Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 5.1.5 より前の PHP の GD 拡張の ext/gd/libgd/gd_gif_in.c の LWZReadByte_ 関数にあるバッファオーバーフローにより、リモートの攻撃者が MAX_LWZ_BITS より大きい input_code_size のある GIF ファイルを介して、未知の影響を及ぼすことが可能です。これにより、初期化する際にオーバーフローが発生しますテーブル配列。CVE-2006-4484

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Red Hat セキュリティアドバイザリ 2008:0146 から：

複数のセキュリティの問題を修正する更新済みの gd パッケージが、Red Hat Enterprise Linux 4 と 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

gd パッケージには、PNG や JPEG などの画像を動的に作成するために使用されるグラフィックスライブラリが含まれています。

gd GIF 画像処理コードに複数の問題が見つかりました。注意深く作成された GIF ファイルが原因で、クラッシュしたり、gd ライブラリを使用するアプリケーションの権限でコードが実行されたりする可能性があります。
（CVE-2006-4484、 CVE-2007-3475、CVE-2007-3476）

gdImageCreateTrueColor() 関数に、不適切なメモリ割り当てを引き起こす整数オーバーフローが発見されました。注意深く作成された画像が原因で、クラッシュしたり、gd ライブラリを使用するアプリケーションの権限でコードが実行されたりする可能性があります。(CVE-2007-3472)

バッファオーバーリードの欠陥が発見されました。これにより、gd ライブラリを使用しているアプリケーションがクラッシュし、JIS でエンコードされたフォントを使用して特定の文字列をレンダリングする可能性があります。(CVE-2007-0455)

gd PNG 画像処理コードに欠陥が発見されました。切り詰められた PNG 画像が原因で gd ライブラリを使用しているアプリケーションが無限ループに入る可能性があります。(CVE-2007-2756)

gd X BitMap（XBM）画像処理コードに欠陥が見つかりました。不正な形式または切り詰められた XBM 画像が原因で gd ライブラリを使用しているアプリケーションがクラッシュする可能性があります。(CVE-2007-3473)

gd のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。

バナーによると、リモートホストにインストールされているPHP 5.xのバージョンは5.1.5より前です。このようなバージョンは、以下の脆弱性の影響を受ける可能性があります：

  - PHP の c-client ライブラリ 2000、2001、または 2004 は、safe_mode 関数または open_basedir 関数を確認しません。
    （CVE-2006-1017）

  - sscanf 関数にバッファオーバーフローがあります。
    （CVE-2006-4020）

  - file_existsおよびimap_reopen関数が、safe_modeおよびopen_basedir settingsをチェックしないために、ローカルユーザーが設定をバイパスする可能性があります。（CVE-2006-4481）

  - ext/standard/string.cの中のstr_repeatおよびwordwrap関数に、複数のヒープベースのバッファオーバーフローが存在します。（CVE-2006-4482）

  - open_basedirまたはsafe_modeを有効にした際に、cURL拡張ファイルによりCURLOPT_FOLLOWLOCATIONオプションが許可され、攻撃者が認証されていない操作を実行する可能性があります。（CVE-2006-4483）

  - GD拡張のext/gd/libgd/gd_gif_in.cのLWZReadByte_関数に、バッファオーバーフローの脆弱性が存在します。（CVE-2006-4484）

  - stripos関数が領域外読み取りの影響を受けます。（CVE-2006-4485）

gd GIF 画像処理コードに複数の問題が見つかりました。注意深く作成された GIF ファイルが原因で、クラッシュしたり、gd ライブラリを使用するアプリケーションの権限でコードが実行されたりする可能性があります。
（CVE-2006-4484、 CVE-2007-3475、CVE-2007-3476）

gdImageCreateTrueColor() 関数に、不適切なメモリ割り当てを引き起こす整数オーバーフローが発見されました。注意深く作成された画像が原因で、クラッシュしたり、gd ライブラリを使用するアプリケーションの権限でコードが実行されたりする可能性があります。（CVE-2007-3472）

