php53 のこの更新により、以下の問題が修正されます。

- CVE-2016-5093：get_icu_value_internal の領域外読み込みにより、php インタープリターがクラッシュする可能性があります（bsc#982010）

- CVE-2016-5094、CVE-2016-5095：文字列を int 範囲外の長さの文字列で作成しません。オーバーフローを回避します（bsc#982011、bsc#982012）

- CVE-2016-5096：fread における int/size_t の取り違えによりメモリが破損する可能性があります（bsc#982013）

- CVE-2016-5114：fpm_log.c のメモリリークとバッファオーバーフローにより、php プロセスから情報が漏洩し、バッファを 1 バイトで上書きする可能性があります（bsc#982162）

- CVE-2016-4346：ヒープオーバーフローが ext/standard/string.c で修正されました（bsc#977994）

- CVE-2016-4342：ヒープ破損が tar/zip/phar パーサーで修正されました（bsc#977991）

- CVE-2016-4537、CVE-2016-4538：bcpowmod がマイナスのスケールを受け入れていました。これにより、ヒープバッファオーバーフローが引き起こされ、_one_ definition が破損されていました（bsc#978827）

- CVE-2016-4539：xml_parse_into_struct() 関数で、無効な形式の入力によりセグメンテーション違反が引き起こされます（bsc#978828）

- CVE-2016-4540、CVE-2016-4541：負のオフセットが与えられた際の zif_grapheme_stripos の領域外メモリ読み取り（bsc#978829）

- CVE-2016-4542、CVE-2016-4543、CVE-2016-4544：
無効な形式の入力によって引き起こされる exif_read_data() の領域外ヒープメモリ読み取り（bsc#978830）

- CVE-2015-4116：spl_ptr_heap_insert 関数における use-after-free の脆弱性（bsc#980366）

- CVE-2015-8873：Zend/zend_exceptions.c のスタック消費の脆弱性（bsc#980373）

- CVE-2015-8874：GD のスタック消費の脆弱性（bsc#980375）

- CVE-2015-8879：ext/odbc/php_odbc.c の odbc_bindcols 関数が、SQL_WVARCHAR のドライバーの挙動を不適切に処理しています（bsc#981050）

以前に SUSE Linux Enterprise 11 SP4 で修正しましたが、まだ SUSE Linux Enterprise Server 11 SP3 LTSS に対して出荷されていません：

- CVE-2015-8838：mysqlnd は、BACKRONYM に対して脆弱です（bnc#973792）。

- CVE-2015-8835：SoapClient s_call メソッドで、型の取り違え（Type Confusion）の問題が発生しました。これにより、クラッシュが引き起こされる可能性がありました [bsc#973351]

- CVE-2016-2554：phar_get_fp_offset の NULL ポインターデリファレンスにより、クラッシュが引き起こされる可能性があります。[bsc#968284]

- CVE-2015-7803：tar phar アーカイブの展開の際に生じるスタックオーバーフローの脆弱性により、コードの実行が引き起こされる可能性があります。[bsc#949961]

- CVE-2016-3141：WDDX の逆シリアル化の use-after-free/二重解放により、クラッシュや潜在的なコード実行が引き起こされる可能性があります。[bsc#969821]

- CVE-2016-3142：phar_parse_zipfile() の領域外読み取りにより、クラッシュが引き起こされる可能性があります。[bsc#971912]

- CVE-2014-9767：ファイルが上書きされる可能性がある、zip ファイルを解凍する際に発生するディレクトリトラバーサルが修正されました。
 [bsc#971612]

- CVE-2016-3185：make_http_soap_request() の型の取り違え（Type Confusion）の脆弱性により、クラッシュや潜在的なコードの実行が引き起こされる可能性があります。[bsc#971611]

- CVE-2016-4073：mb_strcut() の文字列長さの計算を不適切に処理することにより、リモートの攻撃者がサービス拒否または任意のコードの実行を引き起こした可能性があります（bsc#977003）

- CVE-2015-8867：PHP の openssl_random_pseudo_bytes() 関数は、暗号的に安全な乱数バイトを返しませんでした（bsc#977005）

- CVE-2016-4070：libxml_disable_entity_loader() 設定がスレッド間で共有されたため、XML 外部エンティティインジェクションおよびエンティティ拡張の問題が引き起こされた可能性があります（bsc#976997）

- CVE-2015-8866：php_raw_url_encode() の大きな文字列の不適切な処理により、リモートの攻撃者がサービス拒否を引き起こした可能性があります（bsc#976996）

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

php5 のこの更新により、以下の問題が修正されます。

- CVE-2013-7456：imagescale 領域外読み取り（bnc#982009）。

- CVE-2016-5093：get_icu_value_internal 領域外読み取り（bnc#982010）。

- CVE-2016-5094：int 範囲を超える長さの文字列を作成しません（bnc#982011）。

- CVE-2016-5095：int 範囲を超える長さの文字列を作成しません（bnc#982012）。

- CVE-2016-5096：fread の int/size_t 混乱（bsc#982013）。

- CVE-2016-5114：fpm_log.c のメモリリークとバッファオーバーフロー（bnc#982162）。

- CVE-2015-8877：PHP で使用されるような GD Graphics Library（別名 libgd）の gd_interpolation.c における gdImageScaleTwoPass 関数は、一貫性のない割り当ておよび解放方法を使用していました。これにより、リモートの攻撃者が、細工された呼び出しを通じてサービス拒否（メモリ消費）を引き起こすことが可能でした。これは、PHP imagescale 関数に対する呼び出しによって実証されています（bsc#981061）。

- CVE-2015-8876：PHP の Zend/zend_exceptions.c が特定の例外オブジェクトを検証しませんでした。これにより、リモートの攻撃者が、サービス拒否（NULL ポインターデリファレンスとアプリケーションクラッシュ）を引き起こしたり、細工されたシリアル化データを通じて意図していないメソッドの実行を発生させたりすることが可能でした（bsc#981049）。

- CVE-2015-8879：PHP において、ext/odbc/php_odbc.c 内の odbc_bindcols 関数は、SQL_WVARCHAR 列に対するドライバーの動作を間違って処理していました。これにより、リモートの攻撃者は、odbc_fetch_array 関数を利用して特定の種類の Microsoft SQL Server テーブルにアクセスすることで、状況によりサービス拒否（アプリケーションクラッシュ）を引き起こすことが可能でした エイリアス作成済み：（bsc#981050）。

- CVE-2015-4116：PHP における ext/spl/spl_heap.c の spl_ptr_heap_insert 関数の use-after-free 脆弱性により、失敗した SplMinHeap::compare 操作で、リモートの攻撃者が任意のコードを実行することが可能でした（bsc#980366）。

- CVE-2015-8874：PHP の GD のスタック消費脆弱性により、リモートの攻撃者が、細工された imagefilltoborder 呼び出しを通じてサービス拒否を引き起こすことが可能でしたbsc#980375）。

- CVE-2015-8873：PHP の Zend/zend_exceptions.c のスタック消費脆弱性により、リモートの攻撃者が、再帰メソッドコールを通じてサービス拒否（セグメンテーション違反）を引き起こすことが可能でした（bsc#980373）。

- CVE-2016-3074：GD Graphics Library（別名 libgd または libgd2）での整数符号エラーにより、リモートの攻撃者は、サービス拒否（クラッシュ）を引き起こすことができるか、細工された圧縮済み gd2 データを通じて、任意のコードを実行することで、ヒープベースのバッファオーバーフローを発生させることが可能でした（bsc#976775）。

このphp5の更新では、以下の問題を修正します：

修正されたセキュリティ問題：

  - CVE-2016-4346：ext/standard/string.c のヒープオーバーフロー（bsc#977994）

  - CVE-2016-4342：tar/zip/phar パーサーのヒープ破損（bsc#977991）

  - CVE-2016-4537、CVE-2016-4538：bcpowmod が負のスケールを受け入れるために、ヒープバッファオーバーフローが発生し、_one_定義が破損します（bsc#978827）

  - CVE-2016-4539：xml_parse_into_struct()関数で、無効な形式の入力によりセグメンテーション違反が引き起こされます（bsc#978828）

  - CVE-2016-4540、CVE-2016-4541：負のオフセットが与えられた際の zif_grapheme_stripos の領域外メモリ読み取り（bsc#978829）

  - CVE-2016-4542、CVE-2016-4543、CVE-2016-4544：
    無効な形式の入力によって引き起こされる exif_read_data()の領域外ヒープメモリ読み取り（bsc#978830）

