重要(Important):phpのセキュリティアップデート
セキュリティ・アドバイス
概要:
複数のセキュリティ問題を修正したPHPのアップデートパッケージが、Red Hat Enterprise Linux 3および4で利用可能になりました。
このアップデートは、レッドハットセキュリティ対策チームによって、深刻度「重要(Important)」のセキュリティ問題と評価されています。
PHPは、Apache HTTP Webサーバで広く利用されているHTML組み込みスクリプト言語です。
PHPセッションエクステンション、str_replace()関数、およびimap_mail_compose()関数で、複数のバッファオーバーフローの欠陥が見つかりました。攻撃者の制御下にある非常に長い文字列がstr_replace()関数に渡された場合、メモリ割り当てにおいて整数オーバーフローが発生することがあります。スクリプトでimap_mail_compose()関数を使用し、信頼性のないソースから入力された本文に基づいて新しいMIMEメッセージを作成した場合、ヒープオーバーフローが発生することがあります。これらのいずれかの問題の影響を受けるPHPアプリケーションにアクセスできる攻撃者が、これらの欠陥を悪用し、「apache」ユーザとして任意のコードを実行する可能性があります。(CVE-2007-0906)
信頼性のないデータを64ビットプラットフォーム上で非シリアル化すると、zend_hash_init()関数が強制的に無限ループに入る可能性があります。その場合、スクリプトタイムアウトアラームがスクリプトの実行を中止するまでの一定時間、CPUリソースが消費されます。(CVE-2007-0988)
wddxエクステンションを使用して信頼性のないソースからWDDXデータがインポートされた場合、特定のWDDX入力パケットによって、ヒープメモリの一部がランダムに公開される可能性があります。(CVE-2007-0908)
odbc_result_all()関数を使用してデータベースのデータが表示され、そのデータベーステーブルの内容が攻撃者の制御下にあった場合、フォーマット文字列の脆弱性のために、任意のコードが実行される可能性があります。(CVE-2007-0909)
バッファが始まる前に必ず1バイトのメモリ読み取りが発生します。たとえば、これはスクリプトの中でheader()関数を使用すると起動されます。ただし、この問題が何らかの影響を与える可能性は高くありません。(CVE-2007-0907)
PHPに複数の欠陥があるため、攻撃者が詳細不明のベクターを介して特定のスーパーグローバル変数を「上書き(clobber)」する可能性があります。(CVE-2007-0910)
PHPのユーザは、これらの問題を修正するバックポートパッチを含む上記アップデートパッケージにアップグレードしてください。
Red Hatは、これらの問題の診断に関する支援についてStefan Esser氏に感謝します。
アップデート・パッケージ:
| Red Hat Desktop (v. 3) | |
| SRPMS: | |
| php-4.3.2-39.ent.src.rpm | 334e0e7ff2f38110fb88e1083ba06e2e |
| IA-32: | |
| php-4.3.2-39.ent.i386.rpm | 4da9c3e985be256827b4fc3efb999381 |
| php-devel-4.3.2-39.ent.i386.rpm | ed89834a88454fccbcd45d6003a4c769 |
| php-imap-4.3.2-39.ent.i386.rpm | 475ea2ea5ea293380d90cb6f1abef9f9 |
| php-ldap-4.3.2-39.ent.i386.rpm | de62a7d6c1904aa928fe98e0f9272439 |
| php-mysql-4.3.2-39.ent.i386.rpm | f4b5bf5a21a529db128fec9123725c7b |
| php-odbc-4.3.2-39.ent.i386.rpm | 366dd5a2fa353a6f8a67477a00a21849 |
| php-pgsql-4.3.2-39.ent.i386.rpm | 5f5fe2a3a77dd74582c1d8658320ba4c |
| x86_64: | |
| php-4.3.2-39.ent.x86_64.rpm | d1002b5ad6955cc920f9d0519d6e4c29 |
| php-devel-4.3.2-39.ent.x86_64.rpm | 27f692d05bb39aa498c765a31846e330 |
| php-imap-4.3.2-39.ent.x86_64.rpm | d1d70ae13f11ef4f29636c5158b7fa46 |
| php-ldap-4.3.2-39.ent.x86_64.rpm | 132041f96278993aa8d5cf66118972ef |
| php-mysql-4.3.2-39.ent.x86_64.rpm | d6341e87d708600fc38bbe4c63ea98ab |
| php-odbc-4.3.2-39.ent.x86_64.rpm | baffdb94002ae386b97d6c56805cacd3 |
| php-pgsql-4.3.2-39.ent.x86_64.rpm | ae97cf37342f6352e7ee3904a35d747e |
| Red Hat Desktop (v. 4) | |
| SRPMS: | |
| php-4.3.9-3.22.3.src.rpm | a954d249ca8cd0e03864c3cbac5f26b8 |
| IA-32: | |
| php-4.3.9-3.22.3.i386.rpm | 144c9a64ae174706ae864d5bf94a8cb2 |
| php-devel-4.3.9-3.22.3.i386.rpm | 9aff6b4cfe675f62b986cbdfd401ef48 |
| php-domxml-4.3.9-3.22.3.i386.rpm | fc7d8f3ff093d36417259cb45d53b597 |
| php-gd-4.3.9-3.22.3.i386.rpm | 1c7d95325faf1f7f1c7719190543411e |
| php-imap-4.3.9-3.22.3.i386.rpm | b87ac2b80f5498fece096172afedf31d |
| php-ldap-4.3.9-3.22.3.i386.rpm | 4681e79b4b0a37b41b3b1c99c68408d0 |
