バナーによると、リモートのWebサーバーで実行されているPHPのバージョンは5.6.12より前の5.6.xです。したがって、以下の複数の脆弱性による影響を受けます。

 -unserialize() 関数への入力のサニタイズが不適切であるため、ファイル spl_dllist.c にuse-after-free エラーが存在します。攻撃者が、特別に細工された SplDoublyLinkedList オブジェクトを使用して、これを悪用し、解放したメモリを逆参照して、任意のコードを実行する可能性があります。

 -unserialize() 関数への入力のサニタイズが不適切であるため、ファイル spl_observer.c due にuse-after-free エラーが存在します。攻撃者が、特別に細工された SplObjectStorage オブジェクトを使用して、これを悪用し、解放したメモリを逆参照して、任意のコードを実行する可能性があります。

 -unserialize() 関数への入力のサニタイズが不適切であるため、ファイル spl_array.c にuse-after-free エラーが存在します。攻撃者が、特別に細工された SplArrayObject オブジェクトを使用して、これを悪用し、解放したメモリを逆参照して、任意のコードを実行する可能性があります。

 - メソッドの再帰呼び出し中、unserialize() 関数の使用が不適切であるため、zend_exceptions.c ファイルに欠陥が存在します。リモートの攻撃者がこれを悪用し、 PHP を使用するアプリケーションをクラッシュさせる可能性があります。

 - unserialize() 関数および __toString() 関数によるタイプチェックが不十分であるため、zend_exceptions.c ファイルに欠陥が存在します。リモートの攻撃者がこれを悪用して、 NULL ポインターデリファレンスや予期せぬメソッドの実行を引き起こしたり、これによって PHP を使用するアプリケーションをクラッシュさせたりする可能性があります。

 - ユーザー提供の入力のサニタイズが不十分であるため、phar_object.c ファイルにパストラバーサルの欠陥が存在します。攻撃者がこれを悪用し、任意のファイルに書き込む可能性があります。

 - zend_hash_get_current_key または｢Z*｣の呼び出しを処理する際に、php_http.c ファイルの _call() に複数の型の取り違え (Type Confusion)の欠陥が存在します。攻撃者がこれを悪用し、メモリの内容を漏洩させたり、 PHP を使用するアプリケーションをクラッシュさせたりする可能性があります。

 - unserialize() 関数に対する入力のサニタイズが不適切であるため、spl_array.c ファイルにダングリングポインターエラーが存在します。攻撃者が、特別に細工された SplDoublyLinkedList オブジェクトを使用して、これを悪用し、割り当て解除されたポインターのコントロールを取得し、任意のコードを実行する可能性があります。

 - imagefilltoborder() 関数による大きな負の座標がある画像の処理が不適切なために、gd.c ファイルに欠陥が存在します。攻撃者がこれを悪用して、スタックオーバーフローを引き起こし、PHP を使用するアプリケーションをクラッシュさせる可能性があります。

 - odbc_fetch_array() 関数が NVARCHAR (MAX)として定義された列を処理する際、php_odbc.c ファイルに欠陥が存在します。攻撃者がこれを悪用して、PHP を使用するアプリケーションをクラッシュさせる可能性があります。

 - openssl.c ファイルの openssl_random_pseudo_bytes() 関数が十分な乱数を生成しません。これによって、攻撃者が簡単に結果を予測でき、そのために、さらに攻撃が行われる可能性があります。

 - ユーザー指定入力の検証が不適切なために、spl_observer.c の unserialize() 関数に use-after-free エラーが存在します。リモートの攻撃者がこれを悪用してすでに解放されたメモリを逆参照し、これにより、任意のコードが実行される可能性があります。

 - ヘッダーフィールドを通じて渡された入力の検証が不適切であるため、soap.c の serialize_function_call() 関数に型の取り違え (Type Confusion)の欠陥が存在します。リモートの攻撃者がこれを悪用し、任意のコードを実行する恐れがあります。

 - spl_dllist.c の unserialize() 関数に、ユーザー指定入力の逆シリアル化の際に発生する use-after-free エラーが存在します。リモートの攻撃者がこれを悪用してすでに解放されたメモリを逆参照し、これにより、任意のコードが実行される可能性があります。

 - ユーザー指定入力の検証が不適切なために、gmp.c の gmp_unserialize() 関数に use-after-free エラーが存在します。リモートの攻撃者がこれを悪用してすでに解放されたメモリを逆参照し、これにより、任意のコードが実行される可能性があります。

