SUSE SLES11セキュリティ更新プログラム：php53（SUSE-SU-2018:2681-1）
high Nessus プラグイン ID 117449
Language:
概要
リモートのSUSEホストに1つ以上のセキュリティ更新がありません。説明
php53のこの更新プログラムでは、以下の問題が修正されています：以下のセキュリティ問題が解決されました：
CVE-2018-14851：exif_process_IFD_in_MAKERNOTEでの領域外読み取りが修正されました。攻撃者が細工したJPGファイルでこれを悪用し、その結果アプリケーションがクラッシュする可能性がありました。
（bsc#1103659）
CVE-2018-14883：exif.cのexif_thumbnail_extractでヒープベースのバッファオーバーリードを引き起こしていた整数オーバーフローを修正しました。（bsc#1103836）
CVE-2017-9118：細工されたpreg_replaceの呼び出しによるphp_pcre_replace_implでの領域外アクセスを修正しました（bsc#1105466）
注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。
ソリューション
このSUSEセキュリティ更新プログラムをインストールするには、YaSTのonline_updateや「zypper patch」など、SUSEが推奨するインストール方法を使用してください。別の方法として、製品にリストされているコマンドを実行することができます：
SUSE Linux Enterprise Software Development Kit 11-SP4：zypper in -t patch sdksp4-php53-13773=1
SUSE Linux Enterprise Server 11-SP4：zypper in -t patch slessp4-php53-13773=1
SUSE Linux Enterprise Debuginfo 11-SP4：zypper in -t patch dbgsp4-php53-13773=1
参考資料
https://bugzilla.suse.com/show_bug.cgi?id=1103659
https://bugzilla.suse.com/show_bug.cgi?id=1103836
https://bugzilla.suse.com/show_bug.cgi?id=1105466
https://www.suse.com/security/cve/CVE-2017-9118/
https://www.suse.com/security/cve/CVE-2018-14851/
プラグインの詳細
深刻度: High
ID: 117449
ファイル名: suse_SU-2018-2681-1.nasl
バージョン: 1.6
タイプ: local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2018/9/12
更新日: 2021/1/19
サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 4.4
CVSS v2
リスクファクター: Medium
基本値: 5
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:P
CVSS v3
リスクファクター: High
基本値: 7.5
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
脆弱性情報
CPE: p-cpe:/a:novell:suse_linux:php53-intl, p-cpe:/a:novell:suse_linux:php53-openssl, p-cpe:/a:novell:suse_linux:php53-sysvmsg, p-cpe:/a:novell:suse_linux:php53-sysvsem, p-cpe:/a:novell:suse_linux:php53-sysvshm, p-cpe:/a:novell:suse_linux:php53-iconv, p-cpe:/a:novell:suse_linux:php53-odbc, p-cpe:/a:novell:suse_linux:php53-wddx, p-cpe:/a:novell:suse_linux:php53-bcmath, p-cpe:/a:novell:suse_linux:php53-ldap, p-cpe:/a:novell:suse_linux:php53-mbstring, p-cpe:/a:novell:suse_linux:php53-soap, p-cpe:/a:novell:suse_linux:php53-curl, p-cpe:/a:novell:suse_linux:php53-fileinfo, p-cpe:/a:novell:suse_linux:php53-calendar, p-cpe:/a:novell:suse_linux:php53-ftp, p-cpe:/a:novell:suse_linux:php53-xsl, p-cpe:/a:novell:suse_linux:php53-snmp, p-cpe:/a:novell:suse_linux:php53-xmlreader, p-cpe:/a:novell:suse_linux:php53-xmlrpc, p-cpe:/a:novell:suse_linux:php53-zip, p-cpe:/a:novell:suse_linux:php53-dom, p-cpe:/a:novell:suse_linux:php53-json, p-cpe:/a:novell:suse_linux:php53-pdo, p-cpe:/a:novell:suse_linux:php53-pgsql, p-cpe:/a:novell:suse_linux:php53-suhosin, p-cpe:/a:novell:suse_linux:apache2-mod_php53, p-cpe:/a:novell:suse_linux:php53-gd, p-cpe:/a:novell:suse_linux:php53-tokenizer, p-cpe:/a:novell:suse_linux:php53-zlib, p-cpe:/a:novell:suse_linux:php53, p-cpe:/a:novell:suse_linux:php53-bz2, p-cpe:/a:novell:suse_linux:php53-gmp, p-cpe:/a:novell:suse_linux:php53-mysql, p-cpe:/a:novell:suse_linux:php53-pcntl, p-cpe:/a:novell:suse_linux:php53-exif, p-cpe:/a:novell:suse_linux:php53-xmlwriter, p-cpe:/a:novell:suse_linux:php53-dba, p-cpe:/a:novell:suse_linux:php53-fastcgi, p-cpe:/a:novell:suse_linux:php53-mcrypt, p-cpe:/a:novell:suse_linux:php53-pear, p-cpe:/a:novell:suse_linux:php53-ctype, p-cpe:/a:novell:suse_linux:php53-pspell, cpe:/o:novell:suse_linux:11, p-cpe:/a:novell:suse_linux:php53-gettext, p-cpe:/a:novell:suse_linux:php53-shmop
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
パッチ公開日: 2018/9/10
脆弱性公開日: 2018/8/2