Skip to content

サポート   >  セキュリティー&アップデート/ERRATA

重要:PHPのセキュリティアップデート

アドバイスID: RHSA-2005:032-06
最終更新日: 2005-02-15
影響のあるプロダクト: Red Hat Desktop (v. 4)
Red Hat Enterprise Linux AS (v. 4)
Red Hat Enterprise Linux ES (v. 4)
Red Hat Enterprise Linux WS (v. 4)
CVEs (cve.mitre.org): CAN-2004-1018
CAN-2004-1019
CAN-2004-1065

Security Advisory   セキュリティ・アドバイス

概要:

さまざまなセキュリティ問題を修正したphpのアップデートパッケージが Red Hat Enterprise Linux 4で利用可能になりました。

このアップデートは、レッドハットセキュリティ対策チームによって、深刻度「重要(Important)」のセキュリティ問題と評価されています。

PHPは、Apache HTTP Webサーバで広く利用されているHTML組み込みスクリプト言語です。

情報漏洩の可能性、二重解放、およびネガティブな参照インデックス配列のアンダーフローといった欠陥が、PHPのデシリアライゼーションコードで見つかりました。PHPアプリケーションは信頼性のないユーザデータで非シリアル化関数を使用することがあるため、リモートの攻撃者がメモリへのアクセスを獲得したり、任意のコードを実行することが可能です。「Common Vulnerabilities and Exposures」プロジェクト(cve.mitre.org)により、この問題はCAN-2004-1019 と命名されています。

PHPのexif拡張で、スタックオーバーフローをもたらす欠陥が見つかりました。攻撃者が巧妙に作成した画像ファイルを利用し、exif拡張を使用するPHPスクリプトによって解析された場合にクラッシュさせたり、任意のコードを実行したりすることが可能です。「Common Vulnerabilities and Exposures」プロジェクト(cve.mitre.org)により、この問題はCAN-2004-1065と命名されています。

PHP関数のshmop_write、pack、およびunpackで欠陥が見つかりました。これらの関数では、通常、ユーザ提供のデータが渡されることはないため、欠陥を利用するには不正なPHPスクリプトが必要になります。「Common Vulnerabilities and Exposures」プロジェクト(cve.mitre.org)により、この問題はCAN-2004-1018 と命名されています。

PHPのユーザは、これらの問題を解決する修正を含んだ上記アップデートパッケージにアップグレードしてください。

アップデート・パッケージ:

Red Hat Desktop (v. 4)

SRPMS:
php-4.3.9-3.2.src.rpm     fc65a769aac0b814cb80d770908bab8d
 
IA-32:
php-4.3.9-3.2.i386.rpm     c0cfaf104d4b4441cb2777ea65b42b30
php-devel-4.3.9-3.2.i386.rpm     96a5987611f22f4a651b548c84e74612
php-domxml-4.3.9-3.2.i386.rpm     925362468c2c39b58a51246fc8a7f9f3
php-gd-4.3.9-3.2.i386.rpm     e0cdc6f7fe656251bcd9a44b2f5b1f57
php-imap-4.3.9-3.2.i386.rpm     09ecc9ad90a15600c30bfc7d54ef7628
php-ldap-4.3.9-3.2.i386.rpm     58e8a8f9212f28b33558ad0ef4693016
php-mbstring-4.3.9-3.2.i386.rpm     a33faab51e315ac78fef240cbde23143
php-mysql-4.3.9-3.2.i386.rpm     a838a98ab1c5c8c8e3fd055de3494f23
php-ncurses-4.3.9-3.2.i386.rpm     c781a5687974878b5ec142d41dbcf7b7
php-odbc-4.3.9-3.2.i386.rpm     fa326edc13960ff30b48ed764b1d104c
php-pear-4.3.9-3.2.i386.rpm     8f7b8c9e932c5db973dfcb2d413f4272
php-pgsql-4.3.9-3.2.i386.rpm     a593a4118f00a49cb62bbd5970c1c83d
php-snmp-4.3.9-3.2.i386.rpm     b58ab3eeeed682c636923ac24753588f
php-xmlrpc-4.3.9-3.2.i386.rpm     2c45d74355d5d624d58bda66b77ac8ff
 
x86_64:
php-4.3.9-3.2.x86_64.rpm     bcf47aad57e1cde5dd62731ef4f1d024
php-devel-4.3.9-3.2.x86_64.rpm     f2db5a268729f84fef40b4644e34ff79
php-domxml-4.3.9-3.2.x86_64.rpm     a2ef82437e0763e2df6748c04013379d
php-gd-4.3.9-3.2.x86_64.rpm     57818fbf95428d1fcf20fcf82cae8d8d
php-imap-4.3.9-3.2.x86_64.rpm     33d72c034b40b670caa1d1a33569176e
php-ldap-4.3.9-3.2.x86_64.rpm     6e1ff3a7fb755cec6b2d9c4ef51ce69a
php-mbstring-4.3.9-3.2.x86_64.rpm     72e75173187d095501d16a925f2df0a9
php-mysql-4.3.9-3.2.x86_64.rpm     430f9460e9fbe7bde95cad74f46d4cea
php-ncurses-4.3.9-3.2.x86_64.rpm     e90c213ab04c6d7a4706d0633c2dd45d
php-odbc-4.3.9-3.2.x86_64.rpm     6a1ec6a6e42b1d04cef5a623fa94f6d5
php-pear-4.3.9-3.2.x86_64.rpm     7efd7f533efaa772d4ea0c0b52ad9410
php-pgsql-4.3.9-3.2.x86_64.rpm     fd5a4286f18394cf28d946f1f6f56095
php-snmp-4.3.9-3.2.x86_64.rpm     76e6e5be65487215841fcf06c962fc11
php-xmlrpc-4.3.9-3.2.x86_64.rpm     8b582eb7c5eaf2cf60e0623e644dfd44
 
Red Hat Enterprise Linux AS (v. 4)

SRPMS:
php-4.3.9-3.2.src.rpm     fc65a769aac0b814cb80d770908bab8d
 
IA-32:
php-4.3.9-3.2.i386.rpm     c0cfaf104d4b4441cb2777ea65b42b30
php-devel-4.3.9-3.2.i386.rpm     96a5987611f22f4a651b548c84e74612
php-domxml-4.3.9-3.2.i386.rpm     925362468c2c39b58a51246fc8a7f9f3
php-gd-4.3.9-3.2.i386.rpm     e0cdc6f7fe656251bcd9a44b2f5b1f57
php-imap-4.3.9-3.2.i386.rpm     09ecc9ad90a15600c30bfc7d54ef7628
php-ldap-4.3.9-3.2.i386.rpm     58e8a8f9212f28b33558ad0ef4693016
php-mbstring-4.3.9-3.2.i386.rpm     a33faab51e315ac78fef240cbde23143
php-mysql-4.3.9-3.2.i386.rpm     a838a98ab1c5c8c8e3fd055de3494f23
php-ncurses-4.3.9-3.2.i386.rpm     c781a5687974878b5ec142d41dbcf7b7
php-odbc-4.3.9-3.2.i386.rpm     fa326edc13960ff30b48ed764b1d104c
php-pear-4.3.9-3.2.i386.rpm     8f7b8c9e932c5db973dfcb2d413f4272
php-pgsql-4.3.9-3.2.i386.rpm     a593a4118f00a49cb62bbd5970c1c83d
php-snmp-4.3.9-3.2.i386.rpm     b58ab3eeeed682c636923ac24753588f
php-xmlrpc-4.3.9-3.2.i386.rpm     2c45d74355d5d624d58bda66b77ac8ff
 
IA-64:
php-4.3.9-3.2.ia64.rpm     b333b86813879d6a4f2dd9b9ba204ba7
php-devel-4.3.9-3.2.ia64.rpm     0badbfc2bf23a6f596ba21a11a59610a
php-domxml-4.3.9-3.2.ia64.rpm     6b36d3b3a5cdea614ee614c41e48a4d9
php-gd-4.3.9-3.2.ia64.rpm     7b3d7952e594023d432513e44f0b2451
php-imap-4.3.9-3.2.ia64.rpm     1643742dd2f44c0a4c7cffd2d48024ef
php-ldap-4.3.9-3.2.ia64.rpm     24135af471d684e2d507e98f9a390479
php-mbstring-4.3.9-3.2.ia64.rpm     02843110ba55b31f2070b213c1195e3c
php-mysql-4.3.9-3.2.ia64.rpm     bee55e5b62c12af74be2e7750bf2b934
php-ncurses-4.3.9-3.2.ia64.rpm     10038161168be8eb548d84a2bd2a7ed5
php-odbc-4.3.9-3.2.ia64.rpm     ec9099233d5576ec720226760188b20c
php-pear-4.3.9-3.2.ia64.rpm     f6dfd4139e4d342d3e1a82368b725a58
php-pgsql-4.3.9-3.2.ia64.rpm     129e73d39b860105958d1724f56f1e6b
php-snmp-4.3.9-3.2.ia64.rpm     66f1d135c46bec3067edc724761722b3
php-xmlrpc-4.3.9-3.2.ia64.rpm     4de790fc9d785827f7184a27553b507f
 
PPC:
php-4.3.9-3.2.ppc.rpm     30c7f09f0ed1201d20d315c9a4846ce5
php-devel-4.3.9-3.2.ppc.rpm     d5e5f34283bfad5825dcbdd6ac30d59b
php-domxml-4.3.9-3.2.ppc.rpm     a185c7f00e415d3c24a6b27656dcebed
php-gd-4.3.9-3.2.ppc.rpm     45cbbccabed0cd331a4e4f03fc1c1f4a
php-imap-4.3.9-3.2.ppc.rpm     3cac5d322a08a56c1c1806e0c0186e3d
php-ldap-4.3.9-3.2.ppc.rpm     4e168f7245bfef63576d5e5522e20029
php-mbstring-4.3.9-3.2.ppc.rpm     772c610c01f7055d0929ade8cc0f6029
php-mysql-4.3.9-3.2.ppc.rpm     f591719d2b5be6938a4ecd4d15d2efab
php-ncurses-4.3.9-3.2.ppc.rpm     5ce4bdba03e706417128062c23890df1
php-odbc-4.3.9-3.2.ppc.rpm     1535820aa08c6070e7ebd5f82921eb8a
php-pear-4.3.9-3.2.ppc.rpm     dc1e8c7e7f1966078eec77d8531f2913
php-pgsql-4.3.9-3.2.ppc.rpm     30ed911d39593f6f26cb91d160248a18
php-snmp-4.3.9-3.2.ppc.rpm     73348b040374b09fa99c4839635b274a
php-xmlrpc-4.3.9-3.2.ppc.rpm     556b7a6935f7028c43bb88854b9860f7
 
s390:
php-4.3.9-3.2.s390.rpm     90ae0d6cbd37882d3811025cf19f5dcc
php-devel-4.3.9-3.2.s390.rpm     c6de5694ba62e68bb61f21c192ab506f
php-domxml-4.3.9-3.2.s390.rpm     e4d0bdc8489bfd284ec066a3f085ea73
php-gd-4.3.9-3.2.s390.rpm     6d6ccc0902ccdfc56f8940137471d1ad
php-imap-4.3.9-3.2.s390.rpm     f2aaf04f2f4ca446898b1d57036a69fd
php-ldap-4.3.9-3.2.s390.rpm     4741fd3d52e04308cb800ee6ddb33460
php-mbstring-4.3.9-3.2.s390.rpm     77fb496a418df81d169c61fc46649e35
php-mysql-4.3.9-3.2.s390.rpm     373ce50905f30024d8dac3a883d6b4c1
php-ncurses-4.3.9-3.2.s390.rpm     ce830da26dd64edc218c85675b9c2b6a
php-odbc-4.3.9-3.2.s390.rpm     46a7e1782d644d9af3ced133183fd5ac
php-pear-4.3.9-3.2.s390.rpm     306f70a41ba51efbd4f068385297d8e3
php-pgsql-4.3.9-3.2.s390.rpm     f807cfae4f7f5545f3a40e7650349818
php-snmp-4.3.9-3.2.s390.rpm     f184a47c723580e32622f5701e759dbd
php-xmlrpc-4.3.9-3.2.s390.rpm     18e4875bb4d55eca18b368d18d4a47ae
 
s390x:
php-4.3.9-3.2.s390x.rpm     92dcfc65d64c590f2fea9576bc768b7b
php-devel-4.3.9-3.2.s390x.rpm     72235a08f7d7d97e58c5087ff6599c22
php-domxml-4.3.9-3.2.s390x.rpm     1a831203a2d2d0ddba6046b572c771f1
php-gd-4.3.9-3.2.s390x.rpm     86eece16d143cf7baf31ab58d8d7b4f0
php-imap-4.3.9-3.2.s390x.rpm     cfc54f4a580843917408a633d7f00669
php-ldap-4.3.9-3.2.s390x.rpm     dc4572d4101d71b6700f24b3db7225ca
php-mbstring-4.3.9-3.2.s390x.rpm     0ed7b9e2ba7113b33440b801d1ba3376
php-mysql-4.3.9-3.2.s390x.rpm     727f0fa8d097ac4113aec54731790317
php-ncurses-4.3.9-3.2.s390x.rpm     8b436392aad35822f55cd555c11a154a
php-odbc-4.3.9-3.2.s390x.rpm     3536efc7e164792893b289e63b42ec6a
php-pear-4.3.9-3.2.s390x.rpm     a35b2ff5da0e926230be36a131048c05
php-pgsql-4.3.9-3.2.s390x.rpm     535ec64fbbcaa3dd8ae9dff5809f2846
php-snmp-4.3.9-3.2.s390x.rpm     7fd3223265db955e94fe26ab7bf5a778
php-xmlrpc-4.3.9-3.2.s390x.rpm     ea47c074b9b6bc65cf8d08740d1db5f3
 
x86_64:
php-4.3.9-3.2.x86_64.rpm     bcf47aad57e1cde5dd62731ef4f1d024
php-devel-4.3.9-3.2.x86_64.rpm     f2db5a268729f84fef40b4644e34ff79
php-domxml-4.3.9-3.2.x86_64.rpm     a2ef82437e0763e2df6748c04013379d
php-gd-4.3.9-3.2.x86_64.rpm     57818fbf95428d1fcf20fcf82cae8d8d
php-imap-4.3.9-3.2.x86_64.rpm     33d72c034b40b670caa1d1a33569176e
php-ldap-4.3.9-3.2.x86_64.rpm     6e1ff3a7fb755cec6b2d9c4ef51ce69a
php-mbstring-4.3.9-3.2.x86_64.rpm     72e75173187d095501d16a925f2df0a9
php-mysql-4.3.9-3.2.x86_64.rpm     430f9460e9fbe7bde95cad74f46d4cea
php-ncurses-4.3.9-3.2.x86_64.rpm     e90c213ab04c6d7a4706d0633c2dd45d
php-odbc-4.3.9-3.2.x86_64.rpm     6a1ec6a6e42b1d04cef5a623fa94f6d5
php-pear-4.3.9-3.2.x86_64.rpm     7efd7f533efaa772d4ea0c0b52ad9410
php-pgsql-4.3.9-3.2.x86_64.rpm     fd5a4286f18394cf28d946f1f6f56095
php-snmp-4.3.9-3.2.x86_64.rpm     76e6e5be65487215841fcf06c962fc11
php-xmlrpc-4.3.9-3.2.x86_64.rpm     8b582eb7c5eaf2cf60e0623e644dfd44
 
Red Hat Enterprise Linux ES (v. 4)

SRPMS:
php-4.3.9-3.2.src.rpm     fc65a769aac0b814cb80d770908bab8d
 
IA-32:
php-4.3.9-3.2.i386.rpm     c0cfaf104d4b4441cb2777ea65b42b30
php-devel-4.3.9-3.2.i386.rpm     96a5987611f22f4a651b548c84e74612
php-domxml-4.3.9-3.2.i386.rpm     925362468c2c39b58a51246fc8a7f9f3
php-gd-4.3.9-3.2.i386.rpm     e0cdc6f7fe656251bcd9a44b2f5b1f57
php-imap-4.3.9-3.2.i386.rpm     09ecc9ad90a15600c30bfc7d54ef7628
php-ldap-4.3.9-3.2.i386.rpm     58e8a8f9212f28b33558ad0ef4693016
php-mbstring-4.3.9-3.2.i386.rpm     a33faab51e315ac78fef240cbde23143
php-mysql-4.3.9-3.2.i386.rpm     a838a98ab1c5c8c8e3fd055de3494f23
php-ncurses-4.3.9-3.2.i386.rpm     c781a5687974878b5ec142d41dbcf7b7
php-odbc-4.3.9-3.2.i386.rpm     fa326edc13960ff30b48ed764b1d104c
php-pear-4.3.9-3.2.i386.rpm     8f7b8c9e932c5db973dfcb2d413f4272
php-pgsql-4.3.9-3.2.i386.rpm     a593a4118f00a49cb62bbd5970c1c83d
php-snmp-4.3.9-3.2.i386.rpm     b58ab3eeeed682c636923ac24753588f
php-xmlrpc-4.3.9-3.2.i386.rpm     2c45d74355d5d624d58bda66b77ac8ff
 
IA-64:
php-4.3.9-3.2.ia64.rpm     b333b86813879d6a4f2dd9b9ba204ba7
php-devel-4.3.9-3.2.ia64.rpm     0badbfc2bf23a6f596ba21a11a59610a
php-domxml-4.3.9-3.2.ia64.rpm     6b36d3b3a5cdea614ee614c41e48a4d9
php-gd-4.3.9-3.2.ia64.rpm     7b3d7952e594023d432513e44f0b2451
php-imap-4.3.9-3.2.ia64.rpm     1643742dd2f44c0a4c7cffd2d48024ef
php-ldap-4.3.9-3.2.ia64.rpm     24135af471d684e2d507e98f9a390479
php-mbstring-4.3.9-3.2.ia64.rpm     02843110ba55b31f2070b213c1195e3c
php-mysql-4.3.9-3.2.ia64.rpm     bee55e5b62c12af74be2e7750bf2b934
php-ncurses-4.3.9-3.2.ia64.rpm     10038161168be8eb548d84a2bd2a7ed5
php-odbc-4.3.9-3.2.ia64.rpm     ec9099233d5576ec720226760188b20c
php-pear-4.3.9-3.2.ia64.rpm     f6dfd4139e4d342d3e1a82368b725a58
php-pgsql-4.3.9-3.2.ia64.rpm     129e73d39b860105958d1724f56f1e6b
php-snmp-4.3.9-3.2.ia64.rpm     66f1d135c46bec3067edc724761722b3
php-xmlrpc-4.3.9-3.2.ia64.rpm     4de790fc9d785827f7184a27553b507f
 
x86_64:
php-4.3.9-3.2.x86_64.rpm     bcf47aad57e1cde5dd62731ef4f1d024
php-devel-4.3.9-3.2.x86_64.rpm     f2db5a268729f84fef40b4644e34ff79
php-domxml-4.3.9-3.2.x86_64.rpm     a2ef82437e0763e2df6748c04013379d
php-gd-4.3.9-3.2.x86_64.rpm     57818fbf95428d1fcf20fcf82cae8d8d
php-imap-4.3.9-3.2.x86_64.rpm     33d72c034b40b670caa1d1a33569176e
php-ldap-4.3.9-3.2.x86_64.rpm     6e1ff3a7fb755cec6b2d9c4ef51ce69a
php-mbstring-4.3.9-3.2.x86_64.rpm     72e75173187d095501d16a925f2df0a9
php-mysql-4.3.9-3.2.x86_64.rpm     430f9460e9fbe7bde95cad74f46d4cea
php-ncurses-4.3.9-3.2.x86_64.rpm     e90c213ab04c6d7a4706d0633c2dd45d
php-odbc-4.3.9-3.2.x86_64.rpm     6a1ec6a6e42b1d04cef5a623fa94f6d5
php-pear-4.3.9-3.2.x86_64.rpm     7efd7f533efaa772d4ea0c0b52ad9410
php-pgsql-4.3.9-3.2.x86_64.rpm     fd5a4286f18394cf28d946f1f6f56095
php-snmp-4.3.9-3.2.x86_64.rpm     76e6e5be65487215841fcf06c962fc11
php-xmlrpc-4.3.9-3.2.x86_64.rpm     8b582eb7c5eaf2cf60e0623e644dfd44
 
Red Hat Enterprise Linux WS (v. 4)

SRPMS:
php-4.3.9-3.2.src.rpm     fc65a769aac0b814cb80d770908bab8d
 
IA-32:
php-4.3.9-3.2.i386.rpm     c0cfaf104d4b4441cb2777ea65b42b30
php-devel-4.3.9-3.2.i386.rpm     96a5987611f22f4a651b548c84e74612
php-domxml-4.3.9-3.2.i386.rpm     925362468c2c39b58a51246fc8a7f9f3
php-gd-4.3.9-3.2.i386.rpm     e0cdc6f7fe656251bcd9a44b2f5b1f57
php-imap-4.3.9-3.2.i386.rpm     09ecc9ad90a15600c30bfc7d54ef7628
php-ldap-4.3.9-3.2.i386.rpm     58e8a8f9212f28b33558ad0ef4693016
php-mbstring-4.3.9-3.2.i386.rpm     a33faab51e315ac78fef240cbde23143
php-mysql-4.3.9-3.2.i386.rpm     a838a98ab1c5c8c8e3fd055de3494f23
php-ncurses-4.3.9-3.2.i386.rpm     c781a5687974878b5ec142d41dbcf7b7
php-odbc-4.3.9-3.2.i386.rpm     fa326edc13960ff30b48ed764b1d104c
php-pear-4.3.9-3.2.i386.rpm     8f7b8c9e932c5db973dfcb2d413f4272
php-pgsql-4.3.9-3.2.i386.rpm     a593a4118f00a49cb62bbd5970c1c83d
php-snmp-4.3.9-3.2.i386.rpm     b58ab3eeeed682c636923ac24753588f
php-xmlrpc-4.3.9-3.2.i386.rpm     2c45d74355d5d624d58bda66b77ac8ff
 
IA-64:
php-4.3.9-3.2.ia64.rpm     b333b86813879d6a4f2dd9b9ba204ba7
php-devel-4.3.9-3.2.ia64.rpm     0badbfc2bf23a6f596ba21a11a59610a
php-domxml-4.3.9-3.2.ia64.rpm     6b36d3b3a5cdea614ee614c41e48a4d9
php-gd-4.3.9-3.2.ia64.rpm     7b3d7952e594023d432513e44f0b2451
php-imap-4.3.9-3.2.ia64.rpm     1643742dd2f44c0a4c7cffd2d48024ef
php-ldap-4.3.9-3.2.ia64.rpm     24135af471d684e2d507e98f9a390479
php-mbstring-4.3.9-3.2.ia64.rpm     02843110ba55b31f2070b213c1195e3c
php-mysql-4.3.9-3.2.ia64.rpm     bee55e5b62c12af74be2e7750bf2b934
php-ncurses-4.3.9-3.2.ia64.rpm     10038161168be8eb548d84a2bd2a7ed5
php-odbc-4.3.9-3.2.ia64.rpm     ec9099233d5576ec720226760188b20c
php-pear-4.3.9-3.2.ia64.rpm     f6dfd4139e4d342d3e1a82368b725a58
php-pgsql-4.3.9-3.2.ia64.rpm     129e73d39b860105958d1724f56f1e6b
php-snmp-4.3.9-3.2.ia64.rpm     66f1d135c46bec3067edc724761722b3
php-xmlrpc-4.3.9-3.2.ia64.rpm     4de790fc9d785827f7184a27553b507f
 
