Miembros de
Boletines de Vulnerabilidades |
Múltiples vulnerabilidades en PHP 5 |
|
Clasificación de la vulnerabilidad |
|
| Propiedad | Valor |
| Nivel de Confianza | Oficial |
| Impacto | Obtener acceso |
| Dificultad | Avanzado |
| Requerimientos del atacante | Acceso remoto sin cuenta a un servicio estandar |
Información sobre el sistema |
|
| Propiedad | Valor |
| Fabricante afectado | GNU/Linux |
| Software afectado |
PHP 5 <= 5.2.4 HP-UX B.11.11 HP-UX B.11.23 HP-UX B.11.31 |
Descripción |
|
|
Se han descubierto múltiples vulnerabilidades en PHP 5. Las vulnerabilidades son descritas a continuación: - CVE-2007-4825: Se ha descubierto una vulnerabilidad en PHP 5.2.4 y anteriores. La vulnerabilidad reside en un error en la función "dl()". Un atacante remoto podría saltarse las restricciones "open_basedir" y posiblemente ejecutar código arbitrario mediante el parámetro ".." en dicha función. Existe una prueba de concepto disponible. - CVE-2007-4782: Se ha descubierto una vulnerabilidad en PHP 5 en las versiones anteriores a la 5.2.3. La vulnerabilidad reside en un error en la validación de la entrada en las funciones "glob" y "fnmatch". Un atacante remoto podría causar una denegación de servicio (finalización de la aplicación) mediante una cadena larga en el parámetro "pattern" de la función "glob" o mediante una cadena larga en el parámetro "string" de la función "fnmatch" con un valor del parametro "pattern" con características indefinidas como por ejemplo "*[1]e". Existe una prueba de concepto disponible. - CVE-2007-4840: Se ha descubierto una vulnerabilidad en PHP 5.2.4 y anteriores. La vulnerabilidad reside en un error en la validación de la entrada en las funciones "iconv", "iconv_mime_decode_headers", "iconv_mime_decode" y "iconv_strlen". Un atacante remoto podría causar una denegación de servicio (finalización de la aplicación) mediante una cadena larga en el parámetro "out_charset" de la función "iconv" o mediante una cadena larga en el parámetro "charset" de las funciones "iconv_mime_decode_headers", "iconv_mime_decode" o "iconv_strlen". Existe una prueba de concepto disponible. - CVE-2007-4784: Se ha descubierto una vulnerabilidad en PHP 5 en las versiones anteriores a la 5.2.4. La vulnerabilidad reside en un error en la validación de la entrada en la función "setlocale". Un atacante remoto podría causar una denegación de servicio (finalización de la aplicación) mediante una cadena larga en el parámetro "locale" de la función "setlocale". Existe una prueba de concepto disponible. - CVE-2007-4661: Se ha descubierto una vulnerabilidad en PHP 5.2.3. La vulnerabilidad reside en un error de pérdida de precisión en el cálculo de la medida del búfer en la función “chunk_split” del fichero "string.c". Un atacante remoto posiblemente podría causar un desbordamiento de búfer mediante métodos no especificados. |
|
Solución |
|
|
Actualización de software Suse Linux Las actualizaciones pueden descargarse mediante YAST o del servidor FTP oficial de Suse Linux. Hewlett-Packard (HPSBUX02332) HP-UX B.11.11 / HPUXWSA-B219-01-1111ipv6.depot HP-UX B.11.23 / PA-32 / HPUXWSA-B219-01-1123-32.depot HP-UX B.11.23 / IA-64 / HPUXWSA-B219-01-1123-64.depot HP-UX B.11.31 / PA-32 / HPUXWSA-B219-01-1131-32.depot HP-UX B.11.31 / IA-64 / HPUXWSA-B219-01-1131-64.depot ftp://srt80056:srt80056@hprc.external.hp.com Red Hat (RHSA-2008:0544-6) Red Hat Enterprise Linux (v. 5 servidor) Red Hat Enterprise Linux AS (v. 3) Red Hat Enterprise Linux Desktop (v. 5 cliente) Red Hat Enterprise Linux ES (v. 3) Red Hat Enterprise Linux WS (v. 3) https://rhn.redhat.com/ Red Hat (RHSA-2008:0545-6) Red Hat Desktop (v. 4) Red Hat Enterprise Linux AS (v. 4) Red Hat Enterprise Linux ES (v. 4) Red Hat Enterprise Linux WS (v. 4) Red Hat Linux Advanced Workstation 2.1 para Itanium Processor https://rhn.redhat.com/ Red Hat (RHSA-2008:0582-2) Red Hat Application Stack v1 para Enterprise Linux AS (v.4) Red Hat Application Stack v1 para Enterprise Linux ES (v.4) https://rhn.redhat.com/ |
|
Identificadores estándar |
|
| Propiedad | Valor |
| CVE |
CVE-2007-4825 CVE-2007-4782 CVE-2007-4840 CVE-2007-4784 CVE-2007-4661 |
| BID | |
Recursos adicionales |
|
|
SUSE Security Advisory (SUSE-SA:2008:004) http://www.novell.com/linux/security/advisories/2008_04_php.html HP SECURITY BULLETIN (HPSBUX02332) https://www12.itrc.hp.com/service/cki/docDisplay.do?docId=emr_na-c01438646-1 Red Hat Security Advisory (RHSA-2008:0544-6) https://rhn.redhat.com/errata/RHSA-2008-0544.html Red Hat Security Advisory (RHSA-2008:0545-6) https://rhn.redhat.com/errata/RHSA-2008-0545.html Red Hat Security Advisory (RHSA-2008:0582-2) https://rhn.redhat.com/errata/RHSA-2008-0582.html |
|
Histórico de versiones |
||
| Versión | Comentario | Fecha |
| 1.0 | Aviso emitido | 2008-01-31 |
| 1.1 | Aviso emitido por HP (HPSBUX02332) | 2008-05-14 |
| 1.2 | Aviso emitido por Red Hat (RHSA-2008:0544-6), aviso emitido por Red Hat (RHSA-2008:0545-6) | 2008-07-16 |
| 1.3 | Aviso emitido por Red Hat (RHSA-2008:0582-2) | 2008-07-23 |
