此 php5 更新修复了多种安全问题：

- 修复了 php5 上传文件名注入。
 (CVE-2011-2202)

- 修复了 EXIF 扩展中的一处整数溢出，攻击者可利用此缺陷导致解释器崩溃或可能读取内存。(CVE-2011-4566)

- 修复了可导致崩溃的多处空指针取消引用。(CVE-2011-3182)

- 修复了 PHP 日历扩展中的一处可导致崩溃的整数溢出。(CVE-2011-1466)

- 本地攻击者可利用 PEAR 安装程序中的一个符号链接漏洞注入代码。
 (CVE-2011-1072)

- 缺少对返回值的检查可允许远程攻击者造成拒绝服务（空指针取消引用）。(CVE-2011-4153)

- 由哈希冲突造成的拒绝服务。(CVE-2011-4885)

- 特别构建的 XSLT 样式表可允许远程攻击者创建包含任意内容的任意文件。(CVE-2012-0057)

- 远程攻击者可以通过特别构建的、输入到应用程序中尝试执行 Tidy::diagnose 操作的内容来造成拒绝服务。(CVE-2012-0781)

- 使用 PDO 驱动程序的应用程序容易遭受拒绝服务缺陷的影响，这可被远程利用。
 (CVE-2012-0788)

- 时区功能中的内存泄漏可允许远程攻击者造成拒绝服务（内存消耗）。(CVE-2012-0789)

- php5 Suhosin 扩展中存在一个基于堆栈的缓冲区溢出，可允许远程攻击者通过 Set-Cookie HTTP 标头中使用的长字符串来执行任意代码。(CVE-2012-0807)

- 此更新修复了针对 CVE-2011-4885 的不正确补丁，其可允许远程攻击者通过包含大量变量的请求来执行任意代码。
 (CVE-2012-0830)

- 导入环境变量期间未正确执行对 magic_quotes_gpc 指令的临时更改，这使远程攻击者更容易进行 SQL 注入。(CVE-2012-0831)

还修复了以下缺陷：

- 允许在 64 位系统中上传大于 2GB 的文件 [bnc#709549]

- 修复 README.SUSE 以不鼓励使用具有 apache2-worker 的 apache 模块 [bnc#728671]

根据其标题，远程主机上安装的 PHP 版本早于 5.3.9。因此，它可能会受到以下安全问题的影响：

- PHP 5.3.7 和 5.3.8 中的“is_a()”函数触发对“__autoload()”的调用。(CVE-2011-3379)

- 可以通过发送多种特别构建的包含可在计算哈希表中用于存储的哈希值时导致哈希冲突的参数值的请求来造成拒绝服务情况。(CVE-2011-4885) 
 - exif.c 中的 exif_process_IFD_TAG 函数中存在一个整数溢出，可允许远程攻击者读取任意内存位置或造成拒绝服务情况。此漏洞仅影响 32 位平台上的 PHP 5.4.0beta2。(CVE-2011-4566)

- 通过 xsltSetSecurityPrefs() 对 libxslt 的调用未受到限制，这可允许攻击者创建或覆盖文件，从而导致任意代码执行。(CVE-2012-0057)

- “tidy_diagnose”函数中存在一个错误，可允许攻击者造成应用程序取消引用空指针。这样会导致应用程序崩溃。(CVE-2012-0781)

- “PDORow”实现包含一个错误，可造成应用程序在与会话功能交互时崩溃。(CVE-2012-0788)

- 时区处理中存在一个错误，导致对“strtotime”函数的反复调用可允许通过内存消耗进行拒绝服务攻击。
 (CVE-2012-0789)

已在 Web 脚本编写语言 PHP 中发现多个漏洞。通用漏洞和暴露计划识别以下问题：

- CVE-2011-1072 已发现不安全地处理 PEAR 安装程序中的临时文件可导致拒绝服务。

- CVE-2011-4153 Maksymilian Arciemowicz 发现 zend_strndup() 函数中的空指针取消引用可导致拒绝服务。

- CVE-2012-0781 Maksymilian Arciemowicz 发现 tidy_diagnose() 函数中的空指针取消引用可导致拒绝服务。

- CVE-2012-0788 已发现 PDORow 对象中缺少的检查可导致拒绝服务。

- CVE-2012-0831 已发现可远程禁用 magic_quotes_gpc 设置。

此更新还解决了 PHP 缺陷，它在 Debian 中不作为安全问题处理（请参阅 README.Debian.security），但还是得到了修复：CVE-2010-4697、CVE-2011-1092、CVE-2011-1148、CVE-2011-1464、CVE-2011-1467、CVE-2011-1468、 CVE-2011-1469、CVE-2011-1470、CVE-2011-1657、CVE-2011-3182、CVE-2011-3267

此 php5 更新修复了多种安全问题：

- 缺少对返回值的检查可允许远程攻击者造成拒绝服务（空指针取消引用）。(CVE-2011-4153)

- 由哈希冲突造成的拒绝服务。(CVE-2011-4885)

- 特别构建的 XSLT 样式表可允许远程攻击者创建包含任意内容的任意文件。(CVE-2012-0057)

- 远程攻击者可以通过特别构建的、输入到应用程序中尝试执行 Tidy::diagnose 操作的内容来造成拒绝服务。(CVE-2012-0781)

- 使用 PDO 驱动程序的应用程序容易遭受拒绝服务缺陷的影响，这可被远程利用。
 (CVE-2012-0788)

- 时区功能中的内存泄漏可允许远程攻击者造成拒绝服务（内存消耗）。(CVE-2012-0789)

- php5 的 Suhosin 扩展中存在基于堆栈的缓冲区溢出，可允许远程攻击者通过 Set-Cookie HTTP 标头中使用的长字符串来执行任意代码。(CVE-2012-0807)

- 此更新修复了针对 CVE-2011-4885 的不正确补丁，其可允许远程攻击者通过包含大量变量的请求来执行任意代码。
 (CVE-2012-0830)

- 导入环境变量期间未正确执行对 magic_quotes_gpc 指令的临时更改，这使远程攻击者更容易进行 SQL 注入。(CVE-2012-0831)

更新后的 php 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

PHP 是一种嵌入了 HTML 的脚本语言，通常用于 Apache HTTP Server。

已发现 PHP XSL 扩展未限制 libxslt 的文件写入功能。如果 PHP 脚本处理不受信任的可扩展样式表语言转换 (XSLT) 内容，则远程攻击者可利用此缺陷创建或覆盖运行 PHP 的用户可写入的任意文件。(CVE-2012-0057)

注意：默认情况下，此更新会禁用文件写入。可以使用新的 PHP 配置指令“xsl.security_prefs”来启用 XSLT 中的文件写入。

在 PHP 验证文件上传请求中的文件名的方式中发现一个缺陷。远程攻击者可能利用此缺陷绕过已上传文件名的审查，导致 PHP 脚本通过使用目录遍历攻击在意外目录中存储上传的文件。(CVE-2012-1172)

在 PHP phar 扩展处理 tar 存档文件的某些字段的方式中发现多种整数溢出缺陷，可导致基于堆的缓冲区溢出。远程攻击者可提供特别构建的 tar 存档文件，在由使用 phar 扩展的 PHP 应用程序处理该文件时，可导致该应用程序崩溃，或者可能以运行 PHP 的用户的权限执行任意代码。(CVE-2012-2386)

在 PHP phar 扩展处理某些 PHAR 文件的方式中发现格式字符串缺陷。远程攻击者可提供特别构建的 PHAR 文件，在由使用 phar 扩展的 PHP 应用程序处理该文件后，可导致信息泄露并且可能通过构建的 phar:// URI 执行任意代码。
(CVE-2010-2950)

