The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In PHP before 5.6.30 and 7.x before 7.0.15, the PHAR archive handler could be used by attackers supplying     malicious archive files to crash the PHP interpreter or potentially disclose information due to a buffer     over-read in the phar_parse_pharfile function in ext/phar/phar.c. (CVE-2017-11147)

Note that Nessus relies on the presence of the package as reported by the vendor.

The Tenable SecurityCenter application installed on the remote host is missing a security patch. It is, therefore, affected by multiple vulnerabilities in the bundled version of PHP :

  - A seg fault when loading hostile phar could be used     to crash the PHP interpreter or potentially disclose     information due to a buffer over-read in the     phar_parse_pharfile function in ext/phar/phar.c.
    (CVE-2017-11147)

  - A floating pointer exception flaw exists in the     exif_convert_any_to_int() function in exif.c that is     triggered when handling TIFF and JPEG image tags. An     unauthenticated, remote attacker can exploit this to     cause a crash, resulting in a denial of service     condition. (CVE-2016-10158)

  - An integer overflow condition exists in the     phar_parse_pharfile() function in phar.c due to improper     validation when handling phar archives. An     unauthenticated, remote attacker can exploit this to     cause a crash, resulting in a denial of service     condition. (CVE-2016-10159)

  - An off-by-one overflow condition exists in the     phar_parse_pharfile() function in phar.c due to improper     parsing of phar archives. An unauthenticated, remote     attacker can exploit this to cause a crash, resulting in     a denial of service condition. (CVE-2016-10160)

  - An out-of-bounds read error exists in the     finish_nested_data() function in var_unserializer.c due     to improper validation of unserialized data. An     unauthenticated, remote attacker can exploit this to     cause a crash, resulting in a denial of service     condition or the disclosure of memory contents.
    (CVE-2016-10161)

  - An out-of-bounds read error exists in the     phar_parse_pharfile() function in phar.c due to improper     parsing of phar archives. An unauthenticated, remote     attacker can exploit this to cause a crash, resulting in     a denial of service condition.

  - A denial of service vulnerability exists in the bundled     GD Graphics Library (LibGD) in the     gdImageCreateFromGd2Ctx() function in gd_gd2.c due to     improper validation of images. An unauthenticated,     remote attacker can exploit this, via a specially     crafted image, to crash the process.

  - The gdImageCreateFromGd2Ctx function in gd_gd2.c in the     GD Graphics Library could allow a remote attacker to     cause a denial of service via a crafted image file.
    (CVE-2016-10167)

  - An integer overflow in gd_io.c in the GD Graphics     Library before could allow a remote attacker to have     an unspecified impact on PHP. (CVE-2016-10168)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

According to the versions of the php packages installed, the EulerOS installation on the remote host is affected by the following vulnerabilities :

  - ext/standard/var_unserializer.c in PHP before 5.6.25     and 7.x before 7.0.10 mishandles certain invalid     objects, which allows remote attackers to cause a     denial of service or possibly have unspecified other     impact via crafted serialized data that leads to a (1)
    __destruct call or (2) magic method     call.(CVE-2016-7124)

  - Stack-based buffer overflow in ext/phar/tar.c in PHP     before 5.5.32, 5.6.x before 5.6.18, and 7.x before     7.0.3 allows remote attackers to cause a denial of     service (application crash) or possibly have     unspecified other impact via a crafted TAR     archive.(CVE-2016-2554)

  - A flaw was discovered in the way PHP performed object     unserialization. Specially crafted input processed by     the unserialize() function could cause a PHP     application to crash or, possibly, execute arbitrary     code.(CVE-2015-6831)

  - The sapi_header_op function in main/SAPI.c in PHP     before 5.4.38, 5.5.x before 5.5.22, and 5.6.x before     5.6.6 supports deprecated line folding without     considering browser compatibility, which allows remote     attackers to conduct cross-site scripting (XSS) attacks     against Internet Explorer by leveraging (1) %0A%20 or     (2) %0D%0A%20 mishandling in the header     function.(CVE-2015-8935)

