5.6.26と7.0.11より前の7.xのPHPにおけるext/mysqlnd/mysqlnd_wireprotocol.cで、BITフィールドにUNSIGNED_FLAGフラグがあることが確認されないため、リモートMySQLサーバーが細工されたフィールドのメタデータを介して、サービス拒否（ヒープベースのバッファオーバーフロー）またはその他の詳細不明な影響を引き起こす可能性があります（CVE-2016-7412）。5.6.26と7.0.11より前の7.xのPHPにおいて、ext/wddx/wddx.cの wdds_stack_destroy関数のメモリ解放後使用（Use After Free）の脆弱性により、リモートの攻撃者が、レコードセットフィールド要素にend-tagがないwddxPacket XMLドキュメントを介して、サービス拒否または詳細不明なその他の影響を引き起こし、wddx_deserializeの呼び出しが不適切に処理される可能性があります（CVE-2016-7413）。5.6.26と7.0.11より前の7.xのPHPのZIP署名検証機能で、uncompressed_filesizeフィールドのサイズが十分であることが確認されないため、リモートの攻撃者が、ext/phar/util.cおよびext/phar/zip.cに関連する細工されたPHARアーカイブを介して、サービス拒否（領域外メモリアクセス）または他の詳細不明な影響を引き起こす可能性があります。（CVE-2016-7414）5.6.26と7.0.11より前の7.xのPHPのext/intl/msgformat/msgformat_format.cで、ICUライブラリのLocaleクラスに指定するロケール長が適切に制限されていないため、リモートの攻撃者が、長い第一引数を持つMessageFormatter::formatMessage呼び出しを介してサービス拒否（アプリケーションクラッシュ）または他の詳細不明な影響を引き起こす可能性があります。（CVE-2016-7416）5.6.26と7.0.11より前の7.xのPHPのext/spl/spl_array.cで、戻り値とデータタイプを確認せずにSplArrayの逆シリアル化が行われるため、リモートの攻撃者が細工されたシリアル化済みデータを介して、サービス拒否または他の詳細不明な影響を引き起こす可能性があります。（CVE-2016-7417）5.6.26と7.0.11より前の7.xのPHPにおけるext/wddx/wddx.cで、リモートの攻撃者が、wddxPacket XMLドキュメントの誤ったブール値要素を介してサービス拒否（無効なポインターアクセスや領域外読み取り）または他の詳細不明な影響を引き起こし、wddx_deserializeの呼び出しの不適切な処理を引き起こす可能性があります（CVE-2016-7418）。

検出

Amazon Linux AMI：php70（ALAS-2016-754）

critical Nessus プラグイン ID 94020

変更ログが見つかりません