FreeBSD：PHP -- 複数の脆弱性（1b61ecef-cdb9-11e6-a9a5-b499baebfeaf）

critical Nessus プラグイン ID 96292

Language:

概要

リモートのFreeBSDホストに、セキュリティ関連の更新プログラムがありません。

説明

Check Pointによる報告:

... PHP 7のシリアル化解除メカニズムに、これまでに知られていない新たに3つの脆弱性（CVE-2016-7479、CVE-2016-7480、CVE-2016-7478）が見つかりました。

最初の2つの脆弱性を利用すると、攻撃者はサーバーを完全にコントロールすることが可能になり、Webサイトを利用してマルウェアの拡散から、サイト上の情報の改ざん、顧客データの盗み取りに至るまで、あらゆることを実行できるようになります。

3つ目の脆弱性は、基本的にWebサイトをハングさせ、メモリを使い果たし、シャットダウンするサービス拒否攻撃を発生させます。

PHPセキュリティチームは、10月13日と12月1日に、このうち2つの脆弱性の修正を発行しました。