已发现 PHP 在没有限制可预见地触发哈希冲突能力的情况下计算表单参数的哈希值。这可允许远程攻击者通过发送许多构建的参数来造成拒绝服务。(CVE-2011-4885)

注意：此更新通过将外部输入变量的数量限制为 1000 来更改之前的 PHP 行为。可通过将“max_input_vars”指令添加到 php.ini 配置文件来增加此数量。
请参阅 http://www.php.net/manual/en/info.configuration.php#ini.max-input-vars 以了解更多信息。

Stefan Esser 发现用于解决可预测的哈希冲突问题 CVE-2011-4885 的补丁未正确处理达到限制的情况。这样可允许远程攻击者通过包含大量变量的请求来造成拒绝服务或执行任意代码。(CVE-2012-0830)

已发现 PHP 未始终检查 zend_strndup 函数的返回值。这可允许远程攻击者造成拒绝服务。(CVE-2011-4153)

已发现 PHP 未正确强制实施 libxslt 安全设置。这样可允许远程攻击者通过构建的使用 libxslt 输出扩展的 XSLT 样式表来创建任意文件。
(CVE-2012-0057)

已发现 PHP 未正确强制实施无法序列化 PDORow 对象且无法在会话中保存。远程攻击者可利用此漏洞通过应用程序崩溃造成拒绝服务。(CVE-2012-0788)

已发现 PHP 允许远程禁用 magic_quotes_gpc 设置。这样可允许远程攻击者绕过可防止 SQL 注入的限制。(CVE-2012-0831)

USN 1126-1 解决了一个问题：PHP 的 /etc/cron.d/php5 cron 作业允许本地用户通过针对 /var/lib/php5/ 下某个目录的符号链接攻击来删除任意文件。Emese Revfy 发现该补丁未被应用于 PHP for Ubuntu 10.04 LTS。此更新修正此问题。我们对错误之处表示抱歉。(CVE-2011-0441)。

USN 1126-1 修复了 PHP 中的多种漏洞。CVE-2010-4697 的补丁在 Zend 引擎中引入了一个不正确的引用计数回归，造成 PHP 解释器出现段错误。此回归会影响 Ubuntu 6.06 LTS 和 Ubuntu 8.04 LTS。

CVE-2011-1072 和 CVE-2011-1144 的补丁在 PEAR 安装程序中引入了一个回归，使该安装程序无法建立自己的缓存目录，亦无法正确报告错误。

我们对不便之处表示抱歉。

Stephane Chazelas 发现 PHP 5.3.5 的 /etc/cron.d/php5 cron 作业允许本地用户通过针对 /var/lib/php5/ 下某个目录的符号链接攻击来删除任意文件。(CVE-2011-0441)

Raphael Geisert 和 Dan Rosenberg 发现 PEAR 安装程序允许本地用户通过对 package.xml 文件进行符号链接攻击来覆盖任意文件，其与 (1) download_dir、(2) cache_dir、(3) tmp_dir 以及 (4) pear-build-download 目录相关。（CVE-2011-1072、CVE-2011-1144）

Ben Schmidt 发现 PHP Zend 引擎中存在一个释放后使用漏洞，可允许攻击者造成拒绝服务（堆内存损坏）或可能执行任意代码。(CVE-2010-4697)

Martin Barbella 发现 PHP GD 扩展中存在缓冲区溢出，允许攻击者通过在 imagepstext 函数的参数中加入大量抗锯齿步骤来造成拒绝服务（应用程序崩溃）。
(CVE-2010-4698)

已发现 PHP 在路径名称中接受 \0 字符，这可能允许攻击者通过在此字符之后放置安全文件扩展名来绕过预期访问限制。此问题已在 Ubuntu 10.04 LTS、Ubuntu 10.10 和 Ubuntu 11.04 中得到解决。(CVE-2006-7243)

Maksymilian Arciemowicz 发现 ICU 的 PHP 国际化扩展 (Intl) 中的 grapheme_extract 函数允许攻击者通过无效的大小参数触发空指针取消引用，从而造成拒绝服务（崩溃）。此问题影响 Ubuntu 10.04 LTS、Ubuntu 10.10 和 Ubuntu 11.04。(CVE-2011-0420)

