Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 7.1.11 までのPHPは、ポート番号が制約されていることを期待してfsockopenまたはpfsockopenホスト名引数を受け入れるアプリケーションで潜在的なSSRFを有効にします。:port 構文が認識されるため、fsockopen は、関数の 2 番目の引数のポート番号ではなく、ホスト名引数で指定されたポート番号を使用します。 （CVE-2017-7272）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

このphp53の更新では、次の問題が修正されます：以下のセキュリティの問題が修正されました。

  - CVE-2017-7272：PHPにより、ポート番号が制限されているという想定でfsockopenホスト名引数を受け入れるアプリケーションでSSRFが発生する可能性がありました。
    ポート構文が認識されるため、fsockopenは、関数の第2引数内のポート番号ではなく、hostname引数で指定されたポート番号を使用していました（bsc#1031246）

  - CVE-2016-6294：ext/intl/locale/locale_methods.cのlocale_accept_from_http関数が、ICU uloc_acceptLanguageFromHTTP 関数の呼び出しを適切に制限していなかったため、リモート攻撃者が、長い引数を伴う呼び出しを介して、サービス拒否（領域外読み取り）を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性がありました（bsc#1035111）。

  - CVE-2017-9227：PHPのmbstringで使用されていたOniguruma 6.2.0で問題が発見されました。正規表現検索中にmbc_enc_len()でスタックの境界外読み取りが発生します。forward_search_range()のreg->dminの処理が無効であると、スタックバッファからの領域外読み取りとして、ポインター逆参照が無効になる可能性があります。（bsc#1040883）

  - CVE-2017-9226：PHPのmbstringのOniguruma-modで使用されていたOniguruma 6.2.0で問題が発見されました。正規表現のコンパイル中にnext_state_val()でヒープの境界外書き込みまたは読み取りが発生します。
    0xffより大きい8進数が、fetch_token()とfetch_token_in_cc()で正しく処理されません。「\700」の形式で8進数が含まれる無効な形式の正規表現で、next_state_val()の0xffより大きい無効なコードポイント値が生成され、境界外書き込みメモリの破損が発生します（bsc#1040889）

  - CVE-2017-9224：PHPのmbstringのOniguruma-modで使用されていたOniguruma 6.2.0で問題が発見されました。正規表現検索中にmatch_at()でスタックの境界外読み取りが発生します。match_at()で検証とアクセスの順序に関係する論理エラーは、スタックバッファからの境界外読み取りを引き起こす可能性があります。
    （bsc#1040891）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このphp53の更新では、次の問題が修正されます：

  - CVE-2017-7272の修正が元に戻されました。これは、mysqlサーバー接続モジュールで回帰が引き起こされたためです。
    （bsc#1044976）このセキュリティ修正は、サーバー側のリクエスト偽造を回避しようとするもので、より適切な修正が利用可能になったときに提出されます。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

広く使用されているオープンソース汎用スクリプト言語である PHP で複数の問題が発見されました (PHP の再帰的頭字語 :
ハイパーテキストプリプロセッサ) 。PHP は、特に Web 開発に適しており、HTML に埋め込むことができます。

CVE-2016-7478: PHPのZend / zend_exceptions.cにより、リモート攻撃者が、CVE-2015-8876に関連する問題である、シリアル化されたデータの細工された例外オブジェクトを介してサービス拒否（無限ループ）を引き起こす可能性があります。

CVE-2016-7479: シリアル化解除プロセス中にシリアル化されたオブジェクトの「properties」ハッシュテーブルのサイズを変更すると、メモリ解放後使用（Use After Free）につながる可能性があります。リモート攻撃者がこのバグを悪用して、任意コード実行できるようになる可能性があります。プロパティテーブルの問題はPHP 7にしか影響を与えませんが、この変更により、他の広範囲の__wakeup（）ベースの攻撃も防ぐことができます。

CVE-2017-7272: fsockopen（）関数は、関数の2番目のパラメーターに渡されるポート番号の代わりに、hostnameで定義されたポート番号を使用します。この誤動作により、既知のアプリケーションの脆弱性に対する別の攻撃ベクトルが導入される可能性があります（例:
サーバーサイドリクエスト偽造）。

Debian 7「Wheezy」では、これらの問題はバージョン5.4.45-0+deb7u8 で修正されました。

お使いのphp5パッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
221372	Linux Distros のパッチ未適用の脆弱性: CVE-2017-7272	Nessus	Misc.	2025/3/4	2025/9/4	high
100866	SUSE SLES11セキュリティ更新プログラム：php53（SUSE-SU-2017:1585-1）	Nessus	SuSE Local Security Checks	2017/6/19	2021/1/19	critical
101107	SUSE SLES11セキュリティ更新プログラム：php53（SUSE-SU-2017:1709-1）	Nessus	SuSE Local Security Checks	2017/6/29	2021/1/19	high
131592	EulerOS 2.0 SP2：php（EulerOS-SA-2019-2438）	Nessus	Huawei Local Security Checks	2019/12/4	2023/4/25	critical
99003	Debian DLA-875-1: php5 セキュリティ更新	Nessus	Debian Local Security Checks	2017/3/28	2021/1/11	critical

検出

プラグインの検索

high

critical

high

critical

critical