Sistemas Afectados

1. Descripción

   Vulnerabilidades severas fueron descubiertas en PHP4 y PHP5 por las siguientes personas: Infigo, Tonu Samuel and Maksymilian Arciemowicz, la primera referencia encontrada es del día 24 de abril del 2006 tanto en varias listas de seguridad como en http://www.frsirt.com/english/advisories/2006/1500, estas vulnerabilidades incluyen un buffer overfloaw en la función wordwrap(), restricción de enlace en las funciones copy() y tempname(), una potencial caída en las funciones substr_compare() y un escape de la memoria en la función html_entity_decode ().

2. Impacto

   Atacantes pueden explotar remotamente estos fallos, potencialmente dando por resultado la ejecución de código arbitrario, negación del servicio, ejecución de scripts, o escape de información.

3. Solución

   Todos los usuarios de PHP pueden actualizar este paquete mediante las siguientes instrucciones para solucionar esta vulnerabilidad.

   En PHP 5

   # emerge --sync

   # emerge --ask --oneshot --verbose ">=dev-lang/php-5.1.4"

   En PHP 4

   # emerge --sync

   # emerge --ask --oneshot --verbose =dev-lang/php-4.4.2-r2

La Coordinación de Seguridad de la Información/UNAM-CERT agradece el apoyo en la elaboración ó traducción y revisión de éste Documento a:

• J. Roberto Sánchez Soledad (roberto dot sanchez at cert dot unam dot mx)
• Alejandro Nuñez Sandoval (anunez at seguridad dot unam dot mx)