CVE-2014-3538

ファイルが正規表現検索中のデータの読み込み量を適切に制限していません。これにより、リモートの攻撃者が、サービス拒否（CPU 消費）を引き起こす可能性があります。

CVE-2014-3587

cdf.c にある cdf_read_property_info 関数の整数オーバーフローにより、リモートの攻撃者がサービス拒否（アプリケーションクラッシュ）を引き起こす可能性があります。

注：5.11-2+deb7u4（DSA-3021-1）で修正されている wheezy の他の 7 つの問題は、2014 年 7 月に 5.04-5+squeeze6（DLA 27-1）で既に対処されています。また、過去に行われた変更の副作用の修正として、一部のファイルの MIME タイプ検出が「application/octet-stream」から、「application/x-dosexec」または「application/x-iso9660-image」などのより特定されたものに改善されました。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

複数のセキュリティの問題といくつかのバグを修正する更新済みの file パッケージが、Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

file コマンドは、特定のファイルをファイルが含むデータのタイプにしたがって識別するために使用されます。これにより、Executable and Linkable Format（ELF）バイナリファイルやシステムライブラリ、RPM パッケージ、異なるグラフィック形式をなど、さまざまなファイルタイプを識別できるようになります。

file が特定の Composite Document Format（CDF）ファイルの解析処理を行う方法で、複数のサービス拒否の欠陥が見つかりました。リモートの攻撃者が、これらの欠陥のいずれかを利用して、特別に細工された CDF ファイルで、 file または file を使用しているアプリケーションをクラッシュする可能があります。（CVE-2014-0207、CVE-2014-0237、CVE-2014-0238、CVE-2014-3479、CVE-2014-3480、CVE-2014-3487、CVE-2014-3587）

ファイルが特定の Pascal 文字列を処理する方法に、2 つの欠陥が見つかりました。
これが攻撃者指定ファイルのタイプの識別に使用された場合、リモートの攻撃者がファイルをクラッシュさせる恐れがあります。（CVE-2014-3478、 CVE-2014-9652）

さまざまなファイルを検出するためのファイル正規表現ルールに、複数の欠陥が見つかりました。リモートの攻撃者がこれらの欠陥を悪用し、ファイルに CPU を過度に消費させる恐れがあります。(CVE-2014-3538)

ファイルが Executable and Linkable Format（ELF）を解析する方法で、複数の欠陥が見つかりました。リモートの攻撃者がこれらの欠陥を悪用し、ファイルのクラッシュ、メモリの一部を漏洩、システムリソースの過度な消費を引き起こす恐れがあります。（CVE-2014-3710、CVE-2014-8116、CVE-2014-8117、 CVE-2014-9653）

Red Hat は、CVE-2014-8116 および CVE-2014-8117 の問題を報告してくれた Intra2net AG の Thomas Jarosch 氏に感謝の意を表します。CVE-2014-0207、CVE-2014-0237、CVE-2014-0238、CVE-2014-3478、CVE-2014-3479、CVE-2014-3480、CVE-2014-3487、CVE-2014-3710 の問題は、Red Hat Product Security の Francisco Alonso 氏により発見されました。CVE-2014-3538 の問題は、Red Hat Web スタックチームの Jan Kaluža 氏により発見されました。

ファイルパッケージが更新され、Power リトルエンディアンおよび ARM 64 ビットハードウェアアーキテクチャ上で適切な操作が実施されるようになりました。
（BZ#1224667、BZ#1224668、BZ#1157850、BZ#1067688）。

ファイルユーザーすべてに、これらの問題を修正するバックポートされたパッチが含まれる更新済みパッケージにアップグレードすることを推奨します。

file が特定の Composite Document Format（CDF）ファイルの解析処理を行う方法で、複数のサービス拒否の欠陥が見つかりました。リモートの攻撃者が、これらの欠陥のいずれかを利用して、特別に細工された CDF ファイルで、 file または file を使用しているアプリケーションをクラッシュする可能があります。（CVE-2014-0207、CVE-2014-0237、CVE-2014-0238、CVE-2014-3479、CVE-2014-3480、CVE-2014-3487、CVE-2014-3587）

ファイルが特定の Pascal 文字列を処理する方法に、2 つの欠陥が見つかりました。
これが攻撃者指定ファイルのタイプの識別に使用された場合、リモートの攻撃者がファイルをクラッシュさせる恐れがあります。（CVE-2014-3478、 CVE-2014-9652）

さまざまなファイルを検出するためのファイル正規表現ルールに、複数の欠陥が見つかりました。リモートの攻撃者がこれらの欠陥を悪用し、ファイルに CPU を過度に消費させる恐れがあります。(CVE-2014-3538)

ファイルが Executable and Linkable Format（ELF）を解析する方法で、複数の欠陥が見つかりました。リモートの攻撃者がこれらの欠陥を悪用し、ファイルのクラッシュ、メモリの一部を漏洩、システムリソースの過度な消費を引き起こす恐れがあります。（CVE-2014-3710、CVE-2014-8116、CVE-2014-8117、 CVE-2014-9653）