Maksymilian Arciemowicz 发现 PHP Zip 扩展中的 _zip_name_locate 函数未正确处理 ZIPARCHIVE::FL_UNCHANGED 参数，这可能允许攻击者通过空 ZIP 存档来造成拒绝服务（空指针取消引用）。此问题影响 Ubuntu 8.04 LTS、Ubuntu 9.10、Ubuntu 10.04 LTS、Ubuntu 10.10 和 Ubuntu 11.04。(CVE-2011-0421)

Luca Carettoni 发现 PHP Exif 扩展在 64 位平台上执行的转换不正确，这允许远程攻击者通过带有构建的图像文件目录 (IFD) 的图像来造成拒绝服务（应用程序崩溃）。(CVE-2011-0708)

Jose Carlos Norte 发现 PHP shmop 扩展中存在整数溢出，可允许攻击者造成拒绝服务（崩溃）并可能读取敏感的内存函数。(CVE-2011-1092)

Felipe Pena 发现 substr_replace 函数中存在一个释放后使用漏洞，允许攻击者造成拒绝服务（内存损坏）或可能执行任意代码。(CVE-2011-1148)

Felipe Pena 发现在 PHP phar 扩展中存在多种格式字符串漏洞。这些漏洞可允许攻击者从进程内存获取敏感信息，造成拒绝服务（内存损坏）或可能执行任意代码。此问题影响 Ubuntu 10.04 LTS、Ubuntu 10.10 和 Ubuntu 11.04 (CVE-2011-1153)。

已发现当精度配置选项的值很大时，strval 函数中会出现缓冲区溢出。Ubuntu 8.04 LTS、Ubuntu 9.10、Ubuntu 10.04 LTS、Ubuntu 10.10 以及 Ubuntu 11.04 的默认编译器选项应当能够减少出现拒绝服务漏洞的可能。(CVE-2011-1464)

已发现 PHP 日历扩展中的 SdnToJulian 函数中存在整数溢出，可允许攻击者造成拒绝服务（应用程序崩溃）。(CVE-2011-1466)

Tomas Hoger 发现 PHP Intl 扩展中的 NumberFormatter::setSymbol 函数中存在整数溢出，可允许攻击者造成拒绝服务（应用程序崩溃）。此问题影响 Ubuntu 10.04 LTS、Ubuntu 10.10 和 Ubuntu 11.04。(CVE-2011-1467)

已发现 PHP OpenSSL 扩展中存在多种内存泄漏，可允许远程攻击者造成拒绝服务（内存消耗）。此问题影响 Ubuntu 10.04 LTS、Ubuntu 10.10 和 Ubuntu 11.04。
(CVE-2011-1468)

Daniel Buschke 发现 PHP 中的 PHP Streams 组件未正确处理类型，可能允许攻击者造成拒绝服务（应用程序崩溃）。
(CVE-2011-1469)

已发现 PHP Zip 扩展可允许攻击者通过 stream_get_contents 函数未正确处理的 ziparchive 流来造成拒绝服务（应用程序崩溃）。此问题影响 Ubuntu 8.04 LTS、Ubuntu 9.10、Ubuntu 10.04 LTS、Ubuntu 10.10 和 Ubuntu 11.04。(CVE-2011-1470)

已发现 PHP Zip 扩展中存在整数符号错误，可允许攻击者通过畸形的存档文件来造成拒绝服务（CPU 消耗）。
此问题影响 Ubuntu 8.04 LTS、Ubuntu 9.10、Ubuntu 10.04 LTS、Ubuntu 10.10 和 Ubuntu 11.04。(CVE-2011-1470) (CVE-2011-1471)。

USN 1358-1 修复了 PHP 中的多种漏洞。针对 CVE-2012-0831 的补丁引入了回归，其中，调用 ini_get() 函数时，未正确反映 magic_quotes_gpc 设置的状态。

我们对不便之处表示抱歉。

已发现 PHP 在没有限制可预见地触发哈希冲突能力的情况下计算表单参数的哈希值。这可允许远程攻击者通过发送许多构建的参数来造成拒绝服务。(CVE-2011-4885)

注意：此更新通过将外部输入变量的数量限制为 1000 来更改之前的 PHP 行为。
可通过将“max_input_vars”指令添加到 php.ini 配置文件来增加此数量。请访问 http://www.php.net/manual/en/info.configuration.php#ini.max-input-vars 了解更多信息。

Stefan Esser 发现用于解决可预测的哈希冲突问题 CVE-2011-4885 的补丁未正确处理达到限制的情况。
这样可允许远程攻击者通过包含大量变量的请求来造成拒绝服务或执行任意代码。(CVE-2012-0830)

