**PHPバージョン7.3.17**（2020年4月16日）

**コア：**

  - バグphp#79364を修正しました（空の配列をコピーするとき、次のキーが特定されません）。（cmb）

  - バグphp#78210が修正されました（無効なポインターアドレス）。（cmb、Nikita氏）

**CURL：**

  - バグphp#79199を修正しました（curl_copy_handle()メモリリーク）。
    （cmb）

**日付：**

  - バグphp#79396を修正しました（DSTが早送り中に、DateTimeの時間が不適切です）。（Nate Brunette氏）

**Iconv：**

  - バグphp#79200を修正しました（一部のiconv関数がWindows-1258をカットします）。（cmb）

**OPcache：**

  - バグphp#79412を修正しました（Opcacheが停止し、特定のスクリプトで100％CPUを使用します）。（Dmitry 氏）

**Session：**

  - バグphp#79413を修正しました（session_create_id()がアクティブなセッションで失敗します）。（cmb）

** Shmop：**

  - バグphp#79427（shmop_read()での整数オーバーフロー）を修正しました。
    （cmb）

**SimpleXML：**

  - バグphp#61597を修正しました（SXEプロパティに属性とコンテンツがない可能性があります）。（cmb）

**Spl：**

  - バグphp#75673を修正しました（SplStack：: unserialize()の動作）。
    （cmb）

  - バグphp#79393を修正しました（SplFixedArrayでNULLの合体オペレーターが失敗） 。（cmb）

**Standard：**

  - バグphp#79330を修正しました（shell_exec()がNULLバイトの後に警告なしで切り捨てます）。（cmb）

  - バグphp#79465を修正しました（urldecode()でのOOB読み取り）。（stas）

  - バグphp#79410を修正しました（改行なしのちょうど4095バイトである場合、system()は最後のチャンクを取り込みます）。（Christian Schneider氏）

**Zip：**

  - バグphp#79296を修正しました（ZipArchive：: 空のファイルを開くことができない）。（Remi）

  - バグphp#79424を修正しました（globfreeへの呼び出し後にphp_zip_globがgl_pathcを使用します）。（Max Rees氏）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの Windows ホストにインストールされている Firefox のバージョンは、56.0 より前です。したがって、mfsa2017-21 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Mozilla 開発者およびコミュニティメンバーの Christian Holler 氏、Jason Kratzer 氏、Tobias Schneider 氏、Tyson Smith 氏、David Keeler 氏、Nicolas B. Pierron 氏、Mike Hommey 氏、Ronald Crane 氏、Tooruru Nishimura 氏、および Philipp 氏が Firefox 55 に存在するメモリの安全性に関するバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2017-7811)

  - WebGLコンテンツに使用されるANGLEグラフィックスライブラリを使用して要素を描画および検証すると、バッファオーバーフローが発生します。これは、チェック中に不正な値がライブラリ内で渡され、悪用可能なクラッシュが発生する可能性があるためです。(CVE-2017-7824)

  - ワーカーまたは関連ウィンドウが使用中に解放されると、Fetch API でメモリ解放後使用 (Use-After-Free) の脆弱性が発生し、悪用可能なクラッシュが発生する可能性があります。(CVE-2017-7793)

  - ユーザーに通知せずにページが全画面モードに切り替わり、偽のアドレスバーが表示される場合、スプーフィングの脆弱性が発生する可能性があります。これにより、攻撃者が実際にロードされ使用されているページを偽装する可能性があります。注: この攻撃は Firefox for Android にのみ影響します。他のオペレーティングシステムは影響を受けません。(CVE-2017-7817)

  - DOM を介してコンテナー内のアクセス可能なリッチインターネットアプリケーション (ARIA) 要素の配列を操作するときに、メモリ解放後使用 (use-after-free) の脆弱性が発生する可能性があります。これにより、悪用可能なクラッシュが引き起こされる可能性があります。
    (CVE-2017-7818)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの macOS または Mac OS X ホストにインストールされている Firefox のバージョンは、56.0 より前のものです。したがって、mfsa2017-21 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Mozilla 開発者およびコミュニティメンバーの Christian Holler 氏、Jason Kratzer 氏、Tobias Schneider 氏、Tyson Smith 氏、David Keeler 氏、Nicolas B. Pierron 氏、Mike Hommey 氏、Ronald Crane 氏、Tooruru Nishimura 氏、および Philipp 氏が Firefox 55 に存在するメモリの安全性に関するバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2017-7811)

  - WebGL コンテンツに使用される ANGLE グラフィックスライブラリを使用して要素を描画および検証すると、バッファオーバーフローが発生します。これは、チェック中に不正な値がライブラリ内で渡され、悪用可能なクラッシュが発生する可能性があるためです。(CVE-2017-7824)

  - ワーカーまたは関連ウィンドウが使用中に解放されると、Fetch API でメモリ解放後使用 (Use-After-Free) の脆弱性が発生し、悪用可能なクラッシュが発生する可能性があります。(CVE-2017-7793)

  - ユーザーに通知せずにページが全画面モードに切り替わり、偽のアドレスバーが表示される場合、スプーフィングの脆弱性が発生する可能性があります。これにより、攻撃者が実際にロードされ使用されているページを偽装する可能性があります。注: この攻撃は Firefox for Android にのみ影響します。他のオペレーティングシステムは影響を受けません。(CVE-2017-7817)

  - DOM を介してコンテナー内のアクセス可能なリッチインターネットアプリケーション (ARIA) 要素の配列を操作するときに、メモリ解放後使用 (use-after-free) の脆弱性が発生する可能性があります。これにより、悪用可能なクラッシュが引き起こされる可能性があります。
    (CVE-2017-7818)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

chromium Web ブラウザに、いくつかの脆弱性が発見されました。

- CVE-2014-3160 Christian Schneider 氏は、SVG ファイルリソースフェッチの同一生成元のバイパス問題を発見しました。

- CVE-2014-3162 Google Chrome 開発チームが、 chromium 36.0.1985.125 の潜在的なセキュリティの影響に関する複数の問題に対処しました。

- CVE-2014-3165 Colin Payne 氏は、Web Sockets の実装で、use-after-free の問題を発見しました。

- CVE-2014-3166 Antoine Delignat-Lavaud 氏は、SPDY プロトコルの実装に情報漏洩があることを発見しました。

- CVE-2014-3167 Google Chrome 開発チームが、 chromium 36.0.1985.143 の潜在的なセキュリティの影響に関する複数の問題に対処しました。

- CVE-2014-3168 cloudfuzzer は、SVG 画像ファイル処理で use-after-free の問題を発見しました。

- CVE-2014-3169 Andrzej Dyjak 氏は、Webkit/Blink Document Object Model の実装で use-after-free の問題を発見しました。

- CVE-2014-3170 Rob Wu 氏は、chromium 拡張の URL を偽装する方法を発見しました。

- CVE-2014-3171 cloudfuzzer は、chromium の v8 バインディングで use-after-free の問題を発見しました。

- CVE-2014-3172 Eli Grey 氏は、chromium の Debugger 拡張 API を使用するアクセス制限をバイパスする方法を発見しました。

- CVE-2014-3173 jmuizelaar は、WebGL の初期化されていない読み取り問題を発見しました。

- CVE-2014-3174 Atte Kettunen 氏は、Web Audio の初期化されていない読み取り問題を発見しました。

- CVE-2014-3175 Google Chrome 開発チームが、 chromium 37.0.2062.94 の潜在的なセキュリティの影響に関する複数の問題に対処しました。

- CVE-2014-3176 「lokihardt@asrt」氏が、chromium のサンドボックス以外でリモートからコードの実行を可能にする一連の欠陥を見つけました。

- CVE-2014-3177 「lokihardt@asrt」氏が、chromium のサンドボックス以外でリモートからコードの実行を可能にする一連の欠陥を見つけました。

- CVE-2014-3178 miaubiz は、Blink/Webkit の Document Object Model の実装で use-after-free の問題を発見しました。

- CVE-2014-3179 Google Chrome 開発チームが、 chromium 37.0.2062.120 の潜在的なセキュリティの影響に関する複数の問題に対処しました。

リモートの Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS ホストには、USN-7330-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Ansible が X.509 証明書の特定のフィールドを適切に検証しないことがわかりました。ネットワーク通信を傍受できた場合、攻撃者がこの問題を利用して、SSL サーバーを偽装する可能性があります。
    この問題の影響を受けるのは、Ubuntu 14.04 LTS のみです。(CVE-2015-3908)

    Martin Carpenter 氏は、Ansible 用の特定の接続プラグインが適切にユーザーを制限しないことを発見しました。
    ローカルアクセス権を持つ攻撃者がこの問題を利用して、シンボリックリンクの誤用を介して制限された環境をエスケープする可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS のみです。(CVE-2015-6240)

    Robin Schneider 氏は、Ansible の apt_key モジュールが鍵の指紋を適切に検証しないことを発見しました。リモートの攻撃者がこの問題を利用して、キーインジェクションを実行し、秘密情報を入手する可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS と Ubuntu 16.04 LTS のみです。(CVE-2016-8614)

