バナーによると、リモートホストで実行している PHP のバージョンは、5.6.17 より前の 5.6.x です。したがって、以下の複数の脆弱性による影響を受けます。

 背景色を処理する際に、gd_interpolation.c ファイルの gdImageRotateInterpolated() 関数に領域外読み取りエラーが存在します。リモートの攻撃者がこれを悪用して、メモリコンテンツを漏洩させたり、アプリケーションをクラッシュしたりする可能性があります。 (CVE-2016-1903)

 - 非常に長い HTTP リクエストを処理する際に、fpm_log_write() 関数の fpm_log.c ファイルに、詳細不明な欠陥が存在します。ローカルの攻撃者がこれを悪用して、アクセスログファイルへのアクセスを通じて、機密情報を取得する可能性があります。 (CVE-2016-5114)

 - WDDX パケット逆シリアル化を処理する際に、php_wddx_pop_element() 関数の wddx.c ファイルに use-after-free エラーが存在します。リモートの攻撃者がこれを悪用して、すでに解放されたメモリを逆参照することで任意のコードを実行する可能性があります。

 - PHP_to_XMLRPC_worker() 関数の xmlrpc-epi-php.c ファイルに、型の取り違え (Type Confusion)の欠陥が存在します。リモートの攻撃者がこれを悪用して、メモリコンテンツの漏洩またはアプリケーションプロセスのクラッシュを引き起こしたり、その他の影響を及ぼしたりする可能性があります。

 - WDDX パケット逆シリアル化を処理する際に、wddx.c ファイルに型の取り違え (Type Confusion)の欠陥が存在します。リモートの攻撃者がこれを悪用し、任意のコードを実行する恐れがあります。

 - LSAPI モジュールが子プロセスのシークレットをクリアしないことにより、リクエストを処理する際に lsapilib.c ファイルに欠陥が存在します。リモートの攻撃者がこれを悪用して、メモリコンテンツにアクセスし、機密情報の漏洩を引き起こす可能性があります。

 - 複数の詳細不明なパラメーターを通して渡された入力を適切にサニタイズできないことにより、parseRequest() 関数の lsapilib.c ファイルに欠陥が存在します。リモートの攻撃者が、これを悪用することにより、サービス拒否を引き起こす可能性があります。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

PHP が特定の SplMinHeap: : compare 操作を誤って処理したことがわかりました。リモートの攻撃者がこの問題を悪用し、PHPをクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 12.04 LTSとUbuntu 14.04 LTSのみです。（CVE-2015-4116）

PHP は再帰メソッド呼び出しを不適切に処理していることが判明しました。
リモートの攻撃者がこの問題を悪用してPHPをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 12.04 LTSとUbuntu 14.04 LTSのみです。（CVE-2015-8873）

PHP は、データをシリアル化解除する際に、特定の Exception オブジェクトを不適切に検証していることが判明しました。リモートの攻撃者がこの問題を悪用し、PHPをクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 12.04 LTSとUbuntu 14.04 LTSのみです。（CVE-2015-8876）

PHP の header() 関数は、Internet Explorer に対して不十分なフィルター処理を実行していることが判明しました。リモートの攻撃者が、この問題を利用して、XSS 攻撃を仕掛ける可能性があります。この問題の影響を受けるのは、Ubuntu 12.04 LTSとUbuntu 14.04 LTSのみです。（CVE-2015-8935）

PHPが特定のロケール操作を不適切に処理することがわかりました。攻撃者がこの問題を利用して PHP をクラッシュさせることで、サービス拒否が発生する可能性があります。この問題の影響を受けるのは、Ubuntu 12.04 LTSとUbuntu 14.04 LTSのみです。（CVE-2016-5093）

PHP の php_html_entities() 関数は、特定の文字列の長さを不適切に処理していることが判明しました。リモートの攻撃者がこの問題を悪用し、PHPをクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 12.04 LTSとUbuntu 14.04 LTSのみです。（CVE-2016-5094、CVE-2016-5095）

PHP の fread() 関数は、特定の長さを不適切に処理していることが判明しました。攻撃者がこの問題を利用して、PHP をクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 12.04LTSとUbuntu 14.04LTSのみです。
(CVE-2016-5096)

