blob: 6d3b702f7a780bb1dcdb6d490f5d76371aea7d11 (
plain) (
blame)
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
|
#use wml::debian::translation-check translation="b128ca5f062ffd92dfde8a7b5888d4e87ec075f2"
<define-tag description>複数の脆弱性</define-tag>
<define-tag moreinfo>
<p>
<a href="https://security-tracker.debian.org/tracker/CVE-2007-4659">CVE-2007-4659</a> のパッチは、いくつかの場面で機能退行を引き起こすことが明らかになりました。
現在修正は元に戻されており、改訂版の更新は将来の PHP DSA で提供されます。
</p>
<p>参考のために元の勧告を以下に提示します:</p>
<p>
サーバサイド HTML 埋め込み向けスクリプト言語 PHP に、リモートから攻撃可
能な複数の問題が発見されました。The Common Vulnerabilities and Exposures
project は以下の問題を認識しています。
</p>
<ul>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2007-3799">CVE-2007-3799</a>
<p>
session_start() 関数がセッションクッキーにアトリビュートの挿入を許す
ことが発見されました。
</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2007-3998">CVE-2007-3998</a>
<p>
Mattias Bengtsson さんと Philip Olausson さんにより、wordwrap() 関数
の実装にプログラムミスがあり、無限ループによるサービス拒否攻撃が可能
であることが発見されました。
</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2007-4658">CVE-2007-4658</a>
<p>
Stanislav Malyshev さんにより money_format() 関数にフォーマット文字
列バグがあり、任意のコードの実行が可能であることが発見されました。
</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2007-4659">CVE-2007-4659</a>
<p>
Stefan Esser さんにより zend_alter_ini_entry() 関数が、メモリ制限
違反時に誤って処理していることが発見されました。
</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2007-4660">CVE-2007-4660</a>
<p>
Gerhard Wagner さんにより chunk_split() 関数中の整数オーバフローが発
見されました。
</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2007-5898">CVE-2007-5898</a>
<p>
Rasmus Lerdorf さんにより、マルチバイト文字列処理が誤っており、メモ
リ内容の漏洩の可能性があることが発見されました。
</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2007-5899">CVE-2007-5899</a>
<p>
output_add_rewrite_var() 関数がセッション ID を漏洩するため、情報漏
洩の可能性があることが発見されました。
</p></li>
</ul>
<p>
この更新では PHP 5.2.4 リリースで修正された二つのバグ (<a href="https://security-tracker.debian.org/tracker/CVE-2007-4657">CVE-2007-4657</a> お
よび <a href="https://security-tracker.debian.org/tracker/CVE-2007-4662">CVE-2007-4662</a>)を修正しています。このバグは Debian PHP セキュリティ
ポリシーに従えばセキュリティ上の影響はないとされますが、今回併せて修正し
ています。
</p>
<p>
旧安定版 (sarge) には php5 パッケージは収録されていません。
</p>
<p>
安定版 (stable) ディストリビューション (etch) では、これらの問題はバージ
ョン 5.2.0-8+etch10 で修正されています。
</p>
<p>
不安定版 (unstable) ディストリビューション (sid) では、これらの問題はバー
ジョン 5.2.4-1 で <a href="https://security-tracker.debian.org/tracker/CVE-2007-5898">CVE-2007-5898</a> および <a href="https://security-tracker.debian.org/tracker/CVE-2007-5899">CVE-2007-5899</a> 以外は修正されていま
す。残りは近く修正予定です。Debian に収録された版の PHP ではバージョン
5.2.4-1 以降で Suhosin パッチによるセキュリティ強化が行われており、いくつ
かの欠陥は攻撃できないようになっています。
</p>
<p>
直ぐに php5 パッケージをアップグレードすることを勧めます。
</p>
</define-tag>
# do not modify the following line
#include "$(ENGLISHDIR)/security/2008/dsa-1444.data"
# $Id$
|
