Scientific Linux 安全更新:SL3.x i386/x86_64 中的 php

high Nessus 插件 ID 60257

简介

远程 Scientific Linux 主机缺少一个或多个安全更新。

描述

在可强制用于调整来自不受信任来源的图像大小的 PHP gd 脚本中发现多个整数溢出缺陷,可能允许远程攻击者以 apache 用户的身份执行任意代码。(CVE-2007-3996)

在 PHP chunk_split 函数中发现一个整数溢出缺陷。如果远程攻击者能够将任意数据传递到 chunk_split 的 third 参数,他们便可能以 apache 用户的身份执行任意代码。请注意,PHP 脚本很少同时使用 chunk_split 函数与用户提供的 third 参数。
(CVE-2007-2872)

之前的安全更新为 PHP 会话 cookie 处理引入了一个缺陷。如果受害者先访问了攻击者控制下的恶意网页,并且该页面可为有漏洞的网站设置 cookie,则此缺陷可导致攻击者阻止受害者查看有漏洞的网站。(CVE-2007-4670)

在 PHP money_format 函数中发现一个缺陷。如果远程攻击者能够将任意数据传递到 money_format 函数,这可能导致信息泄漏或拒绝服务。请注意,PHP 脚本很少将用户提供的数据传递到 money_format 函数。(CVE-2007-4658)

在 PHP wordwrap 函数中发现一个缺陷。如果远程攻击者能够将任意数据传递到 wordwrap 函数,这可能导致拒绝服务。(CVE-2007-3998)

在 PHP 会话 cookie 处理中发现一个缺陷。如果受害者打开精心构建的不受信任 URL,这可允许攻击者创建跨站 cookie 插入攻击。(CVE-2007-3799)

在 PHP gd 扩展中发现一个 infinite-loop 缺陷。可强制用于处理来自不受信任来源的 PNG 图像的脚本,可允许远程攻击者造成拒绝服务。
(CVE-2007-2756)

在 PHP 的“ftp”扩展中发现一个缺陷。如果 PHP 脚本使用此扩展提供对私人 FTP 服务器的访问权限,并且直接将不受信任的脚本输入传递到此扩展提供的任何函数,远程攻击者便能够将任意 FTP 命令发送到该服务器。(CVE-2007-2509)

解决方案

更新受影响的程序包。

另见

http://www.nessus.org/u?d4020d83

插件详情

严重性: High

ID: 60257

文件名: sl_20070926_php_on_SL3.nasl

版本: 1.6

类型: local

代理: unix

发布时间: 2012/8/1

最近更新时间: 2021/1/14

支持的传感器: Nessus Agent, Nessus

风险信息

VPR

风险因素: Medium

分数: 6.7

CVSS v2

风险因素: High

基本分数: 7.5

矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P

漏洞信息

CPE: x-cpe:/o:fermilab:scientific_linux

必需的 KB 项: Host/local_checks_enabled, Host/cpu, Host/RedHat/release, Host/RedHat/rpm-list

补丁发布日期: 2007/9/26

参考资料信息

CVE: CVE-2007-2509, CVE-2007-2756, CVE-2007-2872, CVE-2007-3799, CVE-2007-3996, CVE-2007-3998, CVE-2007-4658, CVE-2007-4670

CWE: 189, 20