バナーによると、リモート Web サーバーで実行している PHP 5.6.x のバージョンは、5.6.11 より前です。したがって、以下の複数の脆弱性による影響を受けます。

 - --ssl クライアントオプション使用時に SSL / TLS 接続の要件を適切に強制できないことにより、「BACKRONYM」として知られるセキュリティ機能バイパスの脆弱性が存在します。中間者攻撃者がこの欠陥を悪用して、クライアントに暗号化されていない接続へのダウングレードを強制する可能性があります。これにより、攻撃者が、データベースからデータを漏洩させたり、データベースクエリを操作する可能性があります。(CVE-2015-3152)

 - --ssl クライアントオプション使用時に SSL / TLS 接続の要件を適切に強制できないことにより、PHP Connector / C コンポーネントに欠陥が存在します。中間者攻撃者がこれを悪用して、HTTPS が期待される場合に接続をプレーン HTTP にダウングレードする可能性があります。(CVE-2015-8838) - spl_recursive_it_move_forward_ex() 関数に、メモリ解放後使用 (Use After Free) エラーが存在します。攻撃者がこれを悪用して、すでに解放されたメモリを逆参照し、任意のコードを実行する可能性があります。

 - sqlite3SafetyCheckSickOrOk() 関数に、use-after-free エラーが存在します。攻撃者がこれを悪用して、すでに解放されたメモリを逆参照し、任意のコードを実行する可能性があります。

 - 遅延した変数置換が有効の場合、「!」文字は特殊文字として扱われません。関数 escapeshellcmd() および escapeshellarg() は、「!」を含む引数を適切にサニタイズできません。攻撃者はこれを悪用し、任意のコマンドを実行する可能性があります。

 - 特定のコードの不適切な処理により、zend_vm_execute.h に二重解放の欠陥が存在します。攻撃者がこの欠陥を悪用し、 PHP アプリケーションをクラッシュさせ、サービス拒否状態を引き起こす可能性があります。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

php5 のこの更新では、次のセキュリティの問題を修正します：

- bsc#974305：libmagic のバッファオーバーフロー

- CVE-2015-8838：mysqlnd は、BACKRONYM に対して脆弱です（bnc#973792）。

- CVE-2015-8835：SoapClient s__call メソッドが型の取り違え（Type Confusion）の影響を受けました（bnc#973351）。

- CVE-2016-3141：WDDX の逆シリアル化の use-after-free/二重解放により、クラッシュや潜在的なコード実行が引き起こされる可能性があります。[bsc#969821]

- CVE-2016-3142：phar_parse_zipfile() の領域外読み取りにより、クラッシュが引き起こされる可能性があります。[bsc#971912]

- CVE-2014-9767：ファイルが上書きされる可能性がある、zip ファイルを解凍する際に発生するディレクトリトラバーサルが修正されました。
 [bsc#971612]

- CVE-2016-3185：make_http_soap_request() の型の取り違え（Type Confusion）の脆弱性により、クラッシュや潜在的なコードの実行が引き起こされる可能性があります。[bsc#971611]

php53 のこの更新により、以下の問題が修正されます。

- CVE-2015-8838：mysqlnd は、BACKRONYM に対して脆弱です（bnc#973792）。

- CVE-2015-8835：SoapClient s_call メソッドで、型の取り違え（Type Confusion）の問題が発生しました。これにより、クラッシュが引き起こされる可能性がありました [bsc#973351]

- CVE-2016-2554：phar_get_fp_offset の NULL ポインターデリファレンスにより、クラッシュが引き起こされる可能性があります。[bsc#968284] 注：弊社は phar 拡張を現在出荷していないため、影響を受けません。

- CVE-2015-7803：tar phar アーカイブの展開の際に生じるスタックオーバーフローの脆弱性により、コードの実行が引き起こされる可能性があります。[bsc#949961] 注：弊社は phar 拡張機能を現在出荷していないため、影響を受けません。

- CVE-2016-3141：WDDX の逆シリアル化の use-after-free/二重解放により、クラッシュや潜在的なコード実行が引き起こされる可能性があります。[bsc#969821]

- CVE-2016-3142：phar_parse_zipfile() の領域外読み取りにより、クラッシュが引き起こされる可能性があります。[bsc#971912] 注：弊社は phar 拡張を現在出荷していないため、影響を受けません。

- CVE-2014-9767：ファイルが上書きされる可能性がある、zip ファイルを解凍する際に発生するディレクトリトラバーサルが修正されました。
 [bsc#971612]

- CVE-2016-3185：make_http_soap_request() の型の取り違え（Type Confusion）の脆弱性により、クラッシュや潜在的なコードの実行が引き起こされる可能性があります。[bsc#971611]

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

php5 のこの更新では、次のセキュリティの問題を修正します：

- CVE-2015-8838：mysqlnd は、BACKRONYM に対して脆弱です（bnc#973792）。

- CVE-2015-8835：SoapClient s_call メソッドで、型の取り違え（Type Confusion）の問題が発生しました。これにより、クラッシュが引き起こされる可能性がありました [bsc#973351]

- CVE-2016-2554：phar_get_fp_offset の NULL ポインターデリファレンスにより、クラッシュが引き起こされる可能性があります。[bsc#968284] 注：弊社は phar 拡張を現在出荷していないため、影響を受けません。

- CVE-2016-3141：WDDX の逆シリアル化の use-after-free/二重解放により、クラッシュや潜在的なコード実行が引き起こされる可能性があります。[bsc#969821]

- CVE-2016-3142：phar_parse_zipfile() の領域外読み取りにより、クラッシュが引き起こされる可能性があります。[bsc#971912] 注：弊社は phar 拡張を現在出荷していないため、影響を受けません。

- CVE-2014-9767：ファイルが上書きされる可能性がある、zip ファイルを解凍する際に発生するディレクトリトラバーサルが修正されました。
 [bsc#971612]

- CVE-2016-3185：make_http_soap_request() の型の取り違え（Type Confusion）の脆弱性により、クラッシュや潜在的なコードの実行が引き起こされる可能性があります。[bsc#971611]

この更新は、SUSE:SLE-12 からインポートされました：更新プロジェクトを更新します。

バナーによると、リモート Web サーバーで実行している PHP 5.5.x のバージョンは、5.5.27 より前です。したがって、以下の複数の脆弱性による影響を受けます：

- ssl クライアントオプション使用時に SSL/TLS 接続の要件を適切に強制できないことにより、「BACKRONYM」として知られるセキュリティ機能バイパスの脆弱性が存在します。中間者攻撃者がこの欠陥を悪用して、クライアントに暗号化されていない接続へのダウングレードを強制することが可能です。これにより、攻撃者が、データベースからデータを漏洩させたり、データベースクエリを操作することが可能です。(CVE-2015-3152)

- --ssl クライアントオプション使用時に SSL/TLS 接続の要件を適切に強制できないことにより、PHP Connector/C コンポーネントに欠陥が存在します。
 中間者攻撃者がこれを悪用して、HTTPS が期待されるときに接続をプレーンな HTTP にダウングレードする可能性があります。(CVE-2015-8838)

- 無効な TAR ファイルの変換中、phar_object.c の phar_convert_to_other() 関数に詳細不明な欠陥が存在します。攻撃者がこの欠陥を悪用し、 PHP アプリケーションをクラッシュさせ、サービス拒否状態を引き起こす可能性があります。（OSVDB 124239）

- 遅延した変数置換が有効の場合、「!」文字は特殊文字として扱われません。関数 escapeshellcmd() および escapeshellarg() は、「!」を含む引数を適切にサニタイズできません。
 攻撃者はこれを悪用し、任意のコマンドを実行する可能性があります。（OSVDB 124412）

- 特定のコードの不適切な処理により、zend_vm_execute.h に二重解放の欠陥が存在します。攻撃者がこの欠陥を悪用し、 PHP アプリケーションをクラッシュさせ、サービス拒否状態を引き起こす可能性があります。（OSVDB 124413）

- エスケープ文字が続く改行が含まれる文字列の不適切な処理により、parse_ini_file() および parse_ini_string() 関数に欠陥が存在します。攻撃者がこれを悪用し、PHP アプリケーションをクラッシュさせたり、サービス拒否状態を引き起こす可能性があります。
 （OSVDB 124414）

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

php53 のこの更新により、以下の問題が修正されます。

- CVE-2016-5093：get_icu_value_internal の領域外読み込みにより、php インタープリターがクラッシュする可能性があります（bsc#982010）

- CVE-2016-5094、CVE-2016-5095：文字列を int 範囲外の長さの文字列で作成しません。オーバーフローを回避します（bsc#982011、bsc#982012）

- CVE-2016-5096：fread における int/size_t の取り違えによりメモリが破損する可能性があります（bsc#982013）

- CVE-2016-5114：fpm_log.c のメモリリークとバッファオーバーフローにより、php プロセスから情報が漏洩し、バッファを 1 バイトで上書きする可能性があります（bsc#982162）

- CVE-2016-4346：ヒープオーバーフローが ext/standard/string.c で修正されました（bsc#977994）

- CVE-2016-4342：ヒープ破損が tar/zip/phar パーサーで修正されました（bsc#977991）

- CVE-2016-4537、CVE-2016-4538：bcpowmod がマイナスのスケールを受け入れていました。これにより、ヒープバッファオーバーフローが引き起こされ、_one_ definition が破損されていました（bsc#978827）

- CVE-2016-4539：xml_parse_into_struct() 関数で、無効な形式の入力によりセグメンテーション違反が引き起こされます（bsc#978828）

- CVE-2016-4540、CVE-2016-4541：負のオフセットが与えられた際の zif_grapheme_stripos の領域外メモリ読み取り（bsc#978829）

- CVE-2016-4542、CVE-2016-4543、CVE-2016-4544：
無効な形式の入力によって引き起こされる exif_read_data() の領域外ヒープメモリ読み取り（bsc#978830）

- CVE-2015-4116：spl_ptr_heap_insert 関数における use-after-free の脆弱性（bsc#980366）

- CVE-2015-8873：Zend/zend_exceptions.c のスタック消費の脆弱性（bsc#980373）

- CVE-2015-8874：GD のスタック消費の脆弱性（bsc#980375）

- CVE-2015-8879：ext/odbc/php_odbc.c の odbc_bindcols 関数が、SQL_WVARCHAR のドライバーの挙動を不適切に処理しています（bsc#981050）

以前に SUSE Linux Enterprise 11 SP4 で修正しましたが、まだ SUSE Linux Enterprise Server 11 SP3 LTSS に対して出荷されていません：

- CVE-2015-8838：mysqlnd は、BACKRONYM に対して脆弱です（bnc#973792）。

- CVE-2015-8835：SoapClient s_call メソッドで、型の取り違え（Type Confusion）の問題が発生しました。これにより、クラッシュが引き起こされる可能性がありました [bsc#973351]

- CVE-2016-2554：phar_get_fp_offset の NULL ポインターデリファレンスにより、クラッシュが引き起こされる可能性があります。[bsc#968284]

- CVE-2015-7803：tar phar アーカイブの展開の際に生じるスタックオーバーフローの脆弱性により、コードの実行が引き起こされる可能性があります。[bsc#949961]

- CVE-2016-3141：WDDX の逆シリアル化の use-after-free/二重解放により、クラッシュや潜在的なコード実行が引き起こされる可能性があります。[bsc#969821]

- CVE-2016-3142：phar_parse_zipfile() の領域外読み取りにより、クラッシュが引き起こされる可能性があります。[bsc#971912]

- CVE-2014-9767：ファイルが上書きされる可能性がある、zip ファイルを解凍する際に発生するディレクトリトラバーサルが修正されました。
 [bsc#971612]

- CVE-2016-3185：make_http_soap_request() の型の取り違え（Type Confusion）の脆弱性により、クラッシュや潜在的なコードの実行が引き起こされる可能性があります。[bsc#971611]

- CVE-2016-4073：mb_strcut() の文字列長さの計算を不適切に処理することにより、リモートの攻撃者がサービス拒否または任意のコードの実行を引き起こした可能性があります（bsc#977003）

- CVE-2015-8867：PHP の openssl_random_pseudo_bytes() 関数は、暗号的に安全な乱数バイトを返しませんでした（bsc#977005）

- CVE-2016-4070：libxml_disable_entity_loader() 設定がスレッド間で共有されたため、XML 外部エンティティインジェクションおよびエンティティ拡張の問題が引き起こされた可能性があります（bsc#976997）

- CVE-2015-8866：php_raw_url_encode() の大きな文字列の不適切な処理により、リモートの攻撃者がサービス拒否を引き起こした可能性があります（bsc#976996）

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

このphp5の更新は次のセキュリティ問題を修正します：

  - CVE-2015-8838：mysqlnd は、BACKRONYM に対して脆弱です（bnc#973792）。

  - CVE-2015-8835：SoapClient s_call メソッドで、型の取り違え（Type Confusion）の問題が発生しました。これにより、クラッシュが引き起こされる可能性がありました [bsc#973351]

  - CVE-2016-2554：phar_get_fp_offsetのNULLポインターデリファレンスにより、クラッシュが引き起こされる可能性があります。[bsc#968284]注意：弊社は phar 拡張機能を現在出荷していないため、影響を受けません。

  - CVE-2016-3141：WDDXの逆シリアル化のメモリ解放後使用（Use After Free）/二重解放により、クラッシュや潜在的なコード実行が引き起こされる可能性があります。[bsc#969821]

  - CVE-2016-3142：phar_parse_zipfile() の領域外読み取りにより、クラッシュが引き起こされる可能性があります。[bsc#971912]注意：弊社は phar 拡張機能を現在出荷していないため、影響を受けません。

  - CVE-2014-9767：ファイルが上書きされる可能性がある、zip ファイルを解凍する際に発生するディレクトリトラバーサルが修正されました。
    [bsc#971612]

  - CVE-2016-3185：make_http_soap_request()の型の取り違え（Type Confusion）の脆弱性により、クラッシュや潜在的なコードの実行が引き起こされる可能性があります。[bsc#971611]

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

自己報告されたバージョン番号によると、リモートのpfSenseのインストールは2.2.4より前です。したがって、参照先のベンダーアドバイザリで説明されているように、複数の脆弱性の影響を受けます。

バナーによると、リモート Web サーバーで実行している PHP 5.4.x のバージョンは、5.4.43 より前です。したがって、以下の複数の脆弱性による影響を受けます：

- ssl クライアントオプション使用時に SSL/TLS 接続の要件を適切に強制できないことにより、「BACKRONYM」として知られるセキュリティ機能バイパスの脆弱性が存在します。中間者攻撃者がこの欠陥を悪用して、クライアントに暗号化されていない接続へのダウングレードを強制することが可能です。これにより、攻撃者が、データベースからデータを漏洩させたり、データベースクエリを操作することが可能です。(CVE-2015-3152)

- --ssl クライアントオプション使用時に SSL/TLS 接続の要件を適切に強制できないことにより、PHP Connector/C コンポーネントに欠陥が存在します。
 中間者攻撃者がこれを悪用して、HTTPS が期待されるときに接続をプレーンな HTTP にダウングレードする可能性があります。（CVE-2015-8838）
 - 無効な TAR ファイルの変換中の phar_object.c の phar_convert_to_other() 関数に詳細不明な欠陥が存在します。攻撃者がこの欠陥を悪用し、 PHP アプリケーションをクラッシュさせ、サービス拒否状態を引き起こす可能性があります。（OSVDB 124239）

- エスケープ文字が続く改行が含まれる文字列の不適切な処理により、parse_ini_file() および parse_ini_string() 関数に欠陥が存在します。攻撃者がこれを悪用し、PHP アプリケーションをクラッシュさせたり、サービス拒否状態を引き起こす可能性があります。
 （OSVDB 124414）
 - ユーザー指定入力の不適切な検証により、var_unserializer.c の object_custom() 関数に use-after-free エラーが存在します。リモートの攻撃者がこれを悪用してすでに解放されたメモリを逆参照し、これにより、任意のコードが実行される可能性があります。（OSVDB 126953）

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

バナーによると、リモート Web サーバーで実行している PHP 5.6.x のバージョンは、5.6.11 より前です。したがって、以下の複数の脆弱性による影響を受けます：

- ssl クライアントオプション使用時に SSL/TLS 接続の要件を適切に強制できないことにより、「BACKRONYM」として知られるセキュリティ機能バイパスの脆弱性が存在します。中間者攻撃者がこの欠陥を悪用して、クライアントに暗号化されていない接続へのダウングレードを強制することが可能です。これにより、攻撃者が、データベースからデータを漏洩させたり、データベースクエリを操作することが可能です。(CVE-2015-3152)

- --ssl クライアントオプション使用時に SSL/TLS 接続の要件を適切に強制できないことにより、PHP Connector/C コンポーネントに欠陥が存在します。
 中間者攻撃者がこれを悪用して、HTTPS が期待されるときに接続をプレーンな HTTP にダウングレードする可能性があります。(CVE-2015-8838)
 - spl_recursive_it_move_forward_ex() 関数に、use-after-free エラーが存在します。攻撃者がこれを悪用して、すでに解放されたメモリを逆参照し、任意のコードを実行する可能性があります。
 （OSVDB 124409）

- sqlite3SafetyCheckSickOrOk() 関数に、use-after-free エラーが存在します。攻撃者がこれを悪用して、すでに解放されたメモリを逆参照し、任意のコードを実行する可能性があります。
 （OSVDB 124410）

- 遅延した変数置換が有効の場合、「!」文字は特殊文字として扱われません。関数 escapeshellcmd() および escapeshellarg() は、「!」を含む引数を適切にサニタイズできません。
 攻撃者はこれを悪用し、任意のコマンドを実行する可能性があります。（OSVDB 124412）

- 特定のコードの不適切な処理により、zend_vm_execute.h に二重解放の欠陥が存在します。攻撃者がこの欠陥を悪用し、 PHP アプリケーションをクラッシュさせ、サービス拒否状態を引き起こす可能性があります。（OSVDB 124413）

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

PHP Zip 拡張が、特定の zip ファイルを処理する際にディレクトリを不適切に処理していることが判明しました。リモートの攻撃者が、この問題を利用して、任意のディレクトリを作成する可能性があります。
(CVE-2014-9767)

PHP Soap クライアントがデータタイプを不適切に検証していることが判明しました。リモートの攻撃者がこの問題を悪用し、PHP をクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。
(CVE-2015-8835、CVE-2016-3185) 

PHP MySQL ネイティブドライバーが、MySQL データベースへの TLS 接続を不適切に処理していることが判明しました。中間者攻撃者がこの問題を利用して、TLS 接続上でダウングレードおよびスヌーピングを行う可能性があります。
この脆弱性は BACKRONYM として知られています。(CVE-2015-8838)

PHP が imagerotate 関数を不適切に処理していることが判明しました。リモートの攻撃者が、この問題を利用して、PHP をクラッシュさせてサービス拒否を引き起こしたり、機密情報を取得したりする可能性があります。この問題が該当するのは Ubuntu 14.04 LTS と Ubuntu 15.10 のみです。(CVE-2016-1903)

Hans Jerry Illikainen 氏は、PHP phar 拡張が特定の tar アーカイブを不適切に処理することを発見しました。リモートの攻撃者が、この問題を利用して、PHP をクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2016-2554)

PHP WDDX 拡張が、特定の無効な形式の XML データを不適切に処理していることが判明しました。リモートの攻撃者が、この問題を利用して、PHP をクラッシュさせ、結果としてサービス拒否または任意のコードの実行を引き起こす可能性があります。(CVE-2016-3141)

PHP phar 拡張が、特定の zip ファイルを不適切に処理していることが判明しました。リモートの攻撃者が、この問題を利用して、PHP をクラッシュさせてサービス拒否を引き起こしたり、機密情報を取得したりする可能性があります。(CVE-2016-3142)

PHP libxml_disable_entity_loader() 設定がスレッド間で共有されていることが判明しました。PHP-FPM の下で実行中の場合、これによって XML 外部エンティティインジェクションとエンティティ拡張の問題が引き起こされる可能性があります。
この問題が該当するのはUbuntu 12.04 LTSとUbuntu 14.04 LTSのみです。(CVE 番号がありません) 

PHP openssl_random_pseudo_bytes() 関数が暗号的に強い pseudo-random バイトを返さないことが判明しました。(CVE 番号がありません) 

PHP Fileinfo コンポーネントが、特定の magic ファイルを不適切に処理していることが判明しました。攻撃者がこの問題を利用して、PHP をクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE 番号未定) 

PHP php_snmp_error() 関数が文字列フォーマットを不適切に処理していることが判明しました。リモートの攻撃者がこの問題を悪用し、PHP をクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題が該当するのはUbuntu 14.04 LTSとUbuntu 15.10のみです。(CVE 番号未定) 

PHP rawurlencode() 関数が、長い文字列を不適切に処理していることが判明しました。リモートの攻撃者がこの問題を悪用してPHPをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE 番号未定) 

PHP phar 拡張が、アーカイブの特定のファイル名を不適切に処理していることが判明しました。リモートの攻撃者がこの問題を悪用し、PHP をクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE 番号未定) 

PHP mb_strcut() 関数が、文字列フォーマットを不適切に処理していることが判明しました。リモートの攻撃者がこの問題を悪用し、PHP をクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE 番号保留中)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

USN-2952-1 では、PHP における脆弱性が修正されました。バックポートされたパッチの 1 つが、PHP Soap クライアントで回帰を引き起こしました。この更新により問題が修正されます。

ご面倒をお掛けして申し訳ございません。

PHP Zip 拡張が、特定の zip ファイルを処理する際にディレクトリを不適切に処理していることが判明しました。リモートの攻撃者が、この問題を利用して、任意のディレクトリを作成する可能性があります。
（CVE-2014-9767）

PHP Soap クライアントがデータタイプを不適切に検証していることが判明しました。リモートの攻撃者が、この問題を利用して、 PHP をクラッシュさせ、結果としてサービス拒否または任意のコードの実行を引き起こす可能性があります。（CVE-2015-8835、CVE-2016-3185）

PHP MySQL ネイティブドライバーが、MySQL データベースへの TLS 接続を不適切に処理していることが判明しました。中間者攻撃者がこの問題を利用して、TLS 接続上でダウングレードおよびスヌーピングを行う可能性があります。この脆弱性は BACKRONYM として知られています。（CVE-2015-8838）

PHP が imagerotate 関数を不適切に処理していることが判明しました。リモートの攻撃者が、この問題を利用して、PHP をクラッシュさせてサービス拒否を引き起こしたり、機密情報を取得したりする可能性があります。この問題が該当するのは Ubuntu 14.04 LTS と Ubuntu 15.10 のみです。
（CVE-2016-1903）

Hans Jerry Illikainen 氏は、PHP phar 拡張が特定の tar アーカイブを不適切に処理することを発見しました。リモートの攻撃者が、この問題を利用して、 PHP をクラッシュさせ、結果としてサービス拒否または任意のコードの実行を引き起こす可能性があります。
（CVE-2016-2554）

PHP WDDX 拡張が、特定の無効な形式の XML データを不適切に処理していることが判明しました。リモートの攻撃者が、この問題を利用して、 PHP をクラッシュさせ、結果としてサービス拒否または任意のコードの実行を引き起こす可能性があります。
（CVE-2016-3141）

PHP phar 拡張が、特定の zip ファイルを不適切に処理していることが判明しました。リモートの攻撃者が、この問題を利用して、PHP をクラッシュさせてサービス拒否を引き起こしたり、機密情報を取得したりする可能性があります。
（CVE-2016-3142）

PHP libxml_disable_entity_loader() 設定がスレッド間で共有されていることが判明しました。PHP-FPM の下で実行中の場合、これによって XML 外部エンティティインジェクションとエンティティ拡張の問題が引き起こされる可能性があります。
この問題が該当するのは Ubuntu 12.04 LTS と Ubuntu 14.04 LTS のみです。（CVE 番号がありません）

PHP openssl_random_pseudo_bytes() 関数が暗号的に強い pseudo-random バイトを返さないことが判明しました。（CVE 番号がありません）

PHP Fileinfo コンポーネントが、特定の magic ファイルを不適切に処理していることが判明しました。攻撃者がこの問題を利用して、PHP をクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE 番号未定）

PHP php_snmp_error() 関数が文字列フォーマットを不適切に処理していることが判明しました。リモートの攻撃者が、この問題を利用して、 PHP をクラッシュさせ、結果としてサービス拒否または任意のコードの実行を引き起こす可能性があります。この問題が該当するのは Ubuntu 14.04 LTS と Ubuntu 15.10 のみです。
（CVE 番号未定）

PHP rawurlencode() 関数が、長い文字列を不適切に処理していることが判明しました。リモートの攻撃者がこの問題を使用して、 PHP をクラッシュし、サービス拒否を引き起こすことがありました。（CVE 番号未定）

PHP phar 拡張が、アーカイブの特定のファイル名を不適切に処理していることが判明しました。リモートの攻撃者が、この問題を利用して、 PHP をクラッシュさせ、結果としてサービス拒否または任意のコードの実行を引き起こす可能性があります。（CVE 番号未定）

PHP mb_strcut() 関数が、文字列フォーマットを不適切に処理していることが判明しました。リモートの攻撃者が、この問題を利用して、 PHP をクラッシュさせ、結果としてサービス拒否または任意のコードの実行を引き起こす可能性があります。（CVE 番号保留中）

注意：Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
98803	PHP 5.6.x < 5.6.11 の複数の脆弱性 (BACKRONYM)	Web App Scanning	Component Vulnerability	2019/1/9	2023/3/14	critical
90772	openSUSE セキュリティ更新：php5（openSUSE-2016-516）	Nessus	SuSE Local Security Checks	2016/4/28	2021/1/19	critical
93161	SUSE SLES11 セキュリティ更新： php53 （SUSE-SU-2016:1638-1）（BACKRONYM）	Nessus	SuSE Local Security Checks	2016/8/29	2021/1/19	critical
90757	SUSE SLES11 セキュリティ更新： php53 （SUSE-SU-2016:1145-1）	Nessus	SuSE Local Security Checks	2016/4/27	2021/1/19	critical
90782	openSUSE セキュリティ更新：php5（openSUSE-2016-517）	Nessus	SuSE Local Security Checks	2016/4/29	2021/1/19	critical
84672	PHP 5.5.x < 5.5.27 の複数の脆弱性（BACKRONYM）	Nessus	CGI abuses	2015/7/10	2022/4/11	critical
91665	SUSE SLES11 セキュリティ更新： php53 （SUSE-SU-2016:1581-1）	Nessus	SuSE Local Security Checks	2016/6/17	2021/1/19	critical
119975	SUSE SLES12セキュリティ更新プログラム：php5 (SUSE-SU-2016:1166-1)	Nessus	SuSE Local Security Checks	2019/1/2	2021/1/6	critical
106496	pfSense < 2.2.4の複数の脆弱性（SA-15_07）	Nessus	Firewalls	2018/1/31	2019/11/8	medium
84671	PHP 5.4.x < 5.4.43 の複数の脆弱性（BACKRONYM）	Nessus	CGI abuses	2015/7/10	2022/4/11	critical
84673	PHP 5.6.x < 5.6.11 の複数の脆弱性（BACKRONYM）	Nessus	CGI abuses	2015/7/10	2022/4/11	critical
90677	Ubuntu 14.04 LTS : PHP 脆弱性 (USN-2952-1)	Nessus	Ubuntu Local Security Checks	2016/4/22	2023/10/20	critical
90825	Ubuntu 15.10：php5 回帰（USN-2952-2）	Nessus	Ubuntu Local Security Checks	2016/5/2	2023/1/12	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

medium

critical

critical

critical

critical