| php-mbstring-4.3.9-3.22.3.i386.rpm | 861437499c4426cb220cac6332ea67ff |
| php-mysql-4.3.9-3.22.3.i386.rpm | f93b8e4156ac609e56bd29a9987f9b2d |
| php-ncurses-4.3.9-3.22.3.i386.rpm | 9ec4c2486345f7ed3192a07ad10ec32e |
| php-odbc-4.3.9-3.22.3.i386.rpm | 6cf3e8b518946cfca6fb02601731811a |
| php-pear-4.3.9-3.22.3.i386.rpm | 81369039016e43d6f2559ae112b76272 |
| php-pgsql-4.3.9-3.22.3.i386.rpm | e0a1147400141dc32ba7a73efd774c5b |
| php-snmp-4.3.9-3.22.3.i386.rpm | 1b4822fd2069e98a59ca5a8fbca369e8 |
| php-xmlrpc-4.3.9-3.22.3.i386.rpm | c6d716435a59be6d286afef87c580a25 |
| x86_64: | |
| php-4.3.9-3.22.3.x86_64.rpm | 1a8f622a55edc590bc836dc577c67313 |
| php-devel-4.3.9-3.22.3.x86_64.rpm | 477b586dd9dd24e7208a254894f426aa |
| php-domxml-4.3.9-3.22.3.x86_64.rpm | 434e194613624591bc2945d402b335c8 |
| php-gd-4.3.9-3.22.3.x86_64.rpm | dde9c8dc92ba9aa7b3b82abe7eca1a46 |
| php-imap-4.3.9-3.22.3.x86_64.rpm | ce88add4f6b234c16e27cdc8617ad1ee |
| php-ldap-4.3.9-3.22.3.x86_64.rpm | 37a0092e51c14be7b4dab993c85c8f3d |
| php-mbstring-4.3.9-3.22.3.x86_64.rpm | c5b16f7a2d4da01a38e18eb0b92e329a |
| php-mysql-4.3.9-3.22.3.x86_64.rpm | 9f5b2f72b73928a3eb274edd8a99fed5 |
| php-ncurses-4.3.9-3.22.3.x86_64.rpm | 5d60bbf151f212ea1dc61086919315c4 |
| php-odbc-4.3.9-3.22.3.x86_64.rpm | f62a0a8783433f67818e3a88597dd754 |
| php-pear-4.3.9-3.22.3.x86_64.rpm | 7c16f8eb089b2c044f0c70b33437ceab |
| php-pgsql-4.3.9-3.22.3.x86_64.rpm | 24fc5e41ed8e3617e593c20389ef5252 |
| php-snmp-4.3.9-3.22.3.x86_64.rpm | b48b22e969361c70682f3d8c1fbdbede |
| php-xmlrpc-4.3.9-3.22.3.x86_64.rpm | cd14e8a88891b0a17d5a3ef57b8e015e |
| Red Hat Enterprise Linux AS (v. 3) | |
| SRPMS: | |
| php-4.3.2-39.ent.src.rpm | 334e0e7ff2f38110fb88e1083ba06e2e |
| IA-32: | |
| php-4.3.2-39.ent.i386.rpm | 4da9c3e985be256827b4fc3efb999381 |
| php-devel-4.3.2-39.ent.i386.rpm | ed89834a88454fccbcd45d6003a4c769 |
| php-imap-4.3.2-39.ent.i386.rpm | 475ea2ea5ea293380d90cb6f1abef9f9 |
| php-ldap-4.3.2-39.ent.i386.rpm | de62a7d6c1904aa928fe98e0f9272439 |
| php-mysql-4.3.2-39.ent.i386.rpm | f4b5bf5a21a529db128fec9123725c7b |
| php-odbc-4.3.2-39.ent.i386.rpm | 366dd5a2fa353a6f8a67477a00a21849 |
| php-pgsql-4.3.2-39.ent.i386.rpm | 5f5fe2a3a77dd74582c1d8658320ba4c |
| IA-64: | |
| php-4.3.2-39.ent.ia64.rpm | 04df8afa411b481774159a6476ae3214 |
| php-devel-4.3.2-39.ent.ia64.rpm | 2565b31e867991e88121b078a244cc79 |
| php-imap-4.3.2-39.ent.ia64.rpm | 3b1f70a9b262d767c34a75d8d6fe7fe6 |
| php-ldap-4.3.2-39.ent.ia64.rpm | 4cfacf6c0a7ea7aa03d5586f713b3fb1 |
| php-mysql-4.3.2-39.ent.ia64.rpm | 5c4157bcd2ee71c720b2ffc53126a4a7 |
| php-odbc-4.3.2-39.ent.ia64.rpm | 144cbe6b4a99f94d2d1fc3e49b8253a7 |
| php-pgsql-4.3.2-39.ent.ia64.rpm | fdfe65bb679218761fafa7432a4e001f |
| PPC: | |
| php-4.3.2-39.ent.ppc.rpm | 7465741a07e8d5e5702f85c704ccc2bc |
| php-devel-4.3.2-39.ent.ppc.rpm | 571565d467036b47579c1508a3703015 |
| php-imap-4.3.2-39.ent.ppc.rpm | c475fb7a8f81bb316593281efc5dda9f |
| php-ldap-4.3.2-39.ent.ppc.rpm | 2412e790daa5951f66634ff70b61080d |
| php-mysql-4.3.2-39.ent.ppc.rpm | 82493eaf9f32662ed2742c8bf87f5067 |
