Oracle Linux 3:php (ELSA-2007-0889)

high Nessus 插件 ID 67569

简介

远程 Oracle Linux 主机缺少一个或多个安全更新。

描述

来自 Red Hat 安全公告 2007:0889:

更新后的 PHP 程序包修复了多个安全问题,现在可用于 Red Hat Enterprise Linux 3。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

PHP 是一种嵌入了 HTML 的脚本语言,通常用于 Apache HTTP Web 服务器。

这些更新后的程序包解决了以下漏洞:

在可强制用于调整来自不受信任来源的图像大小的 PHP gd 脚本中发现多个整数溢出缺陷,可能允许远程攻击者以 apache 用户的身份执行任意代码。(CVE-2007-3996)

在 PHP chunk_split 函数中发现一个整数溢出缺陷。如果远程攻击者能够将任意数据传递到 chunk_split 的 third 参数,他们便可能以 apache 用户的身份执行任意代码。请注意,PHP 脚本很少同时使用 chunk_split 函数与用户提供的 third 参数。
(CVE-2007-2872)

之前的安全更新为 PHP 会话 cookie 处理引入了一个缺陷。如果受害者先访问了攻击者控制下的恶意网页,并且该页面可为有漏洞的网站设置 cookie,则此缺陷可导致攻击者阻止受害者查看有漏洞的网站。(CVE-2007-4670)

在 PHP money_format 函数中发现一个缺陷。如果远程攻击者能够将任意数据传递到 money_format 函数,这可能导致信息泄漏或拒绝服务。请注意,PHP 脚本很少将用户提供的数据传递到 money_format 函数。(CVE-2007-4658)

在 PHP wordwrap 函数中发现一个缺陷。如果远程攻击者能够将任意数据传递到 wordwrap 函数,这可能导致拒绝服务。(CVE-2007-3998)

在 PHP 会话 cookie 处理中发现一个缺陷。如果受害者打开精心构建的不受信任 URL,这可允许攻击者创建跨站 cookie 插入攻击。(CVE-2007-3799)

在 PHP gd 扩展中发现一个 infinite-loop 缺陷。可强制用于处理来自不受信任来源的 PNG 图像的脚本,可允许远程攻击者造成拒绝服务。
(CVE-2007-2756)

在 PHP 的“ftp”扩展中发现一个缺陷。如果 PHP 脚本使用此扩展提供对私人 FTP 服务器的访问权限,并且直接将不受信任的脚本输入传递到此扩展提供的任何函数,远程攻击者便能够将任意 FTP 命令发送到该服务器。(CVE-2007-2509)

PHP 用户应升级这些更新后的程序包,其中包含用于修正这些问题的向后移植的修补程序。

解决方案

更新受影响的 php 程序包。

另见

https://oss.oracle.com/pipermail/el-errata/2007-September/000339.html

插件详情

严重性: High

ID: 67569

文件名: oraclelinux_ELSA-2007-0889.nasl

版本: 1.11

类型: local

代理: unix

发布时间: 2013/7/12

最近更新时间: 2021/1/14

支持的传感器: Frictionless Assessment Agent, Nessus Agent, Nessus

风险信息

VPR

风险因素: Medium

分数: 6.7

CVSS v2

风险因素: High

基本分数: 7.5

时间分数: 5.9

矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P

漏洞信息

CPE: p-cpe:/a:oracle:linux:php, p-cpe:/a:oracle:linux:php-devel, p-cpe:/a:oracle:linux:php-imap, p-cpe:/a:oracle:linux:php-ldap, p-cpe:/a:oracle:linux:php-mysql, p-cpe:/a:oracle:linux:php-odbc, p-cpe:/a:oracle:linux:php-pgsql, cpe:/o:oracle:linux:3

必需的 KB 项: Host/local_checks_enabled, Host/OracleLinux, Host/RedHat/release, Host/RedHat/rpm-list

可利用: true

易利用性: Exploits are available

补丁发布日期: 2007/9/26

漏洞发布日期: 2007/5/8

参考资料信息

CVE: CVE-2007-2509, CVE-2007-2756, CVE-2007-2872, CVE-2007-3799, CVE-2007-3996, CVE-2007-3998, CVE-2007-4658, CVE-2007-4670

BID: 22764, 23813, 23818, 24089, 24261, 24268, 25498

CWE: 189, 20

RHSA: 2007:0889