  - The openssl_random_pseudo_bytes function in     ext/openssl/openssl.c in PHP before 5.4.44, 5.5.x     before 5.5.28, and 5.6.x before 5.6.12 incorrectly     relies on the deprecated RAND_pseudo_bytes function,     which makes it easier for remote attackers to defeat     cryptographic protection mechanisms via unspecified     vectors.(CVE-2015-8867)

  - Use-after-free vulnerability in the SPL unserialize     implementation in ext/spl/spl_array.c in PHP before     5.4.44, 5.5.x before 5.5.28, and 5.6.x before 5.6.12     allows remote attackers to execute arbitrary code via     crafted serialized data that triggers misuse of an     array field.(CVE-2015-6832)

  - Directory traversal vulnerability in the PharData class     in PHP before 5.4.44, 5.5.x before 5.5.28, and 5.6.x     before 5.6.12 allows remote attackers to write to     arbitrary files via a .. (dot dot) in a ZIP archive     entry that is mishandled during an extractTo     call.(CVE-2015-6833)

  - Directory traversal vulnerability in the     ZipArchive::extractTo function in ext/zip/php_zip.c in     PHP before 5.4.45, 5.5.x before 5.5.29, and 5.6.x     before 5.6.13 and ext/zip/ext_zip.cpp in HHVM before     3.12.1 allows remote attackers to create arbitrary     empty directories via a crafted ZIP     archive.(CVE-2014-9767)

  - The ZIP signature-verification feature in PHP before     5.6.26 and 7.x before 7.0.11 does not ensure that the     uncompressed_filesize field is large enough, which     allows remote attackers to cause a denial of service     (out-of-bounds memory access) or possibly have     unspecified other impact via a crafted PHAR archive,     related to ext/phar/util.c and     ext/phar/zip.c.(CVE-2016-7414)

  - ext/wddx/wddx.c in PHP before 5.6.28 and 7.x before     7.0.13 allows remote attackers to cause a denial of     service (NULL pointer dereference) via crafted     serialized data in a wddxPacket XML document, as     demonstrated by a PDORow string.(CVE-2016-9934)

  - The php_wddx_push_element function in ext/wddx/wddx.c     in PHP before 5.6.29 and 7.x before 7.0.14 allows     remote attackers to cause a denial of service     (out-of-bounds read and memory corruption) or possibly     have unspecified other impact via an empty boolean     element in a wddxPacket XML document.(CVE-2016-9935)

  - In PHP before 5.6.31, an invalid free in the WDDX     deserialization of boolean parameters could be used by     attackers able to inject XML for deserialization to     crash the PHP interpreter, related to an invalid free     for an empty boolean element in     ext/wddx/wddx.c.(CVE-2017-11143)

  - Integer overflow in the php_html_entities function in     ext/standard/html.c in PHP before 5.5.36 and 5.6.x     before 5.6.22 allows remote attackers to cause a denial     of service or possibly have unspecified other impact by     triggering a large output string from the     htmlspecialchars function.(CVE-2016-5094)

  - The get_icu_value_internal function in     ext/intl/locale/locale_methods.c in PHP before 5.5.36,     5.6.x before 5.6.22, and 7.x before 7.0.7 does not     ensure the presence of a '\0' character, which allows     remote attackers to cause a denial of service     (out-of-bounds read) or possibly have unspecified other     impact via a crafted locale_get_primary_language     call.(CVE-2016-5093)

  - The grapheme_strpos function in     ext/intl/grapheme/grapheme_string.c in PHP before     5.5.35, 5.6.x before 5.6.21, and 7.x before 7.0.6     allows remote attackers to cause a denial of service     (out-of-bounds read) or possibly have unspecified other     impact via a negative offset.(CVE-2016-4541)

  - The exif_process_IFD_TAG function in ext/exif/exif.c in     PHP before 5.5.35, 5.6.x before 5.6.21, and 7.x before     7.0.6 does not properly construct spprintf arguments,     which allows remote attackers to cause a denial of     service (out-of-bounds read) or possibly have     unspecified other impact via crafted header     data.(CVE-2016-4542)

