SUSE SLES12セキュリティ更新プログラム：php5 (SUSE-SU-2016:2408-1)
critical Nessus プラグイン ID 119979
Language:
概要
リモートのSUSEホストに1つ以上のセキュリティ更新がありません。説明
このphp5の更新は次のセキュリティ問題を修正します：- CVE-2016-6128：無効なカラーインデックスが適切に処理されません [bsc#987580]
- CVE-2016-6161：無効な形式の入力withgd2togifからgifをエンコードする際のグローバル領域外読み取り [bsc#988032]
- CVE-2016-6292：exif_process_user_commentでのNULLポインターデリファレンス [bsc#991422]
- CVE-2016-6295：GCを伴うSNMPおよびunserialize()でのuse-after-free [bsc#991424]
- CVE-2016-6297：php_stream_zip_openerにスタックベースのバッファオーバーフローの脆弱性があります [bsc#991426]
- CVE-2016-6291：exif_process_IFD_in_MAKERNOTE の領域外アクセス [bsc#991427]
- CVE-2016-6289：virtual_file_exで整数オーバーフローがバッファオーバーフローを引き起こします [bsc#991428]
- CVE-2016-6290：予期しないセッション逆シリアル化によるunserialize()でのuse-after-free [bsc#991429]
- CVE-2016-5399：bzread()でのエラー処理が不適切です [bsc#991430]
- CVE-2016-6296：simplestring.c の simplestring_addn のヒープバッファオーバーフローの脆弱性 [bsc#991437]
- CVE-2016-6207：_gdContributionsAlloc()
[bsc#991434]内の整数オーバーフローエラー
- CVE-2014-3587：cdf_read_property_info の整数オーバーフローが SLES11 SP3 に影響します [bsc#987530]
- CVE-2016-6288：php_url_parse_ex でのバッファオーバーリード [bsc#991433]
- CVE-2016-7124：逆シリアル化で予期されないオブジェクトが作成され、__wakeup() が呼び出されません
- CVE-2016-7125：PHP セッションデータインジェクションの脆弱性
- CVE-2016-7126：select_colors が領域外書き込みを行います
- CVE-2016-7127：imagegammacorrect が任意の書き込みアクセスを許可しました
- CVE-2016-7128：exif_process_IFD_in_TIFF でのメモリリーク
- CVE-2016-7129：wddx_deserialize で正しくないメモリアクセスが可能でした
- CVE-2016-7130：wddx_deserialize の NULL 逆参照
- CVE-2016-7131：無効な XML での wddx_deserialize の NULL 逆参照
- CVE-2016-7132：php_wddx_pop_element での wddx_deserialize の NULL 逆参照
- CVE-2016-7134：curl_escape 関数でのヒープオーバーフロー
注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。
ソリューション
この SUSE セキュリティ更新をインストールするには、YaST online_update を使用してください。別の方法として、製品にリストされているコマンドを実行することができます：
SUSE Linux Enterpriseソフトウェア開発キット 12-SP1：zypper in -t patch SUSE-SLE-SDK-12-SP1-2016-1403=1
SUSE Linux Enterprise Module for Web Scripting 12：zypper in -t patch SUSE-SLE-Module-Web-Scripting-12-2016-1403=1
お使いのシステムを最新の状態にするには、「zypper パッチ」を使用してください。
参考資料
https://bugzilla.suse.com/show_bug.cgi?id=987530
https://bugzilla.suse.com/show_bug.cgi?id=987580
https://bugzilla.suse.com/show_bug.cgi?id=988032
https://bugzilla.suse.com/show_bug.cgi?id=991422
https://bugzilla.suse.com/show_bug.cgi?id=991424
https://bugzilla.suse.com/show_bug.cgi?id=991426
https://bugzilla.suse.com/show_bug.cgi?id=991427
https://bugzilla.suse.com/show_bug.cgi?id=991428
https://bugzilla.suse.com/show_bug.cgi?id=991429
https://bugzilla.suse.com/show_bug.cgi?id=991430
https://bugzilla.suse.com/show_bug.cgi?id=991433
https://bugzilla.suse.com/show_bug.cgi?id=991434
https://bugzilla.suse.com/show_bug.cgi?id=991437
https://bugzilla.suse.com/show_bug.cgi?id=997206
https://bugzilla.suse.com/show_bug.cgi?id=997207
https://bugzilla.suse.com/show_bug.cgi?id=997208
https://bugzilla.suse.com/show_bug.cgi?id=997210
https://bugzilla.suse.com/show_bug.cgi?id=997211
https://bugzilla.suse.com/show_bug.cgi?id=997220
https://bugzilla.suse.com/show_bug.cgi?id=997225
https://bugzilla.suse.com/show_bug.cgi?id=997230
https://bugzilla.suse.com/show_bug.cgi?id=997248
https://bugzilla.suse.com/show_bug.cgi?id=997257
https://www.suse.com/security/cve/CVE-2014-3587/
https://www.suse.com/security/cve/CVE-2016-3587/
https://www.suse.com/security/cve/CVE-2016-5399/
https://www.suse.com/security/cve/CVE-2016-6128/
https://www.suse.com/security/cve/CVE-2016-6161/
https://www.suse.com/security/cve/CVE-2016-6207/
https://www.suse.com/security/cve/CVE-2016-6288/
https://www.suse.com/security/cve/CVE-2016-6289/
https://www.suse.com/security/cve/CVE-2016-6290/
https://www.suse.com/security/cve/CVE-2016-6291/
https://www.suse.com/security/cve/CVE-2016-6292/
https://www.suse.com/security/cve/CVE-2016-6295/
https://www.suse.com/security/cve/CVE-2016-6296/
https://www.suse.com/security/cve/CVE-2016-6297/
https://www.suse.com/security/cve/CVE-2016-7124/
https://www.suse.com/security/cve/CVE-2016-7125/
https://www.suse.com/security/cve/CVE-2016-7126/
https://www.suse.com/security/cve/CVE-2016-7127/
https://www.suse.com/security/cve/CVE-2016-7128/
https://www.suse.com/security/cve/CVE-2016-7129/
https://www.suse.com/security/cve/CVE-2016-7130/
https://www.suse.com/security/cve/CVE-2016-7131/
https://www.suse.com/security/cve/CVE-2016-7132/
プラグインの詳細
深刻度: Critical
ID: 119979
ファイル名: suse_SU-2016-2408-1.nasl
バージョン: 1.5
タイプ: local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2019/1/2
更新日: 2022/5/24
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.7
CVSS v2
リスクファクター: High
基本値: 9.3
現状値: 7.3
ベクトル: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2016-3587
CVSS v3
リスクファクター: Critical
基本値: 9.8
現状値: 8.8
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C
CVSS スコアのソース: CVE-2016-7134
脆弱性情報
CPE: p-cpe:/a:novell:suse_linux:apache2-mod_php5, p-cpe:/a:novell:suse_linux:apache2-mod_php5-debuginfo, p-cpe:/a:novell:suse_linux:php5, p-cpe:/a:novell:suse_linux:php5-bcmath, p-cpe:/a:novell:suse_linux:php5-bcmath-debuginfo, p-cpe:/a:novell:suse_linux:php5-bz2, p-cpe:/a:novell:suse_linux:php5-bz2-debuginfo, p-cpe:/a:novell:suse_linux:php5-calendar, p-cpe:/a:novell:suse_linux:php5-calendar-debuginfo, p-cpe:/a:novell:suse_linux:php5-ctype, p-cpe:/a:novell:suse_linux:php5-ctype-debuginfo, p-cpe:/a:novell:suse_linux:php5-curl, p-cpe:/a:novell:suse_linux:php5-curl-debuginfo, p-cpe:/a:novell:suse_linux:php5-dba, p-cpe:/a:novell:suse_linux:php5-dba-debuginfo, p-cpe:/a:novell:suse_linux:php5-debuginfo, p-cpe:/a:novell:suse_linux:php5-debugsource, p-cpe:/a:novell:suse_linux:php5-dom, p-cpe:/a:novell:suse_linux:php5-dom-debuginfo, p-cpe:/a:novell:suse_linux:php5-enchant, p-cpe:/a:novell:suse_linux:php5-pdo, p-cpe:/a:novell:suse_linux:php5-pdo-debuginfo, p-cpe:/a:novell:suse_linux:php5-pgsql, p-cpe:/a:novell:suse_linux:php5-pgsql-debuginfo, p-cpe:/a:novell:suse_linux:php5-phar, p-cpe:/a:novell:suse_linux:php5-phar-debuginfo, p-cpe:/a:novell:suse_linux:php5-posix, p-cpe:/a:novell:suse_linux:php5-posix-debuginfo, p-cpe:/a:novell:suse_linux:php5-pspell, p-cpe:/a:novell:suse_linux:php5-pspell-debuginfo, p-cpe:/a:novell:suse_linux:php5-shmop, p-cpe:/a:novell:suse_linux:php5-shmop-debuginfo, p-cpe:/a:novell:suse_linux:php5-snmp, p-cpe:/a:novell:suse_linux:php5-snmp-debuginfo, p-cpe:/a:novell:suse_linux:php5-soap, p-cpe:/a:novell:suse_linux:php5-soap-debuginfo, p-cpe:/a:novell:suse_linux:php5-sockets, p-cpe:/a:novell:suse_linux:php5-sockets-debuginfo, p-cpe:/a:novell:suse_linux:php5-sqlite, p-cpe:/a:novell:suse_linux:php5-sqlite-debuginfo, p-cpe:/a:novell:suse_linux:php5-suhosin, p-cpe:/a:novell:suse_linux:php5-suhosin-debuginfo, p-cpe:/a:novell:suse_linux:php5-sysvmsg, p-cpe:/a:novell:suse_linux:php5-sysvmsg-debuginfo, p-cpe:/a:novell:suse_linux:php5-zlib, p-cpe:/a:novell:suse_linux:php5-zlib-debuginfo, cpe:/o:novell:suse_linux:12, p-cpe:/a:novell:suse_linux:php5-enchant-debuginfo, p-cpe:/a:novell:suse_linux:php5-exif, p-cpe:/a:novell:suse_linux:php5-exif-debuginfo, p-cpe:/a:novell:suse_linux:php5-fastcgi, p-cpe:/a:novell:suse_linux:php5-fastcgi-debuginfo, p-cpe:/a:novell:suse_linux:php5-fileinfo, p-cpe:/a:novell:suse_linux:php5-fileinfo-debuginfo, p-cpe:/a:novell:suse_linux:php5-fpm, p-cpe:/a:novell:suse_linux:php5-fpm-debuginfo, p-cpe:/a:novell:suse_linux:php5-ftp, p-cpe:/a:novell:suse_linux:php5-ftp-debuginfo, p-cpe:/a:novell:suse_linux:php5-gd, p-cpe:/a:novell:suse_linux:php5-gd-debuginfo, p-cpe:/a:novell:suse_linux:php5-gettext, p-cpe:/a:novell:suse_linux:php5-gettext-debuginfo, p-cpe:/a:novell:suse_linux:php5-gmp, p-cpe:/a:novell:suse_linux:php5-gmp-debuginfo, p-cpe:/a:novell:suse_linux:php5-iconv, p-cpe:/a:novell:suse_linux:php5-iconv-debuginfo, p-cpe:/a:novell:suse_linux:php5-imap, p-cpe:/a:novell:suse_linux:php5-imap-debuginfo, p-cpe:/a:novell:suse_linux:php5-intl, p-cpe:/a:novell:suse_linux:php5-intl-debuginfo, p-cpe:/a:novell:suse_linux:php5-json, p-cpe:/a:novell:suse_linux:php5-json-debuginfo, p-cpe:/a:novell:suse_linux:php5-ldap, p-cpe:/a:novell:suse_linux:php5-ldap-debuginfo, p-cpe:/a:novell:suse_linux:php5-mbstring, p-cpe:/a:novell:suse_linux:php5-mbstring-debuginfo, p-cpe:/a:novell:suse_linux:php5-mcrypt, p-cpe:/a:novell:suse_linux:php5-mcrypt-debuginfo, p-cpe:/a:novell:suse_linux:php5-mysql, p-cpe:/a:novell:suse_linux:php5-mysql-debuginfo, p-cpe:/a:novell:suse_linux:php5-odbc, p-cpe:/a:novell:suse_linux:php5-odbc-debuginfo, p-cpe:/a:novell:suse_linux:php5-opcache, p-cpe:/a:novell:suse_linux:php5-opcache-debuginfo, p-cpe:/a:novell:suse_linux:php5-openssl, p-cpe:/a:novell:suse_linux:php5-openssl-debuginfo, p-cpe:/a:novell:suse_linux:php5-pcntl, p-cpe:/a:novell:suse_linux:php5-pcntl-debuginfo, p-cpe:/a:novell:suse_linux:php5-sysvsem, p-cpe:/a:novell:suse_linux:php5-sysvsem-debuginfo, p-cpe:/a:novell:suse_linux:php5-sysvshm, p-cpe:/a:novell:suse_linux:php5-sysvshm-debuginfo, p-cpe:/a:novell:suse_linux:php5-tokenizer, p-cpe:/a:novell:suse_linux:php5-tokenizer-debuginfo, p-cpe:/a:novell:suse_linux:php5-wddx, p-cpe:/a:novell:suse_linux:php5-wddx-debuginfo, p-cpe:/a:novell:suse_linux:php5-xmlreader, p-cpe:/a:novell:suse_linux:php5-xmlreader-debuginfo, p-cpe:/a:novell:suse_linux:php5-xmlrpc, p-cpe:/a:novell:suse_linux:php5-xmlrpc-debuginfo, p-cpe:/a:novell:suse_linux:php5-xmlwriter, p-cpe:/a:novell:suse_linux:php5-xmlwriter-debuginfo, p-cpe:/a:novell:suse_linux:php5-xsl, p-cpe:/a:novell:suse_linux:php5-xsl-debuginfo, p-cpe:/a:novell:suse_linux:php5-zip, p-cpe:/a:novell:suse_linux:php5-zip-debuginfo
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2016/9/28
脆弱性公開日: 2014/8/23
参照情報
CVE: CVE-2014-3587, CVE-2016-3587, CVE-2016-5399, CVE-2016-6128, CVE-2016-6161, CVE-2016-6207, CVE-2016-6288, CVE-2016-6289, CVE-2016-6290, CVE-2016-6291, CVE-2016-6292, CVE-2016-6295, CVE-2016-6296, CVE-2016-6297, CVE-2016-7124, CVE-2016-7125, CVE-2016-7126, CVE-2016-7127, CVE-2016-7128, CVE-2016-7129, CVE-2016-7130, CVE-2016-7131, CVE-2016-7132, CVE-2016-7134
BID: 69325