GLSA-201209-03：PHP：多种漏洞
critical Nessus 插件 ID 62236
语言：
简介
远程 Gentoo 主机缺少一个或多个与安全有关的修补程序。描述
远程主机受到 GLSA-201209-03 中所述漏洞的影响（PHP：多种漏洞）已在 PHP 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
影响：
远程攻击者可通过进程的权限执行任意代码、造成拒绝服务情况、获取敏感信息、创建任意文件、进行目录遍历攻击、绕过安全机制或者执行更多具有不明影响的攻击。
变通方案：
目前无任何已知的变通方案。
解决方案
所有 PHP 用户应升级到最新版本：# emerge --sync # emerge --ask --oneshot --verbose '>=dev-lang/php-5.3.15' 所有 ARM 上的 PHP 用户应升级到最新版本：
# emerge --sync # emerge --ask --oneshot --verbose '>=dev-lang/php-5.4.5'
另见
插件详情
严重性: Critical
ID: 62236
文件名: gentoo_GLSA-201209-03.nasl
版本: 1.21
类型: local
发布时间: 2012/9/24
最近更新时间: 2022/3/28
支持的传感器: Nessus
风险信息
VPR
风险因素: High
分数: 8.9
CVSS v2
风险因素: Critical
基本分数: 10
时间分数: 8.7
矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
漏洞信息
CPE: p-cpe:/a:gentoo:linux:php, cpe:/o:gentoo:linux
必需的 KB 项: Host/local_checks_enabled, Host/Gentoo/release, Host/Gentoo/qpkg-list
可利用: true
易利用性: Exploits are available
补丁发布日期: 2012/9/24
CISA 已知可遭利用的漏洞到期日期: 2022/4/15
可利用的方式
CANVAS (CANVAS)
Core Impact
Metasploit (PHP CGI Argument Injection)
参考资料信息
CVE: CVE-2011-1398, CVE-2011-3379, CVE-2011-4566, CVE-2011-4885, CVE-2012-0057, CVE-2012-0788, CVE-2012-0789, CVE-2012-0830, CVE-2012-0831, CVE-2012-1172, CVE-2012-1823, CVE-2012-2143, CVE-2012-2311, CVE-2012-2335, CVE-2012-2336, CVE-2012-2386, CVE-2012-2688, CVE-2012-3365, CVE-2012-3450
BID: 47545, 49754, 50907, 51193, 51806, 51830, 51952, 51954, 52043, 53388, 53403, 53729, 54612, 54638, 54777, 55297
GLSA: 201209-03
TRA: TRA-2012-01