[CHINESE]
ID=16041
NAME=RHSA-2004-687: php
CATEGORY=信息搜集
FAMILY=本地检测Red Hat系统安全
SUMMARY=检测PHP的包版本
DESCRIPTION=现在可以更新PHP的升级包去修复各种安全问题和漏洞;Red Hat Linux 3.0企业版存在漏洞.;;PHP是用在Apache web服务器上的内嵌脚本语言;缺陷包括信息泄露,double-free堆操作漏洞和一些其它缺陷;在PHP的逆向序列化代码中，数组索引引用存在下溢缺陷.在未授权用户数据中可以通过PHP应用程序使用未序列化的模块或函数;它允许远程攻击者获得访问内存或执行潜在的任意代码权限.在 CAN-2004-1019描述了通常情况下易受到此攻击的很脆弱和易暴露信息的项目(cve.mitre.org);;PHP的可交换图象文件扩展模块中被发现存在栈溢出缺陷.攻击者能够设计一个精心构造的使栈溢出的图象文件;一种方式是如果PHP脚本让编译器编译了这样的可交换图象文件扩展模块,它能够引起溢出(冲突)或执行潜在的任意代码.CAN-2004-1065描述了通常情况下易受到此攻击的很脆弱和易暴露信息的项目(cve.mitre.org).;;在GPC的编译器中被发现当编译PHP变量(如查询字符串,cookies,POST表单数据)时存在一些信息泄露漏洞;如果其它的脚本使用了此GPC变量值,httpd子进程的部分内存区域能够被显示在客户端.;CAN-2004-0958描述了通常情况下易受到此攻击的很脆弱和易暴露信息的项目(cve.mitre.org);;在编译PHP脚本所使用的"multipart/form-data"表单时发现存在文件访问漏洞,;它允许上传文件.;具体地说:当一个Apache用户有写权限时,配置一些脚本能让一个恶意的客户端上传文件,访问任意目录.;CAN-2004-0959描述了通常情况下易受到此攻击的很脆弱和易暴露信息的项目(cve.mitre.org);;在PHP的压缩包与解压包中，发现shmop_write()(共享内存写入)函数存在漏洞.;这些函数未严格的检测用户提交的数据,因此能够返回一个可利用的恶意PHP脚本.CAN-2004-1018描述了通常情况下易受到此攻击的很脆弱和易暴露信息的项目(cve.mitre.org);;在PHP中,系统调用"SELECT"时被发现存在许多问题.如果用户使用Apache服务器配置,这些问题就会触发.打开文件的个数(比如虚拟主机的日志文件)超过了1024的默认进程限制.Workarounds中包含了这些问题.;;在PHP中，"phpize" shell脚本包括了能被使用的第三方扩展模块.在一些64位平台上,发现"phpize"脚本存在创建缺陷.它阻止正常的操作.;;在PHP解释器的/user/bin/php命令行中立即使用"pcntl"扩展模块.控制打开此模块的进程特征有点象PHP的"fork"和"kill".;;PHP的用户应该更新升级包，它包括了这些漏洞的补丁.;;;;;解决方案: http://rhn.redhat.com/errata/RHSA-2004-687.html;风险等级:高
COPYRIGHT=This script is Copyright (C) 2004 Tenable Network Security