ファイルパッケージが更新され、Power リトルエンディアンおよび ARM 64 ビットハードウェアアーキテクチャ上で適切な操作が実施されるようになりました。

バナーによると、リモートホストにインストールされている PHP は、5.6.0 の開発バージョンです。このため、無効な形式の CDF ファイルを処理する際に、「fileinfo」拡張機能の「libmagic」ライブラリでの NULL ポインターデリファレンスのエラーによる影響を受けます。リモートの攻撃者は、特別に細工された CDF ファイルをホストにアップロードすることにより、サービス拒否を引き起こす可能性があります。

注意：Nessus は、この問題を悪用する意図はありませんが、その代わりに、アプリケーションの自己報告されたバージョン番号のみに依存しています。

このphp5の更新は次のセキュリティ問題を修正します：

  - CVE-2016-6128：無効なカラーインデックスが適切に処理されません [bsc#987580]

  - CVE-2016-6161：無効な形式の入力withgd2togifからgifをエンコードする際のグローバル領域外読み取り [bsc#988032]

  - CVE-2016-6292：exif_process_user_commentでのNULLポインターデリファレンス [bsc#991422]

  - CVE-2016-6295：GCを伴うSNMPおよびunserialize()でのuse-after-free [bsc#991424]

  - CVE-2016-6297：php_stream_zip_openerにスタックベースのバッファオーバーフローの脆弱性があります [bsc#991426]

  - CVE-2016-6291：exif_process_IFD_in_MAKERNOTE の領域外アクセス [bsc#991427]

  - CVE-2016-6289：virtual_file_exで整数オーバーフローがバッファオーバーフローを引き起こします [bsc#991428]

  - CVE-2016-6290：予期しないセッション逆シリアル化によるunserialize()でのuse-after-free [bsc#991429]

  - CVE-2016-5399：bzread()でのエラー処理が不適切です [bsc#991430]

  - CVE-2016-6296：simplestring.c の simplestring_addn のヒープバッファオーバーフローの脆弱性 [bsc#991437]

  - CVE-2016-6207：_gdContributionsAlloc()
    [bsc#991434]内の整数オーバーフローエラー

  - CVE-2014-3587：cdf_read_property_info の整数オーバーフローが SLES11 SP3 に影響します [bsc#987530]

  - CVE-2016-6288：php_url_parse_ex でのバッファオーバーリード [bsc#991433]

  - CVE-2016-7124：逆シリアル化で予期されないオブジェクトが作成され、__wakeup() が呼び出されません

  - CVE-2016-7125：PHP セッションデータインジェクションの脆弱性

  - CVE-2016-7126：select_colors が領域外書き込みを行います

  - CVE-2016-7127：imagegammacorrect が任意の書き込みアクセスを許可しました

  - CVE-2016-7128：exif_process_IFD_in_TIFF でのメモリリーク

  - CVE-2016-7129：wddx_deserialize で正しくないメモリアクセスが可能でした

  - CVE-2016-7130：wddx_deserialize の NULL 逆参照

  - CVE-2016-7131：無効な XML での wddx_deserialize の NULL 逆参照

  - CVE-2016-7132：php_wddx_pop_element での wddx_deserialize の NULL 逆参照

  - CVE-2016-7134：curl_escape 関数でのヒープオーバーフロー

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

この php5 の更新は次のセキュリティ問題を修正します：

  - CVE-2016-6128：無効なカラーインデックスが適切に処理されません [bsc#987580]

  - CVE-2016-6161：無効な形式の入力 withgd2togif から gif をエンコードする際のグローバル領域外読み取り [bsc#988032]

  - CVE-2016-6292：exif_process_user_comment での NULL ポインターデリファレンス [bsc#991422]

  - CVE-2016-6295：GC を伴う SNMP および unserialize() での use-after-free [bsc#991424]

  - CVE-2016-6297：php_stream_zip_opener にスタックベースのバッファオーバーフローの脆弱性があります [bsc#991426]

  - CVE-2016-6291：exif_process_IFD_in_MAKERNOTE の領域外アクセス [bsc#991427]

  - CVE-2016-6289：virtual_file_ex で整数オーバーフローがバッファオーバーフローを引き起こします [bsc#991428]

  - CVE-2016-6290：予期しないセッション逆シリアル化による unserialize() での use-after-free [bsc#991429]

  - CVE-2016-5399：bzread() でのエラー処理が不適切です [bsc#991430]

  - CVE-2016-6296：simplestring.c の simplestring_addn のヒープバッファオーバーフローの脆弱性 [bsc#991437]

  - CVE-2016-6207：_gdContributionsAlloc() 
    [bsc#991434]内の整数オーバーフローエラー

  - CVE-2014-3587：cdf_read_property_info の整数オーバーフローが SLES11 SP3 に影響します [bsc#987530]

