CentOS Linux 7 [TuxCare] セキュリティ更新プログラム:php/php-bcmath/php-cli/php-common/php-dba/php-devel/etcの複数の脆弱性(CENTOS7:CLSA-2025:1757947715)

critical Nessus プラグイン ID 361376

Language:

概要

CentOS Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

CentOS Linux 7ホストには、TuxCare CENTOS7:CLSA-2025:1757947715アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- 2.4.1 までの Ruby の Oniguruma-mod と 7.1.5 までの PHP の mbstring で使用されていた Oniguruma 6.2.0 で問題が発見されました。正規表現検索中に match_at() でスタックの境界外読み取りが発生します。match_at() で検証とアクセスの順序に関係する論理エラーは、スタックバッファからの領域外読み取りを引き起こす可能性があります。(CVE-2017-9224)

- 2.4.1 までの Ruby の Oniguruma-mod と 7.1.5 までの PHP の mbstring で使用されていた Oniguruma 6.2.0 で問題が発見されました。正規表現のコンパイル中にnext_state_val() でヒープの境界外書き込みまたは読み取りが発生します。0xffより大きい8進数が、fetch_token()とfetch_token_in_cc() で正しく処理されません。「\700」の形式で8進数が含まれる無効な形式の正規表現で、next_state_val() の0xffより大きい無効なコードポイント値が生成され、境界外書き込みメモリの破損が発生します（CVE-2017-9226）

- 2.4.1 までの Ruby の Oniguruma-mod と 7.1.5 までの PHP の mbstring で使用されていた Oniguruma 6.2.0 で問題が発見されました。正規表現検索中にmbc_enc_len() でスタックの境界外読み取りが発生します。
forward_search_range() のreg->dminの処理が無効であると、スタックバッファからの領域外読み取りとして、ポインター逆参照が無効になる可能性があります。（CVE-2017-9227）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。