Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - より前の 5.5.32、 5.6.x より前の 5.6.18、 7.x より前の 7.0.3では、入力を制御できる場合は (ファイルのアップロード中など)、stream_get_meta_data のすべての戻り値を制御できます。たとえば、 $uri = stream_get_meta_data(fopen($file, r))['uri'] の呼び出しは、 $file が data:text/plain; である場合を不適切に処理します。uri=eviluri、 -- 言い換えれば、メタデータは攻撃者によって設定される可能性があります。 （CVE-2016-10712）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

このphp5の更新では、以下の問題を修正します：

  - CVE-2016-10712：PHPでは、入力を制御できる場合（ファイルのアップロード中など）、stream_get_meta_dataのすべての戻り値が制御される可能性があります。
    （bsc#1080234）

この更新はSUSEからインポートされました：SLE-12：更新プロジェクトを更新します。

このphp5の更新では、以下の問題を修正します：

  - CVE-2016-10712：PHPでは、入力を制御できる場合（ファイルのアップロード中など）、stream_get_meta_dataのすべての戻り値が制御される可能性があります。
    （bsc#1080234）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

バナーによると、リモート Web サーバーで実行している PHP のバージョンは、5.6.18 より前の 5.6.x です。したがって、以下の複数の脆弱性による影響を受けます：

- Perl-Compatible Regular Expressions（PCRE）ライブラリは、正規表現、サブルーチン呼び出し、バイナリファイルの処理に関連する複数の脆弱性の影響を受けます。リモートの攻撃者がこれらを悪用して、サービス拒否を引き起こしたり、機密情報を取得したり、詳細不明なその他の影響を及ぼしたりする可能性があります。（CVE-2015-8383、CVE-2015-8386、CVE-2015-8387、CVE-2015-8389、CVE-2015-8390、CVE-2015-8391、CVE-2015-8393、CVE-2015-8394）

- 文字列におけるプログラム切り捨て NULL バイトにより、escapeshellcmd() および escapeshellarg() 関数の ext/standard/exec.c ファイルに欠陥が存在します。リモートの攻撃者がこれを悪用して、制限をバイパスする可能性があります。
 （VulnDB 134028）

- 設定されていないフィールドへのユーザー指定データの書き込みを制限できないことにより、stream_get_meta_data() 関数の ext/standard/streamsfuncs.c ファイルに欠陥が存在します。リモートの攻撃者がこれを悪用して、関数の出力を偽造し、悪意のあるメタデータの挿入を引き起こす可能性があります。（VulnDB 134029）

- WDDX パケットを逆シリアル化する際に、php_wddx_pop_element() 関数の ext/wddx/wddx.c ファイルに型の取り違え（Type Confusion）エラーが存在します。リモートの攻撃者はこれを悪用して詳細不明な影響を与える可能性があります。（VulnDB 134030）

- ユーザー指定入力の不適切な検証を引き起こす、初期化されていないメモリの使用により、PharFileInfo::getContent() メソッドの ext/phar/phar_object.c ファイルに欠陥が存在します。リモートの攻撃者はこれを悪用してメモリを破損できます。これにより、サービス拒否や任意のコード実行が発生します。（VulnDB 134031）

- 細工された TAR ファイルからのメタデータを解析する際に、phar_tar_setupmetadata() 関数の ext/phar/tar.c ファイルに NULL ポインターデリファレンスの欠陥が存在します。リモートの攻撃者が、これを悪用することにより、サービス拒否を引き起こす可能性があります。
 （VulnDB 134032）

- ユーザー指定入力の不適切な検証により、iptcembed() 関数の ext/standard/iptc.c ファイルに整数オーバーフロー状態が存在します。リモートの攻撃者がこれを悪用して、ヒープベースのバッファオーバーフローを発生させ、サービス拒否または任意のコードの実行を引き起こす可能性があります。（VulnDB 134033）

- TAR ファイルを展開する際のユーザー指定入力の不適切な検証により、phar_parse_tarfile() 関数の ext/phar/tar.c ファイルにオーバーフロー状態が存在します。リモートの攻撃者がこれを悪用して、スタックベースのバッファオーバーフローを発生させ、サービス拒否または任意のコードの実行を引き起こす可能性があります。
 （VulnDB 134034）

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

USN-3566-1 は、PHP でのいくつかの脆弱性を修正しました。この更新プログラムでは、Ubuntu 12.04 ESMとUbuntu 14.04 ESMに対応する更新が提供されます。

