已发现 PHP 在没有限制可预见地触发哈希冲突能力的情况下计算表单参数的哈希值。这可允许远程攻击者通过发送许多构建的参数来造成拒绝服务。(CVE-2011-4885)

注意：此更新通过将外部输入变量的数量限制为 1000 来更改之前的 PHP 行为。可通过将“max_input_vars”指令添加到 php.ini 配置文件来增加此数量。
请参阅 http://www.php.net/manual/en/info.configuration.php#ini.max-input-vars 以了解更多信息。

Stefan Esser 发现用于解决可预测的哈希冲突问题 CVE-2011-4885 的补丁未正确处理达到限制的情况。这样可允许远程攻击者通过包含大量变量的请求来造成拒绝服务或执行任意代码。(CVE-2012-0830)

已发现 PHP 未始终检查 zend_strndup 函数的返回值。这可允许远程攻击者造成拒绝服务。(CVE-2011-4153)

已发现 PHP 未正确强制实施 libxslt 安全设置。这样可允许远程攻击者通过构建的使用 libxslt 输出扩展的 XSLT 样式表来创建任意文件。
(CVE-2012-0057)

已发现 PHP 未正确强制实施无法序列化 PDORow 对象且无法在会话中保存。远程攻击者可利用此漏洞通过应用程序崩溃造成拒绝服务。(CVE-2012-0788)

已发现 PHP 允许远程禁用 magic_quotes_gpc 设置。这样可允许远程攻击者绕过可防止 SQL 注入的限制。(CVE-2012-0831)

USN 1126-1 解决了一个问题：PHP 的 /etc/cron.d/php5 cron 作业允许本地用户通过针对 /var/lib/php5/ 下某个目录的符号链接攻击来删除任意文件。Emese Revfy 发现该补丁未被应用于 PHP for Ubuntu 10.04 LTS。此更新修正此问题。我们对错误之处表示抱歉。(CVE-2011-0441)。

此 php5 更新修复了多种安全问题：

- 缺少对返回值的检查可允许远程攻击者造成拒绝服务（空指针取消引用）。(CVE-2011-4153)

- 由哈希冲突造成的拒绝服务。(CVE-2011-4885)

- 特别构建的 XSLT 样式表可允许远程攻击者创建包含任意内容的任意文件。(CVE-2012-0057)

- 远程攻击者可以通过特别构建的、输入到应用程序中尝试执行 Tidy::diagnose 操作的内容来造成拒绝服务。(CVE-2012-0781)

- 使用 PDO 驱动程序的应用程序容易遭受拒绝服务缺陷的影响，这可被远程利用。
 (CVE-2012-0788)

- 时区功能中的内存泄漏可允许远程攻击者造成拒绝服务（内存消耗）。(CVE-2012-0789)

- php5 的 Suhosin 扩展中存在基于堆栈的缓冲区溢出，可允许远程攻击者通过 Set-Cookie HTTP 标头中使用的长字符串来执行任意代码。(CVE-2012-0807)

- 此更新修复了针对 CVE-2011-4885 的不正确补丁，其可允许远程攻击者通过包含大量变量的请求来执行任意代码。
 (CVE-2012-0830)

- 导入环境变量期间未正确执行对 magic_quotes_gpc 指令的临时更改，这使远程攻击者更容易进行 SQL 注入。(CVE-2012-0831)

USN 1358-1 修复了 PHP 中的多种漏洞。针对 CVE-2012-0831 的补丁引入了回归，其中，调用 ini_get() 函数时，未正确反映 magic_quotes_gpc 设置的状态。

我们对不便之处表示抱歉。

已发现 PHP 在没有限制可预见地触发哈希冲突能力的情况下计算表单参数的哈希值。这可允许远程攻击者通过发送许多构建的参数来造成拒绝服务。(CVE-2011-4885)

注意：此更新通过将外部输入变量的数量限制为 1000 来更改之前的 PHP 行为。
可通过将“max_input_vars”指令添加到 php.ini 配置文件来增加此数量。请访问 http://www.php.net/manual/en/info.configuration.php#ini.max-input-vars 了解更多信息。

Stefan Esser 发现用于解决可预测的哈希冲突问题 CVE-2011-4885 的补丁未正确处理达到限制的情况。
这样可允许远程攻击者通过包含大量变量的请求来造成拒绝服务或执行任意代码。(CVE-2012-0830)

已发现 PHP 未始终检查 zend_strndup 函数的返回值。这可允许远程攻击者造成拒绝服务。
(CVE-2011-4153)

已发现 PHP 未正确强制实施 libxslt 安全设置。这样可允许远程攻击者通过构建的使用 libxslt 输出扩展的 XSLT 样式表来创建任意文件。(CVE-2012-0057)

