広く使用されているオープンソース汎用スクリプト言語である PHP で複数の問題が発見されました (PHP の再帰的頭字語 :
ハイパーテキストプリプロセッサ) 。PHP は、特に Web 開発に適しており、HTML に埋め込むことができます。

CVE-2018-10545

Dumpable FPMの子プロセスでは、fpm_unix.cがPR_SET_DUMPABLE prctlコールを行うためにopcacheアクセス制御のバイパスが可能となり、マルチユーザー環境において1人のユーザーがPHP-FPMワーカープロセスのPIDでgcoreを実行することにより、二番目のユーザーのPHPアプリケーションのプロセスメモリから秘密情報を取得する可能性があります。

CVE-2018-10547

.pharファイルのリクエストのリクエストデータを介して、PHAR 403および404のエラーページに反射型XSSがあります。注: この脆弱性は、CVE-2018-5712の修正が不完全なために存在します。

CVE-2018-10548

ext/ldap/ldap.cにより、リモートLDAPサーバーがサービス拒否（NULLポインターデリファレンスおよびアプリケーションクラッシュ）を引き起こす可能性があります。これは、ldap_get_dnの戻り値の不適切な処理が原因です。

Debian 7「Wheezy」では、これらの問題はバージョン5.4.45-0+deb7u14で修正されました。

お使いのphp5パッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Debian DLA-1373-1: php5 セキュリティ更新

high Nessus プラグイン ID 109657

変更ログが見つかりません