  - The phar_parse_zipfile function in zip.c in the PHAR     extension in PHP before 5.5.33 and 5.6.x before 5.6.19     allows remote attackers to obtain sensitive information     from process memory or cause a denial of service     (out-of-bounds read and application crash) by placing a     PK\x05\x06 signature at an invalid     location.(CVE-2016-3142)

  - ** DISPUTED ** Integer overflow in the     php_raw_url_encode function in ext/standard/url.c in     PHP before 5.5.34, 5.6.x before 5.6.20, and 7.x before     7.0.5 allows remote attackers to cause a denial of     service (application crash) via a long string to the     rawurlencode function. NOTE: the vendor says 'Not sure     if this qualifies as security issue (probably     not).'(CVE-2016-4070)

  - The xml_parse_into_struct function in ext/xml/xml.c in     PHP before 5.5.35, 5.6.x before 5.6.21, and 7.x before     7.0.6 allows remote attackers to cause a denial of     service (buffer under-read and segmentation fault) or     possibly have unspecified other impact via crafted XML     data in the second argument, leading to a parser level     of zero.(CVE-2016-4539)

  - The grapheme_stripos function in     ext/intl/grapheme/grapheme_string.c in PHP before     5.5.35, 5.6.x before 5.6.21, and 7.x before 7.0.6     allows remote attackers to cause a denial of service     (out-of-bounds read) or possibly have unspecified other     impact via a negative offset.(CVE-2016-4540)

  - Use-after-free vulnerability in wddx.c in the WDDX     extension in PHP before 5.5.33 and 5.6.x before 5.6.19     allows remote attackers to cause a denial of service     (memory corruption and application crash) or possibly     have unspecified other impact by triggering a     wddx_deserialize call on XML data containing a crafted     var element.(CVE-2016-3141)

  - In PHP before 5.6.30 and 7.x before 7.0.15, the PHAR     archive handler could be used by attackers supplying     malicious archive files to crash the PHP interpreter or     potentially disclose information due to a buffer     over-read in the phar_parse_pharfile function in     ext/phar/phar.c.(CVE-2017-11147)

  - The exif_process_IFD_in_JPEG function in     ext/exif/exif.c in PHP before 5.5.35, 5.6.x before     5.6.21, and 7.x before 7.0.6 does not validate IFD     sizes, which allows remote attackers to cause a denial     of service (out-of-bounds read) or possibly have     unspecified other impact via crafted header     data.(CVE-2016-4543)

  - The odbc_bindcols function in ext/odbc/php_odbc.c in     PHP before 5.6.12 mishandles driver behavior for     SQL_WVARCHAR columns, which allows remote attackers to     cause a denial of service (application crash) in     opportunistic circumstances by leveraging use of the     odbc_fetch_array function to access a certain type of     Microsoft SQL Server table.(CVE-2015-8879)

  - An issue was discovered in Oniguruma 6.2.0, as used in     Oniguruma-mod in Ruby through 2.4.1 and mbstring in PHP     through 7.1.5. A heap out-of-bounds write or read     occurs in next_state_val() during regular expression     compilation. Octal numbers larger than 0xff are not     handled correctly in fetch_token() and     fetch_token_in_cc(). A malformed regular expression     containing an octal number in the form of '\700' would     produce an invalid code point value larger than 0xff in     next_state_val(), resulting in an out-of-bounds write     memory corruption.(CVE-2017-9226)

  - In PHP before 5.6.31, 7.x before 7.0.21, and 7.1.x     before 7.1.7, the openssl extension PEM sealing code     did not check the return value of the OpenSSL sealing     function, which could lead to a crash of the PHP     interpreter, related to an interpretation conflict for     a negative number in ext/openssl/openssl.c, and an     OpenSSL documentation omission.(CVE-2017-11144)

  - The make_http_soap_request function in     ext/soap/php_http.c in PHP before 5.4.44, 5.5.x before     5.5.28, 5.6.x before 5.6.12, and 7.x before 7.0.4     allows remote attackers to obtain sensitive information     from process memory or cause a denial of service (type     confusion and application crash) via crafted serialized
    _cookies data, related to the SoapClient::__call method     in ext/soap/soap.c.(CVE-2016-3185)

