広く使用されているオープンソース汎用スクリプト言語であるPHPで複数のセキュリティ問題が発見されました。EXIFモジュールは、無効な形式の画像を解析する際に、サービス拒否/情報漏洩の影響を受けやすくなっていました。Apacheモジュールでは、「Transfer-Encoding: chunked」リクエストの本文を介したクロスサイトスクリプティングが可能でした。また、IMAP拡張によって、十分な入力検証が行われず、imap_open()関数で任意のシェルコマンドが実行されたり、imap_mail()関数でサービス拒否が引き起こされたりする可能性がありました。

検出

Debian DSA-4353-1: php7.0 - セキュリティ更新

high Nessus プラグイン ID 119561

変更ログが見つかりません