PHP の Phar 拡張が Phar アーカイブを解析する方法で、領域外メモリアクセスを引き起こす整数アンダーフローの欠陥が見つかりました。特別に細工されたアーカイブが開かれた場合、PHP がクラッシュしたり、任意のコードが実行されたりする可能性があります。(CVE-2015-4021)

PHP の FTP 拡張が FTP サーバー応答をリストするファイルを解析する方法で、ヒープベースのバッファオーバーフローを引き起こす整数オーバーフローの欠陥が見つかりました。悪意ある FTP サーバーが、この欠陥を利用して、PHP アプリケーションをクラッシュさせたり、任意のコードを実行したりする可能性があります。
(CVE-2015-4022)

PHP がマルチパート HTTP POST リクエストを解析する方法で欠陥が見つかりました。特別に細工されたリクエストにより、PHP が過剰な CPU 時間を消耗する可能性があります。(CVE-2015-4024)

PHP の関数が NULL 文字を含むファイル名を適切に処理していないことが判明しました。リモートの攻撃者が、この欠陥を利用して、PHP スクリプトに、予期しないファイルにアクセスさせたり、本来守られるべきファイルシステムのアクセス制限をバイパスさせたりする可能性があります。(CVE-2015-4025)

PHP の関数が NULL 文字を含むファイル名を適切に処理していないことが判明しました。リモートの攻撃者が、この欠陥を利用して、PHP スクリプトに、予期しないファイルにアクセスさせたり、本来守られるべきファイルシステムのアクセス制限をバイパスさせたりする可能性があります。(CVE-2015-4026)

PCRE ライブラリが、ヒープオーバーフローの脆弱性による影響を受けやすくなっています。compile_branch() 内の境界チェックが不充分なため、細工された正規表現によりヒープメモリがオーバーフローする可能性があります。PCRE ライブラリは幅広く使用されているため、この脆弱性はこのライブラリを使用している多くのアプリケーションに影響を与えることが考えられます。攻撃者が、この問題を悪用し、影響を受けるアプリケーションを実行しているユーザーのコンテキストで任意のコードを実行する可能性があります。(CVE-2015-2325)

PCRE ライブラリは、ヒープオーバーフローにつながる脆弱性の影響を受けやすくなっています。
pcre_compile2() 内の境界チェックが充分でないため、細工された正規表現によりヒープメモリがオーバーフローする可能性があります。PCRE ライブラリは幅広く使用されているため、この脆弱性は多くのアプリケーションに影響を与えることが考えられます。攻撃者が、この問題を悪用し、影響を受けるアプリケーションを実行しているユーザーのコンテキストで任意のコードを実行する可能性があります。
(CVE-2015-2326)

検出

Amazon Linux AMI：php54（ALAS-2015-534）

high Nessus プラグイン ID 83973

変更ログが見つかりません