php5のphp-pearには、Archive_TarクラスのCWE-502（信頼できないデータの逆シリアル化）およびCWE-915（動的に決定されたオブジェクト属性の不適切に制御された変更）の脆弱性が含まれています。extractが特定のプレフィックスパスなしで呼び出されたとき、「phar://[path_to_malicious_phar_file]」をパスとするtarファイルを作ることで、逆シリアル化を引き起こすことがあります。オブジェクトインジェクションを使用して、読み込まれたPHPクラスで破壊を引き起こすことができます。これは、リモートコードの実行によってファイルの削除や変更に至る可能性があります。

Debian 8「Jessie」では、この問題はバージョン5.6.39+dfsg-0+deb8u2で修正されました。

お使いのphp5パッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

DebianDLA-1674-1: php5のセキュリティ更新プログラム

high Nessus プラグイン ID 122101

バージョン 1.5