已发现 PHP 未始终检查 zend_strndup 函数的返回值。这可允许远程攻击者造成拒绝服务。
(CVE-2011-4153)

已发现 PHP 未正确强制实施 libxslt 安全设置。这样可允许远程攻击者通过构建的使用 libxslt 输出扩展的 XSLT 样式表来创建任意文件。(CVE-2012-0057)

已发现 PHP 未正确强制实施无法序列化 PDORow 对象且无法在会话中保存。远程攻击者可利用此漏洞通过应用程序崩溃造成拒绝服务。(CVE-2012-0788)

已发现 PHP 允许远程禁用 magic_quotes_gpc 设置。这样可允许远程攻击者绕过可防止 SQL 注入的限制。(CVE-2012-0831)

USN 1126-1 解决了一个问题：PHP 的 /etc/cron.d/php5 cron 作业允许本地用户通过针对 /var/lib/php5/ 下某个目录的符号链接攻击来删除任意文件。Emese Revfy 发现该补丁未被应用于 PHP for Ubuntu 10.04 LTS。此更新修正此问题。我们对错误之处表示抱歉。
(CVE-2011-0441)。

Stephane Chazelas 发现，Debian 中 PHP 5 程序包的 cronjob 受到争用条件影响，其可能用来从系统中删除任意文件 (CVE-2011-0441)。

当升级 php5-common 程序包时，要特别注意接受 /etc/cron.d/php5 文件的变更。忽略这些变更会造成系统容易遭受攻击。

已发现 php-session 的 /etc/cron.d/php cron 作业允许本地用户通过针对 /var/lib/php 下某个目录的符号链接攻击来删除任意文件 (CVE-2011-0441)。

自扩展维护计划起，提供适用于 2009.0 的程序包。请访问此链接以了解更多信息：http://store.mandriva.com/product_info.php?cPath=149products_id=490

更新后的程序包含有可修正此缺陷的补丁。

Stephane Chazelas 发现 PHP 5.3.5 的 /etc/cron.d/php5 cron 作业允许本地用户通过针对 /var/lib/php5/ 下某个目录的符号链接攻击来删除任意文件。(CVE-2011-0441)

Raphael Geisert 和 Dan Rosenberg 发现 PEAR 安装程序允许本地用户通过对 package.xml 文件进行符号链接攻击来覆盖任意文件，其与 (1) download_dir、(2) cache_dir、(3) tmp_dir 以及 (4) pear-build-download 目录相关。
（CVE-2011-1072、CVE-2011-1144）

Ben Schmidt 发现 PHP Zend 引擎中存在一个释放后使用漏洞，可允许攻击者造成拒绝服务（堆内存损坏）或可能执行任意代码。(CVE-2010-4697)

Martin Barbella 发现 PHP GD 扩展中存在缓冲区溢出，允许攻击者通过在 imagepstext 函数的参数中加入大量抗锯齿步骤来造成拒绝服务（应用程序崩溃）。(CVE-2010-4698)

已发现 PHP 在路径名称中接受 \0 字符，这可能允许攻击者通过在此字符之后放置安全文件扩展名来绕过预期访问限制。此问题已在 Ubuntu 10.04 LTS、Ubuntu 10.10 和 Ubuntu 11.04 中得到解决。
(CVE-2006-7243)

Maksymilian Arciemowicz 发现 ICU 的 PHP 国际化扩展 (Intl) 中的 grapheme_extract 函数允许攻击者通过无效的大小参数触发空指针取消引用，从而造成拒绝服务（崩溃）。此问题影响 Ubuntu 10.04 LTS、Ubuntu 10.10 和 Ubuntu 11.04。
(CVE-2011-0420)

Maksymilian Arciemowicz 发现 PHP Zip 扩展中的 _zip_name_locate 函数未正确处理 ZIPARCHIVE::FL_UNCHANGED 参数，这可能允许攻击者通过空 ZIP 存档来造成拒绝服务（空指针取消引用）。此问题影响 Ubuntu 8.04 LTS、Ubuntu 9.10、Ubuntu 10.04 LTS、Ubuntu 10.10 和 Ubuntu 11.04。(CVE-2011-0421)

Luca Carettoni 发现 PHP Exif 扩展在 64 位平台上执行的转换不正确，这允许远程攻击者通过带有构建的图像文件目录 (IFD) 的图像来造成拒绝服务（应用程序崩溃）。(CVE-2011-0708)

