Debian セキュリティ勧告
DSA-1206-1 php4 -- 複数の脆弱性
- 報告日時:
- 2006-11-06
- 影響を受けるパッケージ:
- php4
- 危険性:
- あり
- 参考セキュリティデータベース:
- Mitre の CVE 辞書: CVE-2005-3353, CVE-2006-3017, CVE-2006-4482, CVE-2006-5465.
- 詳細:
-
リモートからの複数の脆弱性が、サーバサイド HTML 埋め込み向けスクリプト言語 PHP に発見されました。この問題により任意のコードを実行される可能性があります。 Common Vulnerabilities and Exposures プロジェクトでは以下の問題を特定しています。
- CVE-2005-3353
Tim Starling さんにより、EXIF モジュールの入力に対するサニタイジングの欠落が、サービス不能 (DoS) 攻撃を引き起こす可能性があることが発見されました。
- CVE-2006-3017
Stefan Esser さんにより、内部の Zend エンジンのハッシュテーブルの実装にセキュリティ上の致命的な欠陥があることが発見されました。
- CVE-2006-4482
str_repeat() および wordwrap() 関数が、64 bit 環境でバッファ境界に対するチェックを十分に行っていないことが発見されました。 この問題により、任意のコードを実行される可能性があります。
- CVE-2006-5465
Stefan Esser さんにより、htmlspecialchars() および htmlentities() にバッファオーバフローが発見されました。 この問題により、任意のコードを実行される可能性があります。
安定版ディストリビューション (stable、コードネーム sarge) では、これらの問題はバージョン 4:4.3.10-18 で修正されています。 hppa および m68k 向けのパッケージは、利用可能になり次第提供される予定です。
不安定版ディストリビューション (unstable、コードネーム sid) では、これらの問題は php4 のバージョン 4:4.4.4-4 および php5 のバージョン 5.1.6-6 で修正されています。
php4 パッケージのアップグレードをお勧めします。
- CVE-2005-3353
- 修正:
-
Debian GNU/Linux 3.1 (sarge)
- ソース:
- http://security.debian.org/pool/updates/main/p/php4/php4_4.3.10-18.dsc
- http://security.debian.org/pool/updates/main/p/php4/php4_4.3.10-18.diff.gz
- http://security.debian.org/pool/updates/main/p/php4/php4_4.3.10.orig.tar.gz
- http://security.debian.org/pool/updates/main/p/php4/php4_4.3.10-18.diff.gz
- アーキテクチャ非依存コンポーネント:
- http://security.debian.org/pool/updates/main/p/php4/php4-pear_4.3.10-18_all.deb
- http://security.debian.org/pool/updates/main/p/php4/php4_4.3.10-18_all.deb
- http://security.debian.org/pool/updates/main/p/php4/php4_4.3.10-18_all.deb
- Alpha:
- http://security.debian.org/pool/updates/main/p/php4/libapache-mod-php4_4.3.10-18_alpha.deb
- http://security.debian.org/pool/updates/main/p/php4/libapache2-mod-php4_4.3.10-18_alpha.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-cgi_4.3.10-18_alpha.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-cli_4.3.10-18_alpha.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-common_4.3.10-18_alpha.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-curl_4.3.10-18_alpha.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-dev_4.3.10-18_alpha.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-domxml_4.3.10-18_alpha.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-gd_4.3.10-18_alpha.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-imap_4.3.10-18_alpha.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-ldap_4.3.10-18_alpha.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-mcal_4.3.10-18_alpha.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-mhash_4.3.10-18_alpha.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-mysql_4.3.10-18_alpha.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-odbc_4.3.10-18_alpha.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-recode_4.3.10-18_alpha.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-snmp_4.3.10-18_alpha.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-sybase_4.3.10-18_alpha.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-xslt_4.3.10-18_alpha.deb
- http://security.debian.org/pool/updates/main/p/php4/libapache2-mod-php4_4.3.10-18_alpha.deb
- AMD64:
- http://security.debian.org/pool/updates/main/p/php4/libapache-mod-php4_4.3.10-18_amd64.deb
- http://security.debian.org/pool/updates/main/p/php4/libapache2-mod-php4_4.3.10-18_amd64.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-cgi_4.3.10-18_amd64.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-cli_4.3.10-18_amd64.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-common_4.3.10-18_amd64.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-curl_4.3.10-18_amd64.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-dev_4.3.10-18_amd64.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-domxml_4.3.10-18_amd64.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-gd_4.3.10-18_amd64.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-imap_4.3.10-18_amd64.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-ldap_4.3.10-18_amd64.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-mcal_4.3.10-18_amd64.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-mhash_4.3.10-18_amd64.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-mysql_4.3.10-18_amd64.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-odbc_4.3.10-18_amd64.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-recode_4.3.10-18_amd64.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-snmp_4.3.10-18_amd64.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-sybase_4.3.10-18_amd64.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-xslt_4.3.10-18_amd64.deb
- http://security.debian.org/pool/updates/main/p/php4/libapache2-mod-php4_4.3.10-18_amd64.deb
- ARM:
- http://security.debian.org/pool/updates/main/p/php4/libapache-mod-php4_4.3.10-18_arm.deb
- http://security.debian.org/pool/updates/main/p/php4/libapache2-mod-php4_4.3.10-18_arm.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-cgi_4.3.10-18_arm.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-cli_4.3.10-18_arm.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-common_4.3.10-18_arm.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-curl_4.3.10-18_arm.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-dev_4.3.10-18_arm.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-domxml_4.3.10-18_arm.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-gd_4.3.10-18_arm.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-imap_4.3.10-18_arm.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-ldap_4.3.10-18_arm.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-mcal_4.3.10-18_arm.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-mhash_4.3.10-18_arm.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-mysql_4.3.10-18_arm.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-odbc_4.3.10-18_arm.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-recode_4.3.10-18_arm.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-snmp_4.3.10-18_arm.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-sybase_4.3.10-18_arm.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-xslt_4.3.10-18_arm.deb