PHP の FastCGI Process Manager（FPM）SAPI は、アクセスログ機能でメモリを不適切に処理していることが判明しました。攻撃者が、この問題を利用して、PHP をクラッシュさせることで、サービス拒否を引き起こすか、機密情報を漏洩する可能性があります。この問題の影響を受けるのは、Ubuntu 12.04 LTSとUbuntu 14.04 LTSのみです。（CVE-2016-5114）

PHP は、HTTP リクエストからの Proxy ヘッダーのコンテンツを基にしている場合、HTTP_PROXY 環境変数のコンテンツからアプリケーションを保護しないことが判明しました。リモートの攻撃者が、HTTP_PROXY 変数を遵守するスクリプトとこの問題を併用して、発信 HTTP リクエストをリダイレクトする可能性があります。
(CVE-2016-5385)

Hans Jerry Illikainen 氏は、PHP の bzread() 関数がエラー処理を不適切に実行していることを発見しました。リモートの攻撃者が、この問題を利用して、PHP をクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2016-5399)

PHP の特定のマルチバイト文字列関数は、メモリを不適切に処理していることが判明しました。リモートの攻撃者がこの問題を悪用し、PHPをクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTSのみです。
(CVE-2016-5768)

PHP の Mcrypt 拡張機能は、メモリを不適切に処理していることが判明しました。リモートの攻撃者がこの問題を悪用し、PHPをクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。
この問題の影響を受けるのは、Ubuntu 12.04LTSとUbuntu 14.04LTSのみです。
(CVE-2016-5769)

PHP のガベージコレクターは、悪意のあるデータをシリアル化解除する際に、特定のオブジェクトを不適切に処理していることが判明しました。リモートの攻撃者がこの問題を悪用し、PHPをクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題は Ubuntu 14.04 LTS のみで対処されました。(CVE-2016-5771、CVE-2016-5773)

PHP は、悪意のある xml データをシリアル化解除する際に、メモリを不適切に処理していることが判明しました。リモートの攻撃者がこの問題を悪用し、PHPをクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 12.04 LTSとUbuntu 14.04 LTSのみです。（CVE-2016-5772）

PHP の php_url_parse_ex() 関数は、文字列の終端を不適切に処理していることが判明しました。リモートの攻撃者がこの問題を悪用し、PHPをクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 12.04 LTSとUbuntu 14.04 LTSのみです。（CVE-2016-6288）

PHP は、特定の Zip アーカイブを展開する際に、パスの長さを不適切に処理していることが判明しました。リモートの攻撃者が、この問題を利用して、PHP をクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2016-6289)

PHP は、セッションの逆シリアル化を不適切に処理していることが判明しました。リモートの攻撃者が、この問題を利用して、PHP をクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2016-6290)

PHP は、特定の JPEG 画像を処理する際に、exif ヘッダーを不適切に処理していることが判明しました。リモートの攻撃者が、この問題を利用して、PHP をクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2016-6291、CVE-2016-6292)

PHPが特定のロケール操作を不適切に処理することがわかりました。リモートの攻撃者が、この問題を利用して、PHP をクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2016-6294)

PHP のガベージコレクターは、SNMP データをシリアル化解除する際に、特定のオブジェクトを不適切に処理していることが判明しました。リモートの攻撃者がこの問題を悪用し、PHPをクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTSとUbuntu 16.04 LTSのみです。（CVE-2016-6295）

PHP の xmlrpc_encode_request() 関数は、特定の長さを不適切に処理していることが判明しました。攻撃者がこの問題を利用して、PHP をクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2016-6296)

PHP の php_stream_zip_opener() 関数は、メモリを不適切に処理していることが判明しました。攻撃者がこの問題を利用して、PHP をクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2016-6297)。

注意: Tenable Network Security は、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

- CVE-2016-4473.patch phar 互換アーカイブを処理する際の無効な解放が特定の状況で発生する可能性があります。

- CVE-2016-4538.patch 5.5.35 より前、5.6.21 より前の 5.6.x、7.0.6 より前の 7.x の PHP における ext/bcmath/bcmath.c の bcpowmod 関数が、scale 引数に対してマイナスの整数を受け入れています。これにより、リモートの攻撃者が、細工された呼び出しを通じて、サービス拒否を引き起こしたり、他の特定されない影響を及ぼしたりする可能性があります。（CVE-2016-4537 用のパッチですでに修正済み）

