CVE-2014-9705 5.4.38 より前の PHP、5.5.22 より前の PHP 5.5.x、および 5.6.6 より前の PHP 5.6.x において、ext/enchant/enchant.c にある enchant_broker_request_dict 関数のヒープベースのバッファオーバーフローにより、リモートの攻撃者が、複数の辞書の作成を発生させるベクトルを介して、任意のコードを実行する可能性があります。

CVE-2015-0232 5.4.37 より前の PHP、5.5.21 より前の PHP 5.5.x、および 5.6.5 より前の PHP 5.6.x において、ext/exif/exif.c にある exif_process_unicode 関数により、リモートの攻撃者が、任意のコードを実行したり、JPEG 画像の細工された EXIF データを介してサービス拒否（初期化されていないポインターの解放とアプリケーションクラッシュ）を引き起こしたりする可能性があります。

CVE-2015-2301 5.5.22 より前の PHP および 5.6.6 より前の PHP 5.6.x において、phar_object.c にある phar_rename_archive 関数の use-after-free の脆弱性により、リモートの攻撃者が、既存ファイルの名前に対する Phar アーカイブの名前の変更の試行を発生させるベクトルを介して、サービス拒否を引き起こしたり、詳細不明な他の影響を与えたりする可能性があります。

CVE-2015-2331 5.4.39 より前の PHP、5.5.23 より前の PHP 5.5.x、5.6.7 より前の PHP 5.6.x、およびその他の製品の ZIP 拡張で使用されている、libzip 0.11.2 以前の zip_dirent.c にある _zip_cdir_new 関数の整数オーバーフローにより、リモートの攻撃者が、多数のエントリを含む ZIP アーカイブを介して、サービス拒否（アプリケーションクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。これは、ヒープベースのバッファオーバーフローにつながります。

CVE-2015-2783 Phar を解析する際のシリアル化解除におけるバッファオーバーリード

CVE-2015-2787 5.4.39 より前の PHP、5.5.23 より前の PHP 5.5.x、および 5.6.7 より前の PHP 5.6.x において、ext/standard/var_unserializer.re にある process_nested_data 関数の use-after-free の脆弱性により、リモートの攻撃者が、__wakeup 関数内の未設定関数の使用を利用する、細工されたシリアル化解除呼び出しを介して、任意のコードを実行する可能性があります。これは、CVE-2015-0231 と関連する問題です。

CVE-2015-3329 phar_set_inode() で tar/zip/phar を解析する際のバッファオーバーフロー

CVE-2015-3330 apache 2.4 apache2handler でリモートコードが実行される可能性

CVE-2015-temp-68819 Fileinfo で細工されたファイルを処理するときのサービス拒否

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Debian DLA-212-1：php5 のセキュリティ更新

high Nessus プラグイン ID 83144

変更ログが見つかりません