 - 配列の比較時に発生する zend_hash.c の zend_hash_compare() 関数に、整数切り捨ての欠陥が存在します。リモートの攻撃者がこれを悪用して、比較中に配列を不適切に一致させる可能性があります。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

php5 のこの更新により、以下の問題が修正されます。

- CVE-2013-7456：imagescale 領域外読み取り（bnc#982009）。

- CVE-2016-5093：get_icu_value_internal 領域外読み取り（bnc#982010）。

- CVE-2016-5094：有効な範囲を超える長さの文字列を作成しません（bnc#982011）。

- CVE-2016-5095：有効な範囲を超える長さの文字列を作成しません（bnc#982012）。

- CVE-2016-5096：fread の int/size_t 混乱（bsc#982013）。

- CVE-2015-8877：PHP で使用されるような GD Graphics Library（別名 libgd）の gd_interpolation.c における gdImageScaleTwoPass 関数は、一貫性のない割り当ておよび解放方法を使用していました。これにより、リモートの攻撃者が、細工された呼び出しを通じてサービス拒否（メモリ消費）を引き起こすことが可能でした。これは、PHP imagescale 関数に対する呼び出しによって実証されています（bsc#981061）。

- CVE-2015-8876：PHP の Zend/zend_exceptions.c が特定の例外オブジェクトを検証しませんでした。これにより、リモートの攻撃者が、サービス拒否（NULL ポインターデリファレンスとアプリケーションクラッシュ）を引き起こしたり、細工されたシリアル化データを通じて意図していないメソッドの実行を発生させたりすることが可能でした（bsc#981049）。

- CVE-2015-8879：PHP の ext/odbc/php_odbc.c における odbc_bindcols 関数は、SQL_WVARCHAR 列に対するドライバーの動作を不適切に処理します。これにより、リモートの攻撃者が odbc_fetch_array 関数を利用して特定の種類の Microsoft SQL Server テーブルにアクセスすることにより、場合によってサービス拒否（アプリケーションクラッシュ）を引き起こすことが可能でした（bsc#981050）。

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

バナーによると、リモートのWebサーバーで実行されているPHPのバージョンは7.0.0より前の7.xです。したがって、次の脆弱性の影響を受けます。- ext/zip/php_zip.cスクリプトのZipArchive::extractTo関数にあるディレクトリトラバーサルの脆弱性。認証されていないリモートの攻撃者がこれを悪用し、空のディレクトリを持つ細工されたZIPアーカイブを送信して、サーバーの制限されたパスの外側にあるファイルの内容を漏えいさせる可能性があります。（CVE-2014-9767）- openssl.cファイルのopenssl_random_pseudo_bytes()関数が十分な乱数を生成しません。これによって、攻撃者が簡単に結果を予測でき、そのために、さらに攻撃が行われる可能性があります。（CVE-2015-8867）- 過剰に大きい負の座標を持つ細工された画像を処理するとき、gd.cファイル内のgdImageFillToBorder()関数のGDグラフィックライブラリにサービス拒否の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、細工された画像を通じて、ライブラリにリンクしているプロセスをクラッシュさせる可能性があります。（CVE-2015-8874）- SQL_WVARCHAR列に対するドライバーの動作が誤っているため、ext/odbc/php_odbc.cスクリプトのodbc_bindcols関数にサービス拒否（DoS）の脆弱性があります。認証されていないリモートの攻撃者がこの問題を悪用し、odbc_fetch_array関数を介して、アプリケーションの応答を停止させる可能性があります。（CVE-2015-8879）Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

php53 のこの更新により、以下の問題が修正されます。

- CVE-2016-5093：get_icu_value_internal の領域外読み込みにより、php インタープリターがクラッシュする可能性があります（bsc#982010）

- CVE-2016-5094、CVE-2016-5095：文字列を int 範囲外の長さの文字列で作成しません。オーバーフローを回避します（bsc#982011、bsc#982012）

- CVE-2016-5096：fread における int/size_t の取り違えによりメモリが破損する可能性があります（bsc#982013）

- CVE-2016-5114：fpm_log.c のメモリリークとバッファオーバーフローにより、php プロセスから情報が漏洩し、バッファを 1 バイトで上書きする可能性があります（bsc#982162）

- CVE-2016-4346：ヒープオーバーフローが ext/standard/string.c で修正されました（bsc#977994）

- CVE-2016-4342：ヒープ破損が tar/zip/phar パーサーで修正されました（bsc#977991）

- CVE-2016-4537、CVE-2016-4538：bcpowmod がマイナスのスケールを受け入れていました。これにより、ヒープバッファオーバーフローが引き起こされ、_one_ definition が破損されていました（bsc#978827）

- CVE-2016-4539：xml_parse_into_struct() 関数で、無効な形式の入力によりセグメンテーション違反が引き起こされます（bsc#978828）