- CVE-2016-5114.patch 5.5.31 より前、5.6.17 より前の 5.6.x、および 7.0.2 より前の 7.x の PHP の sapi/fpm/fpm/fpm_log.c が、snprintf の戻り値の構文解釈を誤るために、攻撃者が機密情報をプロセスメモリから取得したり、長い文字列でサービス拒否（領域外読み取りおよびバッファオーバーフロー）を引き起こしたりする可能性があります。これは、カスタムの REQUEST_URI ログがある構成での長い URI により示されています。

- CVE-2016-5399.patch bzread() でのエラー処理が不適切です

- CVE-2016-5768.patch 5.5.37 より前、5.6.23 より前の 5.6.x および 7.0.8 より前の 7.x の PHP の
 mbstring 拡張の php_mbregex.c の _php_mb_regex_ereg_replace_exec 関数の二重解放の脆弱性のために、コールバック例外を利用することで、リモートの攻撃者が任意のコードを実行したり、サービス拒否（アプリケーションクラッシュ）を引き起こしたりする可能性があります。

- CVE-2016-5769.patch 5.5.37 より前、5.6.23 より前の 5.6.x および 7.0.8 より前の 7.x の PHP の mcrypt 拡張の mcrypt.c の複数の整数オーバーフローのために、細工された長さの値を通じてリモートの攻撃者がサービス拒否（ヒープベースのバッファオーバーフローおよびアプリケーションクラッシュ）を引き起こしたり、おそらくは特定されない他の影響を与えたりする可能性があります。これは、（1）mcrypt_generic および（2）mdecrypt_generic 関数に関係します。

- CVE-2016-5770.patch 5.5.37 より前および 5.6.23 より前の 5.6.x の PHP の SPL 拡張の中の spl_directory.c の SplFileObject::fread 関数の整数オーバーフローのために、大きな整数引数を介して、リモートの攻撃者がサービス拒否を引き起こしたり、おそらくは特定されない他の影響を及ぼしたりする可能性があります。これは CVE-2016-5096 に関係する問題です。

- CVE-2016-5771.patch 5.5.37 より前および 5.6.23 より前の 5.6.x の PHP の SPL 拡張の spl_array.c で、逆シリアル化実装およびガベージコレクションとのやり取りが不適切なために、細工されたシリアル化データを通じて、リモートの攻撃者が任意のコードを実行したり、サービス拒否（use-after-free およびアプリケーションクラッシュ）を引き起こしたりする可能性があります。

- CVE-2016-5772.patch 5.5.37 より前、5.6.23 より前の 5.6.x および 7.0.8 より前の 7.x の PHP の WDDX 拡張の wddx.c の php_wddx_process_data 関数の二重解放脆弱性ために、wddx_deserialize 呼び出しで処理を誤る細工された XML データを通じて、リモートの攻撃者がサービス拒否（アプリケーションクラッシュ）を引き起こしたり、おそらくは任意のコードを実行したりする可能性があります。

- CVE-2016-5773.patch 5.5.37 より前、5.6.23 より前の 5.6.x および 7.0.8 より前の 7.x の PHP の zip 拡張の php_zip.c で、逆シリアル化実装およびガベージコレクションとのやり取りが不適切なために、ZipArchive オブジェクトを含む細工されたシリアル化データを通じて、リモートの攻撃者が任意のコードを実行したり、サービス拒否（use-after-free およびアプリケーションクラッシュ）を引き起こしたりする可能性があります。

- CVE-2016-6289.patch 5.5.38 より前、5.6.24 より前の 5.6.x および 7.0.9 より前の 7.x の PHP の TSRM/tsrm_virtual_cwd.c の virtual_file_ex 関数の整数オーバーフローのために、ZIP アーカイブへの細工された展開操作を通じて、リモートの攻撃者がサービス拒否（スタックベースのバッファオーバーフロー）を引き起こしたり、おそらくは特定されないその他の影響を与えたりする可能性があります。

- CVE-2016-6290.patch 5.5.38 より前、5.6.24 より前の 5.6.x および 7.0.9 より前の 7.x の PHP の ext/session/session.c が、特定のハッシュデータ構造体を適切に維持しないために、セッション逆シリアル化に関係するベクトルを通じて、リモートの攻撃者がサービス拒否（use-after-free）を引き起こしたり、おそらくは特定されない他の影響を及ぼしたりする可能性があります。