  - The object_common1 function in     ext/standard/var_unserializer.c in PHP before 5.6.30,     7.0.x before 7.0.15, and 7.1.x before 7.1.1 allows     remote attackers to cause a denial of service (buffer     over-read and application crash) via crafted serialized     data that is mishandled in a finish_nested_data     call.(CVE-2016-10161)

  - The finish_nested_data function in     ext/standard/var_unserializer.re in PHP before 5.6.31,     7.0.x before 7.0.21, and 7.1.x before 7.1.7 is prone to     a buffer over-read while unserializing untrusted data.
    Exploitation of this issue can have an unspecified     impact on the integrity of PHP.(CVE-2017-12933)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

According to its banner, the version of PHP running on the remote web server is 7.1.x prior to 7.1.1. It is, therefore, affected by the following vulnerabilities :

  - A use-after-free error exists that is triggered when     handling unserialized object properties. An     unauthenticated, remote attacker can exploit this, via a     specially crafted request, to execute arbitrary code.
    (CVE-2016-7479)

  - An integer overflow condition exists in the
    _zend_hash_init() function in zend_hash.c due to     improper validation of unserialized objects. An     unauthenticated, remote attacker can exploit this to     execute arbitrary code. (CVE-2017-5340)

  - A floating pointer exception flaw exists in the     exif_convert_any_to_int() function in exif.c that is     triggered when handling TIFF and JPEG image tags. An     unauthenticated, remote attacker can exploit this to     cause a crash, resulting in a denial of service     condition. (CVE-2016-10158)

  - An out-of-bounds read error exists in the     finish_nested_data() function in var_unserializer.c due     to improper validation of unserialized data. An     unauthenticated, remote attacker can exploit this to     cause a crash, resulting in a denial of service     condition or the disclosure of memory contents.
    (CVE-2016-10161)

  - A NULL pointer dereference flaw exists in the     php_wddx_pop_element() function in wddx.c due to     improper validation of user-supplied input. An     unauthenticated, remote attacker can exploit this to     cause a crash, resulting in a denial of service     condition. (CVE-2016-10162)

  - An signed integer overflow condition exists in gd_io.c     due to improper validation of user-supplied input. An     unauthenticated, remote attacker can exploit this to     have an unspecified impact.

  - A denial of service vulnerability exists in the bundled     GD Graphics Library (LibGD) in the     gdImageCreateFromGd2Ctx() function in gd_gd2.c due to     improper validation of images. An unauthenticated,     remote attacker can exploit this, via a specially     crafted image, to crash the process. (CVE-2016-10167)

   - An integer overflow condition exists in the gd_io.c      script of the GD Graphics Library (libgd). An      unauthenticated, remote attacker can exploit this to      cause a denial of service condition or the execution of      arbitrary code. (CVE-2016-10168)

  - An out-of-bounds read error exists in the     phar_parse_pharfile() function in phar.c due to improper     parsing of phar archives. An unauthenticated, remote     attacker can exploit this to cause a crash, resulting in     a denial of service condition. (CVE-2017-11147)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

远程 Redhat Enterprise Linux 6 / 7 主机上安装的程序包受到 RHSA-2018:1296 公告中提及的多个漏洞影响。

    PHP 是一种嵌入 HTML 的脚本语言，通常用于 Apache HTTP 服务器。

    下列程序包已升级到更新的上游版本：rh-php70-php (7.0.27)。 (BZ#1518843)

    安全修复：

    * php：当在 BIT 字段中未接收 UNSIGNED_FLAG 时，mysqlnd 中存在堆溢出（CVE-2016-7412）

    * php：wddx_deserialize 中的释放后使用（CVE-2016-7413）

    * php：在验证 phar_parse_zipfile 中的 zip phar 签名时，存在越界堆读取（CVE-2016-7414）

    * php：msgfmt_format_message 中存在基于堆栈的缓冲区溢出（CVE-2016-7416）

    * php：反序列化 SplArray 时缺少类型检查（CVE-2016-7417）

    * php：php_wddx_push_element 中的空指针取消引用（CVE-2016-7418）

    * php：调整序列化对象的 'properties' 哈希表大小时的释放后使用漏洞 (CVE-2016-7479)

