リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2023:0072-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 5.5.21 より前および 5.6.5 より前の 5.6.x の PHP で使用される GD 2.1.1 以前の gd_gif_in.c の GetCode_ 関数により、リモートの攻撃者が、gdImageCreateFromGif 関数によって不適切に処理される細工された GIF 画像を通じて、サービス拒否 (バッファオーバーリードおよびアプリケーションクラッシュ) を引き起こすことが可能です。
    (CVE-2014-9709)

  - 5.4.40 より前、5.5.24 より前の 5.5.x、および 5.6.8 より前の 5.6.x の PHP は、パス名に %00 シーケンスがないことを保証しませんでした。これにより、リモートの攻撃者が、(1) DOMDocument ロードメソッド、(2) xmlwriter_open_uri 関数、(3) finfo_file 関数、または (4) hash_hmac_file 関数を呼び出すアプリケーションに対する細工された入力を通じて、任意のファイルを読み書きできる可能性がありました。これは、クライアントのユーザーが .xml ファイルだけを読み取ることができる意図された設定をバイパスする filename\0.xml 攻撃によって実証されています。(CVE-2015-3411)

  - php: PDO: : quote() は、整数オーバーフローのために引用符で囲まれていない文字列を返す可能性があります (CVE-2022-31631)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLES12 セキュリティ更新プログラム: php74 (SUSE-SU-2023:0072-1)

medium Nessus プラグイン ID 169986

バージョン 1.6