USN-3922-1 PHP での脆弱性が修正されました。この更新では、Ubuntu 14.04 LTS に対応する更新が提供されます。

PHP が、特定のファイルを誤って処理することがわかりました。攻撃者がこの問題を悪用して、秘密情報にアクセスする可能性があります。(CVE-2019-9022)

PHP が、特定のファイルを誤って処理することがわかりました。攻撃者がこの問題を悪用して、任意のコードを実行する可能性があります。
(CVE-2019-9675)

PHPが特定の入力を誤って処理することがわかりました。攻撃者がこの問題を悪用し、秘密情報を漏洩させる可能性があります。（CVE-2019-9637、CVE-2019-9638、CVE-2019-9639、CVE-2019-9640、CVE-2019-9641）。

注意: Tenable Network Security は、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このphp7の更新では、以下の問題を修正します：

修正されたセキュリティ問題：

CVE-2019-9637：rename関数の不適切な実装とEXIF拡張機能における複数の不正なメモリアクセスを修正しました（bsc#1128892）。

CVE-2019-9675：rename関数の不適切な実装とEXIF拡張機能における複数の不正なメモリアクセスを修正しました（bsc#1128886）。

CVE-2019-9638：rename関数の不適切な実装とEXIF拡張機能における複数の不正なメモリアクセスを修正しました（bsc#1128889）。

CVE-2019-9639：rename関数の不適切な実装とEXIF拡張機能における複数の不正なメモリアクセスを修正しました（bsc#1128887）。

CVE-2019-9640：rename関数の不適切な実装とEXIF拡張機能における複数の不正なメモリアクセスを修正しました（bsc#1128883）。

CVE-2019-9022：悪意のあるDNSサーバーがPHPにmemcpyを誤用させることができる脆弱性を修正しました（bsc#1126827）。

CVE-2019-9024：敵対的なXMLRPCサーバーが割り当て領域外でメモリを読み取る可能性がある、xmlrpc_decode関数の脆弱性を修正しました（bsc#1126821）。

CVE-2019-9020：xmlrpc_decode関数の領域外ヒープを修正しました（bsc#1126711）。

CVE-2018-20783：pharファイルの解析時に攻撃者が割り当て済みまたは未割り当てのメモリを読み取る可能性がある、PHAR読み取り関数のバッファオーバーリードを修正しました（bsc#1127122）。

CVE-2019-9021：pharファイルの解析時に攻撃者が割り当て済みまたは未割り当てのメモリを読み取る可能性がある、PHAR読み取り関数のヒープバッファベースのバッファオーバーリードを修正しました（bsc#1126713）。

CVE-2019-9023：mbstringの正規表現関数における複数のヒープベースのバッファオーバーリードインスタンスを修正しました（bsc#1126823）。

CVE-2019-9641：EXIF拡張機能における複数の不正なメモリアクセスを修正し、rename関数の安全ではない実装を改善しました（bsc#1128722）。

CVE-2018-19935：php_imap.cでのサービス拒否を修正しました。これは、imap_mailのmessage引数の空の文字列により引き起こされる可能性がありました（bsc#1118832）。

CVE-2019-11034：php_ifd_get32si()でのヒープバッファオーバーフローを修正しました（bsc#1132838）。

CVE-2019-11035：- exif_iif_add_value()でのヒープバッファオーバーフローを修正しました（bsc#1132837）。

CVE-2019-11036：情報漏洩を引き起こすexif_process_IFD_TAG()でのバッファオーバーリードを修正しました（bsc#1134322）

その他の対処された問題：不要になったREADME.default_socket_timeoutを削除しました（bsc#1129032）。

php7テストパッケージを有効化しました（bsc#1119396）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このphp5の更新では、以下の問題を修正します：

修正されたセキュリティ問題：

CVE-2019-11034：php_ifd_get32si()でのヒープバッファオーバーフローを修正しました（bsc#1132838）。

CVE-2019-11035：- exif_iif_add_value()でのヒープバッファオーバーフローを修正しました（bsc#1132837）。

CVE-2019-9637：rename()での情報漏洩の可能性を修正しました（bsc#1128892）。

CVE-2019-9675：phar_tar_writeheaders_int()での潜在的なバッファオーバーフローを修正しました（bsc#1128886）。

CVE-2019-9638：value_lenに関連するexif_process_IFD_in_MAKERNOTE()での未初期化読み込みを修正しました（bsc#1128889）。

