このphp53の更新では、いくつかの問題が修正されます。これらのセキュリティの問題が修正されました：

  - CVE-2017-12933: ext/standard/var_unserializer.reにあるfinish_nested_data関数は、信頼できないデータのシリアル化を解除する際にバッファオーバーリードの影響を受けやすくなっています。
    この問題が悪用されると、PHPの整合性に詳細不明な影響を与える可能性があります（bsc#1054430）。

  - CVE-2017-11628: Zend/zend_ini_parser.cのzend_ini_do_op()関数にあるスタックベースのバッファオーバーフローにより、サービス拒否またはコード実行が引き起こされる可能性があります（bsc#1050726）。

  - CVE-2017-7890: GD Graphics Libraryのgd_gif_in.cにあるGIFデコード関数gdImageCreateFromGifCtxは、colorMap配列を使用前にゼロにしません。特別に細工されたGIF画像は、初期化されていないテーブルを使用してスタックの先頭から最大700バイトを読み取り、秘密情報を漏えいする可能性があります（bsc#1050241）。

  - CVE-2016-5766: GD Graphics Libraryにある_gd2GetHeaderでの整数オーバーフローにより、画像内の細工されたチャンクの寸法を介して、リモートの攻撃者がサービス拒否（ヒープベースのバッファオーバーフローおよびアプリケーションクラッシュ）を引き起こしたり、詳細不明な他の影響を与えたりする可能性があります。（bsc#986386）

  - CVE-2017-11145: 攻撃者が日付拡張機能のtimelib_meridian解析コードのエラーを利用して、日付文字列を渡してインタープリターから情報を漏えいできる可能性がありました。これは、php_parse_date関数に影響するext/date/lib/parse_date.c領域外読み取りに関連しています（bsc#1048112）。

  - CVE-2017-11146: timelib_meridian解析コードに境界チェックがないため、情報漏洩が発生する可能性があります。[bsc#1048111]

  - CVE-2016-10397: URLパーサーの様々なURIコンポーネントの不適切な処理が、攻撃者に使用され、ホスト名固有のURLチェックをバイパスする可能性がありました（bsc#1047454）。

  - CVE-2017-11147: 悪意のあるアーカイブファイルを提供する攻撃者がPHARアーカイブハンドラーを使用して、PHPインタープリターをクラッシュさせたり、phar_parse_pharfile関数のバッファオーバーリードにより情報を漏洩させたりする可能性があります（bsc#1048094）。

  - CVE-2017-11144: openssl拡張機能のPEMシーリングコードは、OpenSSLシーリング関数の戻り値をチェックしなかったため、PHPインタープリターがクラッシュする可能性がありました（bsc#1048096）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

SUSE SLES11セキュリティ更新プログラム：php53 (SUSE-SU-2017:2522-1)

critical Nessus プラグイン ID 103317

変更ログが見つかりません