php 의 긴급 보안버그 관련 업데이트 처리가 되었습니다.
보안레벨 : 긴급중요

php --------------
기존 : 4.3.10 
신규 : 4.4.1

Zend Optimizer ---
기존 : 2.5.7
신규 : 2.5.10a

관련 상세 내용 --------

1) POST 매개변수처리함수오류에의한GLOBAL 변수변경취약점 
"Multipart/form-data" POST 방식으로 파일업로드 기능 구현시, 클라이언트로부터 전달
된 변수값을 처리하는 extract(), import_request_varibales() 함수구현상의 오류로 원격
의 공격자가 GLOBAL 환경변수값을 변경할 수 있는 취약점이 존재합니다. PHP 환경을 정의
하는 php.ini 파일내에서 매개변수 처리순서를 지정하는 variables_order 지시자값은 기
본적으로 'EGPCS'(Environment, GET, POST, Cookie, Server)로 설정되어 있으며, 이러한 
경우 해당 취약점을 이용한 공격에 취약할 수 있습니다.

2) PHP parse_str() 함수 오류에 의한 register_globals 활성화취약점
주어진 문자열을 URL을 통한 질의문자열(Query String)처럼 처리하는 parse_str() 함수
의 오류로 php.ini 파일내에서 환경변수/매개변수들을 전역변수로 등록할지 설정하는
register_globals 지시자를 'on'으로 활성화할 수 있습니다. (PHP 4.2.0 부터는 php.ini 
파일내 register_global 지시자의 기본값은 off 임)

3) phpinfo()함수의Cross-Site Scripting 취약점
PHP의 다양한 정보를 출력해주는 phpinfo() 함수에 입력값검증오류에 의한 Cross-Site 
Scripting 취약점이 존재합니다. 
공격자가 취약한 phpinfo() 함수를 이용하여 웹사이트를 구축한경우, 해당 웹사이트에 방
문한 사용자의 웹브라우저에서 악의적인 스크립트를 실행하는 Cross-Site Scripting 공격
이 가능합니다.

4) PCRE 라이브러리Buffer Overflow 취약점
Perl 언어와의정규표현식(regular expression) 호환성을제공하는PCRE (Perl Compatible 
Regular Expression) 라이브러리에Buffer Overflow 취약점이존재합니다. 공격자는해당취
약점을악용하여조작된정규표현식을처리토록하므로서대상시스템에서임의의명령어를실행할
수있습니다.

5) ext/curl, ext/gd 확장모듈오류에의한보안설정우회취약점
PHP 확장모듈 중 이기종간의 통신을 지원하는 curl(Client URL Library) 모듈과 다양한 
이미지처리를 지원하는 gd(Graphic Design) 모듈의 구현상의 오류로 원격의 공격자가 허
가되지 않은 파일에 접근할 수 있는 취약점이 존재합니다. 
공격자는 해당 취약점을 악용하여 php.ini 파일 설정 중 php 스크립트 소유권과 해당 
php 스크립트가 참조하는 파일의 소유권을 비교하는 safe_mode 지시자설정과 php 스크립
트가 참조할 수 있는 파일의 디렉토리 위치를 제한하는 open_basedir 등의 지시자 설정 
값과 관계없이 임의의 파일에 접근할 수 있습니다.

6) Virtual() 함수오류에 의한 보안설정 우회 취약점
Apache2 에서 실행가능한 스크립트를 include 하는 virtual() 함수의 구현상의 오류로인
해 safe_mode, open_basedir 등과 같은 보안설정을 우회하여 임의의 파일에 접근할 수 있
는 취약점이 존재합니다.


감사합니다.