CVE-2019-9639：data_lenに関連するexif_process_IFD_in_MAKERNOTE()での未初期化読み込みを修正しました（bsc#1128887）。

CVE-2019-9640：exif_process_SOFn()における無効な読み取りを修正しました（bsc#1128883）。

CVE-2019-11036：情報漏洩を引き起こすexif_process_IFD_TAG()でのバッファーオーバーリードを修正しました（bsc#1134322）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

この php53 用更新プログラムでは、次の問題が修正されています：

修正されたセキュリティ問題：

CVE-2019-9637：rename関数の不適切な実装とEXIF拡張機能における複数の不正なメモリアクセスを修正しました（bsc#1128892）。

CVE-2019-9675：rename関数の不適切な実装とEXIF拡張機能における複数の不正なメモリアクセスを修正しました（bsc#1128886）。

CVE-2019-9638：rename関数の不適切な実装とEXIF拡張機能における複数の不正なメモリアクセスを修正しました（bsc#1128889）。

CVE-2019-9639：rename関数の不適切な実装とEXIF拡張機能における複数の不正なメモリアクセスを修正しました（bsc#1128887）。

CVE-2019-9640：rename関数の不適切な実装とEXIF拡張機能における複数の不正なメモリアクセスを修正しました（bsc#1128883）。

CVE-2019-9024：敵対的なXMLRPCサーバーが割り当て領域外でメモリを読み取る可能性がある、xmlrpc_decode関数の脆弱性を修正しました（bsc#1126821）。

CVE-2019-9020：xmlrpc_decode関数の領域外ヒープを修正しました（bsc#1126711）。

CVE-2018-20783：pharファイルの解析時に攻撃者が割り当て済みまたは未割り当てのメモリを読み取る可能性がある、PHAR読み取り関数のバッファオーバーリードを修正しました（bsc#1127122）。

CVE-2019-9021：pharファイルの解析時に攻撃者が割り当て済みまたは未割り当てのメモリを読み取る可能性がある、PHAR読み取り関数のヒープバッファベースのバッファオーバーリードを修正しました（bsc#1126713）。

CVE-2019-9023：mbstringの正規表現関数における複数のヒープベースのバッファオーバーリードインスタンスを修正しました（bsc#1126823）。

CVE-2019-9641：EXIF拡張機能における複数の不正なメモリアクセスを修正し、rename関数の安全ではない実装を改善しました（bsc#1128722）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このphp7用更新プログラムでは、以下の問題が修正されています： 	 セキュリティの問題を修正： 	 

  - CVE-2019-9637：rename関数の不適切な実装とEXIF拡張機能における複数の不正なメモリアクセスを修正しました（bsc#1128892）。

  - CVE-2019-9675：rename関数の不適切な実装とEXIF拡張機能における複数の不正なメモリアクセスを修正しました（bsc#1128886）。

  - CVE-2019-9638：rename関数の不適切な実装とEXIF拡張機能における複数の不正なメモリアクセスを修正しました（bsc#1128889）。

  - CVE-2019-9639：rename関数の不適切な実装とEXIF拡張機能における複数の不正なメモリアクセスを修正しました（bsc#1128887）。

  - CVE-2019-9640：rename関数の不適切な実装とEXIF拡張機能における複数の不正なメモリアクセスを修正しました（bsc#1128883）。

  - CVE-2019-9024：敵対的なXMLRPCサーバーが割り当て領域外でメモリを読み取る可能性がある、xmlrpc_decode関数の脆弱性を修正しました（bsc#1126821）。

  - CVE-2019-9020：xmlrpc_decode関数の領域外ヒープを修正しました（bsc#1126711）。

  - CVE-2018-20783：pharファイルの解析時に攻撃者が割り当て済みまたは未割り当てのメモリを読み取る可能性がある、PHAR読み取り関数のバッファオーバーリードを修正しました（bsc#1127122）。

  - CVE-2019-9021：pharファイルの解析時に攻撃者が割り当て済みまたは未割り当てのメモリを読み取る可能性がある、PHAR読み取り関数のヒープバッファベースのバッファオーバーリードを修正しました（bsc#1126713）。

  - CVE-2019-9023：mbstringの正規表現関数における複数のヒープベースのバッファオーバーリードインスタンスを修正しました（bsc#1126823）。

  - CVE-2019-9641：EXIF拡張機能における複数の不正なメモリアクセスを修正し、rename関数の安全ではない実装を改善しました（bsc#1128722）。

その他の対処された問題：

  - 不要になったREADME.default_socket_timeoutを削除しました（bsc#1129032）。

この更新はSUSEからインポートされました：SLE-12：更新プロジェクトを更新します。

このphp7の更新では、以下の問題を修正します：

修正されたセキュリティ問題：

  - CVE-2019-9637：rename関数の不適切な実装とEXIF拡張機能における複数の不正なメモリアクセスを修正しました（bsc#1128892）。

  - CVE-2019-9675：rename関数の不適切な実装とEXIF拡張機能における複数の不正なメモリアクセスを修正しました（bsc#1128886）。

  - CVE-2019-9638：rename関数の不適切な実装とEXIF拡張機能における複数の不正なメモリアクセスを修正しました（bsc#1128889）。

  - CVE-2019-9639：rename関数の不適切な実装とEXIF拡張機能における複数の不正なメモリアクセスを修正しました（bsc#1128887）。

  - CVE-2019-9640：rename関数の不適切な実装とEXIF拡張機能における複数の不正なメモリアクセスを修正しました（bsc#1128883）。

  - CVE-2019-9022：悪意のあるDNSサーバーがPHPにmemcpyを誤用させることができる脆弱性を修正しました（bsc#1126827）。

  - CVE-2019-9024：敵対的なXMLRPCサーバーが割り当て領域外でメモリを読み取る可能性がある、xmlrpc_decode関数の脆弱性を修正しました（bsc#1126821）。

  - CVE-2019-9020：xmlrpc_decode関数の領域外ヒープを修正しました（bsc#1126711）。

  - CVE-2018-20783：pharファイルの解析時に攻撃者が割り当て済みまたは未割り当てのメモリを読み取る可能性がある、PHAR読み取り関数のバッファオーバーリードを修正しました（bsc#1127122）。

  - CVE-2019-9021：pharファイルの解析時に攻撃者が割り当て済みまたは未割り当てのメモリを読み取る可能性がある、PHAR読み取り関数のヒープバッファベースのバッファオーバーリードを修正しました（bsc#1126713）。

  - CVE-2019-9023：mbstringの正規表現関数における複数のヒープベースのバッファオーバーリードインスタンスを修正しました（bsc#1126823）。

  - CVE-2019-9641：EXIF拡張機能における複数の不正なメモリアクセスを修正し、rename関数の安全ではない実装を改善しました（bsc#1128722）。

  - CVE-2018-19935：php_imap.cでのサービス拒否を修正しました。これは、imap_mailのmessage引数の空の文字列により引き起こされる可能性がありました（bsc#1118832）。

  - CVE-2019-11034：php_ifd_get32si()でのヒープバッファオーバーフローを修正しました（bsc#1132838）。

  - CVE-2019-11035：- exif_iif_add_value()でのヒープバッファオーバーフローを修正しました（bsc#1132837）。

  - CVE-2019-11036：情報漏洩を引き起こすexif_process_IFD_TAG()でのバッファオーバーリードを修正しました（bsc#1134322）

その他の対処された問題：

  - 不要になったREADME.default_socket_timeoutを削除しました（bsc#1129032）。

  - php7テストパッケージを有効化しました（bsc#1119396）。

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

このphp72の更新では、次の問題が修正されます：

CVE-2019-9637：ファイルシステム間でのrename()の実装方法により、名前を変更するファイルが名前変更の処理中に誤ったアクセス許可で一時的に使用可能になり、権限のないユーザーがデータにアクセスできるようになる可能性がありました。（bsc#1128892）

CVE-2019-9675：ext/phar/tar.cのphar_tar_writeheaders_intに、長いリンク値によるバッファオーバーフローがあります。注：ベンダーは、アーカイブにシンボリックリンクが含まれている場合にのみリンク値を使用できるとしていますが、現時点ではこの状況が発生することはありません。「この問題により、理論上セキュリティが侵害されますが、実際の攻撃は通常不可能です。」（bsc#1128886）