    * php：当 wddx 解码空布尔元素时发生无效读取（CVE-2016-9935）

    * php：unserialize() 中的释放后使用 (CVE-2016-9936)

    * php：exif_convert_any_to_int 函数中的错误计算 (CVE-2016-10158)

    * php：phar_parse_pharfile 中的整数溢出（CVE-2016-10159）

    * php：当加载构建的 phar 存档文件时，phar_parse_pharfile 中存在差一错误（CVE-2016-10160）

    * php：finish_nested_data() 中的反序列化时的越界堆读取 (CVE-2016-10161)

    * php：反序列化 PHP 对象时的空指针取消引用 (CVE-2016-10162)

    * gd：gdImageCreateFromGd2Ctx() 中的 DoS 漏洞 (CVE-2016-10167)

    * gd：gd_io.c 中的整数溢出 (CVE-2016-10168)

    * php：在 unserialize() 中使用未初始化的内存（CVE-2017-5340）

    * php：从 gdImageCreateFromGifCtx 函数中的未初始化数据的缓冲区过度读取（CVE-2017-7890）

    * oniguruma：match_at() 在正则表达式搜索期间发生越界堆栈读取 (CVE-2017-9224)

    * oniguruma：正则表达式编译期间 next_state_val() 中的堆缓冲区溢出（CVE-2017-9226）

    * oniguruma：mbc_enc_len() 在正则表达式搜索期间发生越界堆栈读取 (CVE-2017-9227)

    * oniguruma：bitset_set_range() 中的越界堆写入 (CVE-2017-9228)

    * oniguruma：left_adjust_char_head() 中的无效指针取消引用 (CVE-2017-9229)

    * php：布尔参数的 WDDX 反序列化不正确，会导致 DoS(CVE-2017-11143)

    * php：对 OpenSSL 密封函数的返回值检查不正确导致崩溃（CVE-2017-11144）

    * php：phar_parse_pharfile 中的越界读取（CVE-2017-11147）

    * php：msgfmt_parse_message 函数中基于堆栈的缓冲区过度读取 (CVE-2017-11362)

    * php：zend_ini_do_op() 函数 Zend/zend_ini_parser.c 中存在基于堆栈的 1 字节缓冲区改写 (CVE-2017-11628)

    * php：ext/standard/var_unserializer.re 中的堆释放后使用(CVE-2017-12932)

    * php：ext/standard/var_unserializer.re 中的堆释放后使用(CVE-2017-12934)

    * php：.phar 404 页面中的反射型 XSS(CVE-2018-5712)

    * php, gd：真彩色图像的 gdImageFillToBorder 中的堆栈溢出 (CVE-2016-9933)

    * php：使用 PDORow 的 WDDX 数据包反序列化中出现空指针取消引用 (CVE-2016-9934)

    * php：通过 php_parse_date() 进行的 wddx_deserialize() 堆越界读取 (CVE-2017-11145)

    * php：finish_nested_data 函数中的缓冲区读取越界 (CVE-2017-12933)

    * php：timelib_meridian() 中的越界读取 (CVE-2017-16642)

    * php：通过 ext/gd/libgd/gd_gif_in.c 的 libgd gdImageCreateFromGifCtx 函数无限循环，造成拒绝服务 (DoS) (CVE-2018-5711)

    有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    其他变更：

    有关详细信息，请参阅“参考”部分链接的 Red Hat Software Collections 3.1 发行说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