- http://security.debian.org/pool/updates/main/p/php4/libapache2-mod-php4_4.3.10-18_arm.deb
- Intel IA-32:
- http://security.debian.org/pool/updates/main/p/php4/libapache-mod-php4_4.3.10-18_i386.deb
- http://security.debian.org/pool/updates/main/p/php4/libapache2-mod-php4_4.3.10-18_i386.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-cgi_4.3.10-18_i386.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-cli_4.3.10-18_i386.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-common_4.3.10-18_i386.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-curl_4.3.10-18_i386.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-dev_4.3.10-18_i386.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-domxml_4.3.10-18_i386.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-gd_4.3.10-18_i386.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-imap_4.3.10-18_i386.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-ldap_4.3.10-18_i386.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-mcal_4.3.10-18_i386.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-mhash_4.3.10-18_i386.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-mysql_4.3.10-18_i386.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-odbc_4.3.10-18_i386.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-recode_4.3.10-18_i386.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-snmp_4.3.10-18_i386.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-sybase_4.3.10-18_i386.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-xslt_4.3.10-18_i386.deb
- http://security.debian.org/pool/updates/main/p/php4/libapache2-mod-php4_4.3.10-18_i386.deb
- Intel IA-64:
- http://security.debian.org/pool/updates/main/p/php4/libapache-mod-php4_4.3.10-18_ia64.deb
- http://security.debian.org/pool/updates/main/p/php4/libapache2-mod-php4_4.3.10-18_ia64.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-cgi_4.3.10-18_ia64.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-cli_4.3.10-18_ia64.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-common_4.3.10-18_ia64.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-curl_4.3.10-18_ia64.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-dev_4.3.10-18_ia64.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-domxml_4.3.10-18_ia64.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-gd_4.3.10-18_ia64.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-imap_4.3.10-18_ia64.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-ldap_4.3.10-18_ia64.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-mcal_4.3.10-18_ia64.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-mhash_4.3.10-18_ia64.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-mysql_4.3.10-18_ia64.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-odbc_4.3.10-18_ia64.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-recode_4.3.10-18_ia64.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-snmp_4.3.10-18_ia64.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-sybase_4.3.10-18_ia64.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-xslt_4.3.10-18_ia64.deb
- http://security.debian.org/pool/updates/main/p/php4/libapache2-mod-php4_4.3.10-18_ia64.deb
- Big endian MIPS:
- http://security.debian.org/pool/updates/main/p/php4/libapache-mod-php4_4.3.10-18_mips.deb
- http://security.debian.org/pool/updates/main/p/php4/libapache2-mod-php4_4.3.10-18_mips.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-cgi_4.3.10-18_mips.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-cli_4.3.10-18_mips.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-common_4.3.10-18_mips.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-curl_4.3.10-18_mips.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-dev_4.3.10-18_mips.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-domxml_4.3.10-18_mips.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-gd_4.3.10-18_mips.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-imap_4.3.10-18_mips.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-ldap_4.3.10-18_mips.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-mcal_4.3.10-18_mips.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-mhash_4.3.10-18_mips.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-mysql_4.3.10-18_mips.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-odbc_4.3.10-18_mips.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-recode_4.3.10-18_mips.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-snmp_4.3.10-18_mips.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-sybase_4.3.10-18_mips.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-xslt_4.3.10-18_mips.deb
- http://security.debian.org/pool/updates/main/p/php4/libapache2-mod-php4_4.3.10-18_mips.deb
- Little endian MIPS:
- http://security.debian.org/pool/updates/main/p/php4/libapache-mod-php4_4.3.10-18_mipsel.deb