x86_64:
php-4.3.9-3.2.x86_64.rpm     bcf47aad57e1cde5dd62731ef4f1d024
php-devel-4.3.9-3.2.x86_64.rpm     f2db5a268729f84fef40b4644e34ff79
php-domxml-4.3.9-3.2.x86_64.rpm     a2ef82437e0763e2df6748c04013379d
php-gd-4.3.9-3.2.x86_64.rpm     57818fbf95428d1fcf20fcf82cae8d8d
php-imap-4.3.9-3.2.x86_64.rpm     33d72c034b40b670caa1d1a33569176e
php-ldap-4.3.9-3.2.x86_64.rpm     6e1ff3a7fb755cec6b2d9c4ef51ce69a
php-mbstring-4.3.9-3.2.x86_64.rpm     72e75173187d095501d16a925f2df0a9
php-mysql-4.3.9-3.2.x86_64.rpm     430f9460e9fbe7bde95cad74f46d4cea
php-ncurses-4.3.9-3.2.x86_64.rpm     e90c213ab04c6d7a4706d0633c2dd45d
php-odbc-4.3.9-3.2.x86_64.rpm     6a1ec6a6e42b1d04cef5a623fa94f6d5
php-pear-4.3.9-3.2.x86_64.rpm     7efd7f533efaa772d4ea0c0b52ad9410
php-pgsql-4.3.9-3.2.x86_64.rpm     fd5a4286f18394cf28d946f1f6f56095
php-snmp-4.3.9-3.2.x86_64.rpm     76e6e5be65487215841fcf06c962fc11
php-xmlrpc-4.3.9-3.2.x86_64.rpm     8b582eb7c5eaf2cf60e0623e644dfd44
 
(The unlinked packages above are only available from the Red Hat Network)

解決法:

このアップデートを適用する前に、システムに関連するリリース済の errata が適用済であることをご確認ください。
それぞれのアーキテクチャで全てのRPMをアップデートするには、以下のコマンドを実行してください:

rpm -Fvh [filename]

[filename] は、アップデートしたいRPMのファイル名です。現在インストールされているパッケージのみ、アップグレードされます。現在いるディレクトリにインストールしたいRPM *しか* 無い場合には、 ワイルドカード (*.rpm) も使うことができます。
このアップデートは、Red Hat Network 経由でも行なえます。アップデートを適用する非常に簡便な方法です。Red hat Network をご利用になるには、以下のコマンドで、アップデートエージェントを起動してください。

up2date

このコマンドで、システムに適切なRPMをアップグレードする対話形式のプロセスを起動します。

バグジラ:  (詳細は、こちらbugzilla[英語]を御覧ください。)

141136 - CAN-2004-1018 Multiple issues in PHP (CAN-2004-1019 CAN-2004-1020)

参照:

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2004-1018
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2004-1019
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2004-1065
http://www.php.net/release_4_3_10.php



ここに在るパッケージはセキュリティの為、 Red Hat, Inc. によって、 GPG 認証されています。キーは以下から利用可能になっています:
http://www.redhat.com/about/contact.html

各パッケージを確認するには次のコマンドをご利用ください: rpm --checksig filename
各パッケージが壊れていないか、もしくは改ざんされていないかを確認するには、以下のコマンドで MD5 チェックサムをお調べください: rpm --checksig --nogpg filename
注意: GnuPG キーをチェックするためには、RPM 3.0 以上が必要です。