在 PHP 的 crypt() 密码哈希函数的 DES 算法实现中发现一个缺陷。如果要哈希处理的密码字符串含有某些字符，则在计算哈希时会忽略该字符串的剩余部分，从而明显减小密码强度。(CVE-2012-2143)

注意：通过此更新，执行 DES 哈希处理时不再截断密码。因此，受影响密码的新哈希将与使用易受攻击的 PHP 版本生成的已存储哈希不一致，并且将需要进行更新。

已发现通过 RHSA-2012:0546 发布的用于 CVE-2012-1823 的补丁未正确过滤所有 php-cgi 命令行参数。特别构建的 PHP 脚本请求可导致 PHP 解释器循环执行脚本或输出触发内部服务器错误的使用情况信息。(CVE-2012-2336)

在 PHP strtotime() 函数调用中发现一个内存泄漏缺陷。远程攻击者可能利用此缺陷通过触发许多 strtotime() 函数调用来导致过量内存消耗。
(CVE-2012-0789)

在 PHP tidy_diagnose() 函数中发现一个空指针取消引用缺陷。远程攻击者可利用特别构建的输入导致使用 tidy::diagnose 的应用程序崩溃。(CVE-2012-0781)

已发现 PHP 在某些情况下未检查 zend_strndup() 函数的返回值。远程攻击者可能利用此缺陷导致 PHP 应用程序崩溃。(CVE-2011-4153)

上游感谢 CVE-2012-2143 的原始报告者 Rubin Xu 和 Joseph Bonneau。

所有 php 用户都应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。安装更新后的程序包后，必须重新启动 httpd 后台程序才能使更新生效。

来自 Red Hat 安全公告 2012:1046：

更新后的 php 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

PHP 是一种嵌入了 HTML 的脚本语言，通常用于 Apache HTTP Server。

已发现 PHP XSL 扩展未限制 libxslt 的文件写入功能。如果 PHP 脚本处理不受信任的可扩展样式表语言转换 (XSLT) 内容，则远程攻击者可利用此缺陷创建或覆盖运行 PHP 的用户可写入的任意文件。(CVE-2012-0057)

注意：默认情况下，此更新会禁用文件写入。可以使用新的 PHP 配置指令“xsl.security_prefs”来启用 XSLT 中的文件写入。

在 PHP 验证文件上传请求中的文件名的方式中发现一个缺陷。远程攻击者可能利用此缺陷绕过已上传文件名的审查，导致 PHP 脚本通过使用目录遍历攻击在意外目录中存储上传的文件。(CVE-2012-1172)

在 PHP phar 扩展处理 tar 存档文件的某些字段的方式中发现多种整数溢出缺陷，可导致基于堆的缓冲区溢出。远程攻击者可提供特别构建的 tar 存档文件，在由使用 phar 扩展的 PHP 应用程序处理该文件时，可导致该应用程序崩溃，或者可能以运行 PHP 的用户的权限执行任意代码。(CVE-2012-2386)

在 PHP phar 扩展处理某些 PHAR 文件的方式中发现格式字符串缺陷。远程攻击者可提供特别构建的 PHAR 文件，在由使用 phar 扩展的 PHP 应用程序处理该文件后，可导致信息泄露并且可能通过构建的 phar:// URI 执行任意代码。
(CVE-2010-2950)

在 PHP 的 crypt() 密码哈希函数的 DES 算法实现中发现一个缺陷。如果要哈希处理的密码字符串含有某些字符，则在计算哈希时会忽略该字符串的剩余部分，从而明显减小密码强度。(CVE-2012-2143)

注意：通过此更新，执行 DES 哈希处理时不再截断密码。因此，受影响密码的新哈希将与使用易受攻击的 PHP 版本生成的已存储哈希不一致，并且将需要进行更新。

已发现通过 RHSA-2012:0546 发布的用于 CVE-2012-1823 的补丁未正确过滤所有 php-cgi 命令行参数。特别构建的 PHP 脚本请求可导致 PHP 解释器循环执行脚本或输出触发内部服务器错误的使用情况信息。(CVE-2012-2336)

在 PHP strtotime() 函数调用中发现一个内存泄漏缺陷。远程攻击者可能利用此缺陷通过触发许多 strtotime() 函数调用来导致过量内存消耗。
(CVE-2012-0789)

在 PHP tidy_diagnose() 函数中发现一个空指针取消引用缺陷。远程攻击者可利用特别构建的输入导致使用 tidy::diagnose 的应用程序崩溃。(CVE-2012-0781)

已发现 PHP 在某些情况下未检查 zend_strndup() 函数的返回值。远程攻击者可能利用此缺陷导致 PHP 应用程序崩溃。(CVE-2011-4153)

上游感谢 CVE-2012-2143 的原始报告者 Rubin Xu 和 Joseph Bonneau。

所有 php 用户都应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。安装更新后的程序包后，必须重新启动 httpd 后台程序才能使更新生效。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2012:1046 公告中提及的多个漏洞影响。

  - php：phar 扩展中存在因 phar_stream_flush() 引起的格式字符串缺陷 (MOPS-2010-024) (CVE-2010-2950)

  - php：zend_strndup() 空指针取消引用可能导致 DoS (CVE-2011-4153)

  - php：XSLT 文件写入漏洞 (CVE-2012-0057)

  - php：tidy_diagnose() 空指针取消引用可能导致 DoS (CVE-2012-0781)

  - php：strtotime 时区内存泄漏 (CVE-2012-0789)

  - php：$_FILES 数组索引损坏 (CVE-2012-1172)

  - BSD crypt()：DES 加密密码漏洞 (CVE-2012-2143)

  - php：不完整的 CVE-2012-1823 修复 - 缺少对 -T 和 -h 的筛选 (CVE-2012-2336)

  - php：整数溢出导致 Phar 扩展中发生堆缓冲区溢出 (CVE-2012-2386)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

已发现 PHP 未正确处理无效对象上的某些 Tidy::diagnose 操作。远程攻击者可利用此缺陷造成 PHP 崩溃，从而导致拒绝服务。(CVE-2012-0781)

已发现 PHP 未正确处理某些多文件上传文件名。远程攻击者可利用此缺陷造成拒绝服务或执行目录遍历攻击。
(CVE-2012-1172)

Rubin Xu 和 Joseph Bonneau 发现 PHP 未正确处理传递给 crypt() 函数的密码中的某些 Unicode 字符。远程攻击者可能利用此缺陷绕过认证。(CVE-2012-2143)

已发现 Debian/Ubuntu 专用的修补程序造成 PHP 未正确处理空 salt 字符串。远程攻击者可能利用此缺陷绕过认证。此问题仅影响 Ubuntu 10.04 LTS 和 Ubuntu 11.04。(CVE-2012-2317)

已发现　PHP 在用作 Apache Web Server 的独立 CGI 处理器时，未正确解析和过滤查询字符串。这可允许远程攻击者以 Web 服务器的权限执行任意代码运行或执行拒绝服务。使用 mod_php5 和 FastCGI 的配置不受影响。（CVE-2012-2335、CVE-2012-2336）

Alexander Gavrun 发现 PHP Phar 扩展未正确处理某些畸形 TAR 文件。远程攻击者可利用此缺陷执行拒绝服务，或者可能执行任意代码。(CVE-2012-2386)。

PHP 是一种嵌入了 HTML 的脚本语言，通常用于 Apache HTTP Server。

已发现 PHP XSL 扩展未限制 libxslt 的文件写入功能。如果 PHP 脚本处理不受信任的可扩展样式表语言转换 (XSLT) 内容，则远程攻击者可利用此缺陷创建或覆盖运行 PHP 的用户可写入的任意文件。(CVE-2012-0057)

注意：默认情况下，此更新会禁用文件写入。可以使用新的 PHP 配置指令“xsl.security_prefs”来启用 XSLT 中的文件写入。

在 PHP 验证文件上传请求中的文件名的方式中发现一个缺陷。远程攻击者可能利用此缺陷绕过已上传文件名的审查，导致 PHP 脚本通过使用目录遍历攻击在意外目录中存储上传的文件。(CVE-2012-1172)

在 PHP phar 扩展处理 tar 存档文件的某些字段的方式中发现多种整数溢出缺陷，可导致基于堆的缓冲区溢出。远程攻击者可提供特别构建的 tar 存档文件，在由使用 phar 扩展的 PHP 应用程序处理该文件时，可导致该应用程序崩溃，或者可能以运行 PHP 的用户的权限执行任意代码。(CVE-2012-2386)

在 PHP phar 扩展处理某些 PHAR 文件的方式中发现格式字符串缺陷。远程攻击者可提供特别构建的 PHAR 文件，在由使用 phar 扩展的 PHP 应用程序处理该文件后，可导致信息泄露并且可能通过构建的 phar:// URI 执行任意代码。
(CVE-2010-2950)

在 PHP 的 crypt() 密码哈希函数的 DES 算法实现中发现一个缺陷。如果要哈希处理的密码字符串含有某些字符，则在计算哈希时会忽略该字符串的剩余部分，从而明显减小密码强度。(CVE-2012-2143)

注意：通过此更新，执行 DES 哈希处理时不再截断密码。因此，受影响密码的新哈希将与使用易受攻击的 PHP 版本生成的已存储哈希不一致，并且将需要进行更新。

已发现通过之前的更新发布的针对 CVE-2012-1823 的补丁未正确过滤所有 php-cgi 命令行参数。特别构建的 PHP 脚本请求可导致 PHP 解释器循环执行脚本或输出触发内部服务器错误的使用情况信息。(CVE-2012-2336)

在 PHP strtotime() 函数调用中发现一个内存泄漏缺陷。远程攻击者可能利用此缺陷通过触发许多 strtotime() 函数调用来导致过量内存消耗。
(CVE-2012-0789)

在 PHP tidy_diagnose() 函数中发现一个空指针取消引用缺陷。远程攻击者可利用特别构建的输入导致使用 tidy::diagnose 的应用程序崩溃。(CVE-2012-0781)

已发现 PHP 在某些情况下未检查 zend_strndup() 函数的返回值。远程攻击者可能利用此缺陷导致 PHP 应用程序崩溃。(CVE-2011-4153)

所有 php 用户都应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。安装更新后的程序包后，必须重新启动 httpd 后台程序才能使更新生效。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
58740	SuSE 11.1 安全更新：PHP5（SAT 修补程序编号 5964）	Nessus	SuSE Local Security Checks	2012/4/13	2021/1/19	high
57537	PHP < 5.3.9 多种漏洞	Nessus	CGI abuses	2012/1/13	2022/4/11	high
57925	Debian DSA-2408-1：php5 - 多个漏洞	Nessus	Debian Local Security Checks	2012/2/14	2021/1/11	high
58480	SuSE 10 安全更新：PHP5（ZYPP 修补程序编号 8009）	Nessus	SuSE Local Security Checks	2012/3/26	2021/1/19	high
59938	CentOS 6：php (CESA-2012:1046)	Nessus	CentOS Local Security Checks	2012/7/11	2021/1/4	high
68570	Oracle Linux 6：php (ELSA-2012-1046)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
74580	openSUSE 安全更新：php5 (openSUSE-SU-2012:0426-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
59752	RHEL 6：php (RHSA-2012:1046)	Nessus	Red Hat Local Security Checks	2012/6/28	2024/4/21	critical
59603	Ubuntu 8.04 LTS / 10.04 LTS / 11.04 / 11.10 / 12.04 LTS：php5 漏洞 (USN-1481-1)	Nessus	Ubuntu Local Security Checks	2012/6/20	2019/9/19	high
61358	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 php	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high

检测

插件搜索

high

high

high

high

high

high

high

critical

high

high