USN 1358-1 修复了 PHP 中的多种漏洞。针对 CVE-2012-0831 的补丁引入了回归，其中，调用 ini_get() 函数时，未正确反映 magic_quotes_gpc 设置的状态。

我们对不便之处表示抱歉。

已发现 PHP 在没有限制可预见地触发哈希冲突能力的情况下计算表单参数的哈希值。这可允许远程攻击者通过发送许多构建的参数来造成拒绝服务。(CVE-2011-4885)

注意：此更新通过将外部输入变量的数量限制为 1000 来更改之前的 PHP 行为。
可通过将“max_input_vars”指令添加到 php.ini 配置文件来增加此数量。请访问 http://www.php.net/manual/en/info.configuration.php#ini.max-input-vars 了解更多信息。

Stefan Esser 发现用于解决可预测的哈希冲突问题 CVE-2011-4885 的补丁未正确处理达到限制的情况。
这样可允许远程攻击者通过包含大量变量的请求来造成拒绝服务或执行任意代码。(CVE-2012-0830)

已发现 PHP 未始终检查 zend_strndup 函数的返回值。这可允许远程攻击者造成拒绝服务。
(CVE-2011-4153)

已发现 PHP 未正确强制实施 libxslt 安全设置。这样可允许远程攻击者通过构建的使用 libxslt 输出扩展的 XSLT 样式表来创建任意文件。(CVE-2012-0057)

已发现 PHP 未正确强制实施无法序列化 PDORow 对象且无法在会话中保存。远程攻击者可利用此漏洞通过应用程序崩溃造成拒绝服务。(CVE-2012-0788)

已发现 PHP 允许远程禁用 magic_quotes_gpc 设置。这样可允许远程攻击者绕过可防止 SQL 注入的限制。(CVE-2012-0831)

USN 1126-1 解决了一个问题：PHP 的 /etc/cron.d/php5 cron 作业允许本地用户通过针对 /var/lib/php5/ 下某个目录的符号链接攻击来删除任意文件。Emese Revfy 发现该补丁未被应用于 PHP for Ubuntu 10.04 LTS。此更新修正此问题。我们对错误之处表示抱歉。
(CVE-2011-0441)。

检测

Ubuntu 8.04 LTS / 10.04 LTS / 10.10 / 11.04 / 11.10：php5 回归 (USN-1358-2)

high Nessus 插件 ID 57932

未找到依赖项