PHP 5.4.x < 5.4.30 の複数の脆弱性

high Nessus プラグイン ID 76281

Language:

概要

リモート Web サーバーが実行しているバージョンの PHP は、複数の脆弱性の影響を受けます。

説明

バナーによると、リモートホストにインストールされている PHP 5.4.x のバージョンは、5.4.30 より前です。したがって、次の脆弱性の影響を受けます：

- Fileinfo 拡張、Composite Document Format（CDF）の処理、「cdf_read_short_sector」、「cdf_check_stream_offset」、「cdf_count_chain」および「cdf_read_property_info」の関数に関連して境界検査エラーが存在します。（CVE-2014-0207、CVE-2014-3479、CVE-2014-3480、 CVE-2014-3487）

- Fileinfo 拡張と関数「mconvert」に関連する Pascal 文字列のサイズ処理のエラーが存在します。
（CVE-2014-3478）

- Standard PHP Library（SPL）拡張と関数「unserialize」に関連する型の取り違え（Type Confusion）エラーが存在します。（CVE-2014-3515）

- 構成スクリプトと一時ファイルの処理に関連して、エラーが存在し、安全でないファイルを使用する可能性があります。（CVE-2014-3981）

- 関数「dns_get_record」に関連するヒープベースのバッファオーバーフローエラーが存在するため、任意のコード実行が発生する可能性があります。（CVE-2014-4049）

- 関数「php_print_info」に関連して、型の取り違え（Type Confusion）エラーが存在し、これにより機密情報が漏洩する可能性があります。（CVE-2014-4721）

- 文字列の終端を適切にチェックしないために、timelib_meridian_with_check() 関数に領域外読み取りのエラーが存在します。リモートの攻撃者がこれを悪用して、サービス拒否状態を起こしたり、メモリコンテンツを漏洩させたりする可能性があります。（OSVDB 130082）

- 日付解析ルーチンが文字列の終端を適切にチェックしないために、date_parse_from_format() 関数に領域外読み取りのエラーが存在します。リモートの攻撃者がこれを悪用して、サービス拒否状態を起こしたり、メモリコンテンツを漏洩させたりする可能性があります。（OSVDB 130083）

- 非シリアル化および「SplFileObject」処理に関連するエラーがあることにより、サービス拒否攻撃が実行される可能性があります。（バグ #67072）

- Intl 拡張とメソッド「Locale::parseLocale」に関連して二重解放のエラーが存在し、特定されない影響が及ぶ可能性があります。（バグ #67349）

- Intl 拡張と関数「locale_get_display_name」と「uloc_getDisplayName」に関連してバッファオーバーフローのエラーが存在し、特定されない影響が及ぶ可能性があります。
（バグ #67397）

注意：Nessus はこれらの問題の悪用を試みていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存しています。