- CVE-2016-4540、CVE-2016-4541：負のオフセットが与えられた際の zif_grapheme_stripos の領域外メモリ読み取り（bsc#978829）

- CVE-2016-4542、CVE-2016-4543、CVE-2016-4544：
無効な形式の入力によって引き起こされる exif_read_data() の領域外ヒープメモリ読み取り（bsc#978830）

- CVE-2015-4116：spl_ptr_heap_insert 関数における use-after-free の脆弱性（bsc#980366）

- CVE-2015-8873：Zend/zend_exceptions.c のスタック消費の脆弱性（bsc#980373）

- CVE-2015-8874：GD のスタック消費の脆弱性（bsc#980375）

- CVE-2015-8879：ext/odbc/php_odbc.c の odbc_bindcols 関数が、SQL_WVARCHAR のドライバーの挙動を不適切に処理しています（bsc#981050）

以前に SUSE Linux Enterprise 11 SP4 で修正しましたが、まだ SUSE Linux Enterprise Server 11 SP3 LTSS に対して出荷されていません：

- CVE-2015-8838：mysqlnd は、BACKRONYM に対して脆弱です（bnc#973792）。

- CVE-2015-8835：SoapClient s_call メソッドで、型の取り違え（Type Confusion）の問題が発生しました。これにより、クラッシュが引き起こされる可能性がありました [bsc#973351]

- CVE-2016-2554：phar_get_fp_offset の NULL ポインターデリファレンスにより、クラッシュが引き起こされる可能性があります。[bsc#968284]

- CVE-2015-7803：tar phar アーカイブの展開の際に生じるスタックオーバーフローの脆弱性により、コードの実行が引き起こされる可能性があります。[bsc#949961]

- CVE-2016-3141：WDDX の逆シリアル化の use-after-free/二重解放により、クラッシュや潜在的なコード実行が引き起こされる可能性があります。[bsc#969821]

- CVE-2016-3142：phar_parse_zipfile() の領域外読み取りにより、クラッシュが引き起こされる可能性があります。[bsc#971912]

- CVE-2014-9767：ファイルが上書きされる可能性がある、zip ファイルを解凍する際に発生するディレクトリトラバーサルが修正されました。
 [bsc#971612]

- CVE-2016-3185：make_http_soap_request() の型の取り違え（Type Confusion）の脆弱性により、クラッシュや潜在的なコードの実行が引き起こされる可能性があります。[bsc#971611]

- CVE-2016-4073：mb_strcut() の文字列長さの計算を不適切に処理することにより、リモートの攻撃者がサービス拒否または任意のコードの実行を引き起こした可能性があります（bsc#977003）

- CVE-2015-8867：PHP の openssl_random_pseudo_bytes() 関数は、暗号的に安全な乱数バイトを返しませんでした（bsc#977005）

- CVE-2016-4070：libxml_disable_entity_loader() 設定がスレッド間で共有されたため、XML 外部エンティティインジェクションおよびエンティティ拡張の問題が引き起こされた可能性があります（bsc#976997）

- CVE-2015-8866：php_raw_url_encode() の大きな文字列の不適切な処理により、リモートの攻撃者がサービス拒否を引き起こした可能性があります（bsc#976996）

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

PHP による報告：

- バグ #69975（nvarchar(max) で定義された列にアクセスする際の PHP セグメンテーション違反）を修正しました

- バグ #72479（GC を伴う SNMP および unserialize() における Use After Free の脆弱性）を修正しました。

- バグ #72512（gdImageTrueColorToPaletteBody により任意の読み書きアクセスが可能）を修正しました。

- バグ #72519（imagegif/output の領域外アクセス）を修正しました。

- バグ #72520（php_stream_zip_opener のスタックベースのバッファオーバーフロー脆弱性）を修正しました。

- バグ #72533（locale_accept_from_http の領域外アクセス）を修正しました。

- バグ #72541（size_t のオーバーフローによりヒープ破損が発生）を修正しました。

- バグ #72551、バグ #72552（size_t から int lead への不適切なキャスティングにより mdecrypt_generic でヒープオーバーフローが発生）を修正しました。

- バグ #72558（_gdContributionsAlloc() 
内の整数オーバーフローエラー）を修正しました。

- バグ #72573（一部の PHP ライブラリおよびアプリケーションによって不適切に信頼されている HTTP_PROXY）を修正しました。

- バグ #72603（exif_process_IFD_in_MAKERNOTE における領域外読み取り）を修正しました。

- バグ #72606（simplestring_addn simplestring.c のヒープバッファオーバーフロー（書き込み））を修正しました。

- バグ #72613（bzread() における不十分なエラー処理）を修正しました。

- バグ #72618（exif_process_user_comment の NULL ポインターデリファレンス）を修正しました。

バナーによると、リモート Web サーバーで実行している PHP のバージョンは、5.6.12 より前の 5.6.x です。したがって、以下の複数の脆弱性による影響を受けます：

