5.5.13 またはそれ以前の PHP の構成スクリプトで使用される acinclude.m4 は、ローカルのユーザーが /tmp/phpglibccheck ファイルへのシンボリックリンク攻撃で任意のファイルを上書きすることを許容しています。

ファイル情報（fileinfo）拡張子が、特定の Composite Document Format（CDF）ファイルを解析する場合の方法に、サービス拒否の欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、特別に細工された CDF ファイルで、 fileinfo を使用する PHP アプリケーションをクラッシュさせる可能性があります。

クラス SPL ArrayObject および SPLObjectStorage の unserialize() メソッドに型の取り違え（Type Confusion）の問題が見つかりました。特別に細工された入力を PHP アプリケーションに送信でき、上記で説明した方法の 1 つを使用して、この入力をアンシリアライズする、リモートの攻撃者は、この欠陥を利用して、PHP アプリケーションを実行しているユーザーの権限で任意のコードを実行できます。

5.4.30 以前、および 5.5.14 以前の 5.5.x の PHP の Fileinfo コンポーネントで使用されていた 5.19 より前のファイルの mconvert 関数に存在するバッファオーバーフローを利用することで、リモートの攻撃者は、FILE_PSTRING 変換において、細工した Pascal 文字列でサービス拒否（アプリケーションのクラッシュ）を引き起こすことができます。

PHP が DNS TXT レコードを解析する場合の方法にヒープベースのバッファオーバーフローの欠陥が見つかりました。PHP アプリケーションが dns_get_record() 関数を使用して DNS クエリを実行している場合、悪意のある DNS サーバーまたは中間者攻撃者が、この欠陥を利用して、PHP インタープリターとして任意のコードを実行する可能性があります。

リモートホストは、セキュリティ更新 2015-004 を適用していないバージョンの Mac OS X 10.8.5 または 10.9.5 を実行しています。したがって、次のコンポーネントで複数の脆弱性による影響を受けます：

- Apache
 - ATS
 - Certificate Trust Policy
 - CoreAnimation
 - FontParser
 - Graphics Driver
 - ImageIO
 - IOHIDFamily
 - Kernel
 - LaunchServices
 - Open Directory Client
 - OpenLDAP
 - OpenSSL
 - PHP
 - QuickLook
 - SceneKit
 - Security - Code SIgning
 - UniformTypeIdentifiers

注意：最も深刻な問題の悪用が成功すると、任意のコード実行が発生する可能性があります。

PHP チームによる報告：

構成スクリプトで安全でない一時ファイルが使用されています

unserialize() SPL ArrayObject/SPLObjectStorage の型の取り違え（Type Confusion）

DateInterval におけるヒープバッファオーバーリード

fileinfo：cdf_read_short_sector の不十分な境界検査

fileinfo：nelements DoS の CDF 無限ループ

fileinfo：fileinfo：多数の file_printf 呼び出しがありパフォーマンスを低下）

dns_check_record() の潜在的セグメンテーション違反を修正します

バナーによると、リモートホストにインストールされている PHP のバージョンは、5.3.x の 5.3.29 より前です。したがって、次の脆弱性の影響を受けます：

- ファイル「ext/date/lib/parse_iso_intervals.c」に、DateInterval オブジェクトの処理に関連するヒープベースのバッファオーバーフローエラーが存在します。このため、DoS 攻撃（サービス拒否攻撃）を引き起こす可能性があります。（CVE-2013-6712）

- Fileinfo 拡張、Composite Document Format（CDF）の処理、および「cdf_read_short_sector」関数に関連する境界検査エラーが存在します。（CVE-2014-0207）

- 「src/cdf.c」内の「cdf_unpack_summary_info()」関数に欠陥が存在し、特別に作り上げられた CDF ファイルを処理するときに、複数の file_printf 呼び出しが発生します。
 これにより、コンテキストに依存する攻撃者が、PHP を使って Web アプリケーションをクラッシュできることがあります。（CVE-2014-0237）

- 「src/cdf.c」内の「cdf_read_property_info()」関数に欠陥が存在し、特別に細工された CDF ファイルを処理するときに、無限ループが発生します。これにより、コンテキストに依存する攻撃者が、PHP を使って Web アプリケーションをクラッシュできることがあります。（CVE-2014-0238）

- Standard PHP Library（SPL）拡張と関数「unserialize」に関連する型の取り違え（Type Confusion）エラーが存在します。（CVE-2014-3515）

- 構成スクリプトと一時ファイルの処理に関連して、エラーが存在し、安全でないファイルを使用する可能性があります。（CVE-2014-3981）

- 関数「dns_get_record」に関連するヒープベースのバッファオーバーフローエラーが存在するため、任意のコード実行が発生する可能性があります。（CVE-2014-4049）

- printf に領域外読み取りが存在します。（バグ #67249）

注意：Nessus はこれらの問題の悪用を試みていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存しています。

注意：また、バージョン 5.3.29 のリリースは PHP 5.3.x ブランチのサポートの終了を意味します。

バナーによると、リモートホストにインストールされている PHP は、5.6.0 の開発バージョンです。このため、無効な形式の CDF ファイルを処理する際に、「fileinfo」拡張機能の「libmagic」ライブラリでの NULL ポインターデリファレンスのエラーによる影響を受けます。リモートの攻撃者は、特別に細工された CDF ファイルをホストにアップロードすることにより、サービス拒否を引き起こす可能性があります。

注意：Nessus は、この問題を悪用する意図はありませんが、その代わりに、アプリケーションの自己報告されたバージョン番号のみに依存しています。

セキュリティ問題を修正する新しい php パッケージが、 Slackware 14.0、14.1、および -current で利用可能です。

リモートホストが、バージョン 10.10.3 より前の Mac OS X 10.10.x を実行しています。したがって、次のコンポーネントで複数の脆弱性による影響を受けます：

- Admin Framework
 - Apache
 - ATS
 - Certificate Trust Policy
 - CFNetwork HTTPProtocol
 - CFNetwork Session
 - CFURL
 - CoreAnimation
 - FontParser
 - Graphics Driver
 - Hypervisor
 - ImageIO
 - IOHIDFamily
 - Kernel
 - LaunchServices
 - libnetcore
 - ntp
 - Open Directory Client
 - OpenLDAP
 - OpenSSL
 - PHP
 - QuickLook
 - SceneKit
 - ScreenSharing
 - Security - Code SIgning
 - UniformTypeIdentifiers
 - WebKit

注意：最も深刻な問題の悪用が成功すると、任意のコード実行が発生する可能性があります。

バナーによると、リモートホストにインストールされている PHP 5.5.x のバージョンは、5.5.14 より前です。したがって、次の脆弱性の影響を受けます：

- Fileinfo 拡張、Composite Document Format（CDF）の処理、「cdf_read_short_sector」、「cdf_check_stream_offset」、「cdf_count_chain」および「cdf_read_property_info」の関数に関連して境界検査エラーが存在します。（CVE-2014-0207、CVE-2014-3479、CVE-2014-3480、 CVE-2014-3487）

- Fileinfo 拡張と関数「mconvert」に関連する Pascal 文字列のサイズ処理のエラーが存在します。
 （CVE-2014-3478）

- Standard PHP Library（SPL）拡張と関数「unserialize」に関連する型の取り違え（Type Confusion）エラーが存在します。（CVE-2014-3515）

- 構成スクリプトと一時ファイルの処理に関連して、エラーが存在し、安全でないファイルを使用する可能性があります。（CVE-2014-3981）

- 関数「dns_get_record」に関連するヒープベースのバッファオーバーフローエラーが存在するため、任意のコード実行が発生する可能性があります。（CVE-2014-4049）

- 関数「php_print_info」に関連して、型の取り違え（Type Confusion）エラーが存在し、これにより機密情報が漏洩する可能性があります。（CVE-2014-4721）

- 非シリアル化および「SplFileObject」処理に関連するエラーがあることにより、サービス拒否攻撃が実行される可能性があります。（バグ #67072）

- Intl 拡張とメソッド「Locale::parseLocale」に関連して二重解放のエラーが存在し、特定されない影響が及ぶ可能性があります。（バグ #67349）

- Intl 拡張と関数「locale_get_display_name」と「uloc_getDisplayName」に関連してバッファオーバーフローのエラーが存在し、特定されない影響が及ぶ可能性があります。
 （バグ #67397）

注意：Nessus はこれらの問題の悪用を試みていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存しています。

リモートホストで実行されている Mac OS X のバージョンが 10.9.5 より前の 10.9.x です。この更新には、次のコンポーネントの、セキュリティに関連するいくつかの修正が含まれています：

- apache_mod_php
 - Bluetooth
 - CoreGraphics
 - Foundation
 - Intel Graphics Driver
 - IOAcceleratorFamily
 - IOHIDFamily
 - IOKit
 - Kernel
 - Libnotify
 - OpenSSL
 - QT Media Foundation
 - ruby

注意：最も深刻な問題の悪用が成功すると、任意のコード実行が発生する可能性があります。

バナーによると、リモートホストにインストールされている PHP 5.4.x のバージョンは、5.4.30 より前です。したがって、次の脆弱性の影響を受けます：

- Fileinfo 拡張、Composite Document Format（CDF）の処理、「cdf_read_short_sector」、「cdf_check_stream_offset」、「cdf_count_chain」および「cdf_read_property_info」の関数に関連して境界検査エラーが存在します。（CVE-2014-0207、CVE-2014-3479、CVE-2014-3480、 CVE-2014-3487）

- Fileinfo 拡張と関数「mconvert」に関連する Pascal 文字列のサイズ処理のエラーが存在します。
 （CVE-2014-3478）

- Standard PHP Library（SPL）拡張と関数「unserialize」に関連する型の取り違え（Type Confusion）エラーが存在します。（CVE-2014-3515）

- 構成スクリプトと一時ファイルの処理に関連して、エラーが存在し、安全でないファイルを使用する可能性があります。（CVE-2014-3981）

- 関数「dns_get_record」に関連するヒープベースのバッファオーバーフローエラーが存在するため、任意のコード実行が発生する可能性があります。（CVE-2014-4049）

- 関数「php_print_info」に関連して、型の取り違え（Type Confusion）エラーが存在し、これにより機密情報が漏洩する可能性があります。（CVE-2014-4721）

- 文字列の終端を適切にチェックしないために、timelib_meridian_with_check() 関数に領域外読み取りのエラーが存在します。リモートの攻撃者がこれを悪用して、サービス拒否状態を起こしたり、メモリコンテンツを漏洩させたりする可能性があります。（OSVDB 130082）

- 日付解析ルーチンが文字列の終端を適切にチェックしないために、date_parse_from_format() 関数に領域外読み取りのエラーが存在します。リモートの攻撃者がこれを悪用して、サービス拒否状態を起こしたり、メモリコンテンツを漏洩させたりする可能性があります。（OSVDB 130083）

- 非シリアル化および「SplFileObject」処理に関連するエラーがあることにより、サービス拒否攻撃が実行される可能性があります。（バグ #67072）

- Intl 拡張とメソッド「Locale::parseLocale」に関連して二重解放のエラーが存在し、特定されない影響が及ぶ可能性があります。（バグ #67349）

- Intl 拡張と関数「locale_get_display_name」と「uloc_getDisplayName」に関連してバッファオーバーフローのエラーが存在し、特定されない影響が及ぶ可能性があります。
 （バグ #67397）

注意：Nessus はこれらの問題の悪用を試みていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存しています。

ファイル情報（fileinfo）拡張子が、特定の Composite Document Format（CDF）ファイルを解析する場合の方法に、サービス拒否の欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、特別に細工された CDF ファイルで、 fileinfo を使用する PHP アプリケーションをクラッシュさせる可能性があります。

5.5.13 またはそれ以前の PHP の構成スクリプトで使用される acinclude.m4 は、ローカルのユーザーが /tmp/phpglibccheck ファイルへのシンボリックリンク攻撃で任意のファイルを上書きすることを許容しています。

DeteInterval クラスが内部の仕様を解析している方法で、バッファオーバーリードの欠陥が見つかりました。PHP アプリケーションに、 DateInterval を使用して特別に細工された仕様を解析させることができる攻撃者は、PHP インタープリターをクラッシュさせる可能性があります。

PHP が DNS TXT レコードを解析する場合の方法にヒープベースのバッファオーバーフローの欠陥が見つかりました。PHP アプリケーションが dns_get_record() 関数を使用して DNS クエリを実行している場合、悪意のある DNS サーバーまたは中間者攻撃者が、この欠陥を利用して、PHP インタープリターとして任意のコードを実行する可能性があります。

クラス SPL ArrayObject および SPLObjectStorage の unserialize() メソッドに型の取り違え（Type Confusion）の問題が見つかりました。特別に細工された入力を PHP アプリケーションに送信でき、上記で説明した方法の 1 つを使用して、この入力をアンシリアライズする、リモートの攻撃者は、この欠陥を利用して、PHP アプリケーションを実行しているユーザーの権限で任意のコードを実行できます。

リモートホストは、GLSA-201408-11 で説明されている脆弱性の影響を受けます（PHP：複数の脆弱性）

PHP で複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

コンテキスト依存の攻撃者が、任意のコードの実行やサービス拒否状態を引き起こしたり、任意のファイルを読み書きしたり、その他のサーバーへになりすましたり、Web セッションをハイジャックしたり、またはその他の詳細不明な影響を与えたりする可能性があります。
 また、ローカルの攻撃者が、昇格された権限を取得する可能性があります。
 回避策：

現時点で、既知の回避策はありません。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
78315	Amazon Linux AMI：php55（ALAS-2014-372）	Nessus	Amazon Linux Local Security Checks	2014/10/12	2018/4/18	high
82700	Mac OS X の複数の脆弱性（セキュリティ更新 2015-004）（FREAK）	Nessus	MacOS X Local Security Checks	2015/4/10	2022/2/11	critical
77241	FreeBSD：PHP の複数の脆弱性（d2a892b9-2605-11e4-9da0-00a0986f28c4）	Nessus	FreeBSD Local Security Checks	2014/8/19	2021/1/6	high
77285	PHP 5.3.x < 5.3.29 の複数の脆弱性	Nessus	CGI abuses	2014/8/20	2022/4/7	high
78556	PHP 5.6.0 開発リリース CDF ファイル NULL ポインターデリファレンス DoS	Nessus	CGI abuses	2014/10/17	2022/4/11	high
76476	Slackware 14.0/14.1/最新版：php（SSA：2014-192-01）	Nessus	Slackware Local Security Checks	2014/7/14	2021/1/14	high
82699	Mac OS X 10.10.x < 10.10.3 複数の脆弱性（FREAK）	Nessus	MacOS X Local Security Checks	2015/4/10	2022/2/11	critical
76282	PHP 5.5.x < 5.5.14 の複数の脆弱性	Nessus	CGI abuses	2014/6/27	2022/4/11	high
77748	Mac OS X 10.9.x < 10.9.5 の複数の脆弱性	Nessus	MacOS X Local Security Checks	2014/9/18	2018/7/14	critical
76281	PHP 5.4.x < 5.4.30 の複数の脆弱性	Nessus	CGI abuses	2014/6/27	2022/4/11	high
78336	Amazon Linux AMI：php（ALAS-2014-393）	Nessus	Amazon Linux Local Security Checks	2014/10/12	2018/4/18	high
78310	Amazon Linux AMI：php54（ALAS-2014-367）	Nessus	Amazon Linux Local Security Checks	2014/10/12	2018/4/18	high
77455	GLSA-201408-11：PHP：複数の脆弱性	Nessus	Gentoo Local Security Checks	2014/8/30	2021/1/6	high

検出

プラグインの検索

high

critical

high

high

high

high

critical

high

critical

high

high

high

high