此 PHP5 更新修复了多种安全问题：

- 缺少对返回值的检查可允许远程攻击者造成拒绝服务（空指针取消引用）。(CVE-2011-4153)

- 特别构建的 XSLT 样式表可允许远程攻击者创建包含任意内容的任意文件。(CVE-2012-0057)

- php5 的 Suhosin 扩展中存在基于堆栈的缓冲区溢出，可允许远程攻击者通过 Set-Cookie HTTP 标头中使用的长字符串来执行任意代码。(CVE-2012-0807)

- 导入环境变量期间未正确执行对 magic_quotes_gpc 指令的临时更改，这使远程攻击者更容易进行 SQL 注入。(CVE-2012-0831)

已在 php 中识别并修复了多种漏洞：

5.3.9 之前的 PHP 中的 PDORow 实现未正确地与会话功能交互，这样允许远程攻击者通过构建的使用 PDO 驱动程序进行提取然后调用 session_start 函数的应用程序来造成拒绝服务（应用程序崩溃），这一点已由 Apache HTTP Server 的崩溃证实 (CVE-2012-0788)。注意：php-5.3.10 修复了此问题

PHP 5.3.9 中 php_variables.c 的 php_register_variable_ex 函数允许远程攻击者通过包含大量变量的请求来执行任意代码，此问题与数组变量的错误处理有关。注意：此漏洞是由于对 CVE-2011-4885 的修复不正确导致的 (CVE-2012-0830)。注意：php-5.3.10 修复了此问题

5.3.10 之前的 PHP 在环境变量的导入期间未正确执行 magic_quotes_gpc 指令的临时变更，这样使远程攻击者更容易通过构建的请求来发动 SQL 注入攻击，此问题与 main/php_variables.c、sapi/cgi/cgi_main.c 和 sapi/fpm/fpm/fpm_main.c 有关 (CVE-2012-0831)。

对上传名称验证不充分导致损坏 $_FILES 索引 (CVE-2012-1172)。

更新后的 php 程序包已升级为 5.3.11，不易受这些问题影响。

启用了 suhosin.cookie.encrypt 和 suhosin.multiheader 时，PHP 中 0.9.33 之前的 Suhosin 扩展中透明 cookie 加密功能的 suhosin_encrypt_single_cookie 函数存在基于堆栈的缓冲区溢出，可能允许远程攻击者通过 Set-Cookie HTTP 标头中使用的长字符串来执行任意代码 (CVE-2012-0807)。php-suhosin 程序包已升级到 0.9.33 版本，不受此问题的影响。

此外，某些 PECL 扩展已升级到各自的最新版本，解决了各种上游缺陷。

此 php5 更新修复了多种安全问题：

- 缺少对返回值的检查可允许远程攻击者造成拒绝服务（空指针取消引用）。(CVE-2011-4153)

- 由哈希冲突造成的拒绝服务。(CVE-2011-4885)

- 特别构建的 XSLT 样式表可允许远程攻击者创建包含任意内容的任意文件。(CVE-2012-0057)

- 远程攻击者可以通过特别构建的、输入到应用程序中尝试执行 Tidy::diagnose 操作的内容来造成拒绝服务。(CVE-2012-0781)

- 使用 PDO 驱动程序的应用程序容易遭受拒绝服务缺陷的影响，这可被远程利用。
 (CVE-2012-0788)

- 时区功能中的内存泄漏可允许远程攻击者造成拒绝服务（内存消耗）。(CVE-2012-0789)

- php5 的 Suhosin 扩展中存在基于堆栈的缓冲区溢出，可允许远程攻击者通过 Set-Cookie HTTP 标头中使用的长字符串来执行任意代码。(CVE-2012-0807)

- 此更新修复了针对 CVE-2011-4885 的不正确补丁，其可允许远程攻击者通过包含大量变量的请求来执行任意代码。
 (CVE-2012-0830)

- 导入环境变量期间未正确执行对 magic_quotes_gpc 指令的临时更改，这使远程攻击者更容易进行 SQL 注入。(CVE-2012-0831)

此 php5 更新修复了多种安全问题：

- 修复了 php5 上传文件名注入。
 (CVE-2011-2202)

- 修复了 EXIF 扩展中的一处整数溢出，攻击者可利用此缺陷导致解释器崩溃或可能读取内存。(CVE-2011-4566)

- 修复了可导致崩溃的多处空指针取消引用。(CVE-2011-3182)

- 修复了 PHP 日历扩展中的一处可导致崩溃的整数溢出。(CVE-2011-1466)

- 本地攻击者可利用 PEAR 安装程序中的一个符号链接漏洞注入代码。
 (CVE-2011-1072)

- 缺少对返回值的检查可允许远程攻击者造成拒绝服务（空指针取消引用）。(CVE-2011-4153)

- 由哈希冲突造成的拒绝服务。(CVE-2011-4885)

- 特别构建的 XSLT 样式表可允许远程攻击者创建包含任意内容的任意文件。(CVE-2012-0057)

- 远程攻击者可以通过特别构建的、输入到应用程序中尝试执行 Tidy::diagnose 操作的内容来造成拒绝服务。(CVE-2012-0781)

- 使用 PDO 驱动程序的应用程序容易遭受拒绝服务缺陷的影响，这可被远程利用。
 (CVE-2012-0788)

- 时区功能中的内存泄漏可允许远程攻击者造成拒绝服务（内存消耗）。(CVE-2012-0789)

- php5 Suhosin 扩展中存在一个基于堆栈的缓冲区溢出，可允许远程攻击者通过 Set-Cookie HTTP 标头中使用的长字符串来执行任意代码。(CVE-2012-0807)

- 此更新修复了针对 CVE-2011-4885 的不正确补丁，其可允许远程攻击者通过包含大量变量的请求来执行任意代码。
 (CVE-2012-0830)

- 导入环境变量期间未正确执行对 magic_quotes_gpc 指令的临时更改，这使远程攻击者更容易进行 SQL 注入。(CVE-2012-0831)

还修复了以下缺陷：

- 允许在 64 位系统中上传大于 2GB 的文件 [bnc#709549]

- 修复 README.SUSE 以不鼓励使用具有 apache2-worker 的 apache 模块 [bnc#728671]

远程主机受到 GLSA-201412-10 中所述漏洞的影响（在 2012 年修复了多个程序包和多个漏洞）

已在下列程序包中发现漏洞。
 请检查“参考”部分中的 CVE 标识符以了解详细信息。
 EGroupware VTE Layer Four Traceroute (LFT) Suhosin Slock Ganglia Jabber to GaduGadu Gateway 影响：

上下文有关的攻击者可获取提升的权限、执行任意代码、导致拒绝服务、获取敏感信息或绕过安全限制。
 变通方案：

目前无任何已知的变通方案。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
58615	SuSE 11.2 安全更新：PHP5（SAT 修补程序编号 5958）	Nessus	SuSE Local Security Checks	2012/4/6	2021/1/19	medium
58890	Mandriva Linux 安全公告：php (MDVSA-2012:065)	Nessus	Mandriva Local Security Checks	2012/4/27	2021/1/6	high
58480	SuSE 10 安全更新：PHP5（ZYPP 修补程序编号 8009）	Nessus	SuSE Local Security Checks	2012/3/26	2021/1/19	high
58740	SuSE 11.1 安全更新：PHP5（SAT 修补程序编号 5964）	Nessus	SuSE Local Security Checks	2012/4/13	2021/1/19	high
74580	openSUSE 安全更新：php5 (openSUSE-SU-2012:0426-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
79963	GLSA-201412-10：在 2012 年修复了多个程序包和多个漏洞	Nessus	Gentoo Local Security Checks	2014/12/15	2021/1/6	high

检测

插件搜索

medium

high

high

high

high

high