広く使用されているオープンソース汎用スクリプト言語である PHP で複数の問題が発見されました (PHP の再帰的頭字語 :
ハイパーテキストプリプロセッサ) 。PHP は、特に Web 開発に適しており、HTML に埋め込むことができます。

CVE-2016-7478: PHPのZend / zend_exceptions.cにより、リモート攻撃者が、CVE-2015-8876に関連する問題である、シリアル化されたデータの細工された例外オブジェクトを介してサービス拒否（無限ループ）を引き起こす可能性があります。

CVE-2016-7479: シリアル化解除プロセス中にシリアル化されたオブジェクトの「properties」ハッシュテーブルのサイズを変更すると、メモリ解放後使用（Use After Free）につながる可能性があります。リモート攻撃者がこのバグを悪用して、任意コード実行できるようになる可能性があります。プロパティテーブルの問題はPHP 7にしか影響を与えませんが、この変更により、他の広範囲の__wakeup（）ベースの攻撃も防ぐことができます。

CVE-2017-7272: fsockopen（）関数は、関数の2番目のパラメーターに渡されるポート番号の代わりに、hostnameで定義されたポート番号を使用します。この誤動作により、既知のアプリケーションの脆弱性に対する別の攻撃ベクトルが導入される可能性があります（例:
サーバーサイドリクエスト偽造）。

Debian 7「Wheezy」では、これらの問題はバージョン5.4.45-0+deb7u8 で修正されました。

お使いのphp5パッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Debian DLA-875-1: php5 セキュリティ更新

critical Nessus プラグイン ID 99003

変更ログが見つかりません