PHPが、特定のファイルを誤って処理することがわかりました。攻撃者がこの問題を悪用して、秘密情報にアクセスする可能性があります。（CVE-2018-20783）

PHPが、特定のファイルを誤って処理することがわかりました。攻撃者がこの問題を利用して、秘密情報にアクセスするか、クラッシュを発生させてサービス拒否を引き起こす可能性があります。
（CVE-2019-11036）

特定のデータをシリアル化解除するとき、PHPがメモリを不適切に処理することがわかりました。リモートの攻撃者がこの問題を悪用し、PHPをクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 12.04 ESMのみです。
（CVE-2017-12933）

PHPがロケール長を不適切に処理することがわかりました。リモートの攻撃者がこの問題を悪用して、PHPをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 12.04 ESMのみです。（CVE-2017-11362）

PHPが特定のストリームメタデータを不適切に処理することがわかりました。リモートの攻撃者がこの問題を悪用して、任意のメタデータを設定する可能性があります。この問題の影響を受けるのは、Ubuntu 12.04 ESMのみです。
（CVE-2016-10712）。

注意: Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

PHPが特定のストリームメタデータを不適切に処理することがわかりました。リモートの攻撃者がこの問題を悪用して、任意のメタデータを設定する可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTSのみです。
(CVE-2016-10712)

PHPがPHAR 404エラーページを不適切に処理することがわかりました。リモートの攻撃者がこの問題を悪用して、クロスサイトスクリプティング (XSS) 攻撃を行う可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTSとUbuntu 17.10のみです。(CVE-2018-5712)

PHPが特定のHTTP応答の解析を不適切に処理することがわかりました。リモートの攻撃者が、この問題を利用して、PHPをクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2018-7584)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このphp53の更新では、いくつかの問題が修正されます。これらのセキュリティの問題が修正されました：

  - CVE-2016-10712：In PHP all of the return values of stream_get_meta_data could be controlled if the input can be controlled (e.g., during file uploads).
    （bsc#1080234）

  - CVE-2018-5712：Prevent reflected XSS on the PHAR 404 error page via the URI of a request for a .phar file that allowed for information disclosure (bsc#1076220)

  - CVE-2018-5711：Prevent integer signedness error that could have lead to an infinite loop via a crafted GIF file allowing for DoS (bsc#1076391)

  - CVE-2016-5773：PHP内のzip拡張のphp_zip.cで、逆シリアル化実装およびガベージコレクションとのやり取りが不適切なために、リモート攻撃者が、ZipArchiveオブジェクトを含む細工されたシリアル化データを介して、任意のコードを実行したり、サービス拒否（メモリ解放後使用とアプリケーションクラッシュ）を引き起こしたりする可能性がありました。（bsc#986247）。

  - CVE-2016-5771：PHP内のSPL拡張のspl_array.cで、逆シリアル化実装およびガベージコレクションとのやり取りが不適切なために、リモート攻撃者が、細工されたシリアル化データを介して、任意のコードを実行したり、サービス拒否（メモリ解放後使用とアプリケーションクラッシュ）を引き起こしたりする可能性がありました。（bsc#986391）

  - CVE-2018-7584：php_stream_url_wrap_http_exでのHTTPresponseの解析中に発生するスタックベースのバッファアンダーリードを修正しました（bsc#1083639）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
219321	Linux Distros のパッチ未適用の脆弱性: CVE-2016-10712	Nessus	Misc.	2025/3/4	2025/3/4	high
107000	openSUSEセキュリティ更新プログラム：php5（openSUSE-2018-209）	Nessus	SuSE Local Security Checks	2018/2/26	2021/1/19	high
120016	SUSE SLES12セキュリティ更新プログラム：php5 (SUSE-SU-2018:0530-1)	Nessus	SuSE Local Security Checks	2019/1/2	2024/7/11	high
88694	PHP 5.6.x < 5.6.18 の複数の脆弱性	Nessus	CGI abuses	2016/2/11	2025/5/26	critical
125352	Ubuntu 14.04 LTS：PHP 脆弱性（USN-3566-2）	Nessus	Ubuntu Local Security Checks	2019/5/23	2024/5/21	critical
108483	Ubuntu 14.04 LTS / 16.04 LTS : PHP 脆弱性 (USN-3600-1)	Nessus	Ubuntu Local Security Checks	2018/3/20	2024/8/27	critical
108650	SUSE SLES11セキュリティ更新プログラム：php53（SUSE-SU-2018:0806-1）	Nessus	SuSE Local Security Checks	2018/3/27	2024/12/4	critical

検出

プラグインの検索

high

high

high

critical

critical

critical

critical