- CVE-2016-6291.patch 5.5.38 より前、5.6.24 より前の 5.6.x および 7.0.9 より前の 7.x の PHP の ext/exif/exif.c の中の exif_process_IFD_in_MAKERNOTE 関数のために、細工された JPEG イメージを通じて、リモートの攻撃者がサービス拒否（領域外配列アクセスおよびメモリ破損）を引き起こしたり、プロセスメモリから機密情報を取得したり、おそらくは特定されない他の影響を与える可能性があります。

- CVE-2016-6292.patch 5.5.38 より前、5.6.24 より前の 5.6.x および 7.0.9 より前の 7.x の PHP の ext/exif/exif.c の exif_process_user_comment 関数のために、細工された JPEG イメージを通じて、リモートの攻撃者がサービス拒否（NULL ポインターデリファレンスおよびアプリケーションクラッシュ）を引き起こす可能性があります。

- CVE-2016-6294.patch 5.5.38 より前、5.6.24 より前の 5.6.x および 7.0.9 より前の 7.x の PHP の ext/intl/locale/locale_methods.c の中の locale_accept_from_http 関数が、ICU uloc_acceptLanguageFromHTTP 関数の呼び出しを適切に制限しないために、長い引数を伴う呼び出しを通じて、リモートの攻撃者がサービス拒否を引き起こしたり、おそらくは特定されない他の影響を及ぼしたりする可能性があります。

- CVE-2016-6295.patch 5.5.38 より前、5.6.24 より前の 5.6.x および 7.0.9 より前の 7.x の PHP の ext/snmp/snmp.c が、逆シリアライズ実装およびガベージコレクションと不適切にやり取りするために、細工されたシリアライズ済みデータを通じて、リモートの攻撃者がサービス拒否（use-after-freeおよびアプリケーションクラッシュ）を引き起こしたり、おそらくは特定されない他の影響を及ぼしたりする可能性があります。これは CVE-2016-5773 に関連する問題です。

- CVE-2016-6296.patch 5.5.38 より前、5.6.24 より前の 5.6.x および 7.0.9 より前の 7.x の PHP で使用されている、0.54.2 までの xmlrpc-epi において、simplestring.c 内の simplestring_addn 関数での整数符号エラーにより、リモートの攻撃者は、PHP xmlrpc_encode_request 関数への長い最初の引数を通じて、サービス拒否（ヒープベースのバッファオーバーフロー）を引き起こしたり、特定されない他の影響を及ぼしたりする可能性があります。

- CVE-2016-6297.patch 5.5.38 より前、5.6.24 より前の 5.6.x および 7.0.9 より前の 7.x の PHP の ext/zip/zip_stream.c の php_stream_zip_opener 関数の整数オーバーフローのために、細工された zip:// URL を通じて、リモートの攻撃者がサービス拒否（スタックベースのバッファオーバーフロー）を引き起こしたり、おそらくは特定されないその他の影響を及ぼしたりする可能性があります。

- BUG-70436.patch unserialize() の use-after-free の脆弱性

- BUG-72681.patch PHP セッションデータインジェクションの脆弱性により、データを格納していない場合でもデータが消費されます。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

php53 のこの更新により、以下の問題が修正されます。

- CVE-2016-5093：get_icu_value_internal の領域外読み込みにより、php インタープリターがクラッシュする可能性があります（bsc#982010）

- CVE-2016-5094、CVE-2016-5095：文字列を int 範囲外の長さの文字列で作成しません。オーバーフローを回避します（bsc#982011、bsc#982012）

- CVE-2016-5096：fread における int/size_t の取り違えによりメモリが破損する可能性があります（bsc#982013）

- CVE-2016-5114：fpm_log.c のメモリリークとバッファオーバーフローにより、php プロセスから情報が漏洩し、バッファを 1 バイトで上書きする可能性があります（bsc#982162）

- CVE-2016-4346：ヒープオーバーフローが ext/standard/string.c で修正されました（bsc#977994）

- CVE-2016-4342：ヒープ破損が tar/zip/phar パーサーで修正されました（bsc#977991）

- CVE-2016-4537、CVE-2016-4538：bcpowmod がマイナスのスケールを受け入れていました。これにより、ヒープバッファオーバーフローが引き起こされ、_one_ definition が破損されていました（bsc#978827）