| php-odbc-4.3.2-39.ent.ppc.rpm | ff57932d8c7d20649ec6c8e8f47933b6 |
| php-pgsql-4.3.2-39.ent.ppc.rpm | f1c911a7f10b0fc5b52aba5515b44880 |
| s390: | |
| php-4.3.2-39.ent.s390.rpm | a2e29ef870928aa6b2feec96f69602bd |
| php-devel-4.3.2-39.ent.s390.rpm | c78c492d448b3f654a23a895d4bfcef1 |
| php-imap-4.3.2-39.ent.s390.rpm | a0d4c13550b9483d76ab30adb5546a27 |
| php-ldap-4.3.2-39.ent.s390.rpm | 2931347356432db8c09726aedf8252ef |
| php-mysql-4.3.2-39.ent.s390.rpm | 5f67485c37b9ebf8583c61c8748667b3 |
| php-odbc-4.3.2-39.ent.s390.rpm | 864de5e6321e968c427ec10eadf18929 |
| php-pgsql-4.3.2-39.ent.s390.rpm | 9c9659dd8ad1efe1f8125b437eb834b9 |
| s390x: | |
| php-4.3.2-39.ent.s390x.rpm | 84217cb13326032f516c2080f81d07f0 |
| php-devel-4.3.2-39.ent.s390x.rpm | 1e6d9d709d3fa232dbeb025837d8de88 |
| php-imap-4.3.2-39.ent.s390x.rpm | 58418ba5e99cdda2782bc978ae37c727 |
| php-ldap-4.3.2-39.ent.s390x.rpm | 03b1e6d2b6191e50468c203ca7633894 |
| php-mysql-4.3.2-39.ent.s390x.rpm | 03048c57fd7d242fde135d1c418c7c5b |
| php-odbc-4.3.2-39.ent.s390x.rpm | dde98c2319a57db8f94a90dd674c5837 |
| php-pgsql-4.3.2-39.ent.s390x.rpm | cada85f8c79710c38cba22fa1096a04c |
| x86_64: | |
| php-4.3.2-39.ent.x86_64.rpm | d1002b5ad6955cc920f9d0519d6e4c29 |
| php-devel-4.3.2-39.ent.x86_64.rpm | 27f692d05bb39aa498c765a31846e330 |
| php-imap-4.3.2-39.ent.x86_64.rpm | d1d70ae13f11ef4f29636c5158b7fa46 |
| php-ldap-4.3.2-39.ent.x86_64.rpm | 132041f96278993aa8d5cf66118972ef |
| php-mysql-4.3.2-39.ent.x86_64.rpm | d6341e87d708600fc38bbe4c63ea98ab |
| php-odbc-4.3.2-39.ent.x86_64.rpm | baffdb94002ae386b97d6c56805cacd3 |
| php-pgsql-4.3.2-39.ent.x86_64.rpm | ae97cf37342f6352e7ee3904a35d747e |
| Red Hat Enterprise Linux AS (v. 4) | |
| SRPMS: | |
| php-4.3.9-3.22.3.src.rpm | a954d249ca8cd0e03864c3cbac5f26b8 |
| IA-32: | |
| php-4.3.9-3.22.3.i386.rpm | 144c9a64ae174706ae864d5bf94a8cb2 |
| php-devel-4.3.9-3.22.3.i386.rpm | 9aff6b4cfe675f62b986cbdfd401ef48 |
| php-domxml-4.3.9-3.22.3.i386.rpm | fc7d8f3ff093d36417259cb45d53b597 |
| php-gd-4.3.9-3.22.3.i386.rpm | 1c7d95325faf1f7f1c7719190543411e |
| php-imap-4.3.9-3.22.3.i386.rpm | b87ac2b80f5498fece096172afedf31d |
| php-ldap-4.3.9-3.22.3.i386.rpm | 4681e79b4b0a37b41b3b1c99c68408d0 |
| php-mbstring-4.3.9-3.22.3.i386.rpm | 861437499c4426cb220cac6332ea67ff |
| php-mysql-4.3.9-3.22.3.i386.rpm | f93b8e4156ac609e56bd29a9987f9b2d |
| php-ncurses-4.3.9-3.22.3.i386.rpm | 9ec4c2486345f7ed3192a07ad10ec32e |
| php-odbc-4.3.9-3.22.3.i386.rpm | 6cf3e8b518946cfca6fb02601731811a |
| php-pear-4.3.9-3.22.3.i386.rpm | 81369039016e43d6f2559ae112b76272 |
| php-pgsql-4.3.9-3.22.3.i386.rpm | e0a1147400141dc32ba7a73efd774c5b |
| php-snmp-4.3.9-3.22.3.i386.rpm | 1b4822fd2069e98a59ca5a8fbca369e8 |
| php-xmlrpc-4.3.9-3.22.3.i386.rpm | c6d716435a59be6d286afef87c580a25 |
| IA-64: | |
| php-4.3.9-3.22.3.ia64.rpm | 199ca047b66ee4a6557d7d3f3c38f873 |
| php-devel-4.3.9-3.22.3.ia64.rpm | ff3ec026286d1a34114cb72672ecd3f4 |
| php-domxml-4.3.9-3.22.3.ia64.rpm | e8493183ededf4a0e3a0e83c0b592f2a |
