添加了针对数个内核及库函数的手册页。更新了 crypt(3) 手册页，以同时列出 2y 前缀。

blowfish 密码哈希实现未正确处理密码中的 8 个字符，这使攻击者能更加容易地破解哈希 (CVE-2011-2483)。此更新之后，带有用于包含 8 位字符的密码的 id '$2a$' 的现有哈希将不再与新生成的哈希兼容。为了激活兼容模式，受影响的用户需要将其密码更改为存储新哈希或需要将现有哈希的 id 手动更改为 '$2x$'。有关详细信息，请参阅 CVE-2011-2483 glibc 更新的描述。

文件上传可能会覆盖正在运行 php 的用户拥有的文件 (CVE-2011-2202)。

crypt 函数的长 salt 参数可导致缓冲区溢出 (CVE-2011-3268)

error_log 函数的错误实现可导致 php 崩溃 (CVE-2011-3267)

crypt(3) 手册页已更新为同时列出 2y 前缀。

基于 blowfish 的密码哈希方法的实现存在缺陷，影响了包含 8 位字符（例如元音变音符）的密码。
受影响的密码可能会更快地遭到暴力破解。(CVE-2011-2483)

SUSE 的 crypt() 实现支持 blowfish 密码哈希函数 (id $2a)，并且默认的系统登录也使用此方法。
此更新消除了 $2a 实现中的缺陷。安装更新后，如果密码包含 8 位字符，现有 $2a 哈希不再与通过新的、正确的实现所生成的哈希匹配。对于通过 PAM 进行的系统登录，pam_unix2 模块会激活兼容模式，并继续使用旧算法处理现有的 $2a 哈希。这样可以确保不会锁定用户。
以 ID“$2y”创建新密码哈希，以明确地将其标识为通过正确的实现生成。

注意：要将哈希实际迁移到新算法，建议所有用户在更新后更改密码。

使用 crypt() 而非 PAM 来存储使用 blowfish 哈希的密码的服务没有此种兼容模式。这表示使用此类服务且具有 8 位密码的用户在更新后将无法登录。变通方案是，管理员可以编辑服务的密码数据库并将存储的哈希从 $2a 更改为 $2x。这将使 crypt() 使用旧算法。应要求用户更改其密码，以确保他们能够迁移到正确的算法。

常见问题　(FAQ)：

问：我的密码中只使用 ASCII 字符，我是否会受到任何影响？答：不会。

问：更新前后的 ID 代表什么意思？答：更新前：$2a -> 有缺陷的算法

更新后：$2x -> 有缺陷的算法 $2a -> 正确的算法 $2y -> 正确的算法

使用 PAM 的系统登录默认会启用兼容模式：$2x -> 有缺陷的算法 $2a -> 有缺陷的算法 $2y -> 正确的算法

问：我应该如何要求用户在下次登录时更改密码？答：以根用户身份为每位用户运行以下命令：chage -d 0

问：我运行的应用程序在其密码数据库中有 $2a 哈希。
某些用户抱怨他们再也无法登录。答：请编辑密码数据库，将受影响用户哈希的“$2a”前缀改为“$2x”。他们将能够重新登录，但应尽快更改密码。

问：我应如何关闭系统登录的兼容模式？答：在 /etc/default/passwd 中设置 BLOWFISH_2a2x=no

blowfish 密码哈希实现未正确处理密码中的 8 个字符，这使攻击者能更加容易地破解哈希 (CVE-2011-2483)。此更新之后，带有用于包含 8 位字符的密码的 id '$2a$' 的现有哈希将不再与新生成的哈希兼容。为了激活兼容模式，受影响的用户需要将其密码更改为存储新哈希或需要将现有哈希的 id 手动更改为 '$2x$'。有关详细信息，请参阅 CVE-2011-2483 glibc 更新的描述。

文件上传可能会覆盖正在运行 php 的用户拥有的文件 (CVE-2011-2202)。

crypt 函数的长 salt 参数可导致缓冲区溢出 (CVE-2011-3268)

PostgreSQL 已更新到最新的稳定版本 8.1.23，修复了多种缺陷和安全问题。

修复了以下安全问题：

- CVE-2012-3488：此更新通过 XSL 功能修复文件的任意读取和写入。

- CVE-2012-2655：postgresql：通过特别构建的 SQL 导致拒绝服务（堆栈耗尽）。

- CVE-2011-2483：crypt_blowfish 错误处理了 8 位字符。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新后的 postgresql84 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。

在使用 Blowfish 哈希的情况下，发现在 PostgreSQL pgcrypto 模块中的 crypt() 函数处理密码内的 8 位字符的方式中存在符号问题。非 ASCII 字符前最多三个字符（更高位数的字符集则为一个字符）对哈希结果没有影响，因此导致有效密码长度变短。这使得暴力猜测密码的效率更高，因为多个不同密码都通过哈希算法转换成相同的值。(CVE-2011-2483)

注意：由于 CVE-2011-2483 补丁，在安装此更新后，对于那些在后端 PostgreSQL 数据库中存储用户密码，并通过使用 PostgreSQL crypt() 函数的 Blowfish 来对密码进行哈希处理的应用程序而言，某些用户可能无法登录。可通过将哈希前缀更改为“$2x$”，为特定密码重新启用不安全的处理方式（允许受影响的用户登录）。

这些更新后的 postgresql84 程序包用于将 PostgreSQL 升级到 8.4.9 版。有关完整变更列表，请参阅《PostgreSQL 发行说明》：

http://www.postgresql.org/docs/8.4/static/release.html

建议所有 PostgreSQL 用户升级这些更新后的程序包，其中修正了此问题。如果 postgresql 服务正在运行，它将在安装此更新后自动重新启动。

低于 5.3.7 版的 PHP 没有正确检查 malloc、calloc 和 realloc 库函数的返回值，这允许上下文有关的攻击者造成拒绝服务（空指针取消引用和应用程序崩溃），或通过利用为函数参数提供任意值的功能触发缓冲区溢出，涉及以下函数 (1) ext/curl/interface.c，(2) ext/date/lib/parse_date.c，(3) ext/date/lib/parse_iso_intervals.c，(4) ext/date/lib/parse_tz.c，(5) ext/date/lib/timelib.c，(6) ext/pdo_odbc/pdo_odbc.c，(7) ext/reflection/php_reflection.c，(8) ext/soap/php_sdl.c，(9) ext/xmlrpc/libxmlrpc/base64.c，(10) TSRM/tsrm_win32.c 和 (11) strtotime 函数。

PHP 5.3.7 和 5.3.8 中的 is_a 函数会触发对 __autoload 函数的调用，这样使远程攻击者更容易通过提供构建的 URL 并利用某些 PEAR 程序包和自定义自动加载程序中潜在不安全的行为来执行任意代码。

php：对 5.3.7 中的 is_a() 的更改可能允许通过某些代码执行任意代码

在使用 Blowfish 哈希的情况下，发现在 PHP crypt() 函数处理密码中的 8 位字符的方式中存在符号问题。非 ASCII 字符前最多三个字符（更高位数的字符集则为一个字符）对哈希结果没有影响，因此导致有效密码长度变短。这使得暴力猜测密码的效率更高，因为多个不同密码都通过哈希算法转换成相同的值。

在使用 Blowfish 哈希的情况下，发现在 PostgreSQL pgcrypto 模块中的 crypt() 函数处理密码内的 8 位字符的方式中存在符号问题。非 ASCII 字符前最多三个字符（更高位数的字符集则为一个字符）对哈希结果没有影响，因此导致有效密码长度变短。这使得暴力猜测密码的效率更高，因为多个不同密码都通过哈希算法转换成相同的值。

某些平台上的 5.3.7 之前的 PHP、8.4.9 之前的 PostgreSQL 以及其他产品中使用的 1.1 之前的 crypt_blowfish 不会正确处理 8 位字符，这样使上下文有关的攻击者更容易通过利用密码哈希知识来确定明文密码。

在 PHP 套接字扩展处理较长的 AF_UNIX 套接字地址的方式中，发现一个基于堆栈的缓冲区溢出缺陷。攻击者可以使 PHP 脚本连接到较长的 AF_UNIX 套接字地址，从而利用此缺陷造成 PHP 解释器崩溃。

在 PHP 5.3.3 至 5.3.6 中，ext/sockets/sockets.c 的 socket_connect 函数的基于堆栈的缓冲区溢出可能允许上下文有关的攻击者通过 UNIX 套接字的长路径名执行任意代码。

低于 5.3.7 版的 PHP 中，main/rfc1867.c 的 rfc1867_post_handler 函数没有正确限制 multipart/form-data POST 请求中的文件名，这允许远程攻击者执行绝对路径遍历攻击，并可能通过构建的上传请求创建或改写任意文件，这与“文件路径注入漏洞”有关。

在 PHP 中发现一个差一缺陷。如果攻击者上传带有特别构建的文件名的文件，则可导致 PHP 脚本尝试向根 (/) 目录中写入文件。默认情况下，PHP 以“apache”用户的身份运行，这将防止其向根目录中进行写入。

低于 5.3.7 版的 PHP 中，main/rfc1867.c 的 rfc1867_post_handler 函数没有正确限制 multipart/form-data POST 请求中的文件名，这允许远程攻击者执行绝对路径遍历攻击，并可能通过构建的上传请求创建或改写任意文件，这与“文件路径注入漏洞”有关。

PHP 5.3.6 及更早版本中 substr_replace 函数内的释放后使用漏洞允许上下文有关的攻击者造成拒绝服务（内存损坏），或通过对多个参数使用同一个变量造成其他不明影响。

在 PHP substr_replace() 函数中发现一个释放后使用缺陷。
如果 PHP 脚本使用相同的变量作为多个函数参数，远程攻击者可能利用此缺陷造成 PHP 解释器崩溃，或可能执行任意代码。

基于 blowfish 的密码哈希方法的实现存在缺陷，影响了包含 8 位字符（例如元音变音符）的密码。
受影响的密码可能会更快地遭到暴力破解。(CVE-2011-2483)

SUSE 的 crypt() 实现支持 blowfish 密码哈希函数 (id $2a)，并且默认的系统登录也使用此方法。
此更新消除了 $2a 实现中的缺陷。安装更新后，如果密码包含 8 位字符，现有 $2a 哈希不再与通过新的、正确的实现所生成的哈希匹配。对于通过 PAM 进行的系统登录，pam_unix2 模块会激活兼容模式，并继续使用旧算法处理现有的 $2a 哈希。这样可以确保不会锁定用户。
以 ID“$2y”创建新密码哈希，以明确地将其标识为通过正确的实现生成。

注意：要将哈希实际迁移到新算法，建议所有用户在更新后更改密码。

使用 crypt() 而非 PAM 来存储使用 blowfish 哈希的密码的服务没有此种兼容模式。这表示使用此类服务且具有 8 位密码的用户在更新后将无法登录。变通方案是，管理员可以编辑服务的密码数据库并将存储的哈希从 $2a 更改为 $2x。这将使 crypt() 使用旧算法。应要求用户更改其密码，以确保他们能够迁移到正确的算法。

常见问题：

问：我的密码中只使用 ASCII 字符，我是否会受到任何影响？答：不会。

问：更新前后的 ID 代表什么意思？答：更新前：$2a -> 有缺陷的算法

更新后：$2x -> 有缺陷的算法 $2a -> 正确的算法 $2y -> 正确的算法

使用 PAM 的系统登录默认会启用兼容模式：$2x -> 有缺陷的算法 $2a -> 有缺陷的算法 $2y -> 正确的算法

问：我应该如何要求用户在下次登录时更改密码？答：以根用户身份为每位用户运行以下命令：chage -d 0

问：我运行的应用程序在其密码数据库中有 $2a 哈希。
某些用户抱怨他们再也无法登录。答：请编辑密码数据库，将受影响用户哈希的“$2a”前缀改为“$2x”。他们将能够重新登录，但应尽快更改密码。

问：我应如何关闭系统登录的兼容模式？答：在 /etc/default/passwd 中设置 BLOWFISH_2a2x=no

远程主机受到 GLSA-201110-06 中所述漏洞的影响（PHP：多种漏洞）

已在 PHP 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

上下文有关的攻击者可通过多种方式执行任意代码、从进程内存获取敏感信息、绕过预期访问限制，或造成拒绝服务。
 远程攻击者可通过多种方式造成拒绝服务、绕过垃圾邮件检测，或绕过 open_basedir 限制。
 变通方案：

目前无任何已知的变通方案。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
56019	SuSE 11.1 安全更新：man-pages (SAT 修补程序编号 5064)	Nessus	SuSE Local Security Checks	2011/8/31	2021/1/19	medium
75791	openSUSE 安全更新：apache2-mod_php5 (openSUSE-SU-2011:1138-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	critical
75943	openSUSE 安全更新：man-pages (openSUSE-SU-2011:0970-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
55920	SuSE 10 安全更新：glibc（ZYPP 修补程序编号 7659）	Nessus	SuSE Local Security Checks	2011/8/20	2021/1/19	medium
75433	openSUSE 安全更新：apache2-mod_php5 (openSUSE-SU-2011:1137-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	critical
83561	SUSE SLED10 / SLES10 安全更新：PostgreSQL (SUSE-SU-2012:1336-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	medium
56536	CentOS 5：postgresql84 (CESA-2011:1378)	Nessus	CentOS Local Security Checks	2011/10/19	2021/1/4	medium
78268	Amazon Linux AMI：php (ALAS-2011-7)	Nessus	Amazon Linux Local Security Checks	2014/10/12	2019/7/10	high
58576	SuSE 10 安全更新：glibc（ZYPP 修补程序编号 7663）	Nessus	SuSE Local Security Checks	2012/4/3	2021/1/19	medium
56459	GLSA-201110-06：PHP：多种漏洞	Nessus	Gentoo Local Security Checks	2011/10/12	2021/1/6	critical

检测

插件搜索

medium

critical

medium

medium

critical

medium

medium

high

medium

critical