gdに脆弱性が見つかりました。dynamicGetbuf()の計算での整数アンダーフローが不適切に処理され、特定の状況でmemcpy()への非常に大きな引数による領域外書き込みにつながっていました。攻撃者がクラッシュや潜在的なコード実行につながる細工されたイメージを作成する可能性があります。（CVE-2016-8670）5.6.27より前のPHPのext/curl/curl_file.cのCURLFile実装でのメモリ解放後使用（Use After Free）の脆弱性により、リモートの攻撃者がサービス拒否、または__wakeup処理中に不適切に処理される細工されたシリアル化済みデータを介し、他の詳細不明な影響を引き起こす可能性があります。（CVE-2016-9137）2.2.2より前のGD Graphics Library（別名libgd）のgd.cのgdImageFillToBorder関数のスタック消費の脆弱性は、5.6.28より前のPHPで使用されていたとおり、負のカラー値の使用をトリガーする細工されたimagefilltoborderコールを介して、リモートの攻撃者がサービス拒否（セグメンテーション違反）を引き起こす可能性があります。（CVE-2016-9933）5.6.28より前のPHPのext/wddx/wddx.cにより、PDORow文字列で示されるとおり、リモートの攻撃者がwddxPacket XMLドキュメント内の細工されたシリアル化済みデータを介してサービス拒否（NULLポインターのデリファレンス）を引き起こす可能性があります。（CVE-2016-9934）5.6.29より前のPHPのext/wddx/wddx.cのphp_wddx_push_element関数により、リモートの攻撃者がwddxPacket XMLドキュメント内の空のブール値要素を介し、サービス拒否（領域外読み取りとメモリ破損）または詳細不明なその他の影響を引き起こす可能性があります。（CVE-2016-9935）

検出

Amazon Linux AMI：php56（ALAS-2017-787）

critical Nessus プラグイン ID 96805

変更ログが見つかりません