| php-gd-4.3.9-3.22.3.ia64.rpm | f4c0d643c08b85787f57107ff51041b0 |
| php-imap-4.3.9-3.22.3.ia64.rpm | 44842ad7449d6bff948a085865e0af54 |
| php-ldap-4.3.9-3.22.3.ia64.rpm | cb11e0b06cdd4fbe89ba7f4ed092d923 |
| php-mbstring-4.3.9-3.22.3.ia64.rpm | 568a7912d2ed6423bfda734c08f6d437 |
| php-mysql-4.3.9-3.22.3.ia64.rpm | d1574241f8b4c86b026edca3724e7488 |
| php-ncurses-4.3.9-3.22.3.ia64.rpm | 6152d7b768392cb4c7f4420f87498e76 |
| php-odbc-4.3.9-3.22.3.ia64.rpm | 4f43bb7a7147b3956104033bd19c08e1 |
| php-pear-4.3.9-3.22.3.ia64.rpm | 2960bbeba55607269bfde8513249b23d |
| php-pgsql-4.3.9-3.22.3.ia64.rpm | 331830c2e27c787f89f6c550fce68223 |
| php-snmp-4.3.9-3.22.3.ia64.rpm | d168c65023f344b7664774a5fcd7ed79 |
| php-xmlrpc-4.3.9-3.22.3.ia64.rpm | 301669eaa23485727c8f07a2fe960c9f |
| PPC: | |
| php-4.3.9-3.22.3.ppc.rpm | 4c6db07fe089fef7f36b7bc077b716d3 |
| php-devel-4.3.9-3.22.3.ppc.rpm | 62097749817eee902a9b80384cc8d59c |
| php-domxml-4.3.9-3.22.3.ppc.rpm | 9d00fabdbc9fd0915f9b85beb9efd2eb |
| php-gd-4.3.9-3.22.3.ppc.rpm | ac71759c8b4ef95b06fefe86b6e4341d |
| php-imap-4.3.9-3.22.3.ppc.rpm | df5b079c0688d34d124970817b4ba0fe |
| php-ldap-4.3.9-3.22.3.ppc.rpm | 9047a48cd3991369483acc2e7f72c48a |
| php-mbstring-4.3.9-3.22.3.ppc.rpm | cc0468ff78fb1405314128adba5b4347 |
| php-mysql-4.3.9-3.22.3.ppc.rpm | 1f6079f3a80e697196747ed401e77a06 |
| php-ncurses-4.3.9-3.22.3.ppc.rpm | bfa51d88bf8c52bc51edf9a9e06cea60 |
| php-odbc-4.3.9-3.22.3.ppc.rpm | 0ebdfcc733aa21f10d1bf8639054cf7a |
| php-pear-4.3.9-3.22.3.ppc.rpm | df4889b7caf343e6c9d3f9971c5882df |
| php-pgsql-4.3.9-3.22.3.ppc.rpm | 2e6c51f81322fec95fdf3af8a835df46 |
| php-snmp-4.3.9-3.22.3.ppc.rpm | 1ad1067065a1e6b55954f102cefacecc |
| php-xmlrpc-4.3.9-3.22.3.ppc.rpm | 2edb715c10def75b6c92b8c5253e5b37 |
| s390: | |
| php-4.3.9-3.22.3.s390.rpm | 0c140ffb303370bfce0af6ac947b3bd6 |
| php-devel-4.3.9-3.22.3.s390.rpm | 66824af01d592309f5673d74ba13797a |
| php-domxml-4.3.9-3.22.3.s390.rpm | 98099e79816000aa22340f30a550d7ac |
| php-gd-4.3.9-3.22.3.s390.rpm | f3c3eb16034b039e8d1a3e77f2d4e383 |
| php-imap-4.3.9-3.22.3.s390.rpm | 7d1ecf3f77ff01249c447fb6e78757ab |
| php-ldap-4.3.9-3.22.3.s390.rpm | 2f1c85fd9c6947b518d8cf275e968735 |
| php-mbstring-4.3.9-3.22.3.s390.rpm | b1b767c04c83c7c70d37226de7dba8c5 |
| php-mysql-4.3.9-3.22.3.s390.rpm | 89c43d1afe38989d87fa6a57116c9d7a |
| php-ncurses-4.3.9-3.22.3.s390.rpm | c4a2ea5228fd6c22e498612fc7d2e17e |
| php-odbc-4.3.9-3.22.3.s390.rpm | 847a8e841356375aebd4282da79955a4 |
| php-pear-4.3.9-3.22.3.s390.rpm | 209f109e589459e4e2e19545dd4bc512 |
| php-pgsql-4.3.9-3.22.3.s390.rpm | c2b09474ea5073b8424680067b1ad6c4 |
| php-snmp-4.3.9-3.22.3.s390.rpm | f96afc95bfda9c253379bbca1be10900 |
| php-xmlrpc-4.3.9-3.22.3.s390.rpm | 5b56f025bee8ec4eb4eeb169b63d3c60 |
| s390x: | |
| php-4.3.9-3.22.3.s390x.rpm | 3535b24a963d2fff0d700c9713678e5e |
| php-devel-4.3.9-3.22.3.s390x.rpm | 7949f28643e128b73bd73db619bff818 |
| php-domxml-4.3.9-3.22.3.s390x.rpm | 987cbab849a42b5523d8b77d78aa9bea |