-unserialize() 関数への入力のサニタイズが不適切であるため、ファイル spl_dllist.c にuse-after-free エラーが存在します。攻撃者が、特別に細工された SplDoublyLinkedList オブジェクトを使用して、これを悪用し、解放したメモリを逆参照して、任意のコードを実行する可能性があります。
 （OSVDB 125849）

-unserialize() 関数への入力のサニタイズが不適切であるため、ファイル spl_observer.c due にuse-after-free エラーが存在します。攻撃者が、特別に細工された SplObjectStorage オブジェクトを使用して、これを悪用し、解放したメモリを逆参照して、任意のコードを実行する可能性があります。
 （OSVDB 125850）

-unserialize() 関数への入力のサニタイズが不適切であるため、ファイル spl_array.c にuse-after-free エラーが存在します。攻撃者が、特別に細工された SplArrayObject オブジェクトを使用して、これを悪用し、解放したメモリを逆参照して、任意のコードを実行する可能性があります。
 （OSVDB 125851）

- メソッドの再帰呼び出し中、unserialize() 関数の使用が不適切であるため、zend_exceptions.c ファイルに欠陥が存在します。リモートの攻撃者がこれを悪用し、 PHP を使用するアプリケーションをクラッシュさせる可能性があります。（OSVDB 125852）

- unserialize() 関数および __toString() 関数によるタイプチェックが不十分であるため、zend_exceptions.c ファイルに欠陥が存在します。リモートの攻撃者がこれを悪用して、 NULL ポインターデリファレンスや予期せぬメソッドの実行を引き起こしたり、これによって PHP を使用するアプリケーションをクラッシュさせたりする可能性があります。（OSVDB 125853）

- ユーザー提供の入力のサニタイズが不十分であるため、phar_object.c ファイルにパストラバーサルの欠陥が存在します。攻撃者がこれを悪用し、任意のファイルに書き込む可能性があります。
 （OSVDB 125854）

- zend_hash_get_current_key または｢Z*｣の呼び出しを処理する際に、php_http.c ファイルの _call() に複数の型の取り違え（Type Confusion）の欠陥が存在します。攻撃者がこれを悪用し、メモリの内容を漏洩させたり、 PHP を使用するアプリケーションをクラッシュさせたりする可能性があります。（OSVDB 125855）

- unserialize() 関数に対する入力のサニタイズが不適切であるため、spl_array.c ファイルにダングリングポインターエラーが存在します。攻撃者が、特別に細工された SplDoublyLinkedList オブジェクトを使用して、これを悪用し、割り当て解除されたポインターのコントロールを取得し、任意のコードを実行する可能性があります。（OSVDB 125856）

- imagefilltoborder() 関数による大きな負の座標がある画像の処理が不適切なために、gd.c ファイルに欠陥が存在します。攻撃者がこれを悪用して、スタックオーバーフローを引き起こし、PHP を使用するアプリケーションをクラッシュさせる可能性があります。（OSVDB 125857）

- odbc_fetch_array() 関数が NVARCHAR（MAX）として定義された列を処理する際、php_odbc.c ファイルに欠陥が存在します。攻撃者がこれを悪用して、PHP を使用するアプリケーションをクラッシュさせる可能性があります。（OSVDB 125858）

- openssl.c ファイルの openssl_random_pseudo_bytes() 関数が十分な乱数を生成しません。
 これによって、攻撃者が簡単に結果を予測でき、そのために、さらに攻撃が行われる可能性があります。（OSVDB 125859）

- ユーザー指定入力の検証が不適切なために、spl_observer.c の unserialize() 関数に use-after-free エラーが存在します。リモートの攻撃者がこれを悪用してすでに解放されたメモリを逆参照し、これにより、任意のコードが実行される可能性があります。
 （OSVDB 126951）

- ヘッダーフィールドを通じて渡された入力の検証が不適切であるため、soap.c の serialize_function_call() 関数に型の取り違え（Type Confusion）の欠陥が存在します。リモートの攻撃者がこれを悪用し、任意のコードを実行する恐れがあります。（OSVDB 126952）

- spl_dllist.c の unserialize() 関数に、ユーザー指定入力の逆シリアル化の際に発生する use-after-free エラーが存在します。リモートの攻撃者がこれを悪用してすでに解放されたメモリを逆参照し、これにより、任意のコードが実行される可能性があります。（OSVDB 126954）

- ユーザー指定入力の検証が不適切なために、gmp.c の gmp_unserialize() 関数に use-after-free エラーが存在します。リモートの攻撃者がこれを悪用してすでに解放されたメモリを逆参照し、これにより、任意のコードが実行される可能性があります。
 （OSVDB 126960）

- 配列の比較時に発生する zend_hash.c の zend_hash_compare() 関数に、整数切り捨ての欠陥が存在します。リモートの攻撃者がこれを悪用して、比較中に配列を不適切に一致させる可能性があります。（OSVDB 127367）

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

php5 のこの更新により、以下の問題が修正されます。

- CVE-2013-7456：imagescale 領域外読み取り（bnc#982009）。

- CVE-2016-5093：get_icu_value_internal 領域外読み取り（bnc#982010）。

- CVE-2016-5094：int 範囲を超える長さの文字列を作成しません（bnc#982011）。

- CVE-2016-5095：int 範囲を超える長さの文字列を作成しません（bnc#982012）。

- CVE-2016-5096：fread の int/size_t 混乱（bsc#982013）。

- CVE-2016-5114：fpm_log.c のメモリリークとバッファオーバーフロー（bnc#982162）。

- CVE-2015-8877：PHP で使用されるような GD Graphics Library（別名 libgd）の gd_interpolation.c における gdImageScaleTwoPass 関数は、一貫性のない割り当ておよび解放方法を使用していました。これにより、リモートの攻撃者が、細工された呼び出しを通じてサービス拒否（メモリ消費）を引き起こすことが可能でした。これは、PHP imagescale 関数に対する呼び出しによって実証されています（bsc#981061）。

- CVE-2015-8876：PHP の Zend/zend_exceptions.c が特定の例外オブジェクトを検証しませんでした。これにより、リモートの攻撃者が、サービス拒否（NULL ポインターデリファレンスとアプリケーションクラッシュ）を引き起こしたり、細工されたシリアル化データを通じて意図していないメソッドの実行を発生させたりすることが可能でした（bsc#981049）。

- CVE-2015-8879：PHP において、ext/odbc/php_odbc.c 内の odbc_bindcols 関数は、SQL_WVARCHAR 列に対するドライバーの動作を間違って処理していました。これにより、リモートの攻撃者は、odbc_fetch_array 関数を利用して特定の種類の Microsoft SQL Server テーブルにアクセスすることで、状況によりサービス拒否（アプリケーションクラッシュ）を引き起こすことが可能でした エイリアス作成済み：（bsc#981050）。

- CVE-2015-4116：PHP における ext/spl/spl_heap.c の spl_ptr_heap_insert 関数の use-after-free 脆弱性により、失敗した SplMinHeap::compare 操作で、リモートの攻撃者が任意のコードを実行することが可能でした（bsc#980366）。

- CVE-2015-8874：PHP の GD のスタック消費脆弱性により、リモートの攻撃者が、細工された imagefilltoborder 呼び出しを通じてサービス拒否を引き起こすことが可能でしたbsc#980375）。

- CVE-2015-8873：PHP の Zend/zend_exceptions.c のスタック消費脆弱性により、リモートの攻撃者が、再帰メソッドコールを通じてサービス拒否（セグメンテーション違反）を引き起こすことが可能でした（bsc#980373）。

- CVE-2016-3074：GD Graphics Library（別名 libgd または libgd2）での整数符号エラーにより、リモートの攻撃者は、サービス拒否（クラッシュ）を引き起こすことができるか、細工された圧縮済み gd2 データを通じて、任意のコードを実行することで、ヒープベースのバッファオーバーフローを発生させることが可能でした（bsc#976775）。

php5 のこの更新により、以下の問題が修正されます。

- CVE-2013-7456：imagescale 領域外読み取り（bnc#982009）。

- CVE-2016-5093：get_icu_value_internal 領域外読み取り（bnc#982010）。

- CVE-2016-5094：有効な範囲を超える長さの文字列を作成しません（bnc#982011）。

- CVE-2016-5095：有効な範囲を超える長さの文字列を作成しません（bnc#982012）。

- CVE-2016-5096：fread の int/size_t 混乱（bsc#982013）。

- CVE-2015-8877：PHP で使用されるような GD Graphics Library（別名 libgd）の gd_interpolation.c における gdImageScaleTwoPass 関数は、一貫性のない割り当ておよび解放方法を使用していました。これにより、リモートの攻撃者が、細工された呼び出しを通じてサービス拒否（メモリ消費）を引き起こすことが可能でした。これは、PHP imagescale 関数に対する呼び出しによって実証されています（bsc#981061）。