CVE-2019-9638：PHPのEXIFコンポーネントで問題が発見されました。
value_lenに対するmaker_note->offsetの関係が不適切に処理されるため、exif_process_IFD_in_MAKERNOTEで初期化されていない読み取りがありました。（bsc#1128889）

CVE-2019-9639：PHPのEXIFコンポーネントで問題が発見されました。
data_len変数が不適切に処理されるため、exif_process_IFD_in_MAKERNOTEで初期化されていない読み取りがありました。（bsc#1128887）

CVE-2019-9640：PHPのEXIFコンポーネントで問題が発見されました。
exif_process_SOFn()に無効な読み取りがありました。（bsc#1128883）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このphp5の更新では、以下の問題を修正します：

修正されたセキュリティ問題：

  - CVE-2019-11034：php_ifd_get32si()でのヒープバッファオーバーフローを修正しました（bsc#1132838）。

  - CVE-2019-11035：- exif_iif_add_value()でのヒープバッファオーバーフローを修正しました（bsc#1132837）。

  - CVE-2019-9637：rename()での潜在的な情報漏洩を修正しました（bsc#1128892）。

  - CVE-2019-9675：phar_tar_writeheaders_int()での潜在的なバッファオーバーフローを修正しました（bsc#1128886）。

  - CVE-2019-9638：- value_lenに関連するexif_process_IFD_in_MAKERNOTE()での未初期化読み込みを修正しました（bsc#1128889）。

  - CVE-2019-9639：data_lenに関連するexif_process_IFD_in_MAKERNOTE()での未初期化読み込みを修正しました（bsc#1128887）。

  - CVE-2019-9640：exif_process_SOFn()における無効な読み取りを修正しました（bsc#1128883）。

  - CVE-2019-11036：情報漏洩を引き起こすexif_process_IFD_TAG()でのバッファオーバーリードを修正しました（bsc#1134322）

この更新はSUSEからインポートされました：SLE-12：更新プロジェクトを更新します。

広く使用されているオープンソース汎用スクリプト言語であるPHPで複数のセキュリティ問題が発見されました。EXIF拡張機能に無効なメモリアクセスのケースが複数存在し、rename()が安全でない方法で実装されていました。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
124271	Ubuntu 14.04 LTS: PHP 脆弱性 (USN-3922-2)	Nessus	Ubuntu Local Security Checks	2019/4/24	2023/10/23	critical
125850	SUSE SLED15 / SLES15セキュリティ更新プログラム：php7 (SUSE-SU-2019:1461-1)	Nessus	SuSE Local Security Checks	2019/6/12	2024/5/16	critical
125457	SUSE SLES12セキュリティ更新プログラム：php5 (SUSE-SU-2019:1325-1)	Nessus	SuSE Local Security Checks	2019/5/28	2024/5/20	critical
123826	SUSE SLES11セキュリティ更新プログラム：php53 (SUSE-SU-2019:14013-1)	Nessus	SuSE Local Security Checks	2019/4/8	2024/6/5	critical
124401	openSUSEセキュリティ更新プログラム：php7 (openSUSE-2019-1293)	Nessus	SuSE Local Security Checks	2019/4/30	2024/5/30	critical
126035	openSUSEセキュリティ更新プログラム：php7 (openSUSE-2019-1573)	Nessus	SuSE Local Security Checks	2019/6/19	2024/5/15	critical
124268	SUSE SLES12セキュリティ更新プログラム：php72 (SUSE-SU-2019:0988-1)	Nessus	SuSE Local Security Checks	2019/4/24	2024/5/31	high
125700	openSUSEセキュリティ更新プログラム：php5 (openSUSE-2019-1503)	Nessus	SuSE Local Security Checks	2019/6/4	2024/5/17	critical
126034	openSUSEセキュリティ更新プログラム：php7 (openSUSE-2019-1572)	Nessus	SuSE Local Security Checks	2019/6/19	2024/5/15	critical
167950	SUSE SLES15 / openSUSE 15 セキュリティ更新: php7 (SUSE-SU-2022:4067-1)	Nessus	SuSE Local Security Checks	2022/11/19	2023/10/18	critical
122722	DebianDSA-4403-1: php7.0 - セキュリティ更新プログラム	Nessus	Debian Local Security Checks	2019/3/11	2024/6/14	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

high

critical

critical

critical

critical