バナーによると、リモートのWebサーバーで実行されているPHPのバージョンは7.0.4より前の7.0.xです。したがって、以下の複数の脆弱性による影響を受けます。

 - クッキーデータを処理する際に、make_http_soap_request() 関数の ext/soap/php_http.c ファイルに型の取り違え (Type Confusion)エラーが存在します。認証されていないリモート攻撃者がこの脆弱性を悪用し、任意のコードを実行する可能性があります。 (CVE-2016-3185)

 - ユーザー指定入力の不適切な検証により、xml_utf8_encode 関数の ext/xml/xml.c ファイルに複数の整数オーバーフロー状態が存在します。認証されていないリモートの攻撃者がこれらを悪用して、ヒープベースのバッファオーバーフローを引き起こし、サービス拒否または任意のコードの実行につながる可能性があります。(CVE-2016-4344)

 - ユーザー指定の入力の不適切な検証により、php_filter_encode_url()　関数に整数オーバーフロー状態が存在します。リモートの攻撃者がこれを悪用して、ヒープベースのバッファオーバーフローを引き起こし、サービス拒否または任意のコードの実行につながる可能性があります。(CVE-2016-4345)

 - ユーザー指定入力の不適切な検証により、xml_utf8_encode 関数にオーバーフロー状態が存在します。リモート攻撃者がこれを悪用して、ヒープベースのバッファオーバーフローを引き起こし、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。 (CVE-2016-4346)

 - function.forward-static-call.php の実行中に 3 番目の呼び出しを処理する際に、欠陥が存在します。認証されていないリモートの攻撃者がこれを悪用して、インタープリターをクラッシュさせることでサービス拒否を引き起す可能性があります。

 - ユーザー指定入力の不適切な検証により、php_implode() 関数の ext/standard/string.c ファイルに整数オーバーフロー状態が存在します。認証されていないリモートの攻撃者がこれを悪用して、ヒープベースのバッファオーバーフローを引き起こし、サービス拒否または任意のコードの実行につながる可能性があります。

 - ユーザー指定入力の不適切な検証により、zend_string_alloc() 関数の ext/standard/string.c ファイルに整数オーバーフロー状態が存在します。認証されていないリモート攻撃者がこの脆弱性を悪用し、任意のコードを実行する可能性があります。

 - 特定の Magento2 コマンドを処理する際に、スタック破損の問題が存在します。これによって、認証されていないリモートの攻撃者がサービス拒否を引き起こすことが可能です。

 - ビルトイン HTTP サーバーがファイルのリクエストを適切に制限しないことにより、sapi/cli/php_cli_server.c ファイルに欠陥が存在します。認証されていないリモートの攻撃者がこれを悪用して、任意のファイルにアクセスする可能性があります。

 - 現在の作業ディレクトリでキャッシュされたキャッシュ済みディレクトリ名を更新する場合、Zend Opcache に use-after-free エラーが存在します。認証されていないリモートの攻撃者がこれを悪用し、すでに解放されたメモリをデリファレンスして、任意のコードを実行する可能性があります。

 - Zip: : ExtractTo() メソッドに ext/zip/php_zip.c にNULL ポインターデリファレンスの欠陥が存在するため、認証されていないリモートの攻撃者がサービス拒否を引き起こす可能性があります。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

php53 のこの更新により、以下の問題が修正されます。

- CVE-2016-5093：get_icu_value_internal の領域外読み込みにより、php インタープリターがクラッシュする可能性があります（bsc#982010）

- CVE-2016-5094、CVE-2016-5095：文字列を int 範囲外の長さの文字列で作成しません。オーバーフローを回避します（bsc#982011、bsc#982012）

- CVE-2016-5096：fread における int/size_t の取り違えによりメモリが破損する可能性があります（bsc#982013）

- CVE-2016-5114：fpm_log.c のメモリリークとバッファオーバーフローにより、php プロセスから情報が漏洩し、バッファを 1 バイトで上書きする可能性があります（bsc#982162）

- CVE-2016-4346：ヒープオーバーフローが ext/standard/string.c で修正されました（bsc#977994）

- CVE-2016-4342：ヒープ破損が tar/zip/phar パーサーで修正されました（bsc#977991）

- CVE-2016-4537、CVE-2016-4538：bcpowmod がマイナスのスケールを受け入れていました。これにより、ヒープバッファオーバーフローが引き起こされ、_one_ definition が破損されていました（bsc#978827）

- CVE-2016-4539：xml_parse_into_struct() 関数で、無効な形式の入力によりセグメンテーション違反が引き起こされます（bsc#978828）

- CVE-2016-4540、CVE-2016-4541：負のオフセットが与えられた際の zif_grapheme_stripos の領域外メモリ読み取り（bsc#978829）

- CVE-2016-4542、CVE-2016-4543、CVE-2016-4544：
無効な形式の入力によって引き起こされる exif_read_data() の領域外ヒープメモリ読み取り（bsc#978830）

- CVE-2015-4116：spl_ptr_heap_insert 関数における use-after-free の脆弱性（bsc#980366）

- CVE-2015-8873：Zend/zend_exceptions.c のスタック消費の脆弱性（bsc#980373）

- CVE-2015-8874：GD のスタック消費の脆弱性（bsc#980375）

- CVE-2015-8879：ext/odbc/php_odbc.c の odbc_bindcols 関数が、SQL_WVARCHAR のドライバーの挙動を不適切に処理しています（bsc#981050）

以前に SUSE Linux Enterprise 11 SP4 で修正しましたが、まだ SUSE Linux Enterprise Server 11 SP3 LTSS に対して出荷されていません：

- CVE-2015-8838：mysqlnd は、BACKRONYM に対して脆弱です（bnc#973792）。

- CVE-2015-8835：SoapClient s_call メソッドで、型の取り違え（Type Confusion）の問題が発生しました。これにより、クラッシュが引き起こされる可能性がありました [bsc#973351]

- CVE-2016-2554：phar_get_fp_offset の NULL ポインターデリファレンスにより、クラッシュが引き起こされる可能性があります。[bsc#968284]

- CVE-2015-7803：tar phar アーカイブの展開の際に生じるスタックオーバーフローの脆弱性により、コードの実行が引き起こされる可能性があります。[bsc#949961]

- CVE-2016-3141：WDDX の逆シリアル化の use-after-free/二重解放により、クラッシュや潜在的なコード実行が引き起こされる可能性があります。[bsc#969821]

- CVE-2016-3142：phar_parse_zipfile() の領域外読み取りにより、クラッシュが引き起こされる可能性があります。[bsc#971912]

- CVE-2014-9767：ファイルが上書きされる可能性がある、zip ファイルを解凍する際に発生するディレクトリトラバーサルが修正されました。
 [bsc#971612]

- CVE-2016-3185：make_http_soap_request() の型の取り違え（Type Confusion）の脆弱性により、クラッシュや潜在的なコードの実行が引き起こされる可能性があります。[bsc#971611]

- CVE-2016-4073：mb_strcut() の文字列長さの計算を不適切に処理することにより、リモートの攻撃者がサービス拒否または任意のコードの実行を引き起こした可能性があります（bsc#977003）

- CVE-2015-8867：PHP の openssl_random_pseudo_bytes() 関数は、暗号的に安全な乱数バイトを返しませんでした（bsc#977005）

- CVE-2016-4070：libxml_disable_entity_loader() 設定がスレッド間で共有されたため、XML 外部エンティティインジェクションおよびエンティティ拡張の問題が引き起こされた可能性があります（bsc#976997）

- CVE-2015-8866：php_raw_url_encode() の大きな文字列の不適切な処理により、リモートの攻撃者がサービス拒否を引き起こした可能性があります（bsc#976996）

