このphp7の更新では、次のセキュリティ問題を修正します：

  - CVE-2016-7480：PHP内のext/spl/spl_observer.cのSplObjectStorageシリアル化解除実装は、キーがオブジェクトであることを検証していなかったため、リモート攻撃者が、細工されたシリアル化データを介して、任意のコードを実行したり、サービス拒否（初期化されていないメモリアクセス）を引き起こしたりする可能性があります（bsc#1019568）。

  - CVE-2017-5340：PHP内のZend/zend_hash.cでは、大きな配列の割り当てを必要とする特定のケースが誤って処理されていたため、リモート攻撃者が、細工されたシリアル化データを介して、任意のコードを実行したり、サービス拒否（整数オーバーフロー、初期化されていないメモリアクセス、任意のデストラクター関数ポインターの使用）を引き起こしたりする可能性があります。（bsc#1019570）

  - CVE-2016-7479：PHP 7のすべてのバージョンで、シリアル化解除プロセス中にシリアル化されたオブジェクトの「properties」ハッシュテーブルのサイズを変更すると、メモリ解放後使用につながる可能性があります。リモート攻撃者がこのバグを悪用して任意のコードを実行する可能性があります。（bsc#1019547）

  - CVE-2016-7478：PHP内のZend/zend_exceptions.cにより、リモート攻撃者が、CVE-2015-8876に関連する問題である、シリアル化されたデータの細工された例外オブジェクトを介して、サービス拒否（無限ループ）を引き起こす可能性があります。（bsc#1019550）

  - CVE-2016-10159：PHP内のext/phar/phar.cのphar_parse_pharfile関数での整数オーバーフローにより、リモート攻撃者が、PHARアーカイブ内の切り捨てられたマニフェストエントリを介して、サービス拒否（メモリ消費またはアプリケーションクラッシュ）を引き起こす可能性がありました。
    （bsc#1022255）

  - CVE-2016-10160：PHP内のext/phar/phar.cのphar_parse_pharfile関数でのoff-by-oneエラーにより、リモート攻撃者が、エイリアスが一致しない細工されたPHARアーカイブを介して、サービス拒否（メモリ破損）を引き起こしたり、任意のコードを実行したりする可能性がありました。
    （bsc#1022257）

  - CVE-2016-10161：PHP内のext/standard/var_unserializer.cのobject_common1関数により、リモート攻撃者が、finish_nested_dataの呼び出しで誤って処理される細工されたシリアル化データを介して、サービス拒否（バッファオーバーリードとアプリケーションクラッシュ）を引き起こす可能性がありました。
    （bsc#1022260）

  - CVE-2016-10162：PHP内のext/wddx/wddx.cのphp_wddx_pop_element関数により、リモート攻撃者が、wddxPacket XMLドキュメントで不適切なクラス名を介して、wddx_deserializeの呼び出しでの誤処理を誘発するサービス拒否（NULLポインター逆参照とアプリケーションクラッシュ）を引き起こす可能性があります。（bsc#1022262）

  - CVE-2016-10166：gd補間関数の符号なしアンダーフローは、PHP gdモジュールでのメモリ破損につながる可能性があります（bsc#1022263）。

  - CVE-2016-10167：gdImageCreateFromGd2Ctx()のサービス拒否問題は、小さいファイルでもphpのメモリ不足につながる可能性があります （bsc#1022264）。

  - CVE-2016-10168：gdモジュールの符号付き整数オーバーフローは、メモリ破損が発生する可能性があります（bsc#1022265）。

  - CVE-2016-9138：PHPは、__wakeup処理中のプロパティ変更を誤って処理していたため、リモート攻撃者が、細工されたシリアル化データを介して、サービス拒否を引き起こしたり、詳細不明なその他の影響を与えたりする可能性がありました。この欠陥は、Exception：：__toStringとDateInterval：：__wakeupで実証されています。（bsc#1008026）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このphp7の更新では、次のセキュリティ問題が修正されます：

  - CVE-2016-7480：PHP内のext/spl/spl_observer.cのSplObjectStorageシリアル化解除実装は、キーがオブジェクトであることを検証していなかったため、リモート攻撃者が、細工されたシリアル化データを介して、任意のコードを実行したり、サービス拒否（初期化されていないメモリアクセス）を引き起こしたりする可能性があります（bsc#1019568）。

  - CVE-2017-5340：PHP内のZend/zend_hash.cでは、大きな配列の割り当てを必要とする特定のケースが誤って処理されていたため、リモート攻撃者が、細工されたシリアル化データを介して、任意のコードを実行したり、サービス拒否（整数オーバーフロー、初期化されていないメモリアクセス、任意のデストラクター関数ポインターの使用）を引き起こしたりする可能性があります。（bsc#1019570）

