种嵌入了 HTML 的脚本语言,通常用于 Apache HTTP Server。

在 PHP 将某些浮点值从字符串表示转换为数字的方式中发现了一个缺陷。如果 PHP 脚本在数值上下文中对攻击者的输入求值,PHP 解释器可能导致高 CPU 使用率,直到达到脚本执行时间限制。此问题仅影响 i386 系统。
(CVE-2010-4645)

在 PHP utf8_decode() 函数解码某些多字节编码的多字节序列部分的方式中,发现数值截断错误和输入验证缺陷,从而导致将这些编码在未转义的情况下即发送到输出。攻击者可以利用这些缺陷执行跨站脚本攻击。(CVE-2009-5016、CVE-2010-3870)

在 PHP ZipArchive::getArchiveComment 函数中发现一个空指针取消引用缺陷。如果脚本使用此函数检查特别构建的 ZIP 存档文件,可以导致 PHP 解释器崩溃。(CVE-2010-3709)

所有 php 用户都应升级这些更新后的程序包,其中包含用于解决这些问题的向后移植的修补程序。安装更新后的程序包后,必须重新启动 httpd 后台程序才能使更新生效。

解决方案

更新受影响的程序包。

另见

https://access.redhat.com/security/cve/cve-2009-5016

https://access.redhat.com/security/cve/cve-2010-3709

https://access.redhat.com/security/cve/cve-2010-3870

https://access.redhat.com/security/cve/cve-2010-4645

https://access.redhat.com/errata/RHSA-2011:0195

插件详情

严重性: Medium

ID: 51866

文件名: redhat-RHSA-2011-0195.nasl

版本: 1.19

类型: local

代理: unix

发布时间: 2011/2/4

最近更新时间: 2021/1/14

支持的传感器: Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent

风险信息

VPR

风险因素: Medium

分数: 6.7

CVSS v2

风险因素: Medium

基本分数: 6.8

时间分数: 5.3

矢量: AV:N/AC:M/Au:N/C:P/I:P/A:P

时间矢量: E:POC/RL:OF/RC:C

漏洞信息

CPE: p-cpe:/a:redhat:enterprise_linux:php, p-cpe:/a:redhat:enterprise_linux:php-bcmath, p-cpe:/a:redhat:enterprise_linux:php-cli, p-cpe:/a:redhat:enterprise_linux:php-common, p-cpe:/a:redhat:enterprise_linux:php-dba, p-cpe:/a:redhat:enterprise_linux:php-debuginfo, p-cpe:/a:redhat:enterprise_linux:php-devel, p-cpe:/a:redhat:enterprise_linux:php-embedded, p-cpe:/a:redhat:enterprise_linux:php-enchant, p-cpe:/a:redhat:enterprise_linux:php-gd, p-cpe:/a:redhat:enterprise_linux:php-imap, p-cpe:/a:redhat:enterprise_linux:php-intl, p-cpe:/a:redhat:enterprise_linux:php-ldap, p-cpe:/a:redhat:enterprise_linux:php-mbstring, p-cpe:/a:redhat:enterprise_linux:php-mysql, p-cpe:/a:redhat:enterprise_linux:php-odbc, p-cpe:/a:redhat:enterprise_linux:php-pdo, p-cpe:/a:redhat:enterprise_linux:php-pgsql, p-cpe:/a:redhat:enterprise_linux:php-process, p-cpe:/a:redhat:enterprise_linux:php-pspell, p-cpe:/a:redhat:enterprise_linux:php-recode, p-cpe:/a:redhat:enterprise_linux:php-snmp, p-cpe:/a:redhat:enterprise_linux:php-soap, p-cpe:/a:redhat:enterprise_linux:php-tidy, p-cpe:/a:redhat:enterprise_linux:php-xml, p-cpe:/a:redhat:enterprise_linux:php-xmlrpc, p-cpe:/a:redhat:enterprise_linux:php-zts, cpe:/o:redhat:enterprise_linux:6, cpe:/o:redhat:enterprise_linux:6.0

必需的 KB 项: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu

可利用: true

易利用性: Exploits are available

补丁发布日期: 2011/2/3

漏洞发布日期: 2010/11/8

参考资料信息

CVE: CVE-2009-5016, CVE-2010-3709, CVE-2010-3870, CVE-2010-4645

BID: 44605, 44718, 44889, 45668

RHSA: 2011:0195