サーバー側のHTML埋め込みスクリプト言語であるphp5に、2つの脆弱性が見つかりました。1つ（CVE-2018-14851）は、細工されたJPEGファイルを介してサービス拒否（領域外読み取りおよびアプリケーションクラッシュ）を潜在的に引き起こす可能性があります。もう1つ（CVE-2018-14883）は、ヒープベースのバッファオーバーリードを引き起こす整数オーバーフローです。

さらに、以前に導入されたCVE-2017-7272のパッチが、既存のPHPアプリケーション（#890266）に悪影響を及ぼすことが判明しました。この問題が及ぼす影響と、セキュリティチームが問題のCVEを「無視」とマークしたことの結果、このパッチはドロップされました。

Debian 8「Jessie」では、これらの問題はバージョン5.6.37+dfsg-0+deb8u1で修正されました。

php5パッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Debian DLA-1490-1: php5のセキュリティ更新

high Nessus プラグイン ID 112229

変更ログが見つかりません