在 PHP（PHP: Hypertext Preprocessor 的递归缩写）中发现多个问题，PHP 是一种广泛使用的开源通用脚本语言，特别适合于 web 开发，并且可以嵌入 HTML。CVE-2016-10397 攻击者可利用对 URL 解析器中各种 URI 组件的错误处理来绕过特定于主机名的 URL 检查。CVE-2017-11143 攻击者可利用布尔参数的 WDDX 反序列化中的无效释放，注入 XML 进行反序列化，从而使 PHP 解释器崩溃。CVE-2017-11144 openssl 扩展 PEM 密封代码未检查 OpenSSL 密封函数的返回值，从而导致 PHP 解释器崩溃。CVE-2017-11145 能够提供日期字符串的攻击者可利用日期扩展的 timelib_meridian 解析代码中缺少边界检查以从解释器泄露信息。CVE-2017-11147 攻击者可利用 PHAR 存档文件处理程序，提供恶意存档文件以使 PHP 解释器崩溃，或可能泄露信息，这是因为 ext/phar/phar.c 的 phar_parse_pharfile 函数中存在缓冲区过度读取。对于 Debian 7“Wheezy”，这些问题已在 5.4.45-0+deb7u9 版本中修复。我们建议您升级 php5 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

このphp5の更新では、以下の問題を修正します：

  - CVE-2016-10397：parse_url()をバイパスして、偽のホストを返す可能性があります。（bsc#1047454）

  - CVE-2017-11143：bsc#1048097ブーリアンパラメーターのWDDX逆シリアル化の無効な解放が、攻撃者に使用され、逆シリアル化のためのXMLを注入して、PHPインタープリターをクラッシュさせる可能性があります。

  - CVE-2017-11144：opensslextension PEMシーリングコードは、OpenSSL sealingfunctionの戻り値をチェックしなかったため、クラッシュが発生する可能性があります。
    （bsc#1048096）

  - CVE-2017-11145：timelib_meridian coudに境界チェックがないため、情報漏洩が発生する可能性があります。
    （bsc#1048112）

  - CVE-2017-11146：timelib_meridian解析コードに境界チェックがないため、情報漏洩が発生する可能性があります。（bsc#1048111）

  - CVE-2017-11147：悪意のあるアーカイブファイルを提供する攻撃者がPHARアーカイブハンドラーを使用して、PHPインタープリターをクラッシュさせたり、情報を漏洩させたりする可能性があります。
    （bsc#1048094）

  - CVE-2016-5766：_ gd2GetHeader()の整数オーバーフローによりヒープオーバーフローが引き起こされる可能性があります（bsc#986386）

  - CVE-2017-11628：Zend/zend_ini_parser.cにあるzend_ini_do_op()でのスタックベースのdbufferオーバーフロー（bsc#1050726）

  - CVE-2017-7890：gdImageCreateFromGifCtx関数における初期化されていないデータからのバッファオーバーリードにより、サービス拒否が発生する可能性があります（bsc#1050241）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

広く使用されているオープンソース汎用スクリプト言語である PHP で複数の問題が発見されました (PHP の再帰的頭字語 :
ハイパーテキストプリプロセッサ) 。PHP は、特に Web 開発に適しており、HTML に埋め込むことができます。

CVE-2016-10397URLパーサーの様々なURIコンポーネントの不適切な処理が、ホスト名固有のURLチェックをバイパスするために攻撃者に利用される可能性があります。

CVE-2017-11143ブーリアンパラメーターのWDDX逆シリアル化の無効な解放が、攻撃者によって使用され、逆シリアル化のためのXMLを注入して、PHPインタープリターをクラッシュさせる可能性があります。

CVE-2017-11144openssl拡張機能のPEMシーリングコードは、OpenSSLシーリング関数の戻り値をチェックしなかったため、PHPインタープリターがクラッシュする可能性があります。

CVE-2017-11145日付拡張のtimelib_meridian解析コードに境界チェックがないため、日付文字列を提供できる攻撃者が、インタープリターからの情報漏洩を利用する可能性があります。

CVE-2017-11147悪意のあるアーカイブファイルを提供する攻撃者がPHARアーカイブハンドラーを使用して、PHPインタープリターをクラッシュさせたり、ext/phar/phar.cのphar_parse_pharfile関数のバッファオーバーリードにより情報を漏洩させたりする可能性があります。

Debian 7「Wheezy」では、これらの問題はバージョン5.4.45-0+deb7u9で修正されました。

お使いのphp5パッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このphp5用の更新プログラムでは、次の問題が修正されます：

