Skip to content

サポート   >  セキュリティー&アップデート/ERRATA

セキュリティ問題を修正したphpのアップデートパッケージ

アドバイスID: RHSA-2005:031-08
最終更新日: 2005-01-19
影響のあるプロダクト: Red Hat Enterprise Linux AS (v. 2.1)
Red Hat Enterprise Linux ES (v. 2.1)
Red Hat Enterprise Linux WS (v. 2.1)
Red Hat Linux Advanced Workstation 2.1 for the Itanium Processor
CVEs (cve.mitre.org): CAN-2004-1018
CAN-2004-1019

Security Advisory   セキュリティ・アドバイス

概要:

さまざまなセキュリティ問題を修正したphpのアップデートパッケージがRed Hat Enterprise Linux 2.1で利用可能になりました。

PHPは、Apache HTTP Webサーバで広く利用されているHTML組み込みスクリプト言語です。

PHPのデシリアライゼーションコードで二重解放バグが見つかりました。PHPアプリケーションは信頼性のないユーザデータで非シリアル化関数を使用するため、リモートの攻撃者がメモリへのアクセスを獲得したり、任意のコードを実行したりすることが可能です。「Common Vulnerabilities and Exposures」プロジェクト（cve.mitre.org）により、この問題はCAN-2004-1019と命名されています。

packおよびunpack PHP関数で欠陥が見つかりました。これらの関数では通常、ユーザ提供のデータを渡すことはないため、欠陥を利用するには悪意のあるPHPスクリプトが必要になります。「Common Vulnerabilities and Exposures」プロジェクト（cve.mitre.org）により、この問題はCAN-2004-1018と命名されています。

OpenSSLライブラリの初期化でバグが発見されました。php-imapパッケージがインストールされていない場合、HTTPリクエストをSSL経由で実行する際にcurl拡張モジュールが使用されないことがあります。

PHPのユーザは、これらの問題を解決する修正を含んだ上記アップデートパッケージにアップグレードしてください。

アップデート・パッケージ:

Red Hat Enterprise Linux AS (v. 2.1)
SRPMS:
php-4.1.2-2.2.src.rpm     c138d06b06b24f913451b0b1014936db
 
IA-32:
php-4.1.2-2.2.i386.rpm     747527fa5af2927a2e60f03a51155b33
php-devel-4.1.2-2.2.i386.rpm     34123715e6bb68ee25aa341a22210aac
php-imap-4.1.2-2.2.i386.rpm     c8324b01a0f912f23509256876a6bd48
php-ldap-4.1.2-2.2.i386.rpm     fa0c258503adbaa3da27ce315f2d8491
php-manual-4.1.2-2.2.i386.rpm     b81212e8cdf6a2fd5d8b144993ce70ce
php-mysql-4.1.2-2.2.i386.rpm     8d0e23028c8ff9ae95a21f18a4afae4d
php-odbc-4.1.2-2.2.i386.rpm     c62eb1c9b7d19df3b59c407aadd6f036
php-pgsql-4.1.2-2.2.i386.rpm     8304761b31fc02bff2d653ef6a090544
 
IA-64:
php-4.1.2-2.2.ia64.rpm     cad220354a3a740fcb3839c3142dbecd
php-devel-4.1.2-2.2.ia64.rpm     13dc6469275f280ce64517896a6aeef0
php-imap-4.1.2-2.2.ia64.rpm     29878d0334434bab6eef75852dace0ec
php-ldap-4.1.2-2.2.ia64.rpm     c0bbd8c59e4c6014686b427dc86e0315
php-manual-4.1.2-2.2.ia64.rpm     44fa0088c8faa8f548e57f5fb9aafacf
php-mysql-4.1.2-2.2.ia64.rpm     729473b0a5a4a881f3d59a4f5f336989
php-odbc-4.1.2-2.2.ia64.rpm     2d5d684aef3f82b15ee31edbd92002a2
php-pgsql-4.1.2-2.2.ia64.rpm     4e1997eef1f1aefe14bc6a1605d58a18
 
Red Hat Enterprise Linux ES (v. 2.1)
SRPMS:
php-4.1.2-2.2.src.rpm     c138d06b06b24f913451b0b1014936db
 
IA-32:
php-4.1.2-2.2.i386.rpm     747527fa5af2927a2e60f03a51155b33
php-devel-4.1.2-2.2.i386.rpm     34123715e6bb68ee25aa341a22210aac
php-imap-4.1.2-2.2.i386.rpm     c8324b01a0f912f23509256876a6bd48
php-ldap-4.1.2-2.2.i386.rpm     fa0c258503adbaa3da27ce315f2d8491
php-manual-4.1.2-2.2.i386.rpm     b81212e8cdf6a2fd5d8b144993ce70ce
php-mysql-4.1.2-2.2.i386.rpm     8d0e23028c8ff9ae95a21f18a4afae4d
php-odbc-4.1.2-2.2.i386.rpm     c62eb1c9b7d19df3b59c407aadd6f036
php-pgsql-4.1.2-2.2.i386.rpm     8304761b31fc02bff2d653ef6a090544
 
Red Hat Enterprise Linux WS (v. 2.1)
SRPMS:
php-4.1.2-2.2.src.rpm     c138d06b06b24f913451b0b1014936db
 
IA-32:
php-4.1.2-2.2.i386.rpm     747527fa5af2927a2e60f03a51155b33
php-devel-4.1.2-2.2.i386.rpm     34123715e6bb68ee25aa341a22210aac
php-imap-4.1.2-2.2.i386.rpm     c8324b01a0f912f23509256876a6bd48
php-ldap-4.1.2-2.2.i386.rpm     fa0c258503adbaa3da27ce315f2d8491
php-manual-4.1.2-2.2.i386.rpm     b81212e8cdf6a2fd5d8b144993ce70ce
php-mysql-4.1.2-2.2.i386.rpm     8d0e23028c8ff9ae95a21f18a4afae4d
php-odbc-4.1.2-2.2.i386.rpm     c62eb1c9b7d19df3b59c407aadd6f036
php-pgsql-4.1.2-2.2.i386.rpm     8304761b31fc02bff2d653ef6a090544
 
Red Hat Linux Advanced Workstation 2.1 for the Itanium Processor
SRPMS:
php-4.1.2-2.2.src.rpm     c138d06b06b24f913451b0b1014936db
 
IA-64:
php-4.1.2-2.2.ia64.rpm     cad220354a3a740fcb3839c3142dbecd
php-devel-4.1.2-2.2.ia64.rpm     13dc6469275f280ce64517896a6aeef0
php-imap-4.1.2-2.2.ia64.rpm     29878d0334434bab6eef75852dace0ec
php-ldap-4.1.2-2.2.ia64.rpm     c0bbd8c59e4c6014686b427dc86e0315
php-manual-4.1.2-2.2.ia64.rpm     44fa0088c8faa8f548e57f5fb9aafacf
php-mysql-4.1.2-2.2.ia64.rpm     729473b0a5a4a881f3d59a4f5f336989
php-odbc-4.1.2-2.2.ia64.rpm     2d5d684aef3f82b15ee31edbd92002a2
php-pgsql-4.1.2-2.2.ia64.rpm     4e1997eef1f1aefe14bc6a1605d58a18
 
(The unlinked packages above are only available from the Red Hat Network)

解決法:

このアップデートを適用する前に、システムに関連するリリース済の errata が適用済であることをご確認ください。
それぞれのアーキテクチャで全てのRPMをアップデートするには、以下のコマンドを実行してください：

rpm -Fvh [filename]

[filename] は、アップデートしたいRPMのファイル名です。現在インストールされているパッケージのみ、アップグレードされます。現在いるディレクトリにインストールしたいRPM *しか* 無い場合には、 ワイルドカード (*.rpm) も使うことができます。
このアップデートは、Red Hat Network 経由でも行なえます。アップデートを適用する非常に簡便な方法です。Red hat Network をご利用になるには、以下のコマンドで、アップデートエージェントを起動してください。

up2date

このコマンドで、システムに適切なRPMをアップグレードする対話形式のプロセスを起動します。

バグジラ:  (詳細は、こちらbugzilla[英語]を御覧ください。)

138904 - PHP cURL getting a 'SSL Couldn't create a context error'.
144773 - CAN-2004-1019 information disclosure issues

参照:

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2004-1018
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2004-1019


ここに在るパッケージはセキュリティの為、 Red Hat, Inc. によって、 GPG 認証されています。キーは以下から利用可能になっています:
http://www.redhat.com/about/contact.html

各パッケージを確認するには次のコマンドをご利用ください: rpm --checksig filename
各パッケージが壊れていないか、もしくは改ざんされていないかを確認するには、以下のコマンドで MD5 チェックサムをお調べください: rpm --checksig --nogpg filename
注意: GnuPG キーをチェックするためには、RPM 3.0 以上が必要です。