bitset_set_range()での領域外ヒープ書き込み：2.4.1までのRubyのOniguruma-modと7.1.5までのPHPのmbstringで使用されていたOniguruma 6.2.0で問題が見つかりました。ヒープの領域外書き込みは、不適切な状態遷移からの初期化されていない変数により、正規表現のコンパイル中にbitset_set_range()で発生します。parse_char_class()の不適切な状態遷移により、重要なローカル変数がインデックスとして使用されるまで初期化されず、結果として領域外書き込みのメモリが破損する可能性があります。（CVE-2017-9228）gdImageCreateFromGifCtx関数での初期化されていないデータのバッファオーバーリード：GDグラフィックスライブラリ（別名libgd）のgd_gif_in.cにあるGIFデコード関数gdImageCreateFromGifCtx（5.6.31より前、および7.1.7より前の7.xのPHPで使用されていました）は、colorMap配列を使用前にゼロにしません。特別に細工されたGIF画像は、初期化されていないテーブルを使用してスタックの先頭から最大700バイトを読み取り、秘密情報を漏えいする可能性があります。（CVE-2017-7890）left_adjust_char_head()での無効なポインターデリファレンス：2.4.1までのRubyのOniguruma-modと7.1.5までのPHPのmbstringで使用されていたOniguruma 6.2.0で問題が見つかりました。正規表現のコンパイル中にleft_adjust_char_head()でSIGSEGVが発生します。forward_search_range()のreg->dmaxの処理が無効であると、通常は即時のサービス拒否の状態として、ポインターのデリファレンスが無効になる可能性があります。（CVE-2017-9229）正規表現コンパイル中のnext_state_val()でのヒープバッファオーバーフロー：2.4.1までのRubyのOniguruma-modと7.1.5までのPHPのmbstringで使用されていたOniguruma 6.2.0で問題が見つかりました。正規表現のコンパイル中にnext_state_val()でヒープの領域外書き込みまたは読み取りが発生します。0xffより大きい8進数は、fetch_token()とfetch_token_in_cc()で正しく処理されません。「\\700」の形式で8進数が含まれる不正な形式の正規表現で、next_state_val()の0xffより大きい無効なコードポイント値が生成され、領域外書き込みメモリの破損が発生します。（CVE-2017-9226）正規表現検索中のmbc_enc_len()での領域外スタック読み取り：2.4.1までのRubyのOniguruma-modと7.1.5までのPHPのmbstringで使用されていたOniguruma 6.2.0で問題が見つかりました。正規表現の検索中にmbc_enc_len()でスタックの領域外読み取りが発生します。forward_search_range()のreg->dminの処理が無効であると、スタックバッファからの領域外読み取りとして、ポインターのデリファレンスが無効になる可能性があります。（CVE-2017-9227）正規表現検索中のmatch_at()での領域外スタック読み取り：2.4.1までのRubyのOniguruma-modと7.1.5までのPHPのmbstringで使用されていたOniguruma 6.2.0で問題が見つかりました。正規表現の検索中にmatch_at()でスタックの領域外読み取りが発生します。match_at()で検証とアクセスの順序に関係する論理エラーは、スタックバッファからの領域外読み取りを引き起こす可能性があります。（CVE-2017-9224）

検出

Amazon Linux AMI：php70（ALAS-2017-867）

critical Nessus プラグイン ID 102181

変更ログが見つかりません