已发现 PHP 未正确强制实施无法序列化 PDORow 对象且无法在会话中保存。远程攻击者可利用此漏洞通过应用程序崩溃造成拒绝服务。(CVE-2012-0788)

已发现 PHP 允许远程禁用 magic_quotes_gpc 设置。这样可允许远程攻击者绕过可防止 SQL 注入的限制。(CVE-2012-0831)

USN 1126-1 解决了一个问题：PHP 的 /etc/cron.d/php5 cron 作业允许本地用户通过针对 /var/lib/php5/ 下某个目录的符号链接攻击来删除任意文件。Emese Revfy 发现该补丁未被应用于 PHP for Ubuntu 10.04 LTS。此更新修正此问题。我们对错误之处表示抱歉。
(CVE-2011-0441)。

根据其标题，远程主机上安装的 PHP 版本早于 5.3.9。因此，它可能会受到以下安全问题的影响：

- PHP 5.3.7 和 5.3.8 中的“is_a()”函数触发对“__autoload()”的调用。(CVE-2011-3379)

- 可以通过发送多种特别构建的包含可在计算哈希表中用于存储的哈希值时导致哈希冲突的参数值的请求来造成拒绝服务情况。(CVE-2011-4885) 
 - exif.c 中的 exif_process_IFD_TAG 函数中存在一个整数溢出，可允许远程攻击者读取任意内存位置或造成拒绝服务情况。此漏洞仅影响 32 位平台上的 PHP 5.4.0beta2。(CVE-2011-4566)

- 通过 xsltSetSecurityPrefs() 对 libxslt 的调用未受到限制，这可允许攻击者创建或覆盖文件，从而导致任意代码执行。(CVE-2012-0057)

- “tidy_diagnose”函数中存在一个错误，可允许攻击者造成应用程序取消引用空指针。这样会导致应用程序崩溃。(CVE-2012-0781)

- “PDORow”实现包含一个错误，可造成应用程序在与会话功能交互时崩溃。(CVE-2012-0788)

- 时区处理中存在一个错误，导致对“strtotime”函数的反复调用可允许通过内存消耗进行拒绝服务攻击。
 (CVE-2012-0789)

已在 Web 脚本编写语言 PHP 中发现多个漏洞。通用漏洞和暴露计划识别以下问题：

- CVE-2011-1072 已发现不安全地处理 PEAR 安装程序中的临时文件可导致拒绝服务。

- CVE-2011-4153 Maksymilian Arciemowicz 发现 zend_strndup() 函数中的空指针取消引用可导致拒绝服务。

- CVE-2012-0781 Maksymilian Arciemowicz 发现 tidy_diagnose() 函数中的空指针取消引用可导致拒绝服务。

- CVE-2012-0788 已发现 PDORow 对象中缺少的检查可导致拒绝服务。

- CVE-2012-0831 已发现可远程禁用 magic_quotes_gpc 设置。

此更新还解决了 PHP 缺陷，它在 Debian 中不作为安全问题处理（请参阅 README.Debian.security），但还是得到了修复：CVE-2010-4697、CVE-2011-1092、CVE-2011-1148、CVE-2011-1464、CVE-2011-1467、CVE-2011-1468、 CVE-2011-1469、CVE-2011-1470、CVE-2011-1657、CVE-2011-3182、CVE-2011-3267

已在 php 中识别并修复了多种漏洞：

5.3.9 之前的 PHP 中的 PDORow 实现未正确地与会话功能交互，这样允许远程攻击者通过构建的使用 PDO 驱动程序进行提取然后调用 session_start 函数的应用程序来造成拒绝服务（应用程序崩溃），这一点已由 Apache HTTP Server 的崩溃证实 (CVE-2012-0788)。注意：php-5.3.10 修复了此问题

PHP 5.3.9 中 php_variables.c 的 php_register_variable_ex 函数允许远程攻击者通过包含大量变量的请求来执行任意代码，此问题与数组变量的错误处理有关。注意：此漏洞是由于对 CVE-2011-4885 的修复不正确导致的 (CVE-2012-0830)。注意：php-5.3.10 修复了此问题

5.3.10 之前的 PHP 在环境变量的导入期间未正确执行 magic_quotes_gpc 指令的临时变更，这样使远程攻击者更容易通过构建的请求来发动 SQL 注入攻击，此问题与 main/php_variables.c、sapi/cgi/cgi_main.c 和 sapi/fpm/fpm/fpm_main.c 有关 (CVE-2012-0831)。

对上传名称验证不充分导致损坏 $_FILES 索引 (CVE-2012-1172)。

更新后的 php 程序包已升级为 5.3.11，不易受这些问题影响。

启用了 suhosin.cookie.encrypt 和 suhosin.multiheader 时，PHP 中 0.9.33 之前的 Suhosin 扩展中透明 cookie 加密功能的 suhosin_encrypt_single_cookie 函数存在基于堆栈的缓冲区溢出，可能允许远程攻击者通过 Set-Cookie HTTP 标头中使用的长字符串来执行任意代码 (CVE-2012-0807)。php-suhosin 程序包已升级到 0.9.33 版本，不受此问题的影响。

此外，某些 PECL 扩展已升级到各自的最新版本，解决了各种上游缺陷。

此 php5 更新修复了多种安全问题：

- 修复了 php5 上传文件名注入。
 (CVE-2011-2202)

- 修复了 EXIF 扩展中的一处整数溢出，攻击者可利用此缺陷导致解释器崩溃或可能读取内存。(CVE-2011-4566)

- 修复了可导致崩溃的多处空指针取消引用。(CVE-2011-3182)

- 修复了 PHP 日历扩展中的一处可导致崩溃的整数溢出。(CVE-2011-1466)

- 本地攻击者可利用 PEAR 安装程序中的一个符号链接漏洞注入代码。
 (CVE-2011-1072)

- 缺少对返回值的检查可允许远程攻击者造成拒绝服务（空指针取消引用）。(CVE-2011-4153)

- 由哈希冲突造成的拒绝服务。(CVE-2011-4885)

- 特别构建的 XSLT 样式表可允许远程攻击者创建包含任意内容的任意文件。(CVE-2012-0057)

- 远程攻击者可以通过特别构建的、输入到应用程序中尝试执行 Tidy::diagnose 操作的内容来造成拒绝服务。(CVE-2012-0781)

- 使用 PDO 驱动程序的应用程序容易遭受拒绝服务缺陷的影响，这可被远程利用。
 (CVE-2012-0788)

- 时区功能中的内存泄漏可允许远程攻击者造成拒绝服务（内存消耗）。(CVE-2012-0789)

- php5 Suhosin 扩展中存在一个基于堆栈的缓冲区溢出，可允许远程攻击者通过 Set-Cookie HTTP 标头中使用的长字符串来执行任意代码。(CVE-2012-0807)

- 此更新修复了针对 CVE-2011-4885 的不正确补丁，其可允许远程攻击者通过包含大量变量的请求来执行任意代码。
 (CVE-2012-0830)

- 导入环境变量期间未正确执行对 magic_quotes_gpc 指令的临时更改，这使远程攻击者更容易进行 SQL 注入。(CVE-2012-0831)

还修复了以下缺陷：

- 允许在 64 位系统中上传大于 2GB 的文件 [bnc#709549]

- 修复 README.SUSE 以不鼓励使用具有 apache2-worker 的 apache 模块 [bnc#728671]

远程主机受到 GLSA-201209-03 中所述漏洞的影响（PHP：多种漏洞）

已在 PHP 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可通过进程的权限执行任意代码、造成拒绝服务情况、获取敏感信息、创建任意文件、进行目录遍历攻击、绕过安全机制或者执行更多具有不明影响的攻击。
 变通方案：

目前无任何已知的变通方案。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
57888	Ubuntu 8.04 LTS / 10.04 LTS / 10.10 / 11.04 / 11.10：php5 漏洞 (USN-1358-1)	Nessus	Ubuntu Local Security Checks	2012/2/10	2019/9/19	high
74580	openSUSE 安全更新：php5 (openSUSE-SU-2012:0426-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
58480	SuSE 10 安全更新：PHP5（ZYPP 修补程序编号 8009）	Nessus	SuSE Local Security Checks	2012/3/26	2021/1/19	high
57932	Ubuntu 8.04 LTS / 10.04 LTS / 10.10 / 11.04 / 11.10：php5 回归 (USN-1358-2)	Nessus	Ubuntu Local Security Checks	2012/2/14	2019/9/19	high
57537	PHP < 5.3.9 多种漏洞	Nessus	CGI abuses	2012/1/13	2022/4/11	high
57925	Debian DSA-2408-1：php5 - 多个漏洞	Nessus	Debian Local Security Checks	2012/2/14	2021/1/11	high
58890	Mandriva Linux 安全公告：php (MDVSA-2012:065)	Nessus	Mandriva Local Security Checks	2012/4/27	2021/1/6	high
58740	SuSE 11.1 安全更新：PHP5（SAT 修补程序编号 5964）	Nessus	SuSE Local Security Checks	2012/4/13	2021/1/19	high
62236	GLSA-201209-03：PHP：多种漏洞	Nessus	Gentoo Local Security Checks	2012/9/24	2022/3/28	critical

检测

插件搜索

high

high

high

high

high

high

high

high

critical