  - CVE-2016-7479：PHP 7のすべてのバージョンで、シリアル化解除プロセス中にシリアル化されたオブジェクトの「properties」ハッシュテーブルのサイズを変更すると、メモリ解放後使用につながる可能性があります。リモート攻撃者がこのバグを悪用して任意のコードを実行する可能性があります。（bsc#1019547）

  - CVE-2016-7478：PHP内のZend/zend_exceptions.cにより、リモート攻撃者が、CVE-2015-8876に関連する問題である、シリアル化されたデータの細工された例外オブジェクトを介して、サービス拒否（無限ループ）を引き起こす可能性があります。（bsc#1019550）

  - CVE-2016-10159：PHP内のext/phar/phar.cのphar_parse_pharfile関数での整数オーバーフローにより、リモート攻撃者が、PHARアーカイブ内の切り捨てられたマニフェストエントリを介して、サービス拒否（メモリ消費またはアプリケーションクラッシュ）を引き起こす可能性がありました。
    （bsc#1022255）

  - CVE-2016-10160：PHP内のext/phar/phar.cのphar_parse_pharfile関数でのoff-by-oneエラーにより、リモート攻撃者が、エイリアスが一致しない細工されたPHARアーカイブを介して、サービス拒否（メモリ破損）を引き起こしたり、任意のコードを実行したりする可能性がありました。
    （bsc#1022257）

  - CVE-2016-10161：PHP内のext/standard/var_unserializer.cのobject_common1関数により、リモート攻撃者が、finish_nested_dataの呼び出しで誤って処理される細工されたシリアル化データを介して、サービス拒否（バッファオーバーリードとアプリケーションクラッシュ）を引き起こす可能性がありました。
    （bsc#1022260）

  - CVE-2016-10162：PHP内のext/wddx/wddx.cのphp_wddx_pop_element関数により、リモート攻撃者が、wddxPacket XMLドキュメントで不適切なクラス名を介して、wddx_deserializeの呼び出しでの誤処理を誘発するサービス拒否（NULLポインター逆参照とアプリケーションクラッシュ）を引き起こす可能性があります。（bsc#1022262）

  - CVE-2016-10166：gd補間関数の符号なしアンダーフローは、PHP gdモジュールでのメモリ破損につながる可能性があります（bsc#1022263）。

  - CVE-2016-10167：gdImageCreateFromGd2Ctx()のサービス拒否問題は、小さいファイルでもphpのメモリ不足につながる可能性があります （bsc#1022264）。

  - CVE-2016-10168：gdモジュールの符号付き整数オーバーフローは、メモリ破損が発生する可能性があります（bsc#1022265）。

  - CVE-2016-9138：PHPは、__wakeup処理中のプロパティ変更を誤って処理していたため、リモート攻撃者が、細工されたシリアル化データを介して、サービス拒否を引き起こしたり、詳細不明なその他の影響を与えたりする可能性がありました。この欠陥は、Exception：：__toStringとDateInterval：：__wakeupで実証されています。（bsc#1008026）

この更新はSUSEからインポートされました：SLE-12：更新プロジェクトを更新します。

Web アプリケーションの開発でよく使用される汎用スクリプト言語である PHP に、いくつかの脆弱性が見つかりました。この脆弱性は、PHP を新しい Upstream バージョン 5.6.28 にアップグレードすることで対処されます。これには、他のバグ修正も含まれています。詳細については、Upstream の変更ログを参照してください : https://secure.php.net/ChangeLog-5.php#5.6.28

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 5.6.27 から 7.x ] から 7.0.12 までの PHP が、__wakeup 処理中にプロパティの変更を誤って処理します。これにより、リモートの攻撃者が、DateInterval:: の Exception::__toString で示されているように、細工されたシリアル化データを介してサービス拒否を引き起こしたり、詳細不明な他の影響を与えたりする可能性があります。 __wakeup.
    (CVE-2016-9138)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
119993	SUSE SLES12セキュリティ更新プログラム：php7 (SUSE-SU-2017:0534-1)	Nessus	SuSE Local Security Checks	2019/1/2	2024/7/11	critical
97563	openSUSEセキュリティ更新プログラム：php7（openSUSE-2017-304）	Nessus	SuSE Local Security Checks	2017/3/7	2021/1/19	critical
95776	Debian DSA-3732-1 : php5 - セキュリティ更新	Nessus	Debian Local Security Checks	2016/12/14	2021/1/11	critical
220374	Linux Distros のパッチ未適用の脆弱性: CVE-2016-9138	Nessus	Misc.	2025/3/4	2025/9/4	critical

検出

プラグインの検索

critical

critical

critical

critical