Backport（バックポート） #1998
完了
Installing some plugins were failed with PHP 5.3.4+ (PHP 5.3.4 以上でプラグインの展開に失敗することがある)
100%
説明
Overview (現象)¶
Executing opPlugin:install was failed with the following error.
opPlugin:install の実行が以下のエラーによって失敗することがある。
Installation of "opAuthMobileUIDPlugin" plugin failed: unable to unpack /path/to/OpenPNE3/cache/.pear/opAuthMobileUIDPlugin-1.0.0.tgz
Causes (原因)¶
Executing opPlugin:install was failed on extracting a long-named file in plugin package.
Tar can't put >= 100 bytes filename in a header (this limitation comes from the specification). So some derived tar specs are able to do it for using special ways.
Archive_Tar follows GNU tar specification. This specification allows to store filename in fixed length content part. Content of that part must be 512 bytes, so archivers cover the deficits by using NULL.
Archive_Tar 1.3.2, which is used by OpenPNE 3, doesn't consider NULL after the long filename. It try to open file handler for writing filename with NULL by using fopen(). On PHP 5.3.3 and before, fopen() recognizes that end of the filename is first NULL, as a result, that file was written correctly. However on PHP 5.3.4 and after, failed to open that file and failed to extract that file because that version of PHP has the following changes for preventing NULL-byte attack.
http://svn.php.net/viewvc?view=revision&revision=305507
プラグインパッケージ内の長い名前を持ったファイルを展開する場面で opPlugin:install の実行が失敗する。
tar は仕様上の制限によりヘッダに 100 バイト以上のファイル名を格納することができない。そのため、派生した tar の仕様では特別な方法によりそれを可能にしているものがある。
Archive_Tar は GNU tar の仕様に従っている。この仕様は固定長のコンテンツ部にファイル名を格納することを可能にしているものである。このパートの内容は 512 バイトでなければならないため、アーカイバは NULL を用いることで不足を埋めている。
OpenPNE 3 で用いている Archive_Tar 1.3.2 は後続の NULL を考慮しておらず、 fopen() で NULL バイト付きファイル名の書き込み用にファイルハンドラをオープンしようとする。 PHP 5.3.3 以前では最初の NULL がファイル名の終端としてみなされ、結果的には Archive_Tar の想定通りにファイルが書き込まれる。ところが、 PHP 5.3.4 からは NULL byte attack の対策として以下の変更がおこなわれているため、ファイルのオープンがおこなえず、そのファイルの抽出に失敗してしまう。
http://svn.php.net/viewvc?view=revision&revision=305507
Way to fix (修正内容)¶
- For development versions (3.6 and 3.7) (開発版 3.6, 3.7 向けの修正): update Archive_Tar 1.3.7 (Archive_Tar を 1.3.7 にアップデートする)
- For (old) stable versions (3.4, 3.2 and 3.0) ((旧)安定板 3.4, 3.2, 3.0 向けの変更): apply the following changes to bundled Archive_Tar (次の変更を同梱の Archive_Tar に適用する): http://svn.php.net/viewvc?view=revision&revision=241532, http://svn.php.net/viewvc?view=revision&revision=268047, http://svn.php.net/viewvc?view=revision&revision=287108 and http://svn.php.net/viewvc?view=revision&revision=287467
