この php53 用の更新プログラムは、次の問題を修正します：

  - CVE-2014-9912：uloc_getDisplayName()でのスタックベースのバッファオーバーフロー[bsc#1012232]

  - CVE-2016-9933：トゥルーカラー画像の処理で発生する可能性があるスタックオーバーフロー[bsc#1015187]

  - CVE-2016-9934：NULLポインターからのでリファレンスによりクラッシュが引き起こされる可能性があります[bsc#1015188]

  - CVE-2016-9935：無効な読み取りにより、クラッシュが発生する可能性があります[bsc#1015189]

  -libmagicでのバッファオーバーフローにより、攻撃者がPHPインタープリターをクラッシュさせる可能性があります[bsc#974305]

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

PHPでlocale_get_display_name関数の引数が不適切に処理されることがわかりました。リモートの攻撃者が、この問題を利用して、PHP をクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2014-9912)

PHPがデータをシリアル化解除するとき、特定の無効なオブジェクトを不適切に処理していることがわかりました。リモートの攻撃者がこの問題を悪用して PHP をハングアップさせ、サービス拒否を引き起こす可能性があります。(CVE-2016-7478)

PHPがデータをシリアル化解除するとき、特定の無効なオブジェクトを不適切に処理していることがわかりました。リモートの攻撃者が、この問題を利用して、PHP をクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2016-7479)

PHPがデータをシリアル化解除するとき、特定の無効なオブジェクトを不適切に処理していることがわかりました。リモートの攻撃者がこの問題を悪用し、PHP をクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題により影響を受けるのは、Ubuntu 14.04 LTSのみです。
(CVE-2016-9137)

特定のwddxPacket XMLドキュメントのシリアル化解除がPHPで不適切に処理されることがわかりました。リモートの攻撃者がこの問題を悪用して PHP をクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2016-9934)

特定のwddxPacket XMLドキュメントのシリアル化解除がPHPで不適切に処理されることがわかりました。リモートの攻撃者が、この問題を利用して、PHP をクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2016-9935)

PHPで定のEXIFデータが不適切に処理されることがわかりました。リモートの攻撃者がこの問題を悪用して PHP をクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2016-10158)

PHPが特定のPHARアーカイブを不適切に処理することがわかりました。
リモートの攻撃者がこの問題を悪用して、PHP をクラッシュまたはリソースを消費させて、サービス拒否を引き起こす可能性があります。(CVE-2016-10159)

PHPが特定のPHARアーカイブを不適切に処理することがわかりました。
リモートの攻撃者がこの問題を悪用し、PHP をクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。
(CVE-2016-10160)

PHPがデータをシリアル化解除するとき、特定の無効なオブジェクトを不適切に処理していることがわかりました。リモートの攻撃者がこの問題を悪用して PHP をクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2016-10161)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
96431	SUSE SLES11セキュリティ更新プログラム：php53（SUSE-SU-2017:0109-1）	Nessus	SuSE Local Security Checks	2017/1/12	2021/1/19	critical
97190	Ubuntu 14.04 LTS : PHP 脆弱性 (USN-3196-1)	Nessus	Ubuntu Local Security Checks	2017/2/15	2023/10/20	critical
131592	EulerOS 2.0 SP2：php（EulerOS-SA-2019-2438）	Nessus	Huawei Local Security Checks	2019/12/4	2023/4/25	critical

検出

プラグインの検索

critical

critical

critical