  - CVE-2016-6288：php_url_parse_ex でのバッファオーバーリード [bsc#991433]

  - CVE-2016-7124：逆シリアル化で予期されないオブジェクトが作成され、__wakeup() が呼び出されません

  - CVE-2016-7125：PHP セッションデータインジェクションの脆弱性

  - CVE-2016-7126：select_colors が領域外書き込みを行います

  - CVE-2016-7127：imagegammacorrect が任意の書き込みアクセスを許可しました

  - CVE-2016-7128：exif_process_IFD_in_TIFF でのメモリリーク

  - CVE-2016-7129：wddx_deserialize で正しくないメモリアクセスが可能でした

  - CVE-2016-7130：wddx_deserialize の NULL 逆参照

  - CVE-2016-7131：無効な XML での wddx_deserialize の NULL 逆参照

  - CVE-2016-7132：php_wddx_pop_element での wddx_deserialize の NULL 逆参照

  - CVE-2016-7134：curl_escape 関数でのヒープオーバーフロー

この更新はSUSEからインポートされました：SLE-12：更新プロジェクトを更新します。

Versions of PHP 5.5.x earlier than 5.5.16, or PHP 5.4.x earlier than 5.4.32 are prone to multiple vulnerabilities, some of which include:

  - LibGD contains a NULL pointer dereference flaw in the 'gdxpm.c' file, which could be leveraged to cause denial of service. (CVE-2014-2497)

  - Denial of service related to an insufficient patch for CVE-2013-7345; it is still possible for an attacker to cause denial of service via a crafted input file that causes excessive matching by awk regular expression rules. (CVE-2014-3538)

  - An integer overflow flaw exists in the 'cdf.c' file, which could be leveraged via a specially crafted CDF file to cause denial of service. (CVE-2014-3587)

  - There are multiple buffer overflow flaws in the 'dns.c' file related to the 'dns_get_record' and 'dn_expand' functions. By using a specially crafted DNS record, a remote attacker could exploit these to cause a denial of service or execute arbitrary code. (CVE-2014-3597)

  - Several use-after-free issues in the SPL component that could be leveraged to cause a denial of service. (CVE-2014-4670, CVE-2014-4698)

  - There exist multiple flaws in the GD component within the 'gd_ctx.c' file where user-supplied input is not properly validated to ensure that pathnames lack %00 sequences. By using specially crafted input, a remote attacker could overwrite arbitrary files. (CVE-2014-5120)

The remote host is running a version of Mac OS X 10.10.x that is prior to 10.10.3. It is, therefore, affected by multiple vulnerabilities in the following components :

 - Admin Framework
 - Apache
 - ATS
 - Certificate Trust Policy
 - CFNetwork HTTPProtocol
 - CFNetwork Session
 - CFURL
 - CoreAnimation
 - FontParser
 - Graphics Driver
 - Hypervisor
 - ImageIO
 - IOHIDFamily
 - Kernel
 - LaunchServices
 - libnetcore
 - ntp
 - Open Directory Client
 - OpenLDAP
 - OpenSSL
 - PHP
 - QuickLook
 - SceneKit
 - ScreenSharing
 - Security - Code SIgning
 - UniformTypeIdentifiers
 - WebKit

Note that successful exploitation of the most serious issues can result in arbitrary code execution.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
82197	Debian DLA-50-1：file セキュリティ更新	Nessus	Debian Local Security Checks	2015/3/26	2021/1/11	medium
86973	RHEL 7 : file (RHSA-2015:2155)	Nessus	Red Hat Local Security Checks	2015/11/20	2019/10/24	high
87555	Scientific Linux セキュリティ更新：SL7.x x86_64 でのファイル	Nessus	Scientific Linux Local Security Checks	2015/12/22	2021/1/14	high
78556	PHP 5.6.0 開発リリース CDF ファイル NULL ポインターデリファレンス DoS	Nessus	CGI abuses	2014/10/17	2025/5/26	high
87137	CentOS 7：ファイル（CESA-2015:2155）	Nessus	CentOS Local Security Checks	2015/12/2	2021/1/4	high
119979	SUSE SLES12セキュリティ更新プログラム：php5 (SUSE-SU-2016:2408-1)	Nessus	SuSE Local Security Checks	2019/1/2	2022/5/24	critical
93856	openSUSEセキュリティ更新プログラム：php5（openSUSE-2016-1156）	Nessus	SuSE Local Security Checks	2016/10/5	2021/1/19	critical
8360	PHP 5.4.x < 5.4.32 / 5.5.x < 5.5.16 Multiple Vulnerabilities	Nessus Network Monitor	Web Servers	2014/8/28	2019/3/6	high
700510	Mac OS X 10.10.x < 10.10.3 Multiple Vulnerabilities	Nessus Network Monitor	Operating System Detection	2019/4/10	2019/4/10	critical

検出

プラグインの検索

medium

high

high

high

high

critical

critical

high

critical