セキュリティ修正プログラム:

  - PHPのbzread()関数が特定のエラー状態を処理する方法に欠陥が見つかりました。攻撃者はこの欠陥を利用して、特別に細工されたbz2アーカイブをアップロードし、脆弱性のある関数で解析するときに、アプリケーションをクラッシュさせるか、PHPアプリケーションを実行しているユーザーのアクセス許可で任意のコードを実行する可能性があります。（CVE-2016-5399）

  - ヒープベースのバッファオーバーフローを引き起こす整数オーバーフロー欠陥が、PHPのgd拡張機能のimagecreatefromgd2()関数に見つかりました。リモートの攻撃者がこの欠陥を利用して、特別に細工されたGD2画像を通じたgdを使用して、PHPアプリケーションをクラッシュさせたり、そのPHPアプリケーションを実行しているユーザーの権限で任意のコードを実行する可能性があります。
    （CVE-2016-5766）

  - ヒープベースのバッファオーバーフローを引き起こす整数オーバーフロー欠陥が、PHPのgd拡張機能のgdImagePaletteToTrueColor()関数に見つかりました。リモートの攻撃者がこの欠陥を利用して、特別に細工された画像バッファを通じたgdを使用して、PHPアプリケーションをクラッシュさせたり、そのPHPアプリケーションを実行しているユーザーの権限で任意のコードを実行する可能性があります。（CVE-2016-5767）

  - 正規表現検索の実行に使用されるphpのmb_ereg_replace_callback()関数に二重解放の欠陥が見つかりました。この欠陥は、PHPアプリケーションをクラッシュさせる可能性があります。（CVE-2016-5768）

追加の変更:

検出

Scientific Linux セキュリティ更新: SL7.x x86_64のphp（20161103）

critical Nessus プラグイン ID 95854

バージョン 3.6