バナーによると、リモートのWebサーバーで実行されているPHPのバージョンは7.0.10より前の7.0.xです。したがって、以下の複数の脆弱性による影響を受けます。

 - 過剰に長い文字列が不適切に処理されているため、interface.c の curl_escape() 関数にオーバーフローの状態が存在します。認証されていないリモートの攻撃者がこれを悪用してヒープベースのバッファオーバーフローを引き起こし、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。

 - ユーザー指定の入力の不適切な検証により、zend_alloc.c の zend_mm_realloc_heap() 関数に、整数オーバーフロー状態が存在します。認証されていないリモートの攻撃者がこれを悪用して、バッファオーバーフローを引き起こしてサービス拒否状態にしたり、任意のコードの実行を引き起こしたりする可能性があります。

このソフトウェアは、バージョン7.0.13で修正されていない他の脆弱性の影響を受けることが報告されています。

バナーによると、リモート Web サーバーで実行している PHP のバージョンは、7.0.10 より前の 7.0.x です。したがって、以下の複数の脆弱性による影響を受けます：

- 過剰に長い文字列が不適切に処理されているため、interface.c の curl_escape() 関数にオーバーフローの状態が存在します。認証されていないリモートの攻撃者がこれを悪用して、ヒープベースのバッファオーバーフローを引き起こし、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。（VulnDB 143095）

- ユーザー指定の入力の不適切な検証により、zend_alloc.c の zend_mm_realloc_heap() 関数に、整数オーバーフロー状態が存在します。認証されていないリモートの攻撃者がこれを悪用して、バッファオーバーフローを引き起こしてサービス拒否状態にしたり、任意のコードの実行を引き起こす可能性があります。
 （VulnDB 143115）

セキュリティ問題を修正する新しいphpパッケージが、Slackware 14.0、14.1、14.2、および最新版で利用可能です。

このphp7の更新では、次のセキュリティ問題を修正します：

  - CVE-2016-6128：無効なカラーインデックスが適切に処理されません [bsc#987580]

  - CVE-2016-6161：無効な形式の入力withgd2togifからgifをエンコードする際のグローバル領域外読み取り [bsc#988032]

  - CVE-2016-6292：exif_process_user_commentでのNULLポインターデリファレンス [bsc#991422]

  - CVE-2016-6295：GCを伴うSNMPおよびunserialize()でのuse-after-free [bsc#991424]

  - CVE-2016-6297：php_stream_zip_openerにスタックベースのバッファオーバーフローの脆弱性があります [bsc#991426]

  - CVE-2016-6291：exif_process_IFD_in_MAKERNOTE の領域外アクセス [bsc#991427]

  - CVE-2016-6289：virtual_file_exで整数オーバーフローがバッファオーバーフローを引き起こします [bsc#991428]

  - CVE-2016-6290：予期しないセッション逆シリアル化によるunserialize()でのuse-after-free [bsc#991429]

  - CVE-2016-5399：bzread()でのエラー処理が不適切です [bsc#991430]

  - CVE-2016-6296：simplestring.c の simplestring_addn のヒープバッファオーバーフローの脆弱性 [bsc#991437]

  - CVE-2016-6207：_gdContributionsAlloc()
    [bsc#991434]内の整数オーバーフローエラー

  - CVE-2016-4473：phar_extract_file()のefree()の代わりのfree()が無効です

  - CVE-2016-7124：逆シリアル化で予期されないオブジェクトが作成され、__wakeup() が呼び出されません

  - CVE-2016-7125：PHP セッションデータインジェクションの脆弱性

  - CVE-2016-7126：select_colors が領域外書き込みを行います

  - CVE-2016-7127：imagegammacorrect が任意の書き込みアクセスを許可しました

  - CVE-2016-7128：exif_process_IFD_in_TIFF でのメモリリーク

  - CVE-2016-7129：wddx_deserialize で正しくないメモリアクセスが可能でした

  - CVE-2016-7131：無効な XML での wddx_deserialize の NULL 逆参照

  - CVE-2016-7132：php_wddx_pop_element での wddx_deserialize の NULL 逆参照

  - CVE-2016-7133：メモリアロケーターが小さなブロックを大きなブロックに再割り当てできません

  - CVE-2016-7134：curl_escape 関数でのヒープオーバーフロー

  - CVE-2016-7130：wddx_deserialize の NULL 逆参照

  - CVE-2016-7413：wddx_deserializeでのメモリ解放後使用（Use After Free）

  - CVE-2016-7412：BITフィールドでUNSIGNED_FLAGを受信しない場合のmysqlndでのヒープオーバーフロー

  - CVE-2016-7417：- SplArrayをシリアル化解除するときの型チェックがない

  - CVE-2016-7416：msgfmt_format_messageでのスタックベースのバッファオーバーフロー

  - CVE-2016-7418：php_wddx_push_elementでのNULLポインターデリファレンス

  - CVE-2016-7414：phar_parse_zipfileでzip pharの署名を検証する際に領域外

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Taoguang Chen氏は、PHPがデータをシリアル化解除するとき、特定の無効なオブジェクトを不適切に処理していることを発見しました。リモートの攻撃者が、この問題を利用して、PHP をクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2016-7124)

Taoguang Chen氏は、PHPで無効なセッション名が不適切に処理されていることを発見しました。リモートの攻撃者がこの問題を悪用し、任意のセッションデータを挿入する可能性があります。(CVE-2016-7125)

PHP が imagegammacorrect 関数で特定のガンマ値を不適切に処理することがわかりました。リモートの攻撃者が、この問題を利用して、PHP をクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2016-7127)

細工された特定のTIFF画像サムネイルをPHPが不適切に処理することがわかりました。リモートの攻撃者がこの問題を悪用し、PHP をクラッシュさせ、サービス拒否を引き起こしたり、秘密情報を漏えいさせたりする可能性があります。(CVE-2016-7128)

特定のwddxPacket XMLドキュメントのシリアル化解除がPHPで不適切に処理されることがわかりました。リモートの攻撃者が、この問題を利用して、PHP をクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2016-7129、CVE-2016-7130、CVE-2016-7131、CVE-2016-7132、CVE-2016-7413)

PHP が特定のメモリ操作を不適切に処理することがわかりました。リモートの攻撃者がこの問題を悪用し、PHP をクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTSのみです。(CVE-2016-7133) 

PHPがcurl_escape呼び出しで長い文字列を不適切に処理することがわかりました。リモートの攻撃者がこの問題を悪用し、PHP をクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTSのみです。
(CVE-2016-7134)

データをシリアル化解除するとき、PHPが特定の失敗を不適切に処理することをTaoguang Chen氏が発見しました。リモートの攻撃者がこの問題を悪用し、PHP をクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 12.04 LTSとUbuntu 14.04 LTS のみです。(CVE-2016-7411) 

PHPがMySQLドライバーの特定のフラグを不適切に処理することがわかりました。悪意のあるリモートの MySQL サーバーでこの問題が悪用され、PHP をクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2016-7412)

PHARアーカイブの処理中にPHPがZIPファイルの署名の検証を不適切に処理することがわかりました。リモートの攻撃者が、この問題を利用して、PHP をクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2016-7414)

PHPが特定のロケール操作を不適切に処理することがわかりました。リモートの攻撃者が、この問題を利用して、PHP をクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2016-7416)

PHPがSplArrayのシリアル化解除を不適切に処理することがわかりました。
リモートの攻撃者がこの問題を悪用し、PHP をクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。
(CVE-2016-7417)

PHPが間違ったブール要素を持つwddxPacket XML文書のシリアル化解除を不適切に処理することを、Ke Liu氏が発見しました。リモートの攻撃者が、この問題を利用して、PHPをクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2016-7418)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートホストが、GLSA-201611-22（PHP：複数の脆弱性）で説明されている脆弱性に影響されています。複数の脆弱性が、PHPで見つかりました。詳細については、以下に記載されているCVE識別番号を参照してください。影響：攻撃者が、任意のコードを実行したり、サービス拒否状態を引き起こしたりする可能性があります。回避策：現時点では、既知の回避策はありません。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
98834	PHP 7.0.x < 7.0.10 の複数の脆弱性	Web App Scanning	Component Vulnerability	2019/1/9	2023/3/14	critical
93078	PHP 7.0.x < 7.0.10 の複数の脆弱性	Nessus	CGI abuses	2016/8/23	2022/4/11	critical
93384	Slackware14.0/14.1/14.2/最新版：php（SSA:2016-252-01）	Nessus	Slackware Local Security Checks	2016/9/9	2021/1/14	critical
119981	SUSE SLES12セキュリティ更新プログラム：php7 (SUSE-SU-2016:2460-1)	Nessus	SuSE Local Security Checks	2019/1/2	2021/1/6	critical
93864	Ubuntu 14.04 LTS / 16.04 LTS : PHP 脆弱性 (USN-3095-1)	Nessus	Ubuntu Local Security Checks	2016/10/5	2023/10/20	critical
95421	GLSA-201611-22：PHP：複数の脆弱性（httpoxy）	Nessus	Gentoo Local Security Checks	2016/12/1	2021/1/11	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical