検出

Fedora 23：php-5.6.21-1.fc23（2016-f1d98cf017）

high Nessus プラグイン ID 90843

Language:

概要

リモート Fedora ホストに、セキュリティ更新がありません。

説明

2016 年 4 月 28 日、**PHP 5.6.21** ** コア：** * バグ #69537（キーに対して空の文字列のある __debugInfo がエラーを返します）を修正しました。（krakjoe）* バグ #71841（EG(error_zval) が適切に処理されていません）を修正しました。（Laruence）
**BCmath：** * バグ #72093（bcpowmod がマイナスのスケールと corrupts _one_ definition を受け入れます）を修正しました。（Stas）**Curl：** * バグ #71831（CURLOPT_NOPROXY が文字列の代わりに長いものとして適用されています）を修正しました。（Michael Sierks 氏）
**Date：** * バグ #71889（DateInterval::format セグメンテーション違反）を修正しました。（Thomas Punt 氏）**EXIF：** * バグ #72094（exif ヘッダー処理における領域外ヒープ読み取りアクセス）を修正しました。（Stas）**GD：** * バグ #71952（imageaffinematrixget 内の破損）を修正しました。（Stas） - バグ #71912（libgd：符号の脆弱性）を修正しました。（Stas）**Intl：** * バグ #72061（マイナスオフセットによる zif_grapheme_stripos の領域外読み取り）を修正しました。（Stas）**OCI8：** * バグ #71422（ORA-01438 の修正：指定の精度より大きな値がこの列で利用できました）を修正しました。（Chris Jones 氏）**ODBC：** * バグ #63171（max_execution_time の後にスクリプトがハングアップします）を修正しました。（Remi）**Opcache：** * バグ #71843（null ポインターデリファレンスの ZEND_RETURN_SPEC_CONST_HANDLER）を修正しました。（Laruence）**PDO：** * バグ #52098（PDOStatement 実装 ignore __call() を所有します）を修正しました。（Daniel Kalaspuffar 氏、Julien）* バグ #71447（コメントの引用が適切に処理されていません）を修正しました。（Matteo）**Postgres：** * バグ #71820（pg_fetch_object がコールコンストラクターの前にパラメーターを結合します）を修正しました。（Anatol）
**SPL：** * バグ #67582（上書きされた getHash でクローンされた SplObjectStorage が offsetExists() を失敗させます）を修正しました。（Nikita）**Standard：** * バグ #71840（シリアル化解除が不適切なデータを受け入れます）を修正しました。（Ryat、Laruence）* バグ #67512（crypt_r() が存在しないか
_REENTRANT が定義されていない場合に php_crypt() がクラッシュします）を修正しました。（Nikita）**XML：** * バグ #72099（xml_parse_into_struct のセグメンテーション違反）を修正しました。（Stas）

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ソリューション

影響を受ける php パッケージを更新してください。

参考資料

http://www.nessus.org/u?d1f994a8

プラグインの詳細

深刻度: High

ID: 90843

ファイル名: fedora_2016-f1d98cf017.nasl

バージョン: 2.3

タイプ: local

エージェント: unix

公開日: 2016/5/3

更新日: 2021/1/11

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus

脆弱性情報

CPE: p-cpe:/a:fedoraproject:fedora:php, cpe:/o:fedoraproject:fedora:23

必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list

パッチ公開日: 2016/5/2

参照情報