FreeBSD：php -- 複数の脆弱性（482d40cb-f9a3-11e5-92ce-002590263bf5）
high Nessus プラグイン ID 90335
Language:
概要
リモート FreeBSD ホストに 1 つ以上のセキュリティ関連の更新が見つかりません。説明
PHP グループによる報告：- Fileinfo：
- バグ #71527（無効な形式の magic ファイルを持つ finfo_open のバッファオーバーライト）を修正しました。
- mbstring：
- バグ #71906（AddressSanitizer：mbfl_strcut の negative-size-param (-1)）を修正しました。
- Phar：
- バグ #71860（名前に \0 があるファイル名の phar の無効なメモリ書き込み）を修正しました。
- SNMP：
- バグ #71704（php_snmp_error() 書式文字列の脆弱性）を修正しました。
- 標準：
- バグ #71798（php_raw_url_encode での整数オーバーフロー）を修正しました。
ソリューション
影響を受けるパッケージを更新してください。参考資料
https://bugs.freebsd.org/bugzilla/show_bug.cgi?id=208465
http://php.net/ChangeLog-7.php#7.0.5
http://php.net/ChangeLog-5.php#5.6.20
プラグインの詳細
深刻度: High
ID: 90335
ファイル名: freebsd_pkg_482d40cbf9a311e592ce002590263bf5.nasl
バージョン: 2.3
タイプ: local
公開日: 2016/4/5
更新日: 2021/1/4
サポートされているセンサー: Nessus
脆弱性情報
CPE: p-cpe:/a:freebsd:freebsd:php55, p-cpe:/a:freebsd:freebsd:php55-fileinfo, p-cpe:/a:freebsd:freebsd:php55-mbstring, p-cpe:/a:freebsd:freebsd:php55-phar, p-cpe:/a:freebsd:freebsd:php55-snmp, p-cpe:/a:freebsd:freebsd:php56, p-cpe:/a:freebsd:freebsd:php56-fileinfo, p-cpe:/a:freebsd:freebsd:php56-mbstring, p-cpe:/a:freebsd:freebsd:php56-phar, p-cpe:/a:freebsd:freebsd:php56-snmp, p-cpe:/a:freebsd:freebsd:php70, p-cpe:/a:freebsd:freebsd:php70-fileinfo, p-cpe:/a:freebsd:freebsd:php70-mbstring, p-cpe:/a:freebsd:freebsd:php70-phar, p-cpe:/a:freebsd:freebsd:php70-snmp, cpe:/o:freebsd:freebsd
必要な KB アイテム: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info
パッチ公開日: 2016/4/3
脆弱性公開日: 2016/3/31