来自 Red Hat 安全公告 2008:0545：

更新后的 php 程序包修复了多个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

PHP 是一种嵌入了 HTML 的脚本语言，通常用于 Apache HTTP Web 服务器。

发现 PHP escapeshellcmd() 函数未对脚本使用的区域设置中无效的多字节字符进行正确转义。如果 PHP 脚本使用某些区域设置，这可允许攻击者绕过 escapeshellcmd() 强加的引用限制并执行任意命令。使用默认 UTF-8 区域设置的脚本不会受到此问题的影响。
(CVE-2008-2051)

PHP 函数 htmlentities() 和 htmlspecialchars() 不能正确识别部分多字节序列。某些字节序列可能会在未经正确 HTML 转义的情况下通过这些函数进行传递。根据使用的浏览器，攻击者可以利用此缺陷进行跨站脚本攻击。(CVE-2007-5898)

使用透明会话 ID 配置选项或使用 output_add_rewrite_var() 函数的 PHP 脚本可能会将会话标识符泄漏给外部网站。如果某个页面包含具有引用非本地 URL 的 ACTION 属性的 HTML 表单，则用户的会话 ID 会被包含在传递给该 URL 的表单数据中。(CVE-2007-5899)

已发现 PHP fnmatch() 函数未限制字符串参数的长度。针对脚本对不受信任的输入数据使用 fnmatch() 的 PHP 解释器，攻击者可以利用此缺陷造成崩溃。(CVE-2007-4782)

已发现 PHP 未正确植入其由 rand() 和 mt_rand() 等函数使用的伪随机数发生器，从而可能允许攻击者轻松预测生成的伪随机值。（CVE-2008-2107、CVE-2008-2108）

同样，这些更新后的程序包还修复以下缺陷：

* 2008 年 1 月 1 日之后，使用 PEAR 版本 1.3.6 或更高版本时，无法使用 PHP 扩展与应用库 (PEAR) 来升级或安装程序包。在这些更新后的程序包中，PEAR 已被升级到版本 1.4.9，恢复了对当前 pear.php.net 更新服务器的支持。对 php-pear 中包含的 PEAR 程序包进行了如下更改：现在默认包含 Console_Getopt 和 Archive_Tar，XML_RPC 已被升级到版本 1.5.0。

建议所有 php 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

检测

Oracle Linux 4：php (ELSA-2008-0545)

critical Nessus 插件 ID 67712

未找到变更日志