Jose Carlos Norte 发现 PHP shmop 扩展中存在整数溢出，可允许攻击者造成拒绝服务（崩溃）并可能读取敏感的内存函数。(CVE-2011-1092)

Felipe Pena 发现 substr_replace 函数中存在一个释放后使用漏洞，允许攻击者造成拒绝服务（内存损坏）或可能执行任意代码。
(CVE-2011-1148)

Felipe Pena 发现在 PHP phar 扩展中存在多种格式字符串漏洞。这些漏洞可允许攻击者从进程内存获取敏感信息，造成拒绝服务（内存损坏）或可能执行任意代码。此问题影响 Ubuntu 10.04 LTS、Ubuntu 10.10 和 Ubuntu 11.04 (CVE-2011-1153)。

已发现当精度配置选项的值很大时，strval 函数中会出现缓冲区溢出。Ubuntu 8.04 LTS、Ubuntu 9.10、Ubuntu 10.04 LTS、Ubuntu 10.10 以及 Ubuntu 11.04 的默认编译器选项应当能够减少出现拒绝服务漏洞的可能。(CVE-2011-1464)

已发现 PHP 日历扩展中的 SdnToJulian 函数中存在整数溢出，可允许攻击者造成拒绝服务（应用程序崩溃）。(CVE-2011-1466)

Tomas Hoger 发现 PHP Intl 扩展中的 NumberFormatter::setSymbol 函数中存在整数溢出，可允许攻击者造成拒绝服务（应用程序崩溃）。
此问题影响 Ubuntu 10.04 LTS、Ubuntu 10.10 和 Ubuntu 11.04。
(CVE-2011-1467)

已发现 PHP OpenSSL 扩展中存在多种内存泄漏，可允许远程攻击者造成拒绝服务（内存消耗）。此问题影响 Ubuntu 10.04 LTS、Ubuntu 10.10 和 Ubuntu 11.04。(CVE-2011-1468)

Daniel Buschke 发现 PHP 中的 PHP Streams 组件未正确处理类型，可能允许攻击者造成拒绝服务（应用程序崩溃）。(CVE-2011-1469)

已发现 PHP Zip 扩展可允许攻击者通过 stream_get_contents 函数未正确处理的 ziparchive 流来造成拒绝服务（应用程序崩溃）。此问题影响 Ubuntu 8.04 LTS、Ubuntu 9.10、Ubuntu 10.04 LTS、Ubuntu 10.10 和 Ubuntu 11.04。(CVE-2011-1470)

已发现 PHP Zip 扩展中存在整数符号错误，可允许攻击者通过畸形的存档文件来造成拒绝服务（CPU 消耗）。此问题影响 Ubuntu 8.04 LTS、Ubuntu 9.10、Ubuntu 10.04 LTS、Ubuntu 10.10 和 Ubuntu 11.04。(CVE-2011-1470) (CVE-2011-1471)。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
57888	Ubuntu 8.04 LTS / 10.04 LTS / 10.10 / 11.04 / 11.10：php5 漏洞 (USN-1358-1)	Nessus	Ubuntu Local Security Checks	2012/2/10	2019/9/19	high
55087	Ubuntu 6.06 LTS / 8.04 LTS / 9.10 / 10.04 LTS / 10.10 / 11.04：php5 回归 (USN-1126-2)	Nessus	Ubuntu Local Security Checks	2011/6/13	2019/9/19	high
57932	Ubuntu 8.04 LTS / 10.04 LTS / 10.10 / 11.04 / 11.10：php5 回归 (USN-1358-2)	Nessus	Ubuntu Local Security Checks	2012/2/14	2019/9/19	high
52719	Debian DSA-2195-1：php5 - 多个漏洞	Nessus	Debian Local Security Checks	2011/3/21	2021/1/4	medium
53348	Mandriva Linux 安全公告：php (MDVSA-2011:069)	Nessus	Mandriva Local Security Checks	2011/4/11	2021/1/6	medium
55086	Ubuntu 6.06 LTS / 8.04 LTS / 9.10 / 10.04 LTS / 10.10 / 11.04：php5 漏洞 (USN-1126-1)	Nessus	Ubuntu Local Security Checks	2011/6/13	2019/9/19	high

检测

插件搜索

high

high

high

medium

medium

high