バッファオーバーリードの欠陥が発見されました。これにより、gd ライブラリを使用しているアプリケーションがクラッシュし、JIS でエンコードされたフォントを使用して特定の文字列をレンダリングする可能性があります。（CVE-2007-0455）

gd PNG 画像処理コードに欠陥が発見されました。切り詰められた PNG 画像が原因で gd ライブラリを使用しているアプリケーションが無限ループに入る可能性があります。（CVE-2007-2756）

gd X BitMap（XBM）画像処理コードに欠陥が見つかりました。不正な形式または切り詰められた XBM 画像が原因で gd ライブラリを使用しているアプリケーションがクラッシュする可能性があります。（CVE-2007-3473）

セキュリティ問題を修正する更新済みの PHP パッケージが、現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

PHP は、Apache HTTP Web サーバーで一般的に使用される、 HTML を組み込んだスクリプト言語です。

PHP のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。これらのパッケージには、metaphone() 関数への特定の入力文字列によりメモリ破損が発生させる可能性のあるバグの修正も含まれます。


Red Hat セキュリティアドバイザリ 2006:0730 から：

Hardened-PHP Project は、PHP htmlentities() および htmlspecialchars() ルーチンでオーバーフローを発見しました。PHP スクリプトが脆弱な関数を使用して、UTF-8 データを解析する場合、リモートの攻撃者が特別に細工されたリクエストを送信することで、オーバーフローを発生させ、おそらくは「apache」ユーザーとして任意のコードを実行する可能性があります。
(CVE-2006-5465)


Red Hat セキュリティアドバイザリ 2006:0669 から：

応答分割問題が、PHP セッション処理で発見されました。
リモートの攻撃者が、入念に細工されたセッション識別子の使用を強制できる場合、クロスサイトスクリプティングまたは応答分割攻撃が実行される可能性があります。(CVE-2006-3016)

PHP sscanf() 関数でバッファオーバーフローが発見されました。スクリプトで書式文字列に位置引数がある sscanf() 関数を使用する場合は、リモートの攻撃者が入念に細工したリクエストを送信することで、「apache」ユーザーとして任意のコードを実行する可能性があります。(CVE-2006-4020)

PHP wordwrap() および str_repeat() の関数で整数オーバーフローが発見されました。64 ビットサーバーで実行されているスクリプトで、信頼できないユーザーデータにこれらの関数のいずれかが使用される場合は、リモートの攻撃者が入念に細工されたリクエストを送信することで、ヒープオーバーフローを発生させる可能性があります。(CVE-2006-4482)

PHP の gd 拡張でバッファオーバーフローが発見されました。gd 拡張を使用する信頼できないソースからの GIF 画像を処理するためにスクリプトが設定された場合は、リモートの攻撃者がヒープオーバーフローを発生させる可能性があります。
(CVE-2006-4484)

PHP のメモリ割り当て処理で、整数オーバーフローが発見されました。64 ビットプラットフォームで、「memory_limit」設定が正しく施行されないために、リモートの攻撃者が DoS 攻撃（サービス拒否攻撃）を実行する可能性がありました。(CVE-2006-4486)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
254293	Linux Distros のパッチ未適用の脆弱性: CVE-2006-4484	Nessus	Misc.	2025/8/24	2025/9/2	critical
67657	Oracle Linux 4/5：gd（ELSA-2008-0146）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	high
17713	PHP 5.1.x < 5.1.5の複数の脆弱性	Nessus	CGI abuses	2011/11/18	2025/5/26	critical
60367	Scientific Linux セキュリティ更新：SL4.x、SL5.x i386/x86_64 の gd	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
67421	Oracle Linux 4：php（ELSA-2006-0730 / ELSA-2006-0669）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high

検出

プラグインの検索

critical

high

critical

high

high