広く使用されているオープンソース汎用スクリプト言語である PHP で複数の問題が発見されました。- CVE-2016-10158     TIFF または JPEG 形式の悪意のあるファイルを読み込むと、     EXIF ヘッダーが解析されるときに、     サービス拒否攻撃を引き起こす可能性があります。- CVE-2016-10159     悪意のある phar アーカイブを読み込むと、     大規模なメモリ割り当てが実行され、32ビットコンピューターで     サービス拒否攻撃を引き起こす可能性があります。- CVE-2016-10160     攻撃者は、悪意のある phar アーカイブを使用して     リモートで任意のコードを実行する可能性があります。これは、     off-by-one メモリ破損の結果です。- CVE-2016-10161     unserialize() 関数の引数を管理する攻撃者が     領域外読み取りを引き起こす可能性があります。これにより、     サービス拒否攻撃またはリモートコードの実行が     発生する可能性があります。

検出

Debian DSA-3783-1 : php5 - セキュリティ更新

critical Nessus プラグイン ID 97068

バージョン 3.11