Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 0.60.8 之前的 GNU Aspell 中，如果在應用程式之外將編碼設定為 ucs-2 或 ucs-4，則 libaspell.a 對於結尾為單一「\0」位元組的字串會有緩衝區過度讀取情形，下列情況即為一例ASPELL_CONF 環境變數。 (CVE-2019-20433)

請注意，Nessus 依賴供應商報告的套件存在。

The remote SUSE Linux SLES11 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2020:14289-1 advisory.

  - In PHP versions 7.2.x below 7.2.26, 7.3.x below 7.3.13 and 7.4.0, PHP DirectoryIterator class accepts     filenames with embedded \0 byte and treats them as terminating at that byte. This could lead to security     vulnerabilities, e.g. in applications checking paths that the code is allowed to access. (CVE-2019-11045)

  - In PHP versions 7.2.x below 7.2.26, 7.3.x below 7.3.13 and 7.4.0, PHP bcmath extension functions on some     systems, including Windows, can be tricked into reading beyond the allocated space by supplying it with     string containing characters that are identified as numeric by the OS but aren't ASCII numbers. This can     read to disclosure of the content of some memory locations. (CVE-2019-11046)

  - When PHP EXIF extension is parsing EXIF information from an image, e.g. via exif_read_data() function, in     PHP versions 7.2.x below 7.2.26, 7.3.x below 7.3.13 and 7.4.0 it is possible to supply it with data what     will cause it to read past the allocated buffer. This may lead to information disclosure or crash.
    (CVE-2019-11047, CVE-2019-11050)

  - libaspell.a in GNU Aspell before 0.60.8 has a buffer over-read for a string ending with a single '\0'     byte, if the encoding is set to ucs-2 or ucs-4 outside of the application, as demonstrated by the     ASPELL_CONF environment variable. (CVE-2019-20433)

  - When using fgetss() function to read data with stripping tags, in PHP versions 7.2.x below 7.2.27, 7.3.x     below 7.3.14 and 7.4.x below 7.4.2 it is possible to supply data that will cause this function to read     past the allocated buffer. This may lead to information disclosure or crash. (CVE-2020-7059)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

This update for php72 fixes the following issues :

Security issues fixed :

CVE-2020-7059: Fixed an out-of-bounds read in php_strip_tags_ex (bsc#1162629).

CVE-2020-7060: Fixed a global buffer-overflow in mbfl_filt_conv_big5_wchar (bsc#1162632).

CVE-2019-20433: Fixed a buffer over-read when processing strings ending with a single '\0' byte with ucs-2 and ucs-4 encoding (bsc#1161982).

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

このphp72の更新では、次の問題を修正します：

修正されたセキュリティ問題：

CVE-2020-7059：php_strip_tags_ex内の領域外読み取りを修正しました（bsc#1162629）。

CVE-2020-7060：mbfl_filt_conv_big5_wchar内のグローバルバッファオーバーフローを修正しました（bsc#1162632）。

CVE-2019-20433：単一の「\0」バイトで終わる文字列をucs-2とucs-4のエンコーディングで処理する際のバッファオーバーリードを修正しました（bsc#1161982）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートの SUSE Linux SLES11ホストには、SUSE-SU-2020:14289-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 7.2.26より前の7.2.x、7.3.13より前の7.3.x、および7.4.0のPHPバージョンにおいて、PHP DirectoryIteratorクラスは、\0バイトが埋め込まれたファイル名を受け取り、それらをそのバイトで終了するものとして処理します。そのため、コードがアクセスできるパスを確認するアプリケーションなどで、セキュリティの脆弱性が発生します。(CVE-2019-11045)

  - バージョンが 7.2.26 より前の 7.2.x、7.3.13 より前の 7.3.x、および 7.4.0 では、Windows など一部のシステムの PHP bcmath 拡張機能が誘導され、OS が ASCII 数値以外の数値と認識される文字を含む文字列を提供することで、割り当てられたスペースを越えて読み取りを行う可能性があります。これにより、一部の場所のメモリの内容が漏洩する可能性があります。(CVE-2019-11046)

