Exif エクステンションにおいて、バッファオーバーフローの欠陥が検出されました。特別に細工された JPEG または TIFF ファイルは、exif_thumbnail() 関数を使用している PHP アプリケーションをクラッシュさせたり、PHP アプリケーションを実行しているユーザーの権限で任意のコードを実行する可能性があります。
（CVE-2014-3670）

xmlrpc 拡張が ISO 8601 形式の日付を解析する方法で、スタックベースのバッファオーバーフローの欠陥が見つかりました。特別に細工された XML-RPC リクエストまたは応答が、PHP アプリケーションのクラッシュを引き起こす可能性があります。（CVE-2014-8626）

カスタムオブジェクトがシリアル化解除される方法で、整数オーバーフローの欠陥が見つかりました。unserialize() 関数によって処理される、特別に細工された入力が、 PHP アプリケーションをクラッシュさせる可能性があります。（CVE-2014-3669）

更新したパッケージをインストールした後、更新を有効にするために httpd デーモンを再起動する必要があります。

3 つのセキュリティ問題を修正する更新済みの php パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

PHP は、Apache HTTP Server で一般的に使用される、 HTML を組み込んだスクリプト言語です。

Exif エクステンションにおいて、バッファオーバーフローの欠陥が検出されました。特別に細工された JPEG または TIFF ファイルは、exif_thumbnail() 関数を使用している PHP アプリケーションをクラッシュさせたり、PHP アプリケーションを実行しているユーザーの権限で任意のコードを実行する可能性があります。
（CVE-2014-3670）

xmlrpc 拡張が ISO 8601 形式の日付を解析する方法で、スタックベースのバッファオーバーフローの欠陥が見つかりました。特別に細工された XML-RPC リクエストまたは応答が、PHP アプリケーションのクラッシュを引き起こす可能性があります。（CVE-2014-8626）

カスタムオブジェクトがシリアル化解除される方法で、整数オーバーフローの欠陥が見つかりました。unserialize() 関数によって処理される、特別に細工された入力が、 PHP アプリケーションをクラッシュさせる可能性があります。（CVE-2014-3669）

php の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正することが推奨されます。更新したパッケージをインストールした後、更新を有効にするために httpd デーモンを再起動する必要があります。

Red Hat セキュリティアドバイザリ 2014:1824 から：

3 つのセキュリティ問題を修正する更新済みの php パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

PHP は、Apache HTTP Server で一般的に使用される、 HTML を組み込んだスクリプト言語です。

Exif エクステンションにおいて、バッファオーバーフローの欠陥が検出されました。特別に細工された JPEG または TIFF ファイルは、exif_thumbnail() 関数を使用している PHP アプリケーションをクラッシュさせたり、PHP アプリケーションを実行しているユーザーの権限で任意のコードを実行する可能性があります。
（CVE-2014-3670）

xmlrpc 拡張が ISO 8601 形式の日付を解析する方法で、スタックベースのバッファオーバーフローの欠陥が見つかりました。特別に細工された XML-RPC リクエストまたは応答が、PHP アプリケーションのクラッシュを引き起こす可能性があります。（CVE-2014-8626）

カスタムオブジェクトがシリアル化解除される方法で、整数オーバーフローの欠陥が見つかりました。unserialize() 関数によって処理される、特別に細工された入力が、 PHP アプリケーションをクラッシュさせる可能性があります。（CVE-2014-3669）

php の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正することが推奨されます。更新したパッケージをインストールした後、更新を有効にするために httpd デーモンを再起動する必要があります。

バナーによると、リモートホストにインストールされている PHP のバージョンは 5.2.7 より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - バンドルされた PCRE ライブラリにバッファオーバーフロー欠陥があり、これによってサービス拒否攻撃が可能になります。
    （CVE-2008-2371）

  - 「posix_access」、「chdir」、「ftok」などの関数に複数のディレクトリトラバーサル脆弱性があり、リモート攻撃者は、「safe_mode」制限をバイパスできます。（CVE-2008-2665 および CVE-2008-2666）。

  - 「php_imap.c」でのバッファオーバーフロー欠陥は、旧式の API 呼び出しの使用により、長いメッセージヘッダーを処理する際にトリガされることがあります。これを悪用して、サービス拒否を引き起こすことや、任意のコードを実行することができます。
    （CVE-2008-2829）

- 「ext/gd/gd.c」の「imageloadfont」関数でのバッファオーバーフローは、特別に作り上げられたフォントが与えられたときに、トリガできます。これを悪用して、サービス拒否を引き起こすことや、任意のコードを実行することができます。（CVE-2008-3658）

  - PHP の内部関数「memnstr」にバッファオーバーフロー欠陥があり、「explode」関数に対する区切り記号引数を使用して、攻撃者がこれを悪用できます。これを悪用して、サービス拒否を引き起こすことや、任意のコードを実行することができます。（CVE-2008-3659）

  - PHP を FastCGI モジュールとして使用する場合、ファイル名の拡張子に複数のドットが先行するファイルをリクエストすることによって、攻撃者がサービス拒否を引き起こすことがあります。
    （CVE-2008-3660）

  - mbstring 拡張でのヒープベースのバッファオーバーフロー欠陥は、Unicode 変換中に処理されない HTML エンティティが含まれている、特別に作り上げられた文字列によって、トリガできます。これを悪用して、任意のコードを実行できます（CVE-2008-5557）

  - PHP が Apache モジュールとして使用されているとき、グローバル変数「page_uid」および「page_gid」の不適切な初期化により、SAPI「php_getuid」関数のオーバーロードによるセキュリティ制限のバイパスがが可能になります。（CVE-2008-5624）

  - 「safe_mode」が「httpd.conf」での「php_admin_flag」設定によって有効になっている場合、PHP は正しい制限を行いません。これにより攻撃者は、「.htaccess」に、特別に作り上げられた「php_value」エントリを配置することで、任意のファイルに書き込めます。
    （CVE-2008-5625）

  - ZipArchive 拡張の「ZipArchive::extractTo」関数は、ファイル名からのディレクトリトラバーサルシーケンスをフィルタリングできません。攻撃者は、これを悪用して、任意のファイルに
書き込めます。（CVE-2008-5658）

  - 限られた状況下で、攻撃者は、無効な引数で「dba_replace」関数を呼び出す際に、ファイルの切り捨てを引き起こせます。（CVE-2008-7068）

  - ユーザー入力の検証が不適切であるため、「xmlrpc.c」内の関数「date_from_ISO8601」にバッファオーバーフローエラーがあります。
    これをリモート攻撃者が悪用して、サービス拒否を引き起こすことや、任意のコードを実行することができます。
    （CVE-2014-8626）

ID	名前	製品	ファミリー	公開日	更新日	深刻度
79082	Scientific Linux セキュリティ更新：SL5.x i386/x86_64 の php	Nessus	Scientific Linux Local Security Checks	2014/11/10	2021/1/14	high
78909	RHEL 5：php（RHSA-2014:1824）	Nessus	Red Hat Local Security Checks	2014/11/7	2021/1/14	high
78908	Oracle Linux 5：php（ELSA-2014-1824）	Nessus	Oracle Linux Local Security Checks	2014/11/7	2021/1/14	high
35043	PHP 5 < 5.2.7 の複数の脆弱性	Nessus	CGI abuses	2008/12/5	2022/4/11	high
78895	CentOS 5：php（CESA-2014:1824）	Nessus	CentOS Local Security Checks	2014/11/7	2021/1/4	high

検出

プラグインの検索

high

high

high

high

high