- CVE-2016-4539：xml_parse_into_struct() 関数で、無効な形式の入力によりセグメンテーション違反が引き起こされます（bsc#978828）

- CVE-2016-4540、CVE-2016-4541：負のオフセットが与えられた際の zif_grapheme_stripos の領域外メモリ読み取り（bsc#978829）

- CVE-2016-4542、CVE-2016-4543、CVE-2016-4544：
無効な形式の入力によって引き起こされる exif_read_data() の領域外ヒープメモリ読み取り（bsc#978830）

- CVE-2015-4116：spl_ptr_heap_insert 関数における use-after-free の脆弱性（bsc#980366）

- CVE-2015-8873：Zend/zend_exceptions.c のスタック消費の脆弱性（bsc#980373）

- CVE-2015-8874：GD のスタック消費の脆弱性（bsc#980375）

- CVE-2015-8879：ext/odbc/php_odbc.c の odbc_bindcols 関数が、SQL_WVARCHAR のドライバーの挙動を不適切に処理しています（bsc#981050）

以前に SUSE Linux Enterprise 11 SP4 で修正しましたが、まだ SUSE Linux Enterprise Server 11 SP3 LTSS に対して出荷されていません：

- CVE-2015-8838：mysqlnd は、BACKRONYM に対して脆弱です（bnc#973792）。

- CVE-2015-8835：SoapClient s_call メソッドで、型の取り違え（Type Confusion）の問題が発生しました。これにより、クラッシュが引き起こされる可能性がありました [bsc#973351]

- CVE-2016-2554：phar_get_fp_offset の NULL ポインターデリファレンスにより、クラッシュが引き起こされる可能性があります。[bsc#968284]

- CVE-2015-7803：tar phar アーカイブの展開の際に生じるスタックオーバーフローの脆弱性により、コードの実行が引き起こされる可能性があります。[bsc#949961]

- CVE-2016-3141：WDDX の逆シリアル化の use-after-free/二重解放により、クラッシュや潜在的なコード実行が引き起こされる可能性があります。[bsc#969821]

- CVE-2016-3142：phar_parse_zipfile() の領域外読み取りにより、クラッシュが引き起こされる可能性があります。[bsc#971912]

- CVE-2014-9767：ファイルが上書きされる可能性がある、zip ファイルを解凍する際に発生するディレクトリトラバーサルが修正されました。
 [bsc#971612]

- CVE-2016-3185：make_http_soap_request() の型の取り違え（Type Confusion）の脆弱性により、クラッシュや潜在的なコードの実行が引き起こされる可能性があります。[bsc#971611]

- CVE-2016-4073：mb_strcut() の文字列長さの計算を不適切に処理することにより、リモートの攻撃者がサービス拒否または任意のコードの実行を引き起こした可能性があります（bsc#977003）

- CVE-2015-8867：PHP の openssl_random_pseudo_bytes() 関数は、暗号的に安全な乱数バイトを返しませんでした（bsc#977005）

- CVE-2016-4070：libxml_disable_entity_loader() 設定がスレッド間で共有されたため、XML 外部エンティティインジェクションおよびエンティティ拡張の問題が引き起こされた可能性があります（bsc#976997）

- CVE-2015-8866：php_raw_url_encode() の大きな文字列の不適切な処理により、リモートの攻撃者がサービス拒否を引き起こした可能性があります（bsc#976996）

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

バナーによると、リモートホストで実行している PHP のバージョンは、5.5.31 より前の 5.5.x または 5.6.17 より前の 5.6.x です。したがって、以下の複数の脆弱性による影響を受けます：

背景色を処理する際に、gd_interpolation.c ファイルの gdImageRotateInterpolated() 関数に領域外読み取りエラーが存在します。
 リモートの攻撃者がこれを悪用して、メモリコンテンツを漏洩させたり、アプリケーションをクラッシュしたりする可能性があります。（CVE-2016-1903）

- 非常に長い HTTP リクエストを処理する際に、fpm_log_write() 関数の fpm_log.c ファイルに、詳細不明な欠陥が存在します。ローカルの攻撃者がこれを悪用して、アクセスログファイルへのアクセスを通じて、機密情報を取得する可能性があります。（CVE-2016-5114）

- WDDX パケット逆シリアル化を処理する際に、php_wddx_pop_element() 関数の wddx.c ファイルに use-after-free エラーが存在します。リモートの攻撃者がこれを悪用して、すでに解放されたメモリを逆参照することで任意のコードを実行する可能性があります。（VulnDB 132658）

- PHP_to_XMLRPC_worker() 関数の xmlrpc-epi-php.c ファイルに、型の取り違え（Type Confusion）の欠陥が存在します。リモートの攻撃者がこれを悪用して、メモリコンテンツの漏洩またはアプリケーションプロセスのクラッシュを引き起こしたり、その他の影響を及ぼしたりする可能性があります。
 （VulnDB 132659）

- WDDX パケット逆シリアル化を処理する際に、wddx.c ファイルに型の取り違え（Type Confusion）の欠陥が存在します。リモートの攻撃者がこれを悪用し、任意のコードを実行する恐れがあります。
 （VulnDB 132660）

- LSAPI モジュールが子プロセスのシークレットをクリアしないことにより、リクエストを処理する際に lsapilib.c ファイルに欠陥が存在します。リモートの攻撃者がこれを悪用して、メモリコンテンツにアクセスし、機密情報の漏洩を引き起こす可能性があります。（VulnDB 133626）

- 複数の詳細不明なパラメーターを通して渡された入力を適切にサニタイズできないことにより、parseRequest() 関数の lsapilib.c ファイルに欠陥が存在します。リモートの攻撃者が、これを悪用することにより、サービス拒否を引き起こす可能性があります。（VulnDB 133689）

php5 のこの更新により、以下の問題が修正されます。

- CVE-2013-7456：imagescale 領域外読み取り（bnc#982009）。

- CVE-2016-5093：get_icu_value_internal 領域外読み取り（bnc#982010）。

- CVE-2016-5094：int 範囲を超える長さの文字列を作成しません（bnc#982011）。

- CVE-2016-5095：int 範囲を超える長さの文字列を作成しません（bnc#982012）。

- CVE-2016-5096：fread の int/size_t 混乱（bsc#982013）。

- CVE-2016-5114：fpm_log.c のメモリリークとバッファオーバーフロー（bnc#982162）。

- CVE-2015-8877：PHP で使用されるような GD Graphics Library（別名 libgd）の gd_interpolation.c における gdImageScaleTwoPass 関数は、一貫性のない割り当ておよび解放方法を使用していました。これにより、リモートの攻撃者が、細工された呼び出しを通じてサービス拒否（メモリ消費）を引き起こすことが可能でした。これは、PHP imagescale 関数に対する呼び出しによって実証されています（bsc#981061）。

- CVE-2015-8876：PHP の Zend/zend_exceptions.c が特定の例外オブジェクトを検証しませんでした。これにより、リモートの攻撃者が、サービス拒否（NULL ポインターデリファレンスとアプリケーションクラッシュ）を引き起こしたり、細工されたシリアル化データを通じて意図していないメソッドの実行を発生させたりすることが可能でした（bsc#981049）。

- CVE-2015-8879：PHP において、ext/odbc/php_odbc.c 内の odbc_bindcols 関数は、SQL_WVARCHAR 列に対するドライバーの動作を間違って処理していました。これにより、リモートの攻撃者は、odbc_fetch_array 関数を利用して特定の種類の Microsoft SQL Server テーブルにアクセスすることで、状況によりサービス拒否（アプリケーションクラッシュ）を引き起こすことが可能でした エイリアス作成済み：（bsc#981050）。

- CVE-2015-4116：PHP における ext/spl/spl_heap.c の spl_ptr_heap_insert 関数の use-after-free 脆弱性により、失敗した SplMinHeap::compare 操作で、リモートの攻撃者が任意のコードを実行することが可能でした（bsc#980366）。

- CVE-2015-8874：PHP の GD のスタック消費脆弱性により、リモートの攻撃者が、細工された imagefilltoborder 呼び出しを通じてサービス拒否を引き起こすことが可能でしたbsc#980375）。

- CVE-2015-8873：PHP の Zend/zend_exceptions.c のスタック消費脆弱性により、リモートの攻撃者が、再帰メソッドコールを通じてサービス拒否（セグメンテーション違反）を引き起こすことが可能でした（bsc#980373）。

