バナーによると、リモートホストで実行している PHP のバージョンは、7.0.2 より前の 7.x です。したがって、以下の複数の脆弱性による影響を受けます。

 背景色を処理する際に、gd_interpolation.c ファイルの gdImageRotateInterpolated() 関数に領域外読み取りエラーが存在します。リモートの攻撃者がこれを悪用して、メモリコンテンツを漏洩させたり、アプリケーションをクラッシュしたりする可能性があります。 (CVE-2016-1903)

 - ユーザー指定文字列入力を適切に検証しないために、exec.c ファイルの escapeshellarg() および escapeshellcmd() 関数に整数オーバーフロー状態が存在します。リモートの攻撃者がこれを悪用して、ヒープベースのオーバーフローを発生させ、サービス拒否または任意のコードの実行を引き起こす可能性があります。(CVE-2016-1904)

 - WDDX パケット逆シリアル化を処理する際に、php_wddx_pop_element() 関数の wddx.c ファイルに use-after-free エラーが存在します。リモートの攻撃者がこれを悪用して、すでに解放されたメモリを逆参照することで任意のコードを実行する可能性があります。

 - PHP_to_XMLRPC_worker() 関数の xmlrpc-epi-php.c ファイルに、型の取り違え (Type Confusion)の欠陥が存在します。リモートの攻撃者がこれを悪用して、メモリコンテンツの漏洩またはアプリケーションプロセスのクラッシュを引き起こしたり、その他の影響を及ぼしたりする可能性があります。

 - WDDX パケット逆シリアル化を処理する際に、wddx.c ファイルに型の取り違え (Type Confusion)の欠陥が存在します。リモートの攻撃者がこれを悪用し、任意のコードを実行する恐れがあります。

 - 非常に長い HTTP リクエストを処理する際に、fpm_log_write() 関数の fpm_log.c ファイルに、詳細不明な欠陥が存在します。ローカルの攻撃者がこれを悪用して、アクセスログファイルへのアクセスを通じて、機密情報を取得する可能性があります。

 - LSAPI モジュールが子プロセスのシークレットをクリアしないことにより、リクエストを処理する際に lsapilib.c ファイルに欠陥が存在します。リモートの攻撃者がこれを悪用して、メモリコンテンツにアクセスし、機密情報の漏洩を引き起こす可能性があります。

 - 複数の詳細不明なパラメーターを通して渡された入力を適切にサニタイズできないことにより、parseRequest() 関数の lsapilib.c ファイルに欠陥が存在します。リモートの攻撃者が、これを悪用することにより、サービス拒否を引き起こす可能性があります。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

バナーによると、リモートホストで実行している PHP のバージョンは、5.6.17 より前の 5.6.x です。したがって、以下の複数の脆弱性による影響を受けます。

 背景色を処理する際に、gd_interpolation.c ファイルの gdImageRotateInterpolated() 関数に領域外読み取りエラーが存在します。リモートの攻撃者がこれを悪用して、メモリコンテンツを漏洩させたり、アプリケーションをクラッシュしたりする可能性があります。 (CVE-2016-1903)

 - 非常に長い HTTP リクエストを処理する際に、fpm_log_write() 関数の fpm_log.c ファイルに、詳細不明な欠陥が存在します。ローカルの攻撃者がこれを悪用して、アクセスログファイルへのアクセスを通じて、機密情報を取得する可能性があります。 (CVE-2016-5114)

 - WDDX パケット逆シリアル化を処理する際に、php_wddx_pop_element() 関数の wddx.c ファイルに use-after-free エラーが存在します。リモートの攻撃者がこれを悪用して、すでに解放されたメモリを逆参照することで任意のコードを実行する可能性があります。

 - PHP_to_XMLRPC_worker() 関数の xmlrpc-epi-php.c ファイルに、型の取り違え (Type Confusion)の欠陥が存在します。リモートの攻撃者がこれを悪用して、メモリコンテンツの漏洩またはアプリケーションプロセスのクラッシュを引き起こしたり、その他の影響を及ぼしたりする可能性があります。

 - WDDX パケット逆シリアル化を処理する際に、wddx.c ファイルに型の取り違え (Type Confusion)の欠陥が存在します。リモートの攻撃者がこれを悪用し、任意のコードを実行する恐れがあります。

 - LSAPI モジュールが子プロセスのシークレットをクリアしないことにより、リクエストを処理する際に lsapilib.c ファイルに欠陥が存在します。リモートの攻撃者がこれを悪用して、メモリコンテンツにアクセスし、機密情報の漏洩を引き起こす可能性があります。

 - 複数の詳細不明なパラメーターを通して渡された入力を適切にサニタイズできないことにより、parseRequest() 関数の lsapilib.c ファイルに欠陥が存在します。リモートの攻撃者が、これを悪用することにより、サービス拒否を引き起こす可能性があります。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

バナーによると、リモートホストで実行している PHP のバージョンは、7.0.2 より前の 7.x です。したがって、以下の複数の脆弱性による影響を受けます。

  背景色を処理する際に、gd_interpolation.c ファイルの gdImageRotateInterpolated() 関数に領域外読み取りエラーが存在します。
    リモートの攻撃者がこれを悪用して、メモリコンテンツを漏洩させたり、アプリケーションをクラッシュしたりする可能性があります。（CVE-2016-1903）

  - ユーザー指定文字列入力を適切に検証しないために、exec.c ファイルの escapeshellarg() および escapeshellcmd() 関数に整数オーバーフロー状態が存在します。リモートの攻撃者がこれを悪用して、ヒープベースのオーバーフローを発生させ、サービス拒否または任意のコードの実行を引き起こす可能性があります。
    （CVE-2016-1904）

  - WDDX パケット逆シリアル化を処理する際に、php_wddx_pop_element() 関数の wddx.c ファイルに use-after-free エラーが存在します。リモートの攻撃者がこれを悪用して、すでに解放されたメモリを逆参照することで任意のコードを実行する可能性があります。

  - PHP_to_XMLRPC_worker() 関数の xmlrpc-epi-php.c ファイルに、型の取り違え（Type Confusion）の欠陥が存在します。リモートの攻撃者がこれを悪用して、メモリコンテンツの漏洩またはアプリケーションプロセスのクラッシュを引き起こしたり、その他の影響を及ぼしたりする可能性があります。

  - WDDX パケット逆シリアル化を処理する際に、wddx.c ファイルに型の取り違え（Type Confusion）の欠陥が存在します。リモートの攻撃者がこれを悪用し、任意のコードを実行する恐れがあります。

  - 非常に長い HTTP リクエストを処理する際に、fpm_log_write() 関数の fpm_log.c ファイルに、詳細不明な欠陥が存在します。ローカルの攻撃者がこれを悪用して、アクセスログファイルへのアクセスを通じて、機密情報を取得する可能性があります。（CVE-2016-5114）

  - LSAPI モジュールが子プロセスのシークレットをクリアしないことにより、リクエストを処理する際に lsapilib.c ファイルに欠陥が存在します。リモートの攻撃者がこれを悪用して、メモリコンテンツにアクセスし、機密情報の漏洩を引き起こす可能性があります。

  - 複数の詳細不明なパラメーターを通して渡された入力を適切にサニタイズできないことにより、parseRequest() 関数の lsapilib.c ファイルに欠陥が存在します。リモートの攻撃者が、これを悪用することにより、サービス拒否を引き起こす可能性があります。

このphp5用の更新プログラムでは、次の問題を修正します：

  - CVE-2015-7803：細工された TAR アーカイブエントリを含む特別に細工された .phar ファイルにより、リモートの攻撃者はサービス拒否（DoS）を引き起こすことが可能です [bsc#949961]

  - CVE-2016-1903：特別に細工された画像ファイルにより、リモートの攻撃者が、画像の回転時に未特定のメモリを読み取ることができる可能性があります [bsc#962057]

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

php5 のこの更新により、以下の問題が修正されます。

- CVE-2015-7803：細工された TAR アーカイブエントリを含む特別に細工された .phar ファイルにより、リモートの攻撃者はサービス拒否（DoS）を引き起こすことが可能です [bsc#949961]

- CVE-2015-7804：ファイル「/」を参照している細工された ZIP アーカイブエントリを含む特別に細工された .phar ファイルにより、リモートの攻撃者が、サービス拒否（DoS）を引き起こしたり、詳細不明なメモリコンテンツを漏洩したりすることが可能です [bsc#949961]

- CVE-2016-1903：特別に細工された画像ファイルにより、リモートの攻撃者が、画像の回転時に詳細不明なメモリを読み取る可能性があります [bsc#962057]

imagerotate 関数は、カラーパレットのインデックスを表現する整数である、背景色の変数を検証していませんでした。カラーパレットの長さよりも大きな数が関数で使用され、カラーパレットのメモリを超えて読み取りが行われ、情報漏洩を引き起こす可能性があります。

セキュリティ問題を修正する新しい php パッケージが、 Slackware 14.0、14.1、および -current で利用可能です。

php5 のこの更新により、以下の問題が修正されます。

- CVE-2015-7803：細工された TAR アーカイブエントリを含む特別に細工された .phar ファイルにより、リモートの攻撃者はサービス拒否（DoS）を引き起こすことが可能です [bsc#949961]

- CVE-2016-1903：特別に細工された画像ファイルにより、リモートの攻撃者が、画像の回転時に未特定のメモリを読み取ることができる可能性があります [bsc#962057]

この更新は、SUSE:SLE-12 からインポートされました：更新プロジェクトを更新します。

バナーによると、リモートホストで実行している PHP のバージョンは、5.5.31 より前の 5.5.x または 5.6.17 より前の 5.6.x です。したがって、以下の複数の脆弱性による影響を受けます：

背景色を処理する際に、gd_interpolation.c ファイルの gdImageRotateInterpolated() 関数に領域外読み取りエラーが存在します。
 リモートの攻撃者がこれを悪用して、メモリコンテンツを漏洩させたり、アプリケーションをクラッシュしたりする可能性があります。（CVE-2016-1903）

- 非常に長い HTTP リクエストを処理する際に、fpm_log_write() 関数の fpm_log.c ファイルに、詳細不明な欠陥が存在します。ローカルの攻撃者がこれを悪用して、アクセスログファイルへのアクセスを通じて、機密情報を取得する可能性があります。（CVE-2016-5114）

- WDDX パケット逆シリアル化を処理する際に、php_wddx_pop_element() 関数の wddx.c ファイルに use-after-free エラーが存在します。リモートの攻撃者がこれを悪用して、すでに解放されたメモリを逆参照することで任意のコードを実行する可能性があります。（VulnDB 132658）

- PHP_to_XMLRPC_worker() 関数の xmlrpc-epi-php.c ファイルに、型の取り違え（Type Confusion）の欠陥が存在します。リモートの攻撃者がこれを悪用して、メモリコンテンツの漏洩またはアプリケーションプロセスのクラッシュを引き起こしたり、その他の影響を及ぼしたりする可能性があります。
 （VulnDB 132659）

- WDDX パケット逆シリアル化を処理する際に、wddx.c ファイルに型の取り違え（Type Confusion）の欠陥が存在します。リモートの攻撃者がこれを悪用し、任意のコードを実行する恐れがあります。
 （VulnDB 132660）

- LSAPI モジュールが子プロセスのシークレットをクリアしないことにより、リクエストを処理する際に lsapilib.c ファイルに欠陥が存在します。リモートの攻撃者がこれを悪用して、メモリコンテンツにアクセスし、機密情報の漏洩を引き起こす可能性があります。（VulnDB 133626）

- 複数の詳細不明なパラメーターを通して渡された入力を適切にサニタイズできないことにより、parseRequest() 関数の lsapilib.c ファイルに欠陥が存在します。リモートの攻撃者が、これを悪用することにより、サービス拒否を引き起こす可能性があります。（VulnDB 133689）

PHP Zip 拡張が、特定の zip ファイルを処理する際にディレクトリを不適切に処理していることが判明しました。リモートの攻撃者が、この問題を利用して、任意のディレクトリを作成する可能性があります。
(CVE-2014-9767)

PHP Soap クライアントがデータタイプを不適切に検証していることが判明しました。リモートの攻撃者がこの問題を悪用し、PHP をクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。
(CVE-2015-8835、CVE-2016-3185) 

PHP MySQL ネイティブドライバーが、MySQL データベースへの TLS 接続を不適切に処理していることが判明しました。中間者攻撃者がこの問題を利用して、TLS 接続上でダウングレードおよびスヌーピングを行う可能性があります。
この脆弱性は BACKRONYM として知られています。(CVE-2015-8838)

PHP が imagerotate 関数を不適切に処理していることが判明しました。リモートの攻撃者が、この問題を利用して、PHP をクラッシュさせてサービス拒否を引き起こしたり、機密情報を取得したりする可能性があります。この問題が該当するのは Ubuntu 14.04 LTS と Ubuntu 15.10 のみです。(CVE-2016-1903)

Hans Jerry Illikainen 氏は、PHP phar 拡張が特定の tar アーカイブを不適切に処理することを発見しました。リモートの攻撃者が、この問題を利用して、PHP をクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2016-2554)

PHP WDDX 拡張が、特定の無効な形式の XML データを不適切に処理していることが判明しました。リモートの攻撃者が、この問題を利用して、PHP をクラッシュさせ、結果としてサービス拒否または任意のコードの実行を引き起こす可能性があります。(CVE-2016-3141)

PHP phar 拡張が、特定の zip ファイルを不適切に処理していることが判明しました。リモートの攻撃者が、この問題を利用して、PHP をクラッシュさせてサービス拒否を引き起こしたり、機密情報を取得したりする可能性があります。(CVE-2016-3142)

PHP libxml_disable_entity_loader() 設定がスレッド間で共有されていることが判明しました。PHP-FPM の下で実行中の場合、これによって XML 外部エンティティインジェクションとエンティティ拡張の問題が引き起こされる可能性があります。
この問題が該当するのはUbuntu 12.04 LTSとUbuntu 14.04 LTSのみです。(CVE 番号がありません) 

PHP openssl_random_pseudo_bytes() 関数が暗号的に強い pseudo-random バイトを返さないことが判明しました。(CVE 番号がありません) 

PHP Fileinfo コンポーネントが、特定の magic ファイルを不適切に処理していることが判明しました。攻撃者がこの問題を利用して、PHP をクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE 番号未定) 

PHP php_snmp_error() 関数が文字列フォーマットを不適切に処理していることが判明しました。リモートの攻撃者がこの問題を悪用し、PHP をクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題が該当するのはUbuntu 14.04 LTSとUbuntu 15.10のみです。(CVE 番号未定) 

PHP rawurlencode() 関数が、長い文字列を不適切に処理していることが判明しました。リモートの攻撃者がこの問題を悪用してPHPをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE 番号未定) 

PHP phar 拡張が、アーカイブの特定のファイル名を不適切に処理していることが判明しました。リモートの攻撃者がこの問題を悪用し、PHP をクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE 番号未定) 

PHP mb_strcut() 関数が、文字列フォーマットを不適切に処理していることが判明しました。リモートの攻撃者がこの問題を悪用し、PHP をクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE 番号保留中)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

USN-2952-1 では、PHP における脆弱性が修正されました。バックポートされたパッチの 1 つが、PHP Soap クライアントで回帰を引き起こしました。この更新により問題が修正されます。

ご面倒をお掛けして申し訳ございません。

PHP Zip 拡張が、特定の zip ファイルを処理する際にディレクトリを不適切に処理していることが判明しました。リモートの攻撃者が、この問題を利用して、任意のディレクトリを作成する可能性があります。
（CVE-2014-9767）

PHP Soap クライアントがデータタイプを不適切に検証していることが判明しました。リモートの攻撃者が、この問題を利用して、 PHP をクラッシュさせ、結果としてサービス拒否または任意のコードの実行を引き起こす可能性があります。（CVE-2015-8835、CVE-2016-3185）

PHP MySQL ネイティブドライバーが、MySQL データベースへの TLS 接続を不適切に処理していることが判明しました。中間者攻撃者がこの問題を利用して、TLS 接続上でダウングレードおよびスヌーピングを行う可能性があります。この脆弱性は BACKRONYM として知られています。（CVE-2015-8838）

PHP が imagerotate 関数を不適切に処理していることが判明しました。リモートの攻撃者が、この問題を利用して、PHP をクラッシュさせてサービス拒否を引き起こしたり、機密情報を取得したりする可能性があります。この問題が該当するのは Ubuntu 14.04 LTS と Ubuntu 15.10 のみです。
（CVE-2016-1903）

Hans Jerry Illikainen 氏は、PHP phar 拡張が特定の tar アーカイブを不適切に処理することを発見しました。リモートの攻撃者が、この問題を利用して、 PHP をクラッシュさせ、結果としてサービス拒否または任意のコードの実行を引き起こす可能性があります。
（CVE-2016-2554）

PHP WDDX 拡張が、特定の無効な形式の XML データを不適切に処理していることが判明しました。リモートの攻撃者が、この問題を利用して、 PHP をクラッシュさせ、結果としてサービス拒否または任意のコードの実行を引き起こす可能性があります。
（CVE-2016-3141）

PHP phar 拡張が、特定の zip ファイルを不適切に処理していることが判明しました。リモートの攻撃者が、この問題を利用して、PHP をクラッシュさせてサービス拒否を引き起こしたり、機密情報を取得したりする可能性があります。
（CVE-2016-3142）

PHP libxml_disable_entity_loader() 設定がスレッド間で共有されていることが判明しました。PHP-FPM の下で実行中の場合、これによって XML 外部エンティティインジェクションとエンティティ拡張の問題が引き起こされる可能性があります。
この問題が該当するのは Ubuntu 12.04 LTS と Ubuntu 14.04 LTS のみです。（CVE 番号がありません）

PHP openssl_random_pseudo_bytes() 関数が暗号的に強い pseudo-random バイトを返さないことが判明しました。（CVE 番号がありません）

PHP Fileinfo コンポーネントが、特定の magic ファイルを不適切に処理していることが判明しました。攻撃者がこの問題を利用して、PHP をクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE 番号未定）

PHP php_snmp_error() 関数が文字列フォーマットを不適切に処理していることが判明しました。リモートの攻撃者が、この問題を利用して、 PHP をクラッシュさせ、結果としてサービス拒否または任意のコードの実行を引き起こす可能性があります。この問題が該当するのは Ubuntu 14.04 LTS と Ubuntu 15.10 のみです。
（CVE 番号未定）

PHP rawurlencode() 関数が、長い文字列を不適切に処理していることが判明しました。リモートの攻撃者がこの問題を使用して、 PHP をクラッシュし、サービス拒否を引き起こすことがありました。（CVE 番号未定）

PHP phar 拡張が、アーカイブの特定のファイル名を不適切に処理していることが判明しました。リモートの攻撃者が、この問題を利用して、 PHP をクラッシュさせ、結果としてサービス拒否または任意のコードの実行を引き起こす可能性があります。（CVE 番号未定）

PHP mb_strcut() 関数が、文字列フォーマットを不適切に処理していることが判明しました。リモートの攻撃者が、この問題を利用して、 PHP をクラッシュさせ、結果としてサービス拒否または任意のコードの実行を引き起こす可能性があります。（CVE 番号保留中）

注意：Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
98842	PHP 7.x < 7.0.2 の複数の脆弱性	Web App Scanning	Component Vulnerability	2019/1/9	2023/3/14	critical
98873	PHP 5.6.x < 5.6.17 の複数の脆弱性	Web App Scanning	Component Vulnerability	2019/1/31	2023/3/14	critical
88680	PHP 7.x < 7.0.2の複数の脆弱性	Nessus	CGI abuses	2016/2/10	2024/5/31	high
119973	SUSE SLES12セキュリティ更新プログラム：php5 (SUSE-SU-2016:0284-1)	Nessus	SuSE Local Security Checks	2019/1/2	2024/7/11	critical
88533	openSUSE セキュリティ更新：php5（openSUSE-2016-100）	Nessus	SuSE Local Security Checks	2016/2/3	2021/1/19	critical
87974	Amazon Linux AMI：php56 / php55 (ALAS-2016-640)	Nessus	Amazon Linux Local Security Checks	2016/1/19	2018/4/18	critical
88567	Slackware 14.0/14.1/最新版：php（SSA：2016-034-04）	Nessus	Slackware Local Security Checks	2016/2/4	2021/1/14	critical
88611	openSUSE セキュリティ更新：php5（openSUSE-2016-157）	Nessus	SuSE Local Security Checks	2016/2/8	2021/1/19	critical
88679	PHP 5.5.x < 5.5.31 / 5.6.x < 5.6.17 の複数の脆弱性	Nessus	CGI abuses	2016/2/10	2024/5/28	critical
90677	Ubuntu 14.04 LTS : PHP 脆弱性 (USN-2952-1)	Nessus	Ubuntu Local Security Checks	2016/4/22	2024/8/27	critical
90825	Ubuntu 15.10：php5 回帰（USN-2952-2）	Nessus	Ubuntu Local Security Checks	2016/5/2	2023/1/12	critical

検出

プラグインの検索

critical

critical

high

critical

critical

critical

critical

critical

critical

critical

critical