- CVE-2015-8876：PHP の Zend/zend_exceptions.c が特定の例外オブジェクトを検証しませんでした。これにより、リモートの攻撃者が、サービス拒否（NULL ポインターデリファレンスとアプリケーションクラッシュ）を引き起こしたり、細工されたシリアル化データを通じて意図していないメソッドの実行を発生させたりすることが可能でした（bsc#981049）。

- CVE-2015-8879：PHP の ext/odbc/php_odbc.c における odbc_bindcols 関数は、SQL_WVARCHAR 列に対するドライバーの動作を不適切に処理します。これにより、リモートの攻撃者が odbc_fetch_array 関数を利用して特定の種類の Microsoft SQL Server テーブルにアクセスすることにより、場合によってサービス拒否（アプリケーションクラッシュ）を引き起こすことが可能でした（bsc#981050）。

この更新は、SUSE:SLE-12 からインポートされました：更新プロジェクトを更新します。

- CVE-2015-8865 5.23 より前の file の funcs.c における file_check_mem 関数が、5.5.34 より前、5.6.20 より前の 5.6.x、7.0.5 より前の 7.x の PHP の Fileinfo コンポーネントで使用される場合に、継続レベルのジャンプ（continuation-level jumps）を不適切に処理しています。これにより、コンテキスト依存の攻撃者が、細工された magic ファイルを通じて、サービス拒否（バッファオーバーフローとアプリケーションクラッシュ）を引き起こし、任意のコードを実行する可能性があります。

- CVE-2015-8866 PHP-FPM の使用時に　libxml_disable_entity_loader 設定が 5.5.22 より前、5.6.6 より前の 5.6.x の PHP における ext/libxml/libxml.c スレッド間で共有されます。他のスレッドの libxml_disable_entity_loader の変更からの各スレッドを孤立させません。これにより、リモートの攻撃者が細工された　XML ドキュメントを通じて XML External Entity（XXE）攻撃と XML Entity Expansion（XEE）攻撃を行う可能性があります。CVE-2015-5161 と関係のある問題です。

- CVE-2015-8878 5.5.28 より前、5.6.12 より前の 5.6.x の PHP における main/php_open_temporary_file.c が、スレッドの安全性を保証しません。これにより、リモートの攻撃者が、多数の一時ファイルアクセスを実行するアプリケーションを利用して、サービス拒否（競合状態とヒープメモリ破損）を引き起こす可能性があります。

- CVE-2015-8879：5.6.12 より前の PHP の ext/odbc/php_odbc.c における odbc_bindcols 関数は、SQL_WVARCHAR 列に対するドライバーの動作を不適切に処理します。これにより、リモートの攻撃者が odbc_fetch_array 関数を利用して特定の種類の Microsoft SQL Server テーブルにアクセスすることにより、場合によってサービス拒否（アプリケーションクラッシュ）を引き起こす可能性があります。

- CVE-2016-4070 5.5.34 より前、5.6.20 より前の 5.6.x、7.0.5 より前の 7.x の PHP における ext/standard/url.c の php_raw_url_encode 関数にある整数オーバーフローにより、リモートの攻撃者が、rawurlencode 関数に対して長い文字列を使用することで、サービス拒否（アプリケーションクラッシュ）を引き起こす可能性があります。

- CVE-2016-4071 5.5.34 より前、5.6.20 より前の 5.6.x、7.0.5 より前の 7.x の PHP における ext/snmp/snmp.c の php_snmp_error 関数にある書式文字列の脆弱性により、リモートの攻撃者が、SNMP::get コールの書式文字列の修飾子を通じて、任意のコードを実行する可能性があります。

- CVE-2016-4072 5.5.34 より前、5.6.20 より前の 5.6.x、7.0.5 より前の 7.x の PHP における Phar 拡張により、リモートの攻撃者が、ext/phar/phar.c の phar_analyze_path 関数による \0 文字の不適切な処理により示されているように、細工されたファイル名を通じて、任意のコードを実行する可能性があります。

- CVE-2016-4073 5.5.34 より前、5.6.20 より前の 5.6.x、7.0.5 より前の 7.x の PHP における ext/mbstring/libmbfl/mbfl/mbfilter.c の mbfl_strcut 関数にある複数の整数オーバーフローにより、リモートの攻撃者が、細工された mb_strcut コールを通じて、サービス拒否（アプリケーションクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。

- CVE-2016-4343 5.6.18 より前、7.0.3 より前の 7.x の PHP における ext/phar/dirstream.c の phar_make_dirstream 関数が、ゼロサイズの ././@LongLink ファイルを不適切に処理しています。これにより、リモートの攻撃者が、細工された TAR アーカイブを通じて、サービス拒否（初期化されていないポインターデリファレンス）を引き起こしたり、特定されない他の影響を及ぼしたりする可能性があります。

- CVE-2016-4537 5.5.35 より前、5.6.21 より前の 5.6.x、7.0.6 より前の 7.x の PHP における ext/bcmath/bcmath.c の bcpowmod 関数が、scale 引数に対してマイナス整数を受け入れています。これにより、リモートの攻撃者が、細工された呼び出しを通じて、サービス拒否を引き起こしたり、他の特定されない影響を及ぼしたりする可能性があります。

- CVE-2016-4539 5.5.35 より前、5.6.21 より前の 5.6.x、7.0.6 より前の 7.x の PHP における ext/xml/xml.c の xml_parse_into_struct 関数により、リモートの攻撃者が、2 番目の引数の細工された XML データを通じて、サービス拒否（バッファアンダーリードとセグメンテーション違反）を引き起こしたり、特定されない他の影響を及ぼしたりする可能性があります。これにより、パーサーレベルがゼロになります。

- CVE-2016-4540

- CVE-2016-4541 5.5.35 より前、5.6.21 より前の 5.6.x、7.0.6 より前の 7.x の PHP における ext/intl/grapheme/grapheme_string.c の grapheme_strpos 関数により、リモートの攻撃者が、マイナスのオフセットを通じて、サービス拒否（領域外読み取り）を引き起こしたり、他の特定されない影響を及ぼしたりする可能性があります。

- CVE-2016-4542

- CVE-2016-4543

- CVE-2016-4544 5.5.35 より前、5.6.21 より前の 5.6.x、7.0.6 より前の 7.x の PHP における ext/exif/exif.c の exif_process_* 関数が IFD サイズを検証していません。これにより、リモートの攻撃者が、細工されたヘッダーデータを通じて、サービス拒否（領域外読み取り）を引き起こしたり、他の特定されない影響を及ぼしたりする可能性があります。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

バナーによると、リモート Web サーバーで実行している PHP のバージョンは、5.5.38 より前の 5.5.x です。したがって、以下の複数の脆弱性による影響を受けます：

- RFC 3875 セクション 4.1.18 にしたがって名前空間の競合を適切に解決できないため、「httpoxy」として知られる中間者の脆弱性が存在します。HTTP_PROXY 環境変数が、HTTP リクエストの「Proxy」ヘッダーの信頼できないユーザーデータに基づいて設定されます。HTTP_PROXY 環境変数が、リモートプロキシサーバーを指定するために、一部の Web クライアントライブラリにより使用されます。認証されていないリモートの攻撃者がこれを悪用し、HTTP リクエストの細工された「Proxy」ヘッダーを通じて、アプリケーションの内部 HTTP トラフィックを任意のプロキシサーバーにリダイレクトする可能性があります。このプロキシサーバーは、観察と操作が行われる可能性があります。（CVE-2016-5385）

- エラー状態の処理が不適切なために、オーバーフロー状態が ext/bz2/bz2.c ファイルの php_bz2iop_read() 関数に存在します。認証されていないリモートの攻撃者がこれを悪用し、細工されたリクエストを通じて、任意のコードを実行する可能性があります。（CVE-2016-5399）

- ユーザー指定の入力が不適切に検証されているため、GD グラフィックライブラリ（libgd）に欠陥が存在します。これは特に gd_interpolation.c ファイルの gdImageScaleTwoPass() 関数に存在します。認証されていないリモートの攻撃者がこれを悪用して、サービス拒否状態を引き起こす可能性があります。（CVE-2016-6207）

- ユーザー指定の入力が不適切に検証されているため、Zend/zend_virtual_cwd.c ファイルの virtual_file_ex() 関数に整数オーバーフロー状態が存在します。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態を引き起こすことや、任意のコードを実行することができます。（CVE-2016-6289）

- 「var_hash」破壊を処理する際に、use-after-free エラーが ext/session/session.c ファイルに存在します。認証されていないリモートの攻撃者がこれを悪用して、すでに解放されたメモリを逆参照して、任意のコードを実行する可能性があります。
 （CVE-2016-6290）

- ext/exif/exif.c ファイルの exif_process_IFD_in_MAKERNOTE() 関数に領域外読み取りエラーが存在します。認証されていないリモートの攻撃者がこれを悪用して、サービス拒否状態を引き起こしたり、メモリコンテンツを漏洩したりする可能性があります。（CVE-2016-6291）

- ext/exif/exif.c ファイルの exif_process_user_comment() 関数に NULL ポインターデリファレンスの欠陥が存在します。認証されていないリモートの攻撃者がこれを悪用して、サービス拒否状態を引き起こす可能性があります。
 （CVE-2016-6292）

