Boletines de Vulnerabilidades

int(5338)

Múltiples vulnerabilidades en HP-UX bajo Apache con PHP
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Aumento de privilegios
Dificultad	Experto
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio estandar
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	Comercial Software
Software afectado	PHP < 5.2.12 PHP 5.3.x < 5.3.1
Descripción
Se han descubierto múltiples vulnerabilidades en HP-UX B.11.11, B.11.23 y B.11.31 corriendo bajo Apache con PHP v5.2.6 y anteriores. Las vulnerabilidades son descritas a continuación: - CVE-2009-3557: La vulnerabilidad reside en un error en la función "tempnam" del fichero "ext/standard/file.c". Un atacante remoto podría saltarse restricciones de seguridad safe_mode mediante la manipulacion de los argumentos dir y prefix. - CVE-2009-4018: La vulnerabilidad reside en un error en la función "proc_open" del fichero "ext/standard/proc_open.c". Un atacante remoto podría ejecutar programas en un entorno arbitrario mediante la manipulación del parámetro env.
Solución
Actualización de software Hewlett-Packard (HPSBUX02543) HP-UX Web Server Suite v.3.10 HP-UX Web Server Suite v.2.31 http://support.openview.hp.com/selfsolve/patches
Identificadores estándar
Propiedad	Valor
CVE	CVE-2009-3557 CVE-2009-4018
BID	37138
Recursos adicionales
HP SECURITY BULLETIN (HPSBUX02543) https://www11.itrc.hp.com/service/cki/docDisplay.do?docId=emr_na-c02247738