| php-gd-4.3.9-3.22.3.s390x.rpm | 821c61382dbefca04424c88befb5681c |
| php-imap-4.3.9-3.22.3.s390x.rpm | f47ace8f09516615d873df2485bd43bd |
| php-ldap-4.3.9-3.22.3.s390x.rpm | 24f06687af8986e93f25ffaf246ec493 |
| php-mbstring-4.3.9-3.22.3.s390x.rpm | 7ed585f4536cc8348cec85a56ffa3b18 |
| php-mysql-4.3.9-3.22.3.s390x.rpm | 0c6b315195f6a047e574e0e0d539fdd7 |
| php-ncurses-4.3.9-3.22.3.s390x.rpm | 190521a81ca21b264c6741904fe4b53b |
| php-odbc-4.3.9-3.22.3.s390x.rpm | bf0deae5bc75cb7fb2d2463201c5e7dd |
| php-pear-4.3.9-3.22.3.s390x.rpm | b3711111e4b4777ef66cdaaceb6e5b89 |
| php-pgsql-4.3.9-3.22.3.s390x.rpm | b2272a3b079671f2c7744f2589baf475 |
| php-snmp-4.3.9-3.22.3.s390x.rpm | 34bb6ec8d7950f30b02a1da5f9693333 |
| php-xmlrpc-4.3.9-3.22.3.s390x.rpm | f88518164a17902d0c3f45d5e6291113 |
| x86_64: | |
| php-4.3.9-3.22.3.x86_64.rpm | 1a8f622a55edc590bc836dc577c67313 |
| php-devel-4.3.9-3.22.3.x86_64.rpm | 477b586dd9dd24e7208a254894f426aa |
| php-domxml-4.3.9-3.22.3.x86_64.rpm | 434e194613624591bc2945d402b335c8 |
| php-gd-4.3.9-3.22.3.x86_64.rpm | dde9c8dc92ba9aa7b3b82abe7eca1a46 |
| php-imap-4.3.9-3.22.3.x86_64.rpm | ce88add4f6b234c16e27cdc8617ad1ee |
| php-ldap-4.3.9-3.22.3.x86_64.rpm | 37a0092e51c14be7b4dab993c85c8f3d |
| php-mbstring-4.3.9-3.22.3.x86_64.rpm | c5b16f7a2d4da01a38e18eb0b92e329a |
| php-mysql-4.3.9-3.22.3.x86_64.rpm | 9f5b2f72b73928a3eb274edd8a99fed5 |
| php-ncurses-4.3.9-3.22.3.x86_64.rpm | 5d60bbf151f212ea1dc61086919315c4 |
| php-odbc-4.3.9-3.22.3.x86_64.rpm | f62a0a8783433f67818e3a88597dd754 |
| php-pear-4.3.9-3.22.3.x86_64.rpm | 7c16f8eb089b2c044f0c70b33437ceab |
| php-pgsql-4.3.9-3.22.3.x86_64.rpm | 24fc5e41ed8e3617e593c20389ef5252 |
| php-snmp-4.3.9-3.22.3.x86_64.rpm | b48b22e969361c70682f3d8c1fbdbede |
| php-xmlrpc-4.3.9-3.22.3.x86_64.rpm | cd14e8a88891b0a17d5a3ef57b8e015e |
| Red Hat Enterprise Linux ES (v. 3) | |
| SRPMS: | |
| php-4.3.2-39.ent.src.rpm | 334e0e7ff2f38110fb88e1083ba06e2e |
| IA-32: | |
| php-4.3.2-39.ent.i386.rpm | 4da9c3e985be256827b4fc3efb999381 |
| php-devel-4.3.2-39.ent.i386.rpm | ed89834a88454fccbcd45d6003a4c769 |
| php-imap-4.3.2-39.ent.i386.rpm | 475ea2ea5ea293380d90cb6f1abef9f9 |
| php-ldap-4.3.2-39.ent.i386.rpm | de62a7d6c1904aa928fe98e0f9272439 |
| php-mysql-4.3.2-39.ent.i386.rpm | f4b5bf5a21a529db128fec9123725c7b |
| php-odbc-4.3.2-39.ent.i386.rpm | 366dd5a2fa353a6f8a67477a00a21849 |
| php-pgsql-4.3.2-39.ent.i386.rpm | 5f5fe2a3a77dd74582c1d8658320ba4c |
| IA-64: | |
| php-4.3.2-39.ent.ia64.rpm | 04df8afa411b481774159a6476ae3214 |
| php-devel-4.3.2-39.ent.ia64.rpm | 2565b31e867991e88121b078a244cc79 |
| php-imap-4.3.2-39.ent.ia64.rpm | 3b1f70a9b262d767c34a75d8d6fe7fe6 |
| php-ldap-4.3.2-39.ent.ia64.rpm | 4cfacf6c0a7ea7aa03d5586f713b3fb1 |
| php-mysql-4.3.2-39.ent.ia64.rpm | 5c4157bcd2ee71c720b2ffc53126a4a7 |
| php-odbc-4.3.2-39.ent.ia64.rpm | 144cbe6b4a99f94d2d1fc3e49b8253a7 |
| php-pgsql-4.3.2-39.ent.ia64.rpm | fdfe65bb679218761fafa7432a4e001f |
| x86_64: | |
| php-4.3.2-39.ent.x86_64.rpm | d1002b5ad6955cc920f9d0519d6e4c29 |
