Amazon Linux AMI：php56（ALAS-2017-808）
critical Nessus プラグイン ID 99035
Language:
概要
リモートのAmazon Linux AMIホストに、セキュリティ更新プログラムがありません。説明
2.2.4より前のGDグラフィックスライブラリ（別名libgd）のgd_io.cで整数オーバーフローが発生すると、イメージ内の水平および垂直のチャンク数を含むベクトルを介して、リモートの攻撃者が詳細不明な影響を及ぼす可能性があります。（CVE-2016-10168）5.6.30より前のPHP、7.0.15より前の7.0.x、7.1.1より前の7.1.xのext/standard/var_unserializer.cのobject_common1関数により、finish_nested_dataの呼び出しで誤って処理されている、細工、シリアル化されたデータを介して、リモートの攻撃者がサービス拒否（バッファオーバーリードおよびアプリケーションのクラッシュ）を引き起こす可能性があります。（CVE－2016－10161）5.6.30より前のPHPおよび7.0.15より前の7.0.xのext/phar/phar.cのphar_parse_pharfile関数のoff－by－oneエラーにより、エイリアスの不一致のある細工されたPHARアーカイブを介して、リモートの攻撃者がサービス拒否（メモリの破損）を引き起こしたり、任意のコードを実行する可能性があります。（CVE-2016-10160）PHPのexif_convert_any_to_int()関数は、イメージファイル内のタグを解析する際に、浮動小数点例外に対して脆弱であることが見つかりました。リモートの攻撃者が悪意のある画像をアップロードするとPHPがクラッシュし、サービス拒否が発生する可能性があります。（CVE-2016-10158）5.6.30より前のPHP、7.0.15より前の7.0.xのext/phar/phar.cのphar_parse_pharfile関数の整数オーバーフローにより、リモートの攻撃者がPHARアーカイブ内の切り捨てられたマニフェストエントリを使用して、サービス拒否（メモリ消費またはアプリケーションのクラッシュ）を引き起こす可能性があります。（CVE-2016-10159）2.2.4より前のGDグラフィックスライブラリ（別名libgd）のgdImageCreateFromGd2Ctx関数により、リモートの攻撃者が細工されたイメージファイルを介して、サービス拒否（アプリケーションのクラッシュ）を引き起こす可能性があります。（CVE-2016-10167）ソリューション
「yum update php56」を実行してシステムを更新してください。参考資料
プラグインの詳細
深刻度: Critical
ID: 99035
ファイル名: ala_ALAS-2017-808.nasl
バージョン: 3.2
タイプ: local
エージェント: unix
公開日: 2017/3/30
更新日: 2018/4/18
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 5.9
CVSS v2
リスクファクター: High
基本値: 7.5
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS v3
リスクファクター: Critical
基本値: 9.8
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
脆弱性情報
CPE: p-cpe:/a:amazon:linux:php56-debuginfo, p-cpe:/a:amazon:linux:php56-devel, p-cpe:/a:amazon:linux:php56-embedded, p-cpe:/a:amazon:linux:php56-enchant, p-cpe:/a:amazon:linux:php56-fpm, p-cpe:/a:amazon:linux:php56-gd, p-cpe:/a:amazon:linux:php56-gmp, p-cpe:/a:amazon:linux:php56-imap, p-cpe:/a:amazon:linux:php56-intl, p-cpe:/a:amazon:linux:php56-ldap, p-cpe:/a:amazon:linux:php56-mbstring, p-cpe:/a:amazon:linux:php56-mcrypt, p-cpe:/a:amazon:linux:php56-mssql, p-cpe:/a:amazon:linux:php56-mysqlnd, p-cpe:/a:amazon:linux:php56-odbc, p-cpe:/a:amazon:linux:php56-opcache, p-cpe:/a:amazon:linux:php56-pdo, p-cpe:/a:amazon:linux:php56-pgsql, p-cpe:/a:amazon:linux:php56-process, p-cpe:/a:amazon:linux:php56-pspell, p-cpe:/a:amazon:linux:php56, p-cpe:/a:amazon:linux:php56-bcmath, p-cpe:/a:amazon:linux:php56-cli, p-cpe:/a:amazon:linux:php56-common, p-cpe:/a:amazon:linux:php56-dba, p-cpe:/a:amazon:linux:php56-dbg, p-cpe:/a:amazon:linux:php56-recode, p-cpe:/a:amazon:linux:php56-snmp, p-cpe:/a:amazon:linux:php56-soap, p-cpe:/a:amazon:linux:php56-tidy, p-cpe:/a:amazon:linux:php56-xml, p-cpe:/a:amazon:linux:php56-xmlrpc, cpe:/o:amazon:linux
必要な KB アイテム: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list
パッチ公開日: 2017/3/28
参照情報
CVE: CVE-2016-10158, CVE-2016-10159, CVE-2016-10160, CVE-2016-10161, CVE-2016-10167, CVE-2016-10168
ALAS: 2017-808