PHP phar 拡張が、特定のファイルを不適切に処理していたことがわかりました。リモートの攻撃者がこの問題を悪用して PHP をクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2015-5589)

PHP phar 拡張によって特定のファイルパスが不適切に処理されることが、判明しました。リモートの攻撃者が、この問題を利用して、PHP をクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2015-5590)

PHP がオブジェクトの非シリアル化処理を不適切に行っていることを、Taoguang Chen 氏が発見しました。リモートの攻撃者がこの問題を悪用し、PHPをクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。
（CVE-2015-6831、CVE-2015-6834、CVE-2015-6835）

Sean Heelan 氏は、PHP によって、シリアル化解除中のオブジェクトが不適切に処理されることを、見つけました。リモートの攻撃者がこの問題を悪用し、PHPをクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。
(CVE-2015-6832)

PHP phar 拡張によって特定のアーカイブが不適切に処理されることが、判明しました。リモートの攻撃者がこの問題を使用して、宛先のディレクトリの外に、ファイルを配置することがあります。
(CVE-2015-6833)

Andrea Palazzo 氏は、PHP Soap クライアントがデータタイプを不適切に検証することを発見しました。リモートの攻撃者が、この問題を利用して、PHP をクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2015-6836)

PHP XSLTProcessor クラスによって特定のデータが不適切に処理されることが、見つかりました。リモートの攻撃者がこの問題を悪用して PHP をクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2015-6837)。

注意: Tenable Network Security は、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Ubuntu 14.04 LTS: PHP 脆弱性 (USN-2758-1)

critical Nessus プラグイン ID 86221

バージョン 2.16