| php-devel-4.3.2-39.ent.x86_64.rpm | 27f692d05bb39aa498c765a31846e330 |
| php-imap-4.3.2-39.ent.x86_64.rpm | d1d70ae13f11ef4f29636c5158b7fa46 |
| php-ldap-4.3.2-39.ent.x86_64.rpm | 132041f96278993aa8d5cf66118972ef |
| php-mysql-4.3.2-39.ent.x86_64.rpm | d6341e87d708600fc38bbe4c63ea98ab |
| php-odbc-4.3.2-39.ent.x86_64.rpm | baffdb94002ae386b97d6c56805cacd3 |
| php-pgsql-4.3.2-39.ent.x86_64.rpm | ae97cf37342f6352e7ee3904a35d747e |
| Red Hat Enterprise Linux ES (v. 4) | |
| SRPMS: | |
| php-4.3.9-3.22.3.src.rpm | a954d249ca8cd0e03864c3cbac5f26b8 |
| IA-32: | |
| php-4.3.9-3.22.3.i386.rpm | 144c9a64ae174706ae864d5bf94a8cb2 |
| php-devel-4.3.9-3.22.3.i386.rpm | 9aff6b4cfe675f62b986cbdfd401ef48 |
| php-domxml-4.3.9-3.22.3.i386.rpm | fc7d8f3ff093d36417259cb45d53b597 |
| php-gd-4.3.9-3.22.3.i386.rpm | 1c7d95325faf1f7f1c7719190543411e |
| php-imap-4.3.9-3.22.3.i386.rpm | b87ac2b80f5498fece096172afedf31d |
| php-ldap-4.3.9-3.22.3.i386.rpm | 4681e79b4b0a37b41b3b1c99c68408d0 |
| php-mbstring-4.3.9-3.22.3.i386.rpm | 861437499c4426cb220cac6332ea67ff |
| php-mysql-4.3.9-3.22.3.i386.rpm | f93b8e4156ac609e56bd29a9987f9b2d |
| php-ncurses-4.3.9-3.22.3.i386.rpm | 9ec4c2486345f7ed3192a07ad10ec32e |
| php-odbc-4.3.9-3.22.3.i386.rpm | 6cf3e8b518946cfca6fb02601731811a |
| php-pear-4.3.9-3.22.3.i386.rpm | 81369039016e43d6f2559ae112b76272 |
| php-pgsql-4.3.9-3.22.3.i386.rpm | e0a1147400141dc32ba7a73efd774c5b |
| php-snmp-4.3.9-3.22.3.i386.rpm | 1b4822fd2069e98a59ca5a8fbca369e8 |
| php-xmlrpc-4.3.9-3.22.3.i386.rpm | c6d716435a59be6d286afef87c580a25 |
| IA-64: | |
| php-4.3.9-3.22.3.ia64.rpm | 199ca047b66ee4a6557d7d3f3c38f873 |
| php-devel-4.3.9-3.22.3.ia64.rpm | ff3ec026286d1a34114cb72672ecd3f4 |
| php-domxml-4.3.9-3.22.3.ia64.rpm | e8493183ededf4a0e3a0e83c0b592f2a |
| php-gd-4.3.9-3.22.3.ia64.rpm | f4c0d643c08b85787f57107ff51041b0 |
| php-imap-4.3.9-3.22.3.ia64.rpm | 44842ad7449d6bff948a085865e0af54 |
| php-ldap-4.3.9-3.22.3.ia64.rpm | cb11e0b06cdd4fbe89ba7f4ed092d923 |
| php-mbstring-4.3.9-3.22.3.ia64.rpm | 568a7912d2ed6423bfda734c08f6d437 |
| php-mysql-4.3.9-3.22.3.ia64.rpm | d1574241f8b4c86b026edca3724e7488 |
| php-ncurses-4.3.9-3.22.3.ia64.rpm | 6152d7b768392cb4c7f4420f87498e76 |
| php-odbc-4.3.9-3.22.3.ia64.rpm | 4f43bb7a7147b3956104033bd19c08e1 |
| php-pear-4.3.9-3.22.3.ia64.rpm | 2960bbeba55607269bfde8513249b23d |
| php-pgsql-4.3.9-3.22.3.ia64.rpm | 331830c2e27c787f89f6c550fce68223 |
| php-snmp-4.3.9-3.22.3.ia64.rpm | d168c65023f344b7664774a5fcd7ed79 |
| php-xmlrpc-4.3.9-3.22.3.ia64.rpm | 301669eaa23485727c8f07a2fe960c9f |
| x86_64: | |
| php-4.3.9-3.22.3.x86_64.rpm | 1a8f622a55edc590bc836dc577c67313 |
| php-devel-4.3.9-3.22.3.x86_64.rpm | 477b586dd9dd24e7208a254894f426aa |
| php-domxml-4.3.9-3.22.3.x86_64.rpm | 434e194613624591bc2945d402b335c8 |
| php-gd-4.3.9-3.22.3.x86_64.rpm | dde9c8dc92ba9aa7b3b82abe7eca1a46 |
| php-imap-4.3.9-3.22.3.x86_64.rpm | ce88add4f6b234c16e27cdc8617ad1ee |
| php-ldap-4.3.9-3.22.3.x86_64.rpm | 37a0092e51c14be7b4dab993c85c8f3d |