  - CVE-2016-10397: parse_url()をバイパスして、偽のホストを返す可能性があります。 （bsc#1047454）

  - CVE-2017-11143:bsc#1048097ブーリアンパラメーターのWDDX逆シリアル化の無効な解放が、攻撃者に使用され、逆シリアル化のためのXMLを注入して、PHPインタープリターをクラッシュさせる可能性があります。

  - CVE-2017-11144: opensslextension PEMシーリングコードは、OpenSSL sealingfunctionの戻り値をチェックしなかったため、クラッシュが発生する可能性があります。
    （bsc#1048096）

  - CVE-2017-11145: timelib_meridian coudに境界チェックがないため、情報漏洩が発生する可能性があります。
    （bsc#1048112）

  - CVE-2017-11146: timelib_meridian解析コードに境界チェックがないため、情報漏洩が発生する可能性があります。（bsc#1048111）

  - CVE-2017-11147: 悪意のあるアーカイブファイルを提供する攻撃者がPHARアーカイブハンドラーを使用して、PHPインタープリターをクラッシュさせたり、情報を漏洩させたりする可能性があります。
    （bsc#1048094）

  - CVE-2016-5766: _ gd2GetHeader()の整数オーバーフローによりヒープオーバーフローが引き起こされる可能性があります（bsc#986386）

  - CVE-2017-11628: Zend/zend_ini_parser.cにあるzend_ini_do_op()でのスタックベースのdbufferオーバーフロー（bsc#1050726）

  - CVE-2017-7890: gdImageCreateFromGifCtx関数における初期化されていないデータからのバッファオーバーリードにより、サービス拒否が発生する可能性があります（bsc#1050241）

この更新はSUSEからインポートされました：SLE-12: 更新プロジェクトを更新します。

リモート Redhat Enterprise Linux 6 / 7 ホストに、RHSA-2018:1296 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    PHP は、Apache HTTP サーバーで一般的に使用される、HTML を組み込んだスクリプト言語です。

    rh-php70-php（7.0.27）のパッケージが新しいアップストリームバージョンにアップグレードされました。 （BZ#1518843）

    セキュリティ修正プログラム: 

    * php：BIT フィールドで UNSIGNED_FLAG を受信しない場合の mysqlnd のヒープオーバーフロー（CVE-2016-7412）

    * php：wddx_deserialize の use-after-free（CVE-2016-7413）

    * php: phar_parse_zipfile の zip phar の署名を検証する際の領域外ヒープ読み取り（CVE-2016-7414）

    * php: msgfmt_format_message のスタックベースのバッファオーバーフロー（CVE-2016-7416）

    * php：SplArray をシリアル化解除する際の型チェックの欠落（CVE-2016-7417）

    * php: php_wddx_push_element の Null ポインターデリファレンス（CVE-2016-7418）

    * php：シリアル化されたオブジェクトの「properties」ハッシュテーブルのサイズを変更する際の use-after-free の脆弱性（CVE-2016-7479）

    * php：wddx が空のブール要素をデコードするときの無効な読み取り（CVE-2016-9935）

    * php：unserialize() での use-after-free（）（CVE-2016-9936）

    * php：exif_convert_any_to_int 関数での誤った計算（CVE-2016-10158）

    * php：phar_parse_pharfile の整数オーバーフロー（CVE-2016-10159）

    * php: 細工された phar アーカイブをロードする際の phar_parse_pharfile の off-by-one エラー（CVE-2016-10160）