- CVE-2016-3074：GD Graphics Library（別名 libgd または libgd2）での整数符号エラーにより、リモートの攻撃者は、サービス拒否（クラッシュ）を引き起こすことができるか、細工された圧縮済み gd2 データを通じて、任意のコードを実行することで、ヒープベースのバッファオーバーフローを発生させることが可能でした（bsc#976775）。

バナーによると、リモートホストで実行している PHP のバージョンは、7.0.2 より前の 7.x です。したがって、以下の複数の脆弱性による影響を受けます。

  背景色を処理する際に、gd_interpolation.c ファイルの gdImageRotateInterpolated() 関数に領域外読み取りエラーが存在します。
    リモートの攻撃者がこれを悪用して、メモリコンテンツを漏洩させたり、アプリケーションをクラッシュしたりする可能性があります。（CVE-2016-1903）

  - ユーザー指定文字列入力を適切に検証しないために、exec.c ファイルの escapeshellarg() および escapeshellcmd() 関数に整数オーバーフロー状態が存在します。リモートの攻撃者がこれを悪用して、ヒープベースのオーバーフローを発生させ、サービス拒否または任意のコードの実行を引き起こす可能性があります。
    （CVE-2016-1904）

  - WDDX パケット逆シリアル化を処理する際に、php_wddx_pop_element() 関数の wddx.c ファイルに use-after-free エラーが存在します。リモートの攻撃者がこれを悪用して、すでに解放されたメモリを逆参照することで任意のコードを実行する可能性があります。

  - PHP_to_XMLRPC_worker() 関数の xmlrpc-epi-php.c ファイルに、型の取り違え（Type Confusion）の欠陥が存在します。リモートの攻撃者がこれを悪用して、メモリコンテンツの漏洩またはアプリケーションプロセスのクラッシュを引き起こしたり、その他の影響を及ぼしたりする可能性があります。

  - WDDX パケット逆シリアル化を処理する際に、wddx.c ファイルに型の取り違え（Type Confusion）の欠陥が存在します。リモートの攻撃者がこれを悪用し、任意のコードを実行する恐れがあります。

  - 非常に長い HTTP リクエストを処理する際に、fpm_log_write() 関数の fpm_log.c ファイルに、詳細不明な欠陥が存在します。ローカルの攻撃者がこれを悪用して、アクセスログファイルへのアクセスを通じて、機密情報を取得する可能性があります。（CVE-2016-5114）

  - LSAPI モジュールが子プロセスのシークレットをクリアしないことにより、リクエストを処理する際に lsapilib.c ファイルに欠陥が存在します。リモートの攻撃者がこれを悪用して、メモリコンテンツにアクセスし、機密情報の漏洩を引き起こす可能性があります。

  - 複数の詳細不明なパラメーターを通して渡された入力を適切にサニタイズできないことにより、parseRequest() 関数の lsapilib.c ファイルに欠陥が存在します。リモートの攻撃者が、これを悪用することにより、サービス拒否を引き起こす可能性があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
98873	PHP 5.6.x < 5.6.17 の複数の脆弱性	Web App Scanning	Component Vulnerability	2019/1/31	2023/3/14	critical
92699	Ubuntu 14.04 LTS / 16.04 LTS : PHP 脆弱性 (USN-3045-1)	Nessus	Ubuntu Local Security Checks	2016/8/3	2023/10/23	critical
93568	Debian DLA-628-1：php5 のセキュリティ更新	Nessus	Debian Local Security Checks	2016/9/19	2021/1/11	critical
91665	SUSE SLES11 セキュリティ更新： php53 （SUSE-SU-2016:1581-1）	Nessus	SuSE Local Security Checks	2016/6/17	2021/1/19	critical
88679	PHP 5.5.x < 5.5.31 / 5.6.x < 5.6.17 の複数の脆弱性	Nessus	CGI abuses	2016/2/10	2022/4/11	critical
91585	openSUSE セキュリティ更新：php5（openSUSE-2016-703）	Nessus	SuSE Local Security Checks	2016/6/14	2021/1/19	critical
88680	PHP 7.x < 7.0.2の複数の脆弱性	Nessus	CGI abuses	2016/2/10	2022/4/11	high
93161	SUSE SLES11 セキュリティ更新： php53 （SUSE-SU-2016:1638-1）（BACKRONYM）	Nessus	SuSE Local Security Checks	2016/8/29	2021/1/19	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

high

critical