PHP

ソフト名：PHP 5.3.7/5.3.8

回避策：あり

脆弱性：システムアクセス, RFI, リモートコード実行

ソース：

http://www.php.net/

https://bugs.php.net/bug.php?id=55475

http://www.byte.nl/blog/2011/09/23/security-bug-in-is_a-function-in-php-5-3-7-5-3-8/

http://secunia.com/advisories/46107/

危険性：Medium Risk

Slackware Linux

ソフト名：Slackware Linux 11.0 (PHP 5.3.X)

回避策：SSA:2011-237-01にて対応

脆弱性：セキュリティ制限の回避, DoS攻撃, システムアクセス, ファイルパスインジェクション, ファイル操作

ソース：

http://www.slackware.com/

http://slackware.com/security/viewer.php?l=slackware-security&y=2011&m=slackware-security.575575

http://secunia.com/advisories/44874/

http://secunia.com/advisories/45678/

http://secunia.com/advisories/45762/

http://dvw-j.blogspot.com/2011/06/php.html

http://dvw-j.blogspot.com/2011/08/php.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1148

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1938

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2202

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2483

CVE：CVE-2011-1148, CVE-2011-1938, CVE-2011-2202, CVE-2011-2483

危険性：Medium Risk

PHP

ソフト名：PHP 5.3.7

回避策：あり

脆弱性：セキュリティ制限の回避

ソース：

http://www.php.net/

http://www.php.net/archive/2011.php#id2011-08-22-1

https://bugs.php.net/bug.php?id=55439

http://secunia.com/advisories/45678/

危険性：Medium Risk

Debian GNU/Linux

ソフト名：Debian GNU/Linux 5.0/6.0 (PHP 5.2.x/5.3.x)

回避策：DSA-2266-1にて対応

脆弱性：セキュリティ制限の回避, 機密情報の奪取, DoS攻撃, システムアクセス, 解放後使用エラー, NULLポインタ参照エラー, クラッシュ, フォーマットストリング, メモリ破壊, ファイルパスインジェクション, ファイル操作

ソース：http://www.debian.org/

http://lists.debian.org/debian-security-announce/2011/msg00137.html

http://secunia.com/advisories/40268/

http://secunia.com/advisories/43328/

http://secunia.com/advisories/43621/

http://secunia.com/advisories/44874/

http://secunia.com/advisories/45062/

http://dvw-j.blogspot.com/2011/02/php.html

http://dvw-j.blogspot.com/2011/03/libzip.html

http://dvw-j.blogspot.com/2011/06/php.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2531

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0420

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0708

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1153

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1466

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1471

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2202

CVE：CVE-2010-2531, CVE-2011-0420, CVE-2011-0708, CVE-2011-1153, CVE-2011-1466, CVE-2011-1471, CVE-2011-2202

危険性：Medium Risk

Novell openSUSE, Novell SUSE Linux Enterprise Server

ソフト名：Novell openSUSE 11.3/11.4, Novell SUSE Linux Enterprise Server (SLES) 10/11 (PHP 5.3.5)

回避策：openSUSE-SU-2011:0645-1, SUSE-SU-2011:0647-1にて対応

脆弱性：DoS攻撃, システムアクセス, NULLポインタ参照エラー, クラッシュ, メモリ破壊

ソース：http://www.opensuse.org/en/

http://www.novell.com/products/server/

http://www.novell.com/promo/home/sle11.html

https://hermes.opensuse.org/messages/8803093

https://hermes.opensuse.org/messages/8815486

http://secunia.com/advisories/43328/

http://secunia.com/advisories/44978/

http://dvw-j.blogspot.com/2011/02/php.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0421

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1092

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1148

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1464

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1467

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1468

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1469

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1470

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1471

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1938

CVE：CVE-2011-0421, CVE-2011-1092, CVE-2011-1148, CVE-2011-1464, CVE-2011-1467, CVE-2011-1468, CVE-2011-1469, CVE-2011-1470, CVE-2011-1471, CVE-2011-1938

危険性：Medium Risk

PHP

ソフト名：PHP 5.3.6

回避策：あり

脆弱性：セキュリティ制限の回避, ファイルパスインジェクション, ファイル操作

ソース：http://www.php.net/

http://bugs.php.net/bug.php?id=54939

http://pastebin.com/1edSuSVN

http://secunia.com/advisories/44874/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2202

CVE：CVE-2011-2202

危険性：Medium Risk

Canonical Ltd. Ubuntu Linux

ソフト名：Canonical Ltd. Ubuntu Linux 6.06/8.04/9.10/10.04/10.10 (PHP 5.2.x/5.3.x, PHP Group PEAR 1.9.1)

回避策：USN-1126-1にて対応

脆弱性：システムアクセス, DoS攻撃, 権限の昇格, スタックオーバーフロー, クラッシュ, XSS, SQLインジェクション, 二重解放エラー, NULLポインタ逆参照エラー, バッファオーバーフロー, リモートコード実行, 不正アクションの実行, メモリ破壊, 不安定な一時ファイル, シムリンク攻撃, ファイル操作

ソース：http://www.ubuntu.com/

http://www.ubuntu.com/usn/usn-1126-1/

http://secunia.com/advisories/41724/

http://secunia.com/advisories/43328/

http://secunia.com/advisories/43449/

http://secunia.com/advisories/43533/

http://secunia.com/advisories/44405/

http://dvw-j.blogspot.com/2011/02/php.html

http://dvw-j.blogspot.com/2011/03/debian-gnulinux_4122.html

http://dvw-j.blogspot.com/2011/03/php-group-pear.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-7243

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4697

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4698

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0420

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0421

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0441

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0708

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1072

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1092

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1144

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1148

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1153

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1464

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1466

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1467

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1468

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1469

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1470

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1471

CVE：CVE-2006-7243, CVE-2010-4697, CVE-2010-4698, CVE-2011-0420, CVE-2011-0421, CVE-2011-0441, CVE-2011-0708, CVE-2011-1072, CVE-2011-1092, CVE-2011-1144, CVE-2011-1148, CVE-2011-1153, CVE-2011-1464, CVE-2011-1466, CVE-2011-1467, CVE-2011-1468, CVE-2011-1469, CVE-2011-1470, CVE-2011-1471

危険性：Medium Risk

PHP

ソフト名：PHP 5.3.6

回避策：未対応

脆弱性：DoS攻撃, システムアクセス, 整数オーバーフローエラー, バッファオーバーフロー, リモートコード実行

ソース：http://www.php.net/

http://0x1byte.blogspot.com/2011/04/php-phar-extension-heap-overflow.html

http://secunia.com/advisories/44335/

危険性：Medium Risk

Red Hat Fedora

ソフト名：Red Hat Fedora 13/14 (PHP 5.3.5)

回避策：FEDORA-2011-3636, FEDORA-2011-3666にて対応

脆弱性：DoS攻撃, システムアクセス, 不正アクションの実行, クラッシュ, NULLポインタ参照エラー, メモリ破壊, バッファオーバーフロー, 整数オーバーフロー

ソース：https://fedoraproject.org/wiki/F13_one_page_release_notes

http://fedoraproject.org/

http://lists.fedoraproject.org/pipermail/package-announce/2011-April/057707.html

http://lists.fedoraproject.org/pipermail/package-announce/2011-April/057708.html

http://lists.fedoraproject.org/pipermail/package-announce/2011-April/057709.html

http://lists.fedoraproject.org/pipermail/package-announce/2011-April/057710.html

http://lists.fedoraproject.org/pipermail/package-announce/2011-April/057711.html

http://lists.fedoraproject.org/pipermail/package-announce/2011-April/057712.html

http://secunia.com/advisories/43328/

http://secunia.com/advisories/44057/

http://dvw-j.blogspot.com/2011/02/php.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0421

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0708

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1092

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1153

CVE：CVE-2011-0421, CVE-2011-0708, CVE-2011-1092, CVE-2011-1153

危険性：Medium Risk

Novell SUSE Linux Enterprise Server, Novell openSUSE

ソフト名：Novell SUSE Linux Enterprise Server (SLES) 10/11, Novell openSUSE 11.2/11.3 (PHP 5.3.6未満, Slackware Linux 11.0)

回避策：SUSE-SU-2011:0285-1にて対応, openSUSE-SU-2011:0276-1にて対応

脆弱性：セキュリティ制限の回避, DoS攻撃, スタックオーバーフロー, クラッシュ, XSS, SQLインジェクション, 二重解放エラー, NULLポインタの逆参照エラー, 整数オーバーフローエラー, バウンダリエラー, バッファオーバーフロー, リモートコード実行, 無限ループ, NULLポインタ参照エラー, メモリ破壊

ソース：http://www.novell.com/products/server/

http://www.novell.com/promo/home/sle11.html

http://www.opensuse.org/en/

https://hermes.opensuse.org/messages/7801177

https://hermes.opensuse.org/messages/7796412

http://secunia.com/advisories/41724/

http://secunia.com/advisories/42843/

http://secunia.com/advisories/43328/

http://secunia.com/advisories/43929/

http://secunia.com/advisories/43939/

http://dvw-j.blogspot.com/2011/01/slackware-linux.html

http://dvw-j.blogspot.com/2011/02/php.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3709

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4150

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4645

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4697

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4698

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4699

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4700

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0420

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0708

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0752

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0753

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0755

CVE：CVE-2010-3709, CVE-2010-4150, CVE-2010-4645, CVE-2010-4697, CVE-2010-4698, CVE-2010-4699, CVE-2010-4700, CVE-2011-0420, CVE-2011-0708, CVE-2011-0752, CVE-2011-0753, CVE-2011-0755

危険性：Medium Risk

Debian GNU/Linux

ソフト名：Debian GNU/Linux 5.0/6.0 (PHP 5.3.3)
回避策：DSA-2195-1にて対応
脆弱性：権限の昇格, DoS攻撃, セキュリティ制限の回避, スタックオーバーフロー, XSS, SQLインジェクション, 二重解放エラー, NULLポインタ参照エラー, 整数オーバーフローエラー, バウンダリエラー, リモートコード実行
ソース：http://www.debian.org/

http://www.debian.org/security/2011/dsa-2195

http://secunia.com/advisories/41724/
http://secunia.com/advisories/43449/
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3709
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3710
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3870
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4150
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0441
CVE：CVE-2010-3709, CVE-2010-3710, CVE-2010-3870, CVE-2010-4150, CVE-2011-0441
危険性：Medium Risk

PHP

ソフト名：PHP 5.3.5
回避策：あり
脆弱性：DoS攻撃, ポインタ参照エラー, クラッシュ
ソース：http://www.php.net/
http://bugs.php.net/bug.php?id=53885
http://www.openwall.com/lists/oss-security/2011/02/14/1
http://secunia.com/advisories/43328/
危険性：Medium Risk

PHP

ソフト名：PHP 5.3～5.3.3
回避策：あり
脆弱性：DoS攻撃, 解放後使用エラー, アプリケーションのクラッシュ
ソース：http://svn.php.net/viewvc?view=revision&revision=305032
http://www.securityfocus.com/bid/44980
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4510
CVE：CVE-2010-4510
危険性：Low Risk

PHP

ソフト名：PHP 5.0 Rc1/5.2.0/5.2.1
回避策：アップデートにて対応
脆弱性：整数オーバーフロー, セキュリティ制限の回避, XSS保護の回避, SQLインジェクション保護の回避
ソース：http://bugs.php.net/bug.php?id=49687
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-5016
CVE：CVE-2009-5016
危険性：Medium Risk

PHP

ソフト名：PHP 5.3.2
回避策：アップデートにて対応
脆弱性：セキュリティ制限の回避, XSS保護の回避
ソース：http://svn.php.net/viewvc?view=revision&revision=304959
http://www.securityfocus.com/bid/44605
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3870
CVE：CVE-2010-3870
危険性：Medium Risk

PHP

ソフト名：PHP 5.3.3
回避策：未対応
脆弱性：機密情報の奪取
ソース：http://marc.info/?l=oss-security&m=128916137005024&w=2
http://www.php.net/
http://www.securityfocus.com/bid/44727
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4156
http://www.mandriva.com/en/security/advisories?name=MDVSA-2010:225-1
http://secunia.com/advisories/42135
CVE：CVE-2010-4156
危険性：Low Risk

PHP

ソフト名：PHP 5.3.0～5.3.3
回避策：あり
脆弱性：セキュリティ制限の回避
ソース：http://svn.php.net/viewvc/php/php-src/trunk/main/fopen_wrappers.c?r1=303824&r2=303823&pathrev=303824
http://www.php.net/
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3436
CVE：CVE-2010-3436
危険性：Medium Risk

PHP

ソフト名：PHP 5.2.14/5.3.3
回避策：あり
脆弱性：DoS攻撃, アプリケーションのクラッシュ
ソース：http://www.exploit-db.com/exploits/15431/
http://svn.php.net/viewvc/php/php-src/branches/PHP_5_3/ext/zip/php_zip.c?view=log%20http://svn.php.net/viewvc/php/php-src/branches/PHP_5_3/ext/zip/php_zip.c?view=log%20http://svn.php.net/viewvc/php/php-src/branches/PHP_5_3/ext/zip/php_zip.c?vi
http://www.php.net/
http://www.securityfocus.com/bid/44718
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3709
CVE：CVE-2010-3709
危険性：Low Risk

PHP

ソフト名：PHP 5.3.3
回避策：あり
脆弱性：DoS攻撃, バッファオーバーフロー, アプリケーションのクラッシュ
ソース：http://svn.php.net/viewvc/php/php-src/trunk/ext/filter/logical_filters.c?view=markup
http://bugs.php.net/bug.php?id=52929
http://www.php.net/
http://secunia.com/advisories/41724
危険性：Low Risk

PHP

ソフト名：PHP 5.3/5.3.1/5.3.2
回避策：あり
脆弱性：フォーマットストリングエラー, リモートコード実行
ソース：http://svn.php.net/viewvc?view=revision&revision=298667
http://www.php.net/
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2950
CVE：CVE-2010-2950
危険性：High Risk