- ext/intl/locale/locale_methods.c ファイルの locale_accept_from_http() 関数に複数の領域外読み取りエラーが存在します。認証されていないリモートの攻撃者がこれらを悪用して、サービス拒否状態を引き起こしたり、メモリコンテンツを漏洩したりする可能性があります。
 （CVE-2016-6293、CVE-2016-6294）

- ユーザー指定の入力の逆シリアル化中にガベージコレクションを処理する際に、use-after-free エラーが ext/snmp/snmp.c ファイルに存在します。認証されていないリモートの攻撃者がこれを悪用して、すでに解放されたメモリを逆参照して、任意のコードを実行する可能性があります。（CVE-2016-6295）

- ユーザー指定入力の検証が不適切であるため、simplestring.c ファイルの simplestring_addn() 関数にヒープベースのバッファオーバーフローの状態が存在します。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態を引き起こすことや、任意のコードを実行することができます。（CVE-2016-6296）

- zip ストリームを処理する際にユーザー指定入力の検証が不適切なために、ext/zip/zip_stream.c ファイルの php_stream_zip_opener() 関数に整数オーバーフロー状態が存在します。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態を引き起こすことや、任意のコードを実行することができます。（CVE-2016-6297）

- 透明色を処理する際に、GD グラフィックライブラリ（libgd）に領域外読み取りのエラーが存在します。これは特に、gd_interpolation.c ファイルの gdImageScaleBilinearPalette() 関数に存在します。認証されていないリモートの攻撃者がこれを悪用して、サービス拒否状態を引き起こしたり、メモリコンテンツを漏洩したりする可能性があります。（VulnDB 141674）

- ユーザー指定入力の検証が不適切であるため、ext/mcrypt/mcrypt.c ファイルの mdecrypt_generic() 関数にヒープベースのバッファオーバーフローの状態が存在します。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態を引き起こすことや、任意のコードを実行することができます。（VulnDB 141953）

- マイナスの透明色が不適切に処理されているため、gdImageColorTransparent() 関数の GD グラフィックライブラリ（libgd）に NULL 書き込みの欠陥が存在します。リモートの攻撃者がこれを悪用して、メモリコンテンツを漏洩させる可能性があります。（VulnDB 142104）

- ユーザー指定の入力の検証が不適切なために、php_url_prase_ex() 関数にオーバーフロー状態が存在します。リモートの攻撃者がこれを悪用してバッファオーバーフローを発生させ、サービス拒否の状態を引き起こす可能性があります。（VulnDB 142133）

ID	名前	製品	ファミリー	公開日	更新日	深刻度
98804	PHP 5.6.x < 5.6.12 の複数の脆弱性	Web App Scanning	Component Vulnerability	2019/1/9	2023/3/14	high
93161	SUSE SLES11 セキュリティ更新： php53 （SUSE-SU-2016:1638-1）（BACKRONYM）	Nessus	SuSE Local Security Checks	2016/8/29	2021/1/19	critical
93160	SUSE SLED12 セキュリティ更新： php5 （SUSE-SU-2016:1633-1）	Nessus	SuSE Local Security Checks	2016/8/29	2021/1/6	critical
122536	PHP 7.0.x < 7.0.0の複数の脆弱性	Nessus	CGI abuses	2019/3/1	2022/4/11	high
131592	EulerOS 2.0 SP2：php（EulerOS-SA-2019-2438）	Nessus	Huawei Local Security Checks	2019/12/4	2023/4/25	critical
91665	SUSE SLES11 セキュリティ更新： php53 （SUSE-SU-2016:1581-1）	Nessus	SuSE Local Security Checks	2016/6/17	2021/1/19	critical
92574	FreeBSD：php -- 複数の脆弱性（b6402385-533b-11e6-a7bd-14dae9d210b8）	Nessus	FreeBSD Local Security Checks	2016/7/27	2021/1/4	critical
85300	PHP 5.6.x < 5.6.12 の複数の脆弱性	Nessus	CGI abuses	2015/8/11	2022/4/11	high
91585	openSUSE セキュリティ更新：php5（openSUSE-2016-703）	Nessus	SuSE Local Security Checks	2016/6/14	2021/1/19	critical
91869	openSUSE セキュリティ更新：php5（openSUSE-2016-776）	Nessus	SuSE Local Security Checks	2016/6/28	2021/1/19	critical
91397	Debian DLA-499-1：php5 のセキュリティ更新	Nessus	Debian Local Security Checks	2016/6/1	2021/1/11	critical
92554	PHP 5.5.x < 5.5.38 の複数の脆弱性（httpoxy）	Nessus	CGI abuses	2016/7/26	2022/4/11	critical

検出

プラグインの検索

high

critical

critical

high

critical

critical

critical

high

critical

critical

critical

critical