バナーによると、リモートホストにインストールされている PHP のバージョンは、4.3.10 / 5.0.3 より前です。このため、特定の状況下で、攻撃者が一部の関数に任意のデータを渡すことができるか、safe_mode をバイパスできる場合に、攻撃者がリモートホストで任意のコードを実行できることがある、複数のセキュリティ問題の影響を受けます。

5 つのセキュリティの問題を修正するために php5 が更新されました。

これらのセキュリティの問題が修正されました：

- CVE-2015-0231：5.4.37 より前の PHP、5.5.21 より前の PHP 5.5.x、および 5.6.5 より前の PHP 5.6.x において、ext/standard/var_unserializer.re の process_nested_data 関数にある use-after-free の脆弱性により、リモートの攻撃者が、細工されたシリアル化されていない呼び出しを介して、任意のコードを実行することができるため、オブジェクトのシリアル化されたプロパティ内で重複する数値キーが、不適切に処理される可能性がありました。注：この脆弱性は、CVE-2014-8142 に対する修正が不完全なために存在します（bnc#910659）。

- CVE-2015-0232：5.4.37 より前の PHP、5.5.21 より前の PHP 5.5.x、および 5.6.5 より前の PHP 5.6.x において、ext/exif/exif.c の exif_process_unicode 関数により、リモートの攻撃者が、任意のコードを実行したり、JPEG 画像の細工された EXIF データを介してサービス拒否（初期化されていないポインター解放とアプリケーションクラッシュ）を引き起こしたりする可能性がありました（bnc#914690）。

- CVE-2014-8142：5.4.36 より前の PHP、5.5.20 より前の PHP 5.5.x、および 5.6.4 より前の PHP 5.6.x において、ext/standard/var_unserializer.re の process_nested_data 関数の use-after-free の脆弱性により、攻撃者が、細工されたシリアル化されていない呼び出しを介して、任意のコードを実行する可能性がありました。これにより、オブジェクトのシリアル化されたプロパティ内で、重複するキーが不適切に処理されました。これは、CVE-2004-1019 とは異なる脆弱性です（bnc#910659）。

- CVE-2014-9427：5.4.36 までの PHP、5.5.20 までの PHP 5.5.x、および 5.6.4 までの PHP 5.6.x において、CGI コンポーネントの sapi/cgi/cgi_main.c は、mmap を使用して .php ファイルを読み取る場合に、# 文字で始まり改行文字のない無効なファイルを処理する過程で、マッピングの長さを適切に考慮していませんでした。これにより、領域外の読み取りが引き起こされるため、リモートの攻撃者が、（1）php ファイルをアップロードする機能を利用することにより php-cgi プロセスメモリから機密情報を入手したり、（2）マッピングに隣接した記憶場所に有効な PHP スクリプトが存在する場合に予期しないコードの実行を発生させたりする可能性がありました（bnc#911664）。

openSUSE 13.2 では、他にも次のセキュリティ問題が修正されました。

- CVE-2014-9426：5.6.4 までの PHP の Fileinfo コンポーネントの libmagic/apprentice.c の apprentice_load 関数は、スタックベースの文字配列で解放操作の実行を試みていました。これにより、リモートの攻撃者が、未知のベクトルを通じて、サービス拒否（メモリ破損またはアプリケーションクラッシュ）を引き起こしたり、詳細不明のその他の影響を与えたりする可能性がありました（bnc#911663）。

4 つのセキュリティの問題を修正するために php5 が更新します。

これらのセキュリティの問題が修正されました：

  - CVE-2015-0231：5.4.37 より前の PHP、5.5.21 より前の PHP 5.5.x、および 5.6.5 より前の PHP 5.6.x において、ext/standard/var_unserializer.re の process_nested_data 関数にある use-after-free の脆弱性により、リモートの攻撃者が、細工されたシリアル化されていない呼び出しを介して、任意のコードを実行することができるため、オブジェクトのシリアル化されたプロパティ内で重複する数値キーが、不適切に処理される可能性がありました。注：この脆弱性が存在するのは、CVE-2014-8142 の修正が不完全なためです（bnc#910659）。

  - CVE-2014-9427：5.4.36までのPHP、5.5.20までのPHP 5.5.x、および5.6.4までのPHP 5.6.xにおいて、CGIコンポーネントでのsapi/cgi/cgi_main.cが、 mmapを使用して.phpファイルを読み取る場合、#文字で始まり改行文字のない無効なファイルを処理する過程で、マッピングの長さを適切に考慮していません。これにより、領域外の読み取りが引き起こされるため、リモートの攻撃者が、（1）phpファイルをアップロードする機能を利用することによりphp-cgiプロセスメモリから機密情報を入手したり、（2）マッピング（bnc#911664）に隣接した記憶場所に有効なPHPスクリプトが存在する場合に予期しないコードの実行をトリガーしたりする可能性があります。

  - CVE-2015-0232：5.4.37 より前の PHP、5.5.21 より前の PHP 5.5.x、および 5.6.5 より前の PHP 5.6.x において、ext/exif/exif.c の exif_process_unicode 関数により、リモートの攻撃者が、任意のコードを実行したり、JPEG 画像の細工された EXIF データを介してサービス拒否（初期化されていないポインター解放とアプリケーションクラッシュ）を引き起こしたりする可能性がありました（bnc#914690）。

  - CVE-2014-8142：5.4.36 より前の PHP、5.5.20 より前の PHP 5.5.x、および 5.6.4 より前の PHP 5.6.x において、ext/standard/var_unserializer.re の process_nested_data 関数の use-after-free の脆弱性により、攻撃者が、細工されたシリアル化されていない呼び出しを介して、任意のコードを実行する可能性がありました。これにより、オブジェクトのシリアル化されたプロパティ内で、重複するキーが不適切に処理されました。これは、CVE-2004-1019 とは異なる脆弱性です（bnc#910659）。

さらに、発生しうる NULL ポインター使用から保護する修正も含まれています（bnc#910659）。

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
15973	PHP < 4.3.10 / 5.0.3 の複数の脆弱性	Nessus	CGI abuses	2004/12/15	2022/4/11	high
93161	SUSE SLES11 セキュリティ更新： php53 （SUSE-SU-2016:1638-1）（BACKRONYM）	Nessus	SuSE Local Security Checks	2016/8/29	2021/1/19	critical
81418	openSUSE セキュリティ更新：php5（openSUSE-2015-163）	Nessus	SuSE Local Security Checks	2015/2/20	2021/1/19	critical
119961	SUSE SLES12セキュリティ更新プログラム：php5 (SUSE-SU-2015:0365-1)	Nessus	SuSE Local Security Checks	2019/1/2	2021/1/6	critical

検出

プラグインの検索

high

critical

critical

critical