    Ansible は特定のインスタンスでパスワードを漏洩することがわかりました。攻撃者は、この問題に関連する特別に細工された入力を使用して、秘密情報にアクセスする可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTS と Ubuntu 18.04 LTS のみです。(CVE-2019-10206)

    Ansible が機密情報を誤って記録していたことが判明しました。ローカルアクセス権限を持つ攻撃者がこの問題を悪用して、秘密情報にアクセスする可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS、Ubuntu 16.04 LTS、Ubuntu 18.04 LTS のみです。(CVE-2019-14846)

    Ansible の solaris_zone モジュールが、入力チェックを実行せずに入力を受け入れることがわかりました。リモートの攻撃者はこの問題を利用して任意のコードを実行できる可能性がありますこの問題の影響を受けるのは、Ubuntu 16.04 LTS と Ubuntu 18.04 LTS のみです。(CVE-2019-14904)

    Ansible は十分にランダムな値を生成していないため、パスワードが漏洩する可能性があることが判明しました。攻撃者がこの問題を悪用して、秘密情報にアクセスする可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTS と Ubuntu 18.04 LTS のみです。(CVE-2020-10729)

    Ansible の svn モジュールが、同じノード内のユーザーにパスワードを漏洩する可能性があることが判明しました。攻撃者がこの問題を悪用して、秘密情報にアクセスする可能性があります。(CVE-2020-1739)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Unix 用の SMB/CIFS ファイル、印刷、ログインサーバーである Samba に、いくつかの脆弱性が発見されました。Common Vulnerabilities and Exposures プロジェクトでは、次の問題を特定しています：

- CVE-2015-5370 Synopsys の Jouni Knuutinen 氏は、Samba DCE-RPC コードで欠陥を発見しました。これにより、サービス拒否（クラッシュと高い CPU の消費）および中間者攻撃が引き起こされる可能性があります。

- CVE-2016-2110 SerNet の Stefan Metzmacher 氏と Samba チームは、NTLMSSP の機能ネゴシエーションがダウングレード攻撃に対する保護を行っていないことを発見しました。

- CVE-2016-2111 Samba がドメインコントローラーとして構成されている場合、リモートの攻撃者が、安全なチャネルのエンドポイントのコンピューター名を偽装し、セッションの機密情報を入手する可能性があります。この欠陥は、Windows の CVE-2015-0005 と同じ脆弱性です。これは Core Security の Alberto Solino 氏により発見されました。

- CVE-2016-2112 SerNet の Stefan Metzmacher 氏と Samba チームは、中間者攻撃の攻撃者が、LDAP 接続をダウングレードし、整合性の保護を回避する可能性があることを発見しました。

- CVE-2016-2113 SerNet の Stefan Metzmacher 氏と Samba チームは、中間者攻撃がクライアントがトリガーする LDAP 接続と ncacn_http 接続で可能であることを発見しました。

- CVE-2016-2114 SerNet の Stefan Metzmacher 氏と Samba チームは、明示的に構成されている場合でも、Samba が要求されている smb 署名を実行していないことを発見しました。

- CVE-2016-2115 SerNet の Stefan Metzmacher 氏と Samba チームは、IPC トラフィックの SMB 接続の整合性が保護されていないことを発見しました。

- CVE-2016-2118 SerNet の Stefan Metzmacher 氏と Samba チームは、中間者攻撃の攻撃者が、クライアントとサーバーの間の DCERPC トラフィックを傍受し、クライアントになりすまし、認証されたユーザーアカウントと同じ権限を取得する可能性があることを発見しました。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
135993	Fedora 31：php（2020-62ee541bbb）	Nessus	Fedora Local Security Checks	2020/4/27	2020/4/27	high
135995	Fedora 30：php（2020-96cb012029）	Nessus	Fedora Local Security Checks	2020/4/27	2020/4/27	high
103680	Mozilla Firefox < 56.0	Nessus	Windows	2017/10/6	2025/11/18	critical
275634	Mozilla Firefox < 56.0	Nessus	MacOS X Local Security Checks	2025/11/18	2025/11/18	critical
77973	Debian DSA-3039-1：chromium ブラウザ - セキュリティ更新	Nessus	Debian Local Security Checks	2014/9/30	2021/1/11	critical
232217	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS : Ansible の脆弱性 (USN-7330-1)	Nessus	Ubuntu Local Security Checks	2025/3/6	2025/9/3	high
90515	Debian DSA-3548-1：samba - セキュリティ更新（Badlock）	Nessus	Debian Local Security Checks	2016/4/14	2021/1/11	high

検出

プラグインの検索

high

high

critical

critical

critical

high

high