| php-mbstring-4.3.9-3.22.3.x86_64.rpm | c5b16f7a2d4da01a38e18eb0b92e329a |
| php-mysql-4.3.9-3.22.3.x86_64.rpm | 9f5b2f72b73928a3eb274edd8a99fed5 |
| php-ncurses-4.3.9-3.22.3.x86_64.rpm | 5d60bbf151f212ea1dc61086919315c4 |
| php-odbc-4.3.9-3.22.3.x86_64.rpm | f62a0a8783433f67818e3a88597dd754 |
| php-pear-4.3.9-3.22.3.x86_64.rpm | 7c16f8eb089b2c044f0c70b33437ceab |
| php-pgsql-4.3.9-3.22.3.x86_64.rpm | 24fc5e41ed8e3617e593c20389ef5252 |
| php-snmp-4.3.9-3.22.3.x86_64.rpm | b48b22e969361c70682f3d8c1fbdbede |
| php-xmlrpc-4.3.9-3.22.3.x86_64.rpm | cd14e8a88891b0a17d5a3ef57b8e015e |
| Red Hat Enterprise Linux WS (v. 3) | |
| SRPMS: | |
| php-4.3.2-39.ent.src.rpm | 334e0e7ff2f38110fb88e1083ba06e2e |
| IA-32: | |
| php-4.3.2-39.ent.i386.rpm | 4da9c3e985be256827b4fc3efb999381 |
| php-devel-4.3.2-39.ent.i386.rpm | ed89834a88454fccbcd45d6003a4c769 |
| php-imap-4.3.2-39.ent.i386.rpm | 475ea2ea5ea293380d90cb6f1abef9f9 |
| php-ldap-4.3.2-39.ent.i386.rpm | de62a7d6c1904aa928fe98e0f9272439 |
| php-mysql-4.3.2-39.ent.i386.rpm | f4b5bf5a21a529db128fec9123725c7b |
| php-odbc-4.3.2-39.ent.i386.rpm | 366dd5a2fa353a6f8a67477a00a21849 |
| php-pgsql-4.3.2-39.ent.i386.rpm | 5f5fe2a3a77dd74582c1d8658320ba4c |
| IA-64: | |
| php-4.3.2-39.ent.ia64.rpm | 04df8afa411b481774159a6476ae3214 |
| php-devel-4.3.2-39.ent.ia64.rpm | 2565b31e867991e88121b078a244cc79 |
| php-imap-4.3.2-39.ent.ia64.rpm | 3b1f70a9b262d767c34a75d8d6fe7fe6 |
| php-ldap-4.3.2-39.ent.ia64.rpm | 4cfacf6c0a7ea7aa03d5586f713b3fb1 |
| php-mysql-4.3.2-39.ent.ia64.rpm | 5c4157bcd2ee71c720b2ffc53126a4a7 |
| php-odbc-4.3.2-39.ent.ia64.rpm | 144cbe6b4a99f94d2d1fc3e49b8253a7 |
| php-pgsql-4.3.2-39.ent.ia64.rpm | fdfe65bb679218761fafa7432a4e001f |
| x86_64: | |
| php-4.3.2-39.ent.x86_64.rpm | d1002b5ad6955cc920f9d0519d6e4c29 |
| php-devel-4.3.2-39.ent.x86_64.rpm | 27f692d05bb39aa498c765a31846e330 |
| php-imap-4.3.2-39.ent.x86_64.rpm | d1d70ae13f11ef4f29636c5158b7fa46 |
| php-ldap-4.3.2-39.ent.x86_64.rpm | 132041f96278993aa8d5cf66118972ef |
| php-mysql-4.3.2-39.ent.x86_64.rpm | d6341e87d708600fc38bbe4c63ea98ab |
| php-odbc-4.3.2-39.ent.x86_64.rpm | baffdb94002ae386b97d6c56805cacd3 |
| php-pgsql-4.3.2-39.ent.x86_64.rpm | ae97cf37342f6352e7ee3904a35d747e |
| Red Hat Enterprise Linux WS (v. 4) | |
| SRPMS: | |
| php-4.3.9-3.22.3.src.rpm | a954d249ca8cd0e03864c3cbac5f26b8 |
| IA-32: | |
| php-4.3.9-3.22.3.i386.rpm | 144c9a64ae174706ae864d5bf94a8cb2 |
| php-devel-4.3.9-3.22.3.i386.rpm | 9aff6b4cfe675f62b986cbdfd401ef48 |
| php-domxml-4.3.9-3.22.3.i386.rpm | fc7d8f3ff093d36417259cb45d53b597 |
| php-gd-4.3.9-3.22.3.i386.rpm | 1c7d95325faf1f7f1c7719190543411e |
| php-imap-4.3.9-3.22.3.i386.rpm | b87ac2b80f5498fece096172afedf31d |
| php-ldap-4.3.9-3.22.3.i386.rpm | 4681e79b4b0a37b41b3b1c99c68408d0 |
| php-mbstring-4.3.9-3.22.3.i386.rpm | 861437499c4426cb220cac6332ea67ff |
| php-mysql-4.3.9-3.22.3.i386.rpm | f93b8e4156ac609e56bd29a9987f9b2d |
| php-ncurses-4.3.9-3.22.3.i386.rpm | 9ec4c2486345f7ed3192a07ad10ec32e |
| php-odbc-4.3.9-3.22.3.i386.rpm | 6cf3e8b518946cfca6fb02601731811a |