- http://security.debian.org/pool/updates/main/p/php4/libapache2-mod-php4_4.3.10-18_mipsel.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-cgi_4.3.10-18_mipsel.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-cli_4.3.10-18_mipsel.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-common_4.3.10-18_mipsel.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-curl_4.3.10-18_mipsel.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-dev_4.3.10-18_mipsel.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-domxml_4.3.10-18_mipsel.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-gd_4.3.10-18_mipsel.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-imap_4.3.10-18_mipsel.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-ldap_4.3.10-18_mipsel.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-mcal_4.3.10-18_mipsel.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-mhash_4.3.10-18_mipsel.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-mysql_4.3.10-18_mipsel.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-odbc_4.3.10-18_mipsel.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-recode_4.3.10-18_mipsel.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-snmp_4.3.10-18_mipsel.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-sybase_4.3.10-18_mipsel.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-xslt_4.3.10-18_mipsel.deb
- http://security.debian.org/pool/updates/main/p/php4/libapache2-mod-php4_4.3.10-18_mipsel.deb
- PowerPC:
- http://security.debian.org/pool/updates/main/p/php4/libapache-mod-php4_4.3.10-18_powerpc.deb
- http://security.debian.org/pool/updates/main/p/php4/libapache2-mod-php4_4.3.10-18_powerpc.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-cgi_4.3.10-18_powerpc.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-cli_4.3.10-18_powerpc.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-common_4.3.10-18_powerpc.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-curl_4.3.10-18_powerpc.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-dev_4.3.10-18_powerpc.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-domxml_4.3.10-18_powerpc.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-gd_4.3.10-18_powerpc.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-imap_4.3.10-18_powerpc.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-ldap_4.3.10-18_powerpc.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-mcal_4.3.10-18_powerpc.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-mhash_4.3.10-18_powerpc.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-mysql_4.3.10-18_powerpc.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-odbc_4.3.10-18_powerpc.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-recode_4.3.10-18_powerpc.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-snmp_4.3.10-18_powerpc.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-sybase_4.3.10-18_powerpc.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-xslt_4.3.10-18_powerpc.deb
- http://security.debian.org/pool/updates/main/p/php4/libapache2-mod-php4_4.3.10-18_powerpc.deb
- IBM S/390:
- http://security.debian.org/pool/updates/main/p/php4/libapache-mod-php4_4.3.10-18_s390.deb
- http://security.debian.org/pool/updates/main/p/php4/libapache2-mod-php4_4.3.10-18_s390.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-cgi_4.3.10-18_s390.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-cli_4.3.10-18_s390.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-common_4.3.10-18_s390.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-curl_4.3.10-18_s390.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-dev_4.3.10-18_s390.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-domxml_4.3.10-18_s390.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-gd_4.3.10-18_s390.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-imap_4.3.10-18_s390.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-ldap_4.3.10-18_s390.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-mcal_4.3.10-18_s390.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-mhash_4.3.10-18_s390.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-mysql_4.3.10-18_s390.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-odbc_4.3.10-18_s390.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-recode_4.3.10-18_s390.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-snmp_4.3.10-18_s390.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-sybase_4.3.10-18_s390.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-xslt_4.3.10-18_s390.deb
- http://security.debian.org/pool/updates/main/p/php4/libapache2-mod-php4_4.3.10-18_s390.deb
- Sun Sparc:
- http://security.debian.org/pool/updates/main/p/php4/libapache-mod-php4_4.3.10-18_sparc.deb
- http://security.debian.org/pool/updates/main/p/php4/libapache2-mod-php4_4.3.10-18_sparc.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-cgi_4.3.10-18_sparc.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-cli_4.3.10-18_sparc.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-common_4.3.10-18_sparc.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-curl_4.3.10-18_sparc.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-dev_4.3.10-18_sparc.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-domxml_4.3.10-18_sparc.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-gd_4.3.10-18_sparc.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-imap_4.3.10-18_sparc.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-ldap_4.3.10-18_sparc.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-mcal_4.3.10-18_sparc.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-mhash_4.3.10-18_sparc.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-mysql_4.3.10-18_sparc.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-odbc_4.3.10-18_sparc.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-recode_4.3.10-18_sparc.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-snmp_4.3.10-18_sparc.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-sybase_4.3.10-18_sparc.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-xslt_4.3.10-18_sparc.deb
- http://security.debian.org/pool/updates/main/p/php4/libapache2-mod-php4_4.3.10-18_sparc.deb
一覧にあるファイルの MD5 チェックサムは勧告の原文にあります。