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

バナーによると、リモート Web サーバーで実行している PHP のバージョンは、7.0.4 より前の 7.0.x です。したがって、以下の複数の脆弱性による影響を受けます：

- クッキーデータを処理する際に、make_http_soap_request() 関数の ext/soap/php_http.c ファイルに型の取り違え（Type Confusion）エラーが存在します。認証されていないリモート攻撃者が、この脆弱性を悪用して、任意のコードを実行する可能性があります。（CVE-2016-3185）

- ユーザー指定入力の不適切な検証により、xml_utf8_encode 関数の ext/xml/xml.c ファイルに複数の整数オーバーフロー状態が存在します。認証されていないリモートの攻撃者がこれらを悪用して、ヒープベースのバッファオーバーフローを引き起こし、サービス拒否または任意のコードの実行につながる可能性があります。
 （CVE-2016-4344）

- ユーザー指定の入力の不適切な検証により、php_filter_encode_url()　関数に整数オーバーフロー状態が存在します。リモートの攻撃者がこれを悪用して、ヒープベースのバッファオーバーフローを引き起こし、サービス拒否または任意のコードの実行につながる可能性があります。（CVE-2016-4345）

- ユーザー指定入力の不適切な検証により、xml_utf8_encode 関数にオーバーフロー状態が存在します。リモートの攻撃者がこれを悪用し、サービス拒否状態または任意のコードの実行につながるヒープベースのバッファオーバーフローを引き起こすおそれがあります。
 （CVE-2016-4346）

- function.forward-static-call.php の実行中に 3 番目の呼び出しを処理する際に、欠陥が存在します。認証されていないリモートの攻撃者がこれを悪用して、インタープリターをクラッシュさせることでサービス拒否を引き起す可能性があります。（VulnDB 135340）

- ユーザー指定入力の不適切な検証により、php_implode() 関数の ext/standard/string.c ファイルに整数オーバーフロー状態が存在します。認証されていないリモートの攻撃者がこれを悪用して、ヒープベースのバッファオーバーフローを引き起こし、サービス拒否または任意のコードの実行につながる可能性があります。
 （VulnDB 135341）

- ユーザー指定入力の不適切な検証により、zend_string_alloc() 関数の ext/standard/string.c ファイルに整数オーバーフロー状態が存在します。認証されていないリモート攻撃者が、この脆弱性を悪用して、任意のコードを実行する可能性があります。（VulnDB 135342）

- 特定の Magento2 コマンドを処理する際に、スタック破損の問題が存在します。これによって、認証されていないリモートの攻撃者がサービス拒否を引き起こすことが可能です。
 （VulnDB 135343）

- ビルトイン HTTP サーバーがファイルのリクエストを適切に制限しないことにより、sapi/cli/php_cli_server.c ファイルに欠陥が存在します。認証されていないリモートの攻撃者がこれを悪用して、任意のファイルにアクセスする可能性があります。（VulnDB 135345）

- 現在の作業ディレクトリでキャッシュされたキャッシュ済みディレクトリ名を更新する場合、Zend Opcache に use-after-free エラーが存在します。認証されていないリモートの攻撃者がこれを悪用して、すでに解放されたメモリを逆参照して、任意のコードを実行する可能性があります。（VulnDB 135346）

- Zip::ExtractTo() メソッドの ext/zip/php_zip.c ファイルに NULL ポインターデリファレンスの欠陥が存在するため、認証されていないリモートの攻撃者がサービス拒否を引き起こすことが可能です。（VulnDB 135347）

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

このphp5の更新では、以下の問題を修正します：

修正されたセキュリティ問題：

  - CVE-2016-4346：ext/standard/string.c のヒープオーバーフロー（bsc#977994）

  - CVE-2016-4342：tar/zip/phar パーサーのヒープ破損（bsc#977991）

  - CVE-2016-4537、CVE-2016-4538：bcpowmod が負のスケールを受け入れるために、ヒープバッファオーバーフローが発生し、_one_定義が破損します（bsc#978827）

