Debian DLA-212-1：php5 のセキュリティ更新
high Nessus プラグイン ID 83144
Language:
概要
リモートの Debian ホストにセキュリティ更新がありません。説明
CVE-2014-9705 5.4.38 より前の PHP、5.5.22 より前の PHP 5.5.x、および 5.6.6 より前の PHP 5.6.x において、ext/enchant/enchant.c にある enchant_broker_request_dict 関数のヒープベースのバッファオーバーフローにより、リモートの攻撃者が、複数の辞書の作成を発生させるベクトルを介して、任意のコードを実行する可能性があります。CVE-2015-0232 5.4.37 より前の PHP、5.5.21 より前の PHP 5.5.x、および 5.6.5 より前の PHP 5.6.x において、ext/exif/exif.c にある exif_process_unicode 関数により、リモートの攻撃者が、任意のコードを実行したり、JPEG 画像の細工された EXIF データを介してサービス拒否（初期化されていないポインターの解放とアプリケーションクラッシュ）を引き起こしたりする可能性があります。
CVE-2015-2301 5.5.22 より前の PHP および 5.6.6 より前の PHP 5.6.x において、phar_object.c にある phar_rename_archive 関数の use-after-free の脆弱性により、リモートの攻撃者が、既存ファイルの名前に対する Phar アーカイブの名前の変更の試行を発生させるベクトルを介して、サービス拒否を引き起こしたり、詳細不明な他の影響を与えたりする可能性があります。
CVE-2015-2331 5.4.39 より前の PHP、5.5.23 より前の PHP 5.5.x、5.6.7 より前の PHP 5.6.x、およびその他の製品の ZIP 拡張で使用されている、libzip 0.11.2 以前の zip_dirent.c にある _zip_cdir_new 関数の整数オーバーフローにより、リモートの攻撃者が、多数のエントリを含む ZIP アーカイブを介して、サービス拒否（アプリケーションクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。これは、ヒープベースのバッファオーバーフローにつながります。
CVE-2015-2783 Phar を解析する際のシリアル化解除におけるバッファオーバーリード
CVE-2015-2787 5.4.39 より前の PHP、5.5.23 より前の PHP 5.5.x、および 5.6.7 より前の PHP 5.6.x において、ext/standard/var_unserializer.re にある process_nested_data 関数の use-after-free の脆弱性により、リモートの攻撃者が、__wakeup 関数内の未設定関数の使用を利用する、細工されたシリアル化解除呼び出しを介して、任意のコードを実行する可能性があります。これは、CVE-2015-0231 と関連する問題です。
CVE-2015-3329 phar_set_inode() で tar/zip/phar を解析する際のバッファオーバーフロー
CVE-2015-3330 apache 2.4 apache2handler でリモートコードが実行される可能性
CVE-2015-temp-68819 Fileinfo で細工されたファイルを処理するときのサービス拒否
注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。
ソリューション
影響を受けるパッケージをアップグレードしてください。参考資料
https://lists.debian.org/debian-lts-announce/2015/04/msg00025.html
プラグインの詳細
深刻度: High
ID: 83144
ファイル名: debian_DLA-212.nasl
バージョン: 2.13
タイプ: local
エージェント: unix
ファミリー: Debian Local Security Checks
公開日: 2015/4/30
更新日: 2021/1/11
サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
リスク情報
VPR
リスクファクター: High
スコア: 8.8
CVSS v2
リスクファクター: High
基本値: 7.5
現状値: 6.5
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
脆弱性情報
CPE: p-cpe:/a:debian:debian_linux:libapache2-mod-php5, p-cpe:/a:debian:debian_linux:libapache2-mod-php5filter, p-cpe:/a:debian:debian_linux:php-pear, p-cpe:/a:debian:debian_linux:php5, p-cpe:/a:debian:debian_linux:php5-cgi, p-cpe:/a:debian:debian_linux:php5-cli, p-cpe:/a:debian:debian_linux:php5-common, p-cpe:/a:debian:debian_linux:php5-curl, p-cpe:/a:debian:debian_linux:php5-dbg, p-cpe:/a:debian:debian_linux:php5-dev, p-cpe:/a:debian:debian_linux:php5-enchant, p-cpe:/a:debian:debian_linux:php5-gd, p-cpe:/a:debian:debian_linux:php5-gmp, p-cpe:/a:debian:debian_linux:php5-imap, p-cpe:/a:debian:debian_linux:php5-interbase, p-cpe:/a:debian:debian_linux:php5-intl, p-cpe:/a:debian:debian_linux:php5-ldap, p-cpe:/a:debian:debian_linux:php5-mcrypt, p-cpe:/a:debian:debian_linux:php5-mysql, p-cpe:/a:debian:debian_linux:php5-odbc, p-cpe:/a:debian:debian_linux:php5-pgsql, p-cpe:/a:debian:debian_linux:php5-pspell, p-cpe:/a:debian:debian_linux:php5-recode, p-cpe:/a:debian:debian_linux:php5-snmp, p-cpe:/a:debian:debian_linux:php5-sqlite, p-cpe:/a:debian:debian_linux:php5-sybase, p-cpe:/a:debian:debian_linux:php5-tidy, p-cpe:/a:debian:debian_linux:php5-xmlrpc, p-cpe:/a:debian:debian_linux:php5-xsl, cpe:/o:debian:debian_linux:6.0
必要な KB アイテム: Host/local_checks_enabled, Host/Debian/release, Host/Debian/dpkg-l
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2015/4/29
参照情報
CVE: CVE-2014-9705, CVE-2015-0232, CVE-2015-2301, CVE-2015-2331, CVE-2015-2783, CVE-2015-2787, CVE-2015-3329, CVE-2015-3330