Bernd Melchers 氏は、PHP の埋め込み libmagic ライブラリが間接オフセット値を不適切に処理することを発見しました。攻撃者はこの問題を利用して、PHP にリソースを消費させたり、クラッシュさせたりして、サービス拒否を引き起こす可能性があります。（CVE-2014-1943）

imagecrop 関数を使用するときに、PHP が特定の値を不適切に処理することが判明しました。攻撃者がこの問題を利用して、PHP をクラッシュさせ、サービス拒否を引き起こしたり、機密情報を取得したり、または任意のコードの実行を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 13.10 のみです。（CVE-2013-7226、CVE-2013-7327、CVE-2013-7328、 CVE-2014-2020）。

php で複数の脆弱性が見つかりましたが修正されています：

バグ #66731 を修正（ファイル：無限再帰（CVE-2014-1943））。

バグ #66820 を修正（fileinfo の領域外メモリアクセス（CVE-2014-2270））。

バグ #66815 を修正（imagecrop()：NULL 延期に関する不十分な修正（CVE-2013-7327））。

更新した php パッケージは、これらの問題に対して脆弱性のない 5.5.10 バージョンにアップグレードされています。

php-xdebug パッケージが、多数の Upstream バグを解決するために最新の 2.2.4 バージョンにアップグレードされました。

さらに、PECL パッケージは、必要に応じて php-5.5.10 向けにリビルドされています。

バナーによると、リモートホストにインストールされている PHP は、5.6.0 の開発バージョンです。このため、無効な形式の CDF ファイルを処理する際に、「fileinfo」拡張機能の「libmagic」ライブラリでの NULL ポインターデリファレンスのエラーによる影響を受けます。リモートの攻撃者は、特別に細工された CDF ファイルをホストにアップロードすることにより、サービス拒否を引き起こす可能性があります。

注意：Nessus は、この問題を悪用する意図はありませんが、その代わりに、アプリケーションの自己報告されたバージョン番号のみに依存しています。

バナーによると、リモートホストにインストールされている PHP 5.5.x のバージョンは、5.5.9 より前です。このため、GD 拡張に関連する以下の脆弱性による影響を受ける可能性があります。

  - 関数「gdImageCrop」および「imagecrop」に関連するヒープベースのバッファオーバーフローエラーが存在します。これにより、サービス拒否攻撃が引き起こされ、任意のコードが実行される可能性があります。（CVE-2013-7226） 

  - 関数「gdImageCrop」に戻り値のチェックに関連するエラーが存在します。これにより、NULL ポインターの使用やサービス拒否攻撃が発生する可能性があります。
    （CVE-2013-7327）

  - 関数「gdImageCrop」に複数の整数符号エラーが存在します。これにより、サービス拒否攻撃や、情報漏洩をできる可能性があります。
    （CVE-2013-7328）

  - データ型チェックのエラーが存在するため、情報漏洩が引き起こされる可能性があります。（CVE-2014-2020）

注意：このプラグインは、これらの問題を悪用しようとはしませんが、その代わりに PHP の自己報告されたバージョン番号のみに依存します。

File Information (fileinfo) の拡張機能で間接ルールを処理する方法で、サービス拒否欠陥が見つかりました。リモートの攻撃者が、この欠陥を利用して、fileinfo を使用している PHP アプリケーションをクラッシュすることや、 CPU を過度に消費する可能性があります。

5.5.9 より前の PHP 5.5.xにおいて、ext/gd/gd.c 内の gdImageCrop 関数は、戻り値をチェックしていません。これにより、リモートの攻撃者は、戻り値として NULL ポインターを使用する原因となる無効な imagecrop 引数を通じて、サービス拒否 (アプリケーションクラッシュ) を引き起こすか、詳細不明なその他の影響を与えることができます。これは、CVE-2013-7226 とは別の脆弱性です。

リモートホストは、GLSA-201408-11 で説明されている脆弱性の影響を受けます（PHP：複数の脆弱性）

PHP で複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

コンテキスト依存の攻撃者が、任意のコードの実行やサービス拒否状態を引き起こしたり、任意のファイルを読み書きしたり、その他のサーバーへになりすましたり、Web セッションをハイジャックしたり、またはその他の詳細不明な影響を与えたりする可能性があります。
 また、ローカルの攻撃者が、昇格された権限を取得する可能性があります。
 回避策：

現時点で、既知の回避策はありません。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
72799	Ubuntu 10.04 LTS / 12.04 LTS / 12.10 / 13.10：php5 脆弱性（USN-2126-1）	Nessus	Ubuntu Local Security Checks	2014/3/4	2021/1/19	medium
73051	Mandriva Linux セキュリティアドバイザリ：php（MDVSA-2014:059）	Nessus	Mandriva Local Security Checks	2014/3/17	2021/1/6	medium
78556	PHP 5.6.0 開発リリース CDF ファイル NULL ポインターデリファレンス DoS	Nessus	CGI abuses	2014/10/17	2022/4/11	high
72511	PHP 5.5.x < 5.5.9 GD 拡張の複数の脆弱性	Nessus	CGI abuses	2014/2/14	2022/4/11	medium
73233	Amazon Linux AMI：php55 (ALAS-2014-314)	Nessus	Amazon Linux Local Security Checks	2014/3/28	2018/4/18	medium
77455	GLSA-201408-11：PHP：複数の脆弱性	Nessus	Gentoo Local Security Checks	2014/8/30	2021/1/6	high

検出

プラグインの検索

medium

medium

high

medium

medium

high