  - CVE-2016-4539：xml_parse_into_struct()関数で、無効な形式の入力によりセグメンテーション違反が引き起こされます（bsc#978828）

  - CVE-2016-4540、CVE-2016-4541：負のオフセットが与えられた際の zif_grapheme_stripos の領域外メモリ読み取り（bsc#978829）

  - CVE-2016-4542、CVE-2016-4543、CVE-2016-4544：
    無効な形式の入力によって引き起こされる exif_read_data()の領域外ヒープメモリ読み取り（bsc#978830）

  - CVE-2015-4116：spl_ptr_heap_insert 関数における use-after-free の脆弱性（bsc#980366）

  - CVE-2015-8873：Zend/zend_exceptions.c のスタック消費の脆弱性（bsc#980373）

  - CVE-2015-8874：GD のスタック消費の脆弱性（bsc#980375）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

libqt5-qtbase 用のこの更新では、次の問題が修正されます：

- boo#865241：現在安全でないと見なされている、RC4 ベースの暗号化を無効化

以下の非セキュリティ問題が修正されました。

- boo#957006：特殊なファイルへのシンボリックリンクが含まれるフォルダを開く時に、dolphin がフリーズする

php5 のこの更新により、以下の問題が修正されます。

修正されたセキュリティの課題：

- CVE-2016-4346：ext/standard/string.c のヒープオーバーフロー（bsc#977994）

- CVE-2016-4342：tar/zip/phar パーサーのヒープ破損（bsc#977991）

- CVE-2016-4537、CVE-2016-4538：bcpowmod が負のスケールを受け入れるために、ヒープバッファオーバーフローが発生し、_one_ 定義が破損します（bsc#978827）

- CVE-2016-4539：xml_parse_into_struct() 関数で、無効な形式の入力によりセグメンテーション違反が引き起こされます（bsc#978828）

- CVE-2016-4540、CVE-2016-4541：負のオフセットが与えられた際の zif_grapheme_stripos の領域外メモリ読み取り（bsc#978829）

- CVE-2016-4542、CVE-2016-4543、CVE-2016-4544：
無効な形式の入力によって引き起こされる exif_read_data() の領域外ヒープメモリ読み取り（bsc#978830）

- CVE-2015-4116：spl_ptr_heap_insert 関数における use-after-free の脆弱性（bsc#980366）

- CVE-2015-8873：Zend/zend_exceptions.c のスタック消費の脆弱性（bsc#980373）

- CVE-2015-8874：GD のスタック消費の脆弱性（bsc#980375）

この更新は、SUSE:SLE-12 からインポートされました：更新プロジェクトを更新します。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
98850	PHP 7.0.x < 7.0.4 の複数の脆弱性	Web App Scanning	Component Vulnerability	2019/1/9	2023/3/14	critical
91665	SUSE SLES11 セキュリティ更新： php53 （SUSE-SU-2016:1581-1）	Nessus	SuSE Local Security Checks	2016/6/17	2021/1/19	critical
90009	PHP 7.0.x < 7.0.4 の複数の脆弱性	Nessus	CGI abuses	2016/3/17	2022/4/11	critical
119978	SUSE SLES12セキュリティ更新プログラム：php5 (SUSE-SU-2016:1504-1)	Nessus	SuSE Local Security Checks	2019/1/2	2022/5/24	critical
89093	openSUSE セキュリティ更新：libqt5-qtbase（openSUSE-2016-613）	Nessus	SuSE Local Security Checks	2016/3/3	2021/1/19	critical
91531	openSUSE セキュリティ更新：php5（openSUSE-2016-696）	Nessus	SuSE Local Security Checks	2016/6/9	2021/1/19	critical
93161	SUSE SLES11 セキュリティ更新： php53 （SUSE-SU-2016:1638-1）（BACKRONYM）	Nessus	SuSE Local Security Checks	2016/8/29	2021/1/19	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical