CentOS Linux 6 [TuxCare] セキュリティ更新:php/php-bcmath/php-cli/php-common/php-dba/php-devel/etcの複数の脆弱性(CENTOS6:CLSA-2026:1778055087)

medium Nessus プラグイン ID 353170

Language:

概要

CentOS Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

CentOS Linux 6ホストには、TuxCare CENTOS6:CLSA-2026:1778055087アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- 5.6.35 より前の PHP、7.0.29 より前の 7.0.x、7.1.16より前の 7.1.x、7.2.4 より前の 7.2.x で問題が発見されました。ダンプ可能なFPMの子プロセスでは、fpm_unix.cがPR_SET_DUMPABLE prctl呼び出しを行うためにopcacheアクセス制御のバイパスが可能となり、マルチユーザー環境において1人のユーザーが、PHP-FPMワーカープロセスのPIDでgcoreを実行することにより、二番目のユーザーのPHPアプリケーションのプロセスメモリから秘密情報を取得する可能性があります。(CVE-2018-10545)

- 5.6.38より前のPHP、7.0.32より前の7.0.x、7.1.22より前の7.1.x、7.2.10より前の7.2.xのApache2コンポーネントでは、sapi/apache2handler/sapi_apache2.cのphp_handler関数でバケット編成が誤って処理されているため、Transfer-Encoding:チャンクリクエストの本体を介してXSSを許可します。(CVE-2018-17082)

- 5.6.33 より前、7.0.27 より前の 7.0.x、7.1.13 より前の 7.1.x、7.2.1 より前の PHP7.2.x で使用される GD グラフィックライブラリ(別名 libgd)の gd_gif_in.c には、整数符号エラーがあり、imagecreatefromgif または imagecreatefromstring PHP 関数への呼び出しで実証されているように、細工された GIF ファイルを介して無限ループを引き起こす可能性があります。これは、GetCode_およびgdImageCreateFromGifCtxに関連しています。(CVE-2018-5711)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。