RHEL 6 / 7 : php (RHSA-2014:1767)

medium Nessus プラグイン ID 78759

概要

リモートの Red Hat ホストに 1 つ以上の php 用のセキュリティ更新プログラムがありません。

説明

リモート Redhat Enterprise Linux 6 / 7 ホストに、RHSA-2014:1767 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

PHP は、Apache HTTP サーバーで一般的に使用される、HTML を組み込んだスクリプト言語です。

Exif エクステンションにおいて、バッファオーバーフローの欠陥が検出されました。特別に細工された JPEG または TIFF ファイルは、exif_thumbnail() 関数を使用している PHP アプリケーションをクラッシュさせたり、PHP アプリケーションを実行しているユーザーの権限で任意のコードを実行する可能性があります。(CVE-2014-3670)

カスタムオブジェクトがシリアル化解除される方法で、整数オーバーフローの欠陥が見つかりました。unserialize() 関数によって処理される、特別に細工された入力が、PHP アプリケーションをクラッシュさせる可能性があります。(CVE-2014-3669)

File Information(fileinfo)拡張が Executable および Linkable Format(ELF)ファイルを解析する方法に、範囲外読み取りの欠陥が検出されました。
リモートの攻撃者がこの欠陥を利用して、特別に細工された ELF ファイルで、fileinfo を使用する PHP アプリケーションをクラッシュさせる可能性があります。(CVE-2014-3710)

xmlrpc エクステンションが ISO 8601 形式の日付を解析する方法において、領域外読み込みの欠陥が検出されました。特別に細工された XML-RPC リクエストまたは応答が、PHP アプリケーションのクラッシュを引き起こす可能性があります。(CVE-2014-3668)

CVE-2014-3710 の問題は、Red Hat 製品セキュリティの Francisco Alonso 氏により発見されました。

php のすべてのユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正することが推奨されます。更新したパッケージをインストールした後、更新を有効にするために httpd デーモンを再起動する必要があります。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

RHEL php パッケージを、RHSA-2014:1767 のガイダンスに基づいて更新してください。

参考資料

http://www.nessus.org/u?279c51ba

https://access.redhat.com/errata/RHSA-2014:1767

https://access.redhat.com/security/updates/classification/#important

https://bugzilla.redhat.com/show_bug.cgi?id=1154500

https://bugzilla.redhat.com/show_bug.cgi?id=1154502

https://bugzilla.redhat.com/show_bug.cgi?id=1154503

https://bugzilla.redhat.com/show_bug.cgi?id=1155071

プラグインの詳細

深刻度: Medium

ID: 78759

ファイル名: redhat-RHSA-2014-1767.nasl

バージョン: 1.27

タイプ: local

エージェント: unix

公開日: 2014/10/31

更新日: 2025/3/20

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 6.7

Vendor

Vendor Severity: Important

CVSS v2

リスクファクター: High

基本値: 7.5

現状値: 5.9

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P

CVSS スコアのソース: CVE-2014-3669

CVSS v3

リスクファクター: Medium

基本値: 5.5

現状値: 5

ベクトル: CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C

CVSS スコアのソース: CVE-2014-3710

脆弱性情報

CPE: p-cpe:/a:redhat:enterprise_linux:php-pspell, p-cpe:/a:redhat:enterprise_linux:php-zts, cpe:/o:redhat:enterprise_linux:6, p-cpe:/a:redhat:enterprise_linux:php-embedded, p-cpe:/a:redhat:enterprise_linux:php-fpm, p-cpe:/a:redhat:enterprise_linux:php-mysql, p-cpe:/a:redhat:enterprise_linux:php-xml, p-cpe:/a:redhat:enterprise_linux:php-bcmath, p-cpe:/a:redhat:enterprise_linux:php-cli, p-cpe:/a:redhat:enterprise_linux:php-devel, p-cpe:/a:redhat:enterprise_linux:php-enchant, p-cpe:/a:redhat:enterprise_linux:php, p-cpe:/a:redhat:enterprise_linux:php-tidy, p-cpe:/a:redhat:enterprise_linux:php-recode, p-cpe:/a:redhat:enterprise_linux:php-gd, p-cpe:/a:redhat:enterprise_linux:php-mysqlnd, p-cpe:/a:redhat:enterprise_linux:php-ldap, p-cpe:/a:redhat:enterprise_linux:php-snmp, p-cpe:/a:redhat:enterprise_linux:php-imap, p-cpe:/a:redhat:enterprise_linux:php-odbc, p-cpe:/a:redhat:enterprise_linux:php-xmlrpc, p-cpe:/a:redhat:enterprise_linux:php-mbstring, p-cpe:/a:redhat:enterprise_linux:php-common, p-cpe:/a:redhat:enterprise_linux:php-intl, p-cpe:/a:redhat:enterprise_linux:php-soap, cpe:/o:redhat:enterprise_linux:7, p-cpe:/a:redhat:enterprise_linux:php-pdo, p-cpe:/a:redhat:enterprise_linux:php-dba, p-cpe:/a:redhat:enterprise_linux:php-pgsql, p-cpe:/a:redhat:enterprise_linux:php-process

必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2014/10/30

脆弱性公開日: 2014/10/29

参照情報

CVE: CVE-2014-3668, CVE-2014-3669, CVE-2014-3670, CVE-2014-3710

CWE: 125, 190

RHSA: 2014:1767