    * php：finish_nested_data() のシリアル化解除時の領域外ヒープ読み取り（CVE-2016-10161）

    * php：PHP オブジェクトをシリアル化解除する際の Null ポインターデリファレンス（CVE-2016-10162）

    * gd：gdImageCreateFromGd2Ctx() の DoS 脆弱性（CVE-2016-10167）

    * gd：gd_io.c の整数オーバーフロー（CVE-2016-10168）

    * php：unserialize() での初期化されていないメモリの使用（CVE-2017-5340）

    * php：gdImageCreateFromGifCtx 関数での初期化されていないデータからのバッファオーバーリード（CVE-2017-7890）

    * oniguruma：正規表現検索中の match_at() の領域外スタック読み取り（CVE-2017-9224）

    * oniguruma：正規表現コンパイル中の next_state_val() でのヒープバッファオーバーフロー（CVE-2017-9226）

    * oniguruma：正規表現検索中の mbc_enc_len() の領域外スタック読み取り（CVE-2017-9227）

    * oniguruma：bitset_set_range() の領域外のヒープ書き込み（CVE-2017-9228）

    * oniguruma：left_adjust_char_head() の無効なポインターデリファレンス（CVE-2017-9229）

    * php：ブール値パラメーターの不適切な WDDX 逆シリアル化が DoS を引き起こします（CVE-2017-11143）

    * php：OpenSSL シーリング関数の不適切な戻り値チェックにより、クラッシュが引き起こされます（CVE-2017-11144）

    * php: phar_parse_pharfile の領域外読み取り（CVE-2017-11147）

    * php：msgfmt_parse_message 関数でのスタックベースのバッファオーバーリード（CVE-2017-11362）

    * php：zend/zend_ini_parser.c（）での、zend_ini_do_opCVE-2017-11628( ) 関数のスタックベースの 1 バイトバッファ上書き

    * php：ext/standard/var_unserializer.re でのヒープの use-after-free（CVE-2017-12932）（ ）

    * php：ext/standard/var_unserializer.re でのヒープの use-after-free（CVE-2017-12934）（ ）

    * php：.phar 404 ページの反映された XSS（CVE-2018-5712）

    * php、gd：トゥルーカラー画像の gdImageFillToBorder のスタックオーバーフロー（CVE-2016-9933）

    * php：PDORow を使用した WDDX パケット逆シリアル化における NULL ポインターデリファレンス（CVE-2016-9934）

    * php：php_parse_date() による wddx_deserialize() によるヒープ領域外読み取り（CVE-2017-11145）

    * php：finish_nested_data 関数のバッファオーバーリード（CVE-2017-12933）

    * php: timelib_meridian() の領域外読み取り（CVE-2017-16642）

    * php：ext/gd/libgd/gd_gif_in.c の libgd gdImageCreateFromGifCtx 関数における無限ループによるサービス拒否（DoS）（CVE-2018-5711）

    影響、CVSS スコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    追加の変更

    詳細については、「参照」セクションからリンクされているRed Hat Software Collections 3.1 リリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
220495	Linux Distros Unpatched Vulnerability : CVE-2017-11147	Nessus	Misc.	2025/3/4	2025/8/18	critical
101050	Tenable SecurityCenter PHP < 5.6.30 Multiple Vulnerabilities (TNS-2017-04)	Nessus	Misc.	2017/6/26	2020/10/9	critical
130683	EulerOS 2.0 SP5 : php (EulerOS-SA-2019-2221)	Nessus	Huawei Local Security Checks	2019/11/8	2024/4/15	critical
131592	EulerOS 2.0 SP2 : php (EulerOS-SA-2019-2438)	Nessus	Huawei Local Security Checks	2019/12/4	2023/4/25	critical
96801	PHP 7.1.x < 7.1.1 Multiple Vulnerabilities	Nessus	CGI abuses	2017/1/26	2025/5/26	critical
194027	RHEL 6/7：rh-php70-php (RHSA-2018:1296)	Nessus	Red Hat Local Security Checks	2024/4/27	2025/4/15	critical
101908	Debian DLA-1034-1：php5 安全更新	Nessus	Debian Local Security Checks	2017/7/24	2021/1/11	critical
120004	SUSE SLES12セキュリティ更新プログラム：php5 (SUSE-SU-2017:2317-1)	Nessus	SuSE Local Security Checks	2019/1/2	2024/7/11	critical
101908	Debian DLA-1034-1: php5 セキュリティ更新	Nessus	Debian Local Security Checks	2017/7/24	2021/1/11	critical
102966	openSUSEセキュリティ更新プログラム：php5 (openSUSE-2017-1010)	Nessus	SuSE Local Security Checks	2017/9/6	2021/1/19	critical
194027	RHEL 6 / 7 : rh-php70-php (RHSA-2018:1296)	Nessus	Red Hat Local Security Checks	2024/4/27	2025/4/15	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical