版本 5.5.3，2013 年 8 月 22 日

Openssl：+ 修复了针对 CVE-2013-4248 的补丁中的 UMR。

版本 5.5.2，2013 年 8 月 15 日

核心：

- 修复了缺陷 #65372（返回引用失败时 gc_zval_possible_root 中的段错误）。

- 修复了 FILTER_SANITIZE_FULL_SPECIAL_CHARS 常量的值（之前错误地设置为 FILTER_SANITIZE_SPECIAL_CHARS 值）。

- 修复了缺陷 #65304（array_sum 中使用最大 int）。

- 修复了缺陷 #65291（极少见的情况下 get_defined_constants() 导致 PHP 崩溃）。

- 修复了缺陷 #62691（solaris sed 无 -i 开关）。

- 修复了缺陷 #61345（CGI 模式 - 导致安装不起作用）。

- 修复了缺陷 #61268（--enable-dtrace 导致改写 Zend/zend_dtrace.d）。

DOM：

- 向 DOMDocument::schemaValidate() 和 DOMDocument::schemaValidateSource() 添加了 flags 选项。添加了 LIBXML_SCHEMA_CREATE 标记。

OPcache：

- 添加了 opcache.restrict_api 配置指令，该指令可以将 OPcahce API 函数限制为只对特定脚本使用。

- 添加了对黑名单条目中的 glob 符号（?、*、**）的支持。

- 修复了缺陷 #65338（关闭时同时启用 php_opcache 和 php_wincache AV）。

Openssl：

- 已修复对 subjectAltName 中的空字节处理 (CVE-2013-4248)。

PDO_mysql：

- 修复了缺陷 #65299（pdo mysql 解析错误）。

Phar：

- 修复了缺陷 #65028（Phar::buildFromDirectory 为某些特定内容创建损坏的存档）。

Pgsql：

- 修复了缺陷 #62978（不允许通过 pg_select()/pg_update() /pg_delete()/pg_insert() 进行可能的 SQL 注入）。

- 修复了缺陷 #65336（pg_escape_literal/identifier() 以静默方式返回 false）。

会话：

- 实现了严格的会话 RFC (https://wiki.php.net/rfc/strict_sessions)，用于防范会话固定攻击和会话冲突 (CVE-2011-4718)。

- 修复了 Windows 下潜在的缓冲区溢出。注意：
这不是安全补丁。

- 已将 session.auto_start 更改为 PHP_INI_PERDIR。

SOAP：

- 修复了缺陷 #65018（SoapServer 的 SoapHeader 问题）。

SPL：

- 修复了缺陷 #65328（获取 SplStack 对象值时的段错误）。

- 添加了 RecursiveTreeIterator setPostfix 和 getPostifx 方法。

- 修复了缺陷 #61697（spl_autoload_functions 未正确返回 lambda 函数）。

流：

- 修复了缺陷 #65268（select() 实现使用过时的刻度 API）。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Solaris 系统缺少用于处理安全更新的必要修补程序：

- 5.5.2 之前的 PHP 中的 Sessions 子系统中的会话固定漏洞允许远程攻击者通过指定会话 ID 来劫持 Web 会话。(CVE-2011-4718)

- 5.3.15 之前的 PHP 和 5.4.5 之前的 PHP 5.4.x 中 stream 实现中 _php_stream_scandir 函数中的不明漏洞具有不明影响和远程攻击矢量，与“溢出”相关。(CVE-2012-2688)

- 5.3.15 之前的 PHP 中的 SQLite 功能允许远程攻击者通过不明矢量绕过 open_basedir 保护机制。(CVE-2012-3365)

- 5.3.22 之前的 PHP 和 5.4.13 之前的 PHP 5.4.x 中的 ext/soap/soap.c 不会验证 soap.wsdl_cache_dir 指令和 open_basedir 指令之间的关系，这允许远程攻击者通过在任意目录中触发缓存的 SOAP WSDL 文件的创建来绕过预期访问限制。
 (CVE-2013-1635)

- 5.3.23 之前的 PHP 和 5.4.13 之前的 PHP 5.4.x 中的 SOAP 解析器允许远程攻击者通过包含 XML 外部实体声明的 SOAP WSDL 文件结合实体引用来读取任意文件，这与 soap_xmlParseFile 和 soap_xmlParseMemory 函数中的 XML 外部实体 (XXE) 问题有关。
 注意：存在此漏洞的原因是对 CVE-2013-1824 的错误修复。(CVE-2013-1643)

- 在 5.3.26 之前的 PHP 和 5.4.16 之前的 PHP 5.4.x 中，ext/standard/quot_print.c 的 php_quot_print_encode 函数中基于堆的缓冲区溢出允许远程攻击者通过构建的 quoted_printable_encode 函数参数来造成拒绝服务（应用程序崩溃）或者可能造成其他不明影响。
 (CVE-2013-2110)

- 5.3.27 之前的 PHP 中的 ext/xml/xml.c 不会正确考虑解析深度，这允许远程攻击者通过构建的由 xml_parse_into_struct 函数处理的文档来造成拒绝服务（堆内存损坏）或者可能造成其他不明影响。(CVE-2013-4113)

- 在低于 5.4.18 版以及低于 5.5.2 的 5.5.x 版的 PHP 中，OpenSSL 模块的 openssl.c 的 openssl_x509_parse 函数没有正确处理 X.509 证书的“主题备用名称”字段的域名中的“\0”字符，这允许中间人攻击者通过由合法证书颁发机构颁发的构建证书欺骗任意 SSL 服务器，此问题与 CVE-2009-2408 相关。
 (CVE-2013-4248)

- 5.3.26 之前的 PHP 和 5.4.16 之前的 PHP 5.4.x 中 Calendar 组件中 jewish.c 的 SdnToJewish 函数中的整数溢出允许上下文有关的攻击者通过大型 jdtojewish 函数参数造成拒绝服务（应用程序挂起）。(CVE-2013-4635)

- 5.4.16 之前的 PHP 5.4.x 中 Fileinfo 组件中 libmagic/softmagic.c 中的 mget 函数允许远程攻击者通过可在访问 finfo 对象期间触发错误的 MIME 类型检测的 MP3 文件造成拒绝服务（无效指针取消引用和应用程序崩溃）。(CVE-2013-4636)

远程主机受到 GLSA-201408-11 中所述漏洞的影响（PHP：多种漏洞）

已在 PHP 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

上下文有关的攻击者可造成任意代码执行、创建拒绝服务条件、读取或写入任意文件、冒充其他服务器、劫持 Web 会话或者造成其他不明影响。
 此外，本地攻击者可获得升级的权限。
 变通方案：

目前无任何已知的变通方案。

根据其标题，远程主机上所安装的 PHP 5.5.x 版本低于 5.5.3。因此，它可能会受到以下漏洞的影响： 

  - 存在一个与“Sessions”子系统有关的错误，可允许攻击者劫持其他用户的会话。（CVE-2011-4718/错误 #60491）

  - 存在有关证书验证的错误，“subjectAltName”字段和证书包含空字节。此错误可能引起欺骗攻击。
    (CVE-2013-4248)

请注意，此插件未尝试利用这些漏洞，而是依赖 PHP 自我报告的版本号。

5.5.2 之前的 PHP 中的 Sessions 子系统中的会话固定漏洞允许远程攻击者通过指定会话 ID 来劫持 Web 会话。

在低于 5.4.18 版以及低于 5.5.2 的 5.5.x 版的 PHP 中，OpenSSL 模块的 openssl.c 的 openssl_x509_parse 函数没有正确处理 X.509 证书的“主题备用名称”字段的域名中的“\0”字符，这允许中间人攻击者通过由合法证书颁发机构颁发的构建证书欺骗任意 SSL 服务器，此问题与 CVE-2009-2408 相关。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
131592	EulerOS 2.0 SP2：php (EulerOS-SA-2019-2438)	Nessus	Huawei Local Security Checks	2019/12/4	2023/4/25	critical
69462	Fedora 19：php-5.5.3-1.fc19 (2013-14998)	Nessus	Fedora Local Security Checks	2013/8/25	2021/1/11	medium
80736	Oracle Solaris 第三方修补程序更新：php (cve_2013_4113_buffer_errors)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	critical
77455	GLSA-201408-11：PHP：多种漏洞	Nessus	Gentoo Local Security Checks	2014/8/30	2021/1/6	high
69402	PHP 5.5.x < 5.5.3 多个漏洞	Nessus	CGI abuses	2013/8/21	2022/4/11	high
70228	Amazon Linux AMI：php54 (ALAS-2013-224)	Nessus	Amazon Linux Local Security Checks	2013/10/1	2018/4/18	medium

检测

插件搜索

critical

medium

critical

high

high

medium