PHP 5.3.26 以前および 5.4.16 以前の 5.4.x における ext/standard/quot_print.c の php_quot_print_encode 関数のヒープベースのバッファオーバーフローにより、リモートの攻撃者が細工された引数を quoted_printable_encode 関数に渡すことで、サービス拒否（アプリケーションのクラッシュ）を引き起こすことができ、または詳細不明のその他の影響を与える可能性があります。

PHP が quoted_printable_encode 関数を不適切に処理していることが判明しました。攻撃者はこの欠陥を利用して、PHP をクラッシュさせる可能性があるため、サービス拒否または任意のコードの実行をもたらします。

リモートホストは、セキュリティ更新 2013-004 が適用されていない Mac OS X 10.6 または 10.7 バージョンを実行しています。この更新には、次のコンポーネントの、セキュリティに関連するいくつかの修正が含まれています：

- Apache
 - Bind
 - Certificate Trust Policy
 - ClamAV
 - Installer
 - IPSec
 - Mobile Device Management
 - OpenSSL
 - PHP
 - PostgreSQL
 - QuickTime
 - sudo

注意：最も深刻な問題の悪用が成功すると、任意のコード実行が発生する可能性があります。

セキュリティの問題を修正する新しい php パッケージが、Slackware 12.1、12.2、13.0、13.1、 13.37、14.0、および最新版で利用可能です。

リモートホストが、バージョン 10.8.5 より前の Mac OS X 10.8.x を実行しています。新しいバージョンには、次のコンポーネントに対する複数のセキュリティ関連の修正が含まれています。

- Apache
 - Bind
 - Certificate Trust Policy
 - CoreGraphics
 - ImageIO
 - Installer
 - IPSec
 - Kernel
 - Mobile Device Management
 - OpenSSL
 - PHP
 - PostgreSQL
 - Power Management
 - QuickTime
 - Screen Lock
 - sudo

またこの更新では、特定の Unicode 文字列によりアプリケーションが不意に終了する可能性がある問題にも対処します。

注意：最も深刻な問題の悪用が成功すると、任意のコード実行が発生する可能性があります。

バナーによると、リモートホストにインストールされている PHP 5.3.x のバージョンは、5.3.26 より前です。このため、以下の脆弱性の影響を受ける可能性があります。

  - ファイル「ext/standard/quot_print.c」の関数「php_quot_print_encode」にエラーがあることにより、特定の文字列を解析しようとするときに、ヒープベースのバッファオーバーフローが発生することがあります（バグ#64879）

  - ファイル「ext/calendar/jewish.c」の「JEWISH_SDN_MAX」の値に関連する整数オーバーフローエラーがあることにより、サービス拒否攻撃をできることがあります。（バグ #64895）

このプラグインは、これらの脆弱性を悪用しようとしませんが、その代わりに PHP の自己報告されたバージョン番号のみに依存することに、注意してください。

PHP 開発チームによる報告：

php の quoted_printable_encode() 関数に、ヒープベースのバッファオーバーフロー欠陥の脆弱性が見つかりました。リモートの攻撃者がこの欠陥を利用して、php をクラッシュさせることや、php を実行しているユーザーの権限で任意のコードを実行する可能性があります。

バナーによると、リモートホストにインストールされている PHP 5.4.x のバージョンは、5.4.16 より前です。このため、以下の脆弱性の影響を受ける可能性があります。

  - 「mp3」ファイルの MIME タイプ検出にエラーがあることにより、サービス拒否が発生することがあります。（バグ #64830）

  - ファイル「ext/standard/quot_print.c」の関数「php_quot_print_encode」にエラーがあることにより、特定の文字列を解析しようとするときに、ヒープベースのバッファオーバーフローが発生することがあります。（バグ #64879）

  - ファイル「ext/calendar/jewish.c」の「JEWISH_SDN_MAX」の値に関連する整数オーバーフローエラーがあることにより、サービス拒否攻撃をできることがあります。（バグ #64895）

このプラグインは、これらの脆弱性を悪用しようとしませんが、その代わりに PHP の自己報告されたバージョン番号のみに依存することに、注意してください。

リモートホストは、GLSA-201408-11 で説明されている脆弱性の影響を受けます（PHP：複数の脆弱性）

PHP で複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

コンテキスト依存の攻撃者が、任意のコードの実行やサービス拒否状態を引き起こしたり、任意のファイルを読み書きしたり、その他のサーバーへになりすましたり、Web セッションをハイジャックしたり、またはその他の詳細不明な影響を与えたりする可能性があります。
 また、ローカルの攻撃者が、昇格された権限を取得する可能性があります。
 回避策：

現時点で、既知の回避策はありません。

リモートの Solaris システムに、次のセキュリティの更新に対処するのに必要なパッチがありません：

- 5.5.2 より前の PHP のセッションサブシステムにおけるセッション固定の脆弱性により、リモートの攻撃者が、セッション ID を指定することで Web セッションをハイジャックする可能性があります。(CVE-2011-4718)

- 5.3.15 より前の PHP および 5.4.5 より前の 5.4.x の PHP におけるストリーム実装の _php_stream_scandir 関数の詳細不明な脆弱性には、不明な影響があり、「オーバーフロー」に関連したリモート攻撃ベクトルがあります。(CVE-2012-2688)

- 5.3.15 より前の PHP の SQLite 機能性により、リモートの攻撃者が、詳細不明なベクトルを通して open_basedir 保護メカニズムをバイパスする可能性があります。(CVE-2012-3365)

- 5.3.22 より前の PHP および 5.4.13 より前の 5.4.x の PHP における ext/soap/soap.c は、soap.wsdl_cache_dir ディレクティブと open_basedir ディレクティブ間の関係を検証しません。これにより、リモートの攻撃者が、任意のディレクトリでキャッシュされた SOAP WSDL ファイルの作成を引き起こすことで、意図されたアクセス制限をバイパスする可能性があります。
 (CVE-2013-1635)

- 5.3.23 より前の PHP および 5.4.13 より前の 5.4.x の PHP における SOAP パーサーにより、リモートの攻撃者が、soap_xmlParseFile および soap_xmlParseMemory 関数の XML 外部エンティティ（XXE）問題に関連した、エンティティ参照とともに、XML 外部エンティティ宣言を含む SOAP WSDL ファイルを介して、任意のファイルを読み込む可能性があります。
 注：この脆弱性が存在するのは、CVE-2013-1824 の修正が正しくないためです。(CVE-2013-1643)

- 5.3.26 より前の PHP および 5.4.16 より前の 5.4.x の PHP における ext/standard/quot_print.c の php_quot_print_encode 関数のヒープベースのバッファオーバーフローにより、リモートの攻撃者が、細工された引数を quoted_printable_encode 関数に渡すことで、サービス拒否（アプリケーションのクラッシュ）を引き起こしたり、詳細不明のその他の影響を与えたりする可能性があります。
 (CVE-2013-2110)

- PHP 5.3.27 より前のバージョンでは、ext/xml/xml.c が解析の深さを適切に考慮しないため、リモートの攻撃者が xml_parse_into_struct 関数で処理した細工されたドキュメントを介して、サービス拒否（ヒープメモリの破損）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。(CVE-2013-4113)

PHP 5.4.18 以前および 5.5.2 以前の 5.5.x の OpenSSL モジュール内の openssl.c の openssl_x509_parse 関数が、X.509 証明書の Subject Alternative Name フィールドのドメイン名の中の「\0」文字を適切に処理せず、これによって中間者攻撃者が、正当な証明機関が発行した細工された証明書を介して、任意の SSL サーバーになりすますことが可能です。これは CVE-2009-2408 に関連する問題です。
 (CVE-2013-4248)

- 5.3.26 より前の PHP および 5.4.16 よる前の 5.4.x の PHP のカレンダーコンポーネントの jewish.c の SdnToJewish 関数の整数オーバーフローにより、コンテキスト依存の攻撃者が、jdtojewish 関数に対する大きな引数を介して、サービス拒否（アプリケーションハング）を引き起こす可能性があります。(CVE-2013-4635)

- 5.4.16 より前の PHP 5.4.x の Fileinfo コンポーネントの libmagic/softmagic.c の mget 関数により、リモートの攻撃者が finfo オブジェクトへのアクセス中に不適切な MIME タイプの検出を発生させる MP3 ファイルを介して、サービス拒否（無効なポインターデリファレンスおよびアプリケーションクラッシュ）を引き起こす可能性があります。(CVE-2013-4636)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
79644	F5 Networks BIG-IP：PHP 脆弱性（SOL15876）	Nessus	F5 Networks Local Security Checks	2014/12/2	2021/3/10	medium
69763	Amazon Linux AMI：php（ALAS-2013-205）	Nessus	Amazon Linux Local Security Checks	2013/9/4	2018/4/18	medium
66877	Ubuntu 13.04：php5 の脆弱性（USN-1872-1）	Nessus	Ubuntu Local Security Checks	2013/6/12	2019/9/19	medium
69878	Mac OS X 複数の脆弱性（セキュリティ更新 2013-004）	Nessus	MacOS X Local Security Checks	2013/9/13	2022/12/5	critical
69764	Amazon Linux AMI：php54（ALAS-2013-206）	Nessus	Amazon Linux Local Security Checks	2013/9/4	2018/4/18	medium
66850	Slackware 12.1 / 12.2 / 13.0 / 13.1 / 13.37 / 14.0 / 最新版：php（SSA:2013-161-01）	Nessus	Slackware Local Security Checks	2013/6/11	2021/1/14	medium
69877	Mac OS X 10.8.x < 10.8.5 の複数の脆弱性	Nessus	MacOS X Local Security Checks	2013/9/13	2022/12/5	critical
66842	PHP 5.3.x < 5.3.26 の複数の脆弱性	Nessus	CGI abuses	2013/6/7	2022/4/11	medium
66845	FreeBSD：php5 -- quoted_printable_encode におけるヒープベースのバッファオーバーフロー（59e7163c-cf84-11e2-907b-0025905a4770）	Nessus	FreeBSD Local Security Checks	2013/6/8	2021/1/6	medium
66843	PHP 5.4.x < 5.4.16 の複数の脆弱性	Nessus	CGI abuses	2013/6/7	2022/4/11	medium
77455	GLSA-201408-11：PHP：複数の脆弱性	Nessus	Gentoo Local Security Checks	2014/8/30	2021/1/6	high
80736	Oracle Solaris サードパーティのパッチの更新：php（cve_2013_4113_buffer_errors）	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	critical

検出

プラグインの検索

medium

medium

medium

critical

medium

medium

critical

medium

medium

medium

high

critical