  - CVE-2015-4116：spl_ptr_heap_insert 関数における use-after-free の脆弱性（bsc#980366）

  - CVE-2015-8873：Zend/zend_exceptions.c のスタック消費の脆弱性（bsc#980373）

  - CVE-2015-8874：GD のスタック消費の脆弱性（bsc#980375）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

php5 のこの更新により、以下の問題が修正されます。

修正されたセキュリティの課題：

- CVE-2016-4346：ext/standard/string.c のヒープオーバーフロー（bsc#977994）

- CVE-2016-4342：tar/zip/phar パーサーのヒープ破損（bsc#977991）

- CVE-2016-4537、CVE-2016-4538：bcpowmod が負のスケールを受け入れるために、ヒープバッファオーバーフローが発生し、_one_ 定義が破損します（bsc#978827）

- CVE-2016-4539：xml_parse_into_struct() 関数で、無効な形式の入力によりセグメンテーション違反が引き起こされます（bsc#978828）

- CVE-2016-4540、CVE-2016-4541：負のオフセットが与えられた際の zif_grapheme_stripos の領域外メモリ読み取り（bsc#978829）

- CVE-2016-4542、CVE-2016-4543、CVE-2016-4544：
無効な形式の入力によって引き起こされる exif_read_data() の領域外ヒープメモリ読み取り（bsc#978830）

- CVE-2015-4116：spl_ptr_heap_insert 関数における use-after-free の脆弱性（bsc#980366）

- CVE-2015-8873：Zend/zend_exceptions.c のスタック消費の脆弱性（bsc#980373）

- CVE-2015-8874：GD のスタック消費の脆弱性（bsc#980375）

この更新は、SUSE:SLE-12 からインポートされました：更新プロジェクトを更新します。

PHP が特定の SplMinHeap: : compare 操作を誤って処理したことがわかりました。リモートの攻撃者がこの問題を悪用し、PHPをクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 12.04 LTSとUbuntu 14.04 LTSのみです。（CVE-2015-4116）

PHP は再帰メソッド呼び出しを不適切に処理していることが判明しました。
リモートの攻撃者がこの問題を悪用してPHPをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 12.04 LTSとUbuntu 14.04 LTSのみです。（CVE-2015-8873）

PHP は、データをシリアル化解除する際に、特定の Exception オブジェクトを不適切に検証していることが判明しました。リモートの攻撃者がこの問題を悪用し、PHPをクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 12.04 LTSとUbuntu 14.04 LTSのみです。（CVE-2015-8876）

PHP の header() 関数は、Internet Explorer に対して不十分なフィルター処理を実行していることが判明しました。リモートの攻撃者が、この問題を利用して、XSS 攻撃を仕掛ける可能性があります。この問題の影響を受けるのは、Ubuntu 12.04 LTSとUbuntu 14.04 LTSのみです。（CVE-2015-8935）

PHPが特定のロケール操作を不適切に処理することがわかりました。攻撃者がこの問題を利用して PHP をクラッシュさせることで、サービス拒否が発生する可能性があります。この問題の影響を受けるのは、Ubuntu 12.04 LTSとUbuntu 14.04 LTSのみです。（CVE-2016-5093）

PHP の php_html_entities() 関数は、特定の文字列の長さを不適切に処理していることが判明しました。リモートの攻撃者がこの問題を悪用し、PHPをクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 12.04 LTSとUbuntu 14.04 LTSのみです。（CVE-2016-5094、CVE-2016-5095）

PHP の fread() 関数は、特定の長さを不適切に処理していることが判明しました。攻撃者がこの問題を利用して、PHP をクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 12.04LTSとUbuntu 14.04LTSのみです。
(CVE-2016-5096)

PHP の FastCGI Process Manager（FPM）SAPI は、アクセスログ機能でメモリを不適切に処理していることが判明しました。攻撃者が、この問題を利用して、PHP をクラッシュさせることで、サービス拒否を引き起こすか、機密情報を漏洩する可能性があります。この問題の影響を受けるのは、Ubuntu 12.04 LTSとUbuntu 14.04 LTSのみです。（CVE-2016-5114）

PHP は、HTTP リクエストからの Proxy ヘッダーのコンテンツを基にしている場合、HTTP_PROXY 環境変数のコンテンツからアプリケーションを保護しないことが判明しました。リモートの攻撃者が、HTTP_PROXY 変数を遵守するスクリプトとこの問題を併用して、発信 HTTP リクエストをリダイレクトする可能性があります。
(CVE-2016-5385)

Hans Jerry Illikainen 氏は、PHP の bzread() 関数がエラー処理を不適切に実行していることを発見しました。リモートの攻撃者が、この問題を利用して、PHP をクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2016-5399)

PHP の特定のマルチバイト文字列関数は、メモリを不適切に処理していることが判明しました。リモートの攻撃者がこの問題を悪用し、PHPをクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTSのみです。
(CVE-2016-5768)

PHP の Mcrypt 拡張機能は、メモリを不適切に処理していることが判明しました。リモートの攻撃者がこの問題を悪用し、PHPをクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。
この問題の影響を受けるのは、Ubuntu 12.04LTSとUbuntu 14.04LTSのみです。
(CVE-2016-5769)

PHP のガベージコレクターは、悪意のあるデータをシリアル化解除する際に、特定のオブジェクトを不適切に処理していることが判明しました。リモートの攻撃者がこの問題を悪用し、PHPをクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題は Ubuntu 14.04 LTS のみで対処されました。(CVE-2016-5771、CVE-2016-5773)

PHP は、悪意のある xml データをシリアル化解除する際に、メモリを不適切に処理していることが判明しました。リモートの攻撃者がこの問題を悪用し、PHPをクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 12.04 LTSとUbuntu 14.04 LTSのみです。（CVE-2016-5772）

PHP の php_url_parse_ex() 関数は、文字列の終端を不適切に処理していることが判明しました。リモートの攻撃者がこの問題を悪用し、PHPをクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 12.04 LTSとUbuntu 14.04 LTSのみです。（CVE-2016-6288）

PHP は、特定の Zip アーカイブを展開する際に、パスの長さを不適切に処理していることが判明しました。リモートの攻撃者が、この問題を利用して、PHP をクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2016-6289)

PHP は、セッションの逆シリアル化を不適切に処理していることが判明しました。リモートの攻撃者が、この問題を利用して、PHP をクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2016-6290)

PHP は、特定の JPEG 画像を処理する際に、exif ヘッダーを不適切に処理していることが判明しました。リモートの攻撃者が、この問題を利用して、PHP をクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2016-6291、CVE-2016-6292)

PHPが特定のロケール操作を不適切に処理することがわかりました。リモートの攻撃者が、この問題を利用して、PHP をクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2016-6294)

PHP のガベージコレクターは、SNMP データをシリアル化解除する際に、特定のオブジェクトを不適切に処理していることが判明しました。リモートの攻撃者がこの問題を悪用し、PHPをクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTSとUbuntu 16.04 LTSのみです。（CVE-2016-6295）

PHP の xmlrpc_encode_request() 関数は、特定の長さを不適切に処理していることが判明しました。攻撃者がこの問題を利用して、PHP をクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2016-6296)

PHP の php_stream_zip_opener() 関数は、メモリを不適切に処理していることが判明しました。攻撃者がこの問題を利用して、PHP をクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2016-6297)。

注意: Tenable Network Security は、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
91665	SUSE SLES11 セキュリティ更新： php53 （SUSE-SU-2016:1581-1）	Nessus	SuSE Local Security Checks	2016/6/17	2021/1/19	critical
91585	openSUSE セキュリティ更新：php5（openSUSE-2016-703）	Nessus	SuSE Local Security Checks	2016/6/14	2021/1/19	critical
119978	SUSE SLES12セキュリティ更新プログラム：php5 (SUSE-SU-2016:1504-1)	Nessus	SuSE Local Security Checks	2019/1/2	2022/5/24	critical
91531	openSUSE セキュリティ更新：php5（openSUSE-2016-696）	Nessus	SuSE Local Security Checks	2016/6/9	2021/1/19	critical
93161	SUSE SLES11 セキュリティ更新： php53 （SUSE-SU-2016:1638-1）（BACKRONYM）	Nessus	SuSE Local Security Checks	2016/8/29	2021/1/19	critical
92699	Ubuntu 14.04 LTS / 16.04 LTS : PHP 脆弱性 (USN-3045-1)	Nessus	Ubuntu Local Security Checks	2016/8/3	2023/10/23	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical