ldap_get_dnの返された値の不適切な処理によるNULLポインターのデリファレンスによって、悪意のあるLDAPサーバーまたは中間にいる攻撃者がサービス拒否を引き起こす可能性があります。5.6.36より前、7.0.30より前の7.0.x、7.1.17より前の7.1.x、7.2.5より前の7.2.xのPHPで問題が発見されました。ext/ldap/ldap.cでは、ldap_get_dnが返した値の処理が不適切なため、リモートのLDAPサーバーが、サービス拒否（NULLポインターデリファレンスとアプリケーションクラッシュ）を引き起こす可能性があります。（CVE-2018-10548）無効なシーケンスで、convert.incovとstream filterを使用するとき、ext/iconv/iconv.cで無限ループが発生し、サービス拒否を引き起こします。5.6.36より前、7.0.30より前の7.0.x、7.1.17より前の7.1.x、7.2.5より前の7.2.xのPHPで問題が発見されました。iconv stream filterが無効なマルチバイトシーケンスを拒否しないため、ext/iconv/iconv.cに無限ループがあります（CVE-2018-10546）PHAR 403および404エラーページに反射型XSSの脆弱性があります。5.6.36より前、7.0.30より前の7.0.x、7.1.17より前の7.1.x、7.2.5より前の7.2.xのPHPにおいて、ext/phar/phar_object.cで問題が発見されました。.pharファイルのリクエストのリクエストデータにより、PHAR 403および404のエラーページに反射型XSSが存在します。注意：この脆弱性は、CVE-2018-5712の不完全な修正のために存在します（CVE-2018-10547）細工されたJPEGデータを読み込むとき、ext/exif/exif.c:exif_read_data()に領域外読み取りの脆弱性があります。5.6.36より前、7.0.30より前の7.0.x、7.1.17より前の7.1.x、7.2.5より前の7.2.xのPHPで問題が発見されました。exif_iif_add_valueが最後の「\0」が不足したMakerNoteのケースを不適切に処理するため、細工されたJPEGデータの領域外読み取りの脆弱性がext/exif/exif.cのexif_read_dataにあります。（CVE-2018-10549）

検出

Amazon Linux AMI：php56/php70、php71（ALAS-2018-1019）

high Nessus プラグイン ID 109701

変更ログが見つかりません