Oracle Linux 4：php (ELSA-2008-0545)
critical Nessus 插件 ID 67712
语言：
简介
远程 Oracle Linux 主机缺少一个或多个安全更新。描述
来自 Red Hat 安全公告 2008:0545：更新后的 php 程序包修复了多个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 4。
Red Hat 安全响应团队将此更新评级为具有中等安全影响。
PHP 是一种嵌入了 HTML 的脚本语言，通常用于 Apache HTTP Web 服务器。
发现 PHP escapeshellcmd() 函数未对脚本使用的区域设置中无效的多字节字符进行正确转义。如果 PHP 脚本使用某些区域设置，这可允许攻击者绕过 escapeshellcmd() 强加的引用限制并执行任意命令。使用默认 UTF-8 区域设置的脚本不会受到此问题的影响。
(CVE-2008-2051)
PHP 函数 htmlentities() 和 htmlspecialchars() 不能正确识别部分多字节序列。某些字节序列可能会在未经正确 HTML 转义的情况下通过这些函数进行传递。根据使用的浏览器，攻击者可以利用此缺陷进行跨站脚本攻击。(CVE-2007-5898)
使用透明会话 ID 配置选项或使用 output_add_rewrite_var() 函数的 PHP 脚本可能会将会话标识符泄漏给外部网站。如果某个页面包含具有引用非本地 URL 的 ACTION 属性的 HTML 表单，则用户的会话 ID 会被包含在传递给该 URL 的表单数据中。(CVE-2007-5899)
已发现 PHP fnmatch() 函数未限制字符串参数的长度。针对脚本对不受信任的输入数据使用 fnmatch() 的 PHP 解释器，攻击者可以利用此缺陷造成崩溃。(CVE-2007-4782)
已发现 PHP 未正确植入其由 rand() 和 mt_rand() 等函数使用的伪随机数发生器，从而可能允许攻击者轻松预测生成的伪随机值。（CVE-2008-2107、CVE-2008-2108）
同样，这些更新后的程序包还修复以下缺陷：
* 2008 年 1 月 1 日之后，使用 PEAR 版本 1.3.6 或更高版本时，无法使用 PHP 扩展与应用库 (PEAR) 来升级或安装程序包。在这些更新后的程序包中，PEAR 已被升级到版本 1.4.9，恢复了对当前 pear.php.net 更新服务器的支持。对 php-pear 中包含的 PEAR 程序包进行了如下更改：现在默认包含 Console_Getopt 和 Archive_Tar，XML_RPC 已被升级到版本 1.5.0。
建议所有 php 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。
解决方案
更新受影响的 php 程序包。另见
https://oss.oracle.com/pipermail/el-errata/2008-July/000681.html
插件详情
严重性: Critical
ID: 67712
文件名: oraclelinux_ELSA-2008-0545.nasl
版本: 1.9
类型: local
代理: unix
发布时间: 2013/7/12
最近更新时间: 2021/1/14
支持的传感器: Frictionless Assessment Agent, Nessus Agent, Nessus
风险信息
VPR
风险因素: Medium
分数: 6.0
CVSS v2
风险因素: Critical
基本分数: 10
时间分数: 8.3
矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
漏洞信息
CPE: p-cpe:/a:oracle:linux:php, p-cpe:/a:oracle:linux:php-devel, p-cpe:/a:oracle:linux:php-domxml, p-cpe:/a:oracle:linux:php-gd, p-cpe:/a:oracle:linux:php-imap, p-cpe:/a:oracle:linux:php-ldap, p-cpe:/a:oracle:linux:php-mbstring, p-cpe:/a:oracle:linux:php-mysql, p-cpe:/a:oracle:linux:php-ncurses, p-cpe:/a:oracle:linux:php-odbc, p-cpe:/a:oracle:linux:php-pear, p-cpe:/a:oracle:linux:php-pgsql, p-cpe:/a:oracle:linux:php-snmp, p-cpe:/a:oracle:linux:php-xmlrpc, cpe:/o:oracle:linux:4
必需的 KB 项: Host/local_checks_enabled, Host/OracleLinux, Host/RedHat/release, Host/RedHat/rpm-list
可利用: true
易利用性: Exploits are available
补丁发布日期: 2008/7/16
漏洞发布日期: 2007/9/10
参考资料信息
CVE: CVE-2007-4782, CVE-2007-5898, CVE-2007-5899, CVE-2008-2051, CVE-2008-2107, CVE-2008-2108