サーバー側のHTML埋め込みスクリプト言語であるphp5に、複数の脆弱性が見つかりました。この更新には、IMAP接続のデフォルトの動作への変更が含まれていることに注意してください。詳細については、以下を参照してください。

CVE-2018-19518

imap_open()の引数インジェクションの脆弱性により、リモートの攻撃者がIMAPサーバーで任意のOSコマンドを実行できる可能性があります。

CVE-2018-19518の脆弱性の修正には、アップストリーム開発者からの次の追加の注記が含まれていました:

5.6.38以降、rsh/sshログインはデフォルトで無効になっています。これらを有効にする場合は、imap.enable_insecure_rshを使用してください。IMAPライブラリでは、rsh/sshコマンドに渡す前にメールボックス名をフィルタリングしないため、rsh/sshを有効にしてこの関数に信頼できないデータを渡すことは安全ではありません。

CVE-2018-19935

NULLポインターデリファレンスは、ext/imap/php_imap.cのimap_mail関数に対するメッセージ引数の空の文字列を介した、アプリケーションクラッシュとサービス拒否につながります。

Debian 8「Jessie」では、これらの問題はバージョン5.6.39+dfsg-0+deb8u1で修正されました。

php5パッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Debian DLA-1608-1: php5のセキュリティ更新

high Nessus プラグイン ID 119695

バージョン 1.7