| php-pear-4.3.9-3.22.3.i386.rpm | 81369039016e43d6f2559ae112b76272 |
| php-pgsql-4.3.9-3.22.3.i386.rpm | e0a1147400141dc32ba7a73efd774c5b |
| php-snmp-4.3.9-3.22.3.i386.rpm | 1b4822fd2069e98a59ca5a8fbca369e8 |
| php-xmlrpc-4.3.9-3.22.3.i386.rpm | c6d716435a59be6d286afef87c580a25 |
| IA-64: | |
| php-4.3.9-3.22.3.ia64.rpm | 199ca047b66ee4a6557d7d3f3c38f873 |
| php-devel-4.3.9-3.22.3.ia64.rpm | ff3ec026286d1a34114cb72672ecd3f4 |
| php-domxml-4.3.9-3.22.3.ia64.rpm | e8493183ededf4a0e3a0e83c0b592f2a |
| php-gd-4.3.9-3.22.3.ia64.rpm | f4c0d643c08b85787f57107ff51041b0 |
| php-imap-4.3.9-3.22.3.ia64.rpm | 44842ad7449d6bff948a085865e0af54 |
| php-ldap-4.3.9-3.22.3.ia64.rpm | cb11e0b06cdd4fbe89ba7f4ed092d923 |
| php-mbstring-4.3.9-3.22.3.ia64.rpm | 568a7912d2ed6423bfda734c08f6d437 |
| php-mysql-4.3.9-3.22.3.ia64.rpm | d1574241f8b4c86b026edca3724e7488 |
| php-ncurses-4.3.9-3.22.3.ia64.rpm | 6152d7b768392cb4c7f4420f87498e76 |
| php-odbc-4.3.9-3.22.3.ia64.rpm | 4f43bb7a7147b3956104033bd19c08e1 |
| php-pear-4.3.9-3.22.3.ia64.rpm | 2960bbeba55607269bfde8513249b23d |
| php-pgsql-4.3.9-3.22.3.ia64.rpm | 331830c2e27c787f89f6c550fce68223 |
| php-snmp-4.3.9-3.22.3.ia64.rpm | d168c65023f344b7664774a5fcd7ed79 |
| php-xmlrpc-4.3.9-3.22.3.ia64.rpm | 301669eaa23485727c8f07a2fe960c9f |
| x86_64: | |
| php-4.3.9-3.22.3.x86_64.rpm | 1a8f622a55edc590bc836dc577c67313 |
| php-devel-4.3.9-3.22.3.x86_64.rpm | 477b586dd9dd24e7208a254894f426aa |
| php-domxml-4.3.9-3.22.3.x86_64.rpm | 434e194613624591bc2945d402b335c8 |
| php-gd-4.3.9-3.22.3.x86_64.rpm | dde9c8dc92ba9aa7b3b82abe7eca1a46 |
| php-imap-4.3.9-3.22.3.x86_64.rpm | ce88add4f6b234c16e27cdc8617ad1ee |
| php-ldap-4.3.9-3.22.3.x86_64.rpm | 37a0092e51c14be7b4dab993c85c8f3d |
| php-mbstring-4.3.9-3.22.3.x86_64.rpm | c5b16f7a2d4da01a38e18eb0b92e329a |
| php-mysql-4.3.9-3.22.3.x86_64.rpm | 9f5b2f72b73928a3eb274edd8a99fed5 |
| php-ncurses-4.3.9-3.22.3.x86_64.rpm | 5d60bbf151f212ea1dc61086919315c4 |
| php-odbc-4.3.9-3.22.3.x86_64.rpm | f62a0a8783433f67818e3a88597dd754 |
| php-pear-4.3.9-3.22.3.x86_64.rpm | 7c16f8eb089b2c044f0c70b33437ceab |
| php-pgsql-4.3.9-3.22.3.x86_64.rpm | 24fc5e41ed8e3617e593c20389ef5252 |
| php-snmp-4.3.9-3.22.3.x86_64.rpm | b48b22e969361c70682f3d8c1fbdbede |
| php-xmlrpc-4.3.9-3.22.3.x86_64.rpm | cd14e8a88891b0a17d5a3ef57b8e015e |
| (The unlinked packages above are only available from the Red Hat Network) | |
解決法:
このアップデートを適用する前に、システムに関連するリリース済の errata が適用済であることをご確認ください。バグジラ: (詳細は、こちらbugzilla[英語]を御覧ください。)
228858 - CVE-2007-0906 PHP security issues (CVE-2007-0907, CVE-2007-0908, CVE-2007-0909, CVE-2007-0910, CVE-2007-0988)
参照:
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-0906
ここに在るパッケージはセキュリティの為、 Red Hat, Inc. によって、 GPG 認証されています。キーは以下から利用可能になっています:
http://www.redhat.com/about/contact.html
各パッケージを確認するには次のコマンドをご利用ください: rpm --checksig filename
各パッケージが壊れていないか、もしくは改ざんされていないかを確認するには、以下のコマンドで MD5 チェックサムをお調べください: rpm --checksig --nogpg filename
注意: GnuPG キーをチェックするためには、RPM 3.0 以上が必要です。