SuSE 10 安全更新：PHP5（ZYPP 修补程序编号 8009）

high Nessus 插件 ID 58480

语言：

简介

远程 SuSE 10 主机缺少与安全有关的修补程序。

描述

此 php5 更新修复了多种安全问题：

- 缺少对返回值的检查可允许远程攻击者造成拒绝服务（空指针取消引用）。(CVE-2011-4153)

- 由哈希冲突造成的拒绝服务。(CVE-2011-4885)

- 特别构建的 XSLT 样式表可允许远程攻击者创建包含任意内容的任意文件。(CVE-2012-0057)

- 远程攻击者可以通过特别构建的、输入到应用程序中尝试执行 Tidy::diagnose 操作的内容来造成拒绝服务。(CVE-2012-0781)

- 使用 PDO 驱动程序的应用程序容易遭受拒绝服务缺陷的影响，这可被远程利用。
(CVE-2012-0788)

- 时区功能中的内存泄漏可允许远程攻击者造成拒绝服务（内存消耗）。(CVE-2012-0789)

- php5 的 Suhosin 扩展中存在基于堆栈的缓冲区溢出，可允许远程攻击者通过 Set-Cookie HTTP 标头中使用的长字符串来执行任意代码。(CVE-2012-0807)

- 此更新修复了针对 CVE-2011-4885 的不正确补丁，其可允许远程攻击者通过包含大量变量的请求来执行任意代码。
(CVE-2012-0830)

- 导入环境变量期间未正确执行对 magic_quotes_gpc 指令的临时更改，这使远程攻击者更容易进行 SQL 注入。(CVE-2012-0831)