  - 7.2.26より下の7.2.x、7.3.13より下の7.3.x、および7.4.0のPHPバージョンで、PHP EXIF拡張機能がexif_read_data()関数などを介して画像からEXIF情報を解析しているとき、割り当てられたバッファを超えた読み込みを引き起こすデータとともに提供される可能性があります。これにより、情報漏えいやクラッシュが発生する可能性があります。
    (CVE-2019-11047、CVE-2019-11050)

  - 0.60.8 以前の GNU Aspell の libaspell.a には、アプリケーション外でエンコーディングが ucs-2 または ucs-4 に設定されている場合、単一の「\ 0」バイトで終わる文字列のバッファオーバーリードがあります。これは、ASPELL_CONF 環境変数により実証されています。(CVE-2019-20433)

  - fgetss()関数を使用してタグを除去しながらデータを読み取るとき、7.2.27より下の7.2.x、7.3.14より下の7.3.x、7.4.2より下の7.4.xのPHPバージョンでは、割り当てられたバッファを超えてこの関数に読み取らせるデータが供給される可能性があります。これにより、情報漏洩やクラッシュが発生する可能性があります。(CVE-2020-7059)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 0.60.8 之前的 GNU Aspell 中，如果在应用程序外部将编码设置为 ucs-2 或 ucs-4，则 libaspell.a 对于以单个“\0”字节结尾的字符串存在缓冲区过度读取，这一点即为一例。 ASPELL_CONF 环境变量。 (CVE-2019-20433)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

This update for aspell fixes the following security issue :

CVE-2019-20433: Fixed a buffer over-read when processing strings ending with a single '\0' byte with ucs-2 and ucs-4 encoding (bsc#1161982).

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - libaspell.a in GNU Aspell before 0.60.8 has a buffer over-read for a string ending with a single '\0'     byte, if the encoding is set to ucs-2 or ucs-4 outside of the application, as demonstrated by the     ASPELL_CONF environment variable. (CVE-2019-20433)

Note that Nessus relies on the presence of the package as reported by the vendor.

このaspell用の更新では、次のセキュリティ問題が修正されています：

CVE-2019-20433：単一の「\0」バイトで終わる文字列をucs-2とucs-4のエンコーディングで処理する際のバッファオーバーリードを修正しました（bsc#1161982）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 0.60.8 以前の GNU Aspell の libaspell.a には、アプリケーション外でエンコーディングが ucs-2 または ucs-4 に設定されている場合、単一の「\ 0」バイトで終わる文字列のバッファオーバーリードがあります。これは、ASPELL_CONF 環境変数により実証されています。(CVE-2019-20433)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
222812	Linux Distros 未修補弱點：CVE-2019-20433	Nessus	Misc.	2025/3/4	2025/3/4	critical
150651	SUSE SLES11 Security Update : php53 (SUSE-SU-2020:14289-1)	Nessus	SuSE Local Security Checks	2021/6/10	2023/12/26	critical
133792	SUSE SLES12 Security Update : php72 (SUSE-SU-2020:0397-1)	Nessus	SuSE Local Security Checks	2020/2/19	2024/3/27	critical
133792	SUSE SLES12セキュリティ更新プログラム：php72（SUSE-SU-2020:0397-1）	Nessus	SuSE Local Security Checks	2020/2/19	2024/3/27	critical
150651	SUSE SLES11 セキュリティ更新プログラム : php53 (SUSE-SU-2020:14289-1)	Nessus	SuSE Local Security Checks	2021/6/10	2023/12/26	critical
222812	Linux Distros 未修补的漏洞: CVE-2019-20433	Nessus	Misc.	2025/3/4	2025/3/4	critical
143781	SUSE SLES12 Security Update : aspell (SUSE-SU-2020:2807-1)	Nessus	SuSE Local Security Checks	2020/12/9	2024/2/5	critical
222812	Linux Distros Unpatched Vulnerability : CVE-2019-20433	Nessus	Misc.	2025/3/4	2025/3/4	critical
143781	SUSE SLES12セキュリティ更新プログラム：aspell（SUSE-SU-2020:2807-1）	Nessus	SuSE Local Security Checks	2020/12/9	2024/2/5	critical
222812	Linux Distros のパッチ未適用の脆弱性: CVE-2019-20433	Nessus	Misc.	2025/3/4	2025/3/4	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical