CVE-2015-2305 6.1.5 までの NetBSD やその他の製品で使用されていたときのように、32 ビットプラットフォームにあるヘンリー・スペンサーの BSD regex ライブラリ（別名 rxspencer）alpha3.8.g5 の regcomp 実装に、整数オーバーフローが存在します。これにより、コンテキストに依存する攻撃者が、ヒープベースのバッファオーバーフローを引き起こす大規模な正規表現で任意のコードを実行する可能性があります。
CVE-2015-2348 PHP 5.4.39 より前、5.5.23 より前の 5.5.x、5.6.7 より前の 5.6.x の ext/standard/basic_functions.c の move_uploaded_file の実装が、特定の状況で \x00 文字に遭遇した時にパス名を切り捨てるために、細工された 2 番目の引数を介して、リモートの攻撃者が意図された拡張制限をバイパスし、予期しない名前のファイルを作成することが可能です。注：この脆弱性は、 CVE-2006-7243 の修正が不完全なために存在します。CVE-2016-tmp、バグ #71039 exec 関数が長さを無視しますが、NULL 終端を探します CVE-2016-tmp、バグ #71089 zend_extension の重複チェックなし CVE-2016-tmp、バグ #71201 64 ビットビルドの round() セグメンテーション違反 CVE-2016-tmp、バグ #71459 iptcembed() の整数オーバーフロー CVE-2016-tmp、バグ #71354 tar/zip/phar パーサーのヒープ破損 CVE-2016-tmp、バグ #71391 phar_tar_setupmetadata() の NULL ポインターデリファレンス CVE-2016-tmp、バグ #70979 不良 SOAP リクエストのクラッシュ

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Debian DLA-444-1：php5 のセキュリティ更新

medium Nessus プラグイン ID 89044

変更ログが見つかりません