バナーによると、リモートホストにインストールされている PHP 5.6.x のバージョンは、5.6.5 より前です。そのため、以下の複数の脆弱性の影響を受けます。

 - ハッシュ文字 (#)で始まり、改行文字がない無効なファイルを、nmap を使用して処理する場合、ファイル「cgi_main.c」に領域外の読み取りの欠陥が存在します。リモートの攻撃者が、特別に細工された PHP ファイルを使用することで、この脆弱性を悪用して、メモリコンテンツを漏洩したり、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2014-9427)

 - 「gd_gif_in.c」の GetCode_() 関数に、領域外の読み取りの問題が存在します。これにより、リモートの攻撃者が、メモリコンテンツを漏洩する可能性があります。(CVE-2014-9709)

 - 「var_unserializer.re」の process_nested_data() 関数に、use-after-free のメモリエラーが存在します。これは、シリアル化されたオブジェクトのプロパティ内で、重複する数値キーを不適切に処理しているため発生しています。リモートの攻撃者が、細工されシリアル化を解除したメソッド呼び出しを使用することで、この脆弱性を悪用し、任意のコードを実行する可能性があります。(CVE-2015-0231)

 - 「exif.c」の exif_process_unicode() 関数に欠陥が存在し、初期化されていないポインターが解放される可能性があります。リモートの攻撃者が、JPEG 画像の特別に細工された EXIF データを使用することで、これを悪用し、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2015-0232)

スキャナーはこれらの問題を悪用しようとしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストは、GLSA-201503-03 で説明されている脆弱性の影響を受けます（PHP：複数の脆弱性）

PHP で複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、これらの脆弱性を利用して、任意のコードを実行したり、サービス拒否を引き起こしたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

自己報告されたバージョン番号と構成によると、リモートのJuniper Junosデバイスは、付属のPHPバージョンにある複数の脆弱性による影響を受けます。- SQLite拡張機能に詳細不明な欠陥があるため、認証されていないリモートの攻撃者が「open_basedir」制約をバイパスする可能性があります。（CVE-2012-3365）- 構文解析の深度を適切に考慮していないため、ext/xml/xml.cファイルにヒープベースのバッファオーバーフロー状態があります。認証されていないリモートの攻撃者がこの問題を悪用し、xml_parse_into_struct()関数によって処理される特別に細工されたXMLドキュメントを介して、サービス拒否状態を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2013-4113）- X.509証明書にある「notBefore」および「notAfter」タイムスタンプを解析するとき、ユーザー指定の入力が不適切にサニタイズされるため、openssl_x509_parse()関数のPHP OpenSSL拡張機能にメモリ破損の問題があります。認証されていないリモートの攻撃者がこの問題を悪用し、特別に細工された証明書を介して、サービス拒否状態を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2013-6420）- ファイルZend/zend_ts_hash.c内のzend_ts_hash_graceful_destroy()関数に二重解放エラーがあるため、認証されていないリモートの攻撃者がサービス拒否状態を引き起こす可能性があります。（CVE-2014-9425）

バナーによると、リモートホストにインストールされている PHP 5.6.x のバージョンは、5.6.5 より前です。そのため、以下の複数の脆弱性の影響を受けます。

- ハッシュ文字（#）で始まり、改行文字がない無効なファイルを、nmap を使用して処理する場合、ファイル「cgi_main.c」に領域外の読み取りの欠陥が存在します。
 リモートの攻撃者が、この脆弱性を悪用して、特別に細工された PHP ファイルを使用することで、メモリの内容を漏洩したり、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2014-9427)

- 「gd_gif_in.c」の GetCode_() 関数に、領域外の読み取りの問題が存在します。これにより、リモートの攻撃者が、メモリの内容を漏洩する可能性があります。(CVE-2014-9709)

- 「var_unserializer.re」の process_nested_data() 関数に、use-after-free のメモリエラーが存在します。これは、シリアル化されたオブジェクトのプロパティ内で、重複する数値キーを不適切に処理しているため発生しています。リモートの攻撃者が、この脆弱性を悪用して、シリアル化を解除した細工されたメソッド呼び出しを使用することで、任意のコードを実行する可能性があります。
 (CVE-2015-0231)

- 「exif.c」の exif_process_unicode() 関数に欠陥が存在し、初期化されていないポインターが解放される可能性があります。リモートの攻撃者が、これを悪用して、JPEG 画像の特別に細工された EXIF データを使用することで、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2015-0232)

Nessus はこれらの問題の悪用を試みていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

PHP がマルチパート HTTP POST リクエストを解析する方法で欠陥が見つかりました。特別に細工されたリクエストにより、PHP が過剰な CPU 時間を消耗する可能性があります。(CVE-2015-4024)

PHP の Exif 拡張に、初期化されていないポインター使用の欠陥が見つかりました。特別に細工された JPEG または TIFF ファイルにより、exif_read_data() 関数を使用している PHP アプリケーションがクラッシュすることや、その PHP アプリケーションを実行しているユーザーの権限で任意のコードが実行される可能性があります。(CVE-2015-0232)

PHP の FTP 拡張が、FTP サーバー応答をリストするファイルを解析していた方法で、ヒープベースのバッファオーバーフローにつながる整数オーバーフローの欠陥が見つかりました。悪意ある FTP サーバーが、この欠陥を利用して、PHP アプリケーションをクラッシュさせたり、任意のコードを実行したりする可能性があります。
(CVE-2015-4022)

PHP がオブジェクトのシリアル化解除を行う方法に、複数の欠陥が見つかりました。特別に細工された入力が unserialize() 関数により処理されることで、PHP アプリケーションがクラッシュすることや、任意のコードが実行されることがあります。（CVE-2015-0273、CVE-2015-2787、CVE-2015-4147、CVE-2015-4148、CVE-2015-4599、CVE-2015-4600、CVE-2015-4601、CVE-2015-4602、CVE-2015-4603）

PHP の関数が NULL 文字を含むファイル名を適切に処理していないことが判明しました。リモートの攻撃者が、この欠陥を利用して、PHP スクリプトに、予期しないファイルにアクセスさせたり、本来守られるべきファイルシステムのアクセス制限をバイパスさせたりする可能性があります。（CVE-2015-4026、CVE-2015-3411、CVE-2015-3412、 CVE-2015-4598）

PHP の Phar 拡張が Phar アーカイブを解析する方法に、複数の欠陥が見つかりました。特別に細工されたアーカイブが開かれた場合、PHP がクラッシュしたり、任意のコードが実行されたりする可能性があります。
（CVE-2015-2301、CVE-2015-2783、CVE-2015-3307、 CVE-2015-3329、CVE-2015-4021）

PHP の enchant 拡張の enchant_broker_request_dict() 関数に、ヒープバッファオーバーフローの欠陥が見つかりました。PHP アプリケーションの enchant 辞書を作成できる攻撃者はこれをクラッシュできる可能性があります。(CVE-2014-9705)

PHP gd 拡張によって使用される GD ライブラリに、バッファオーバーリードの欠陥が見つかりました。特別に細工された GIF ファイルにより、imagecreatefronmgif() 関数を使用する PHP アプリケーションをクラッシュさせることができます。(CVE-2014-9709)

PHP ZTS モジュールの zend_ts_hash_graceful_destroy() 関数に二重解放の欠陥が見つかりました。この欠陥は、PHP アプリケーションをクラッシュさせる可能性があります。(CVE-2014-9425)

更新したパッケージをインストールした後、更新を有効にするために httpd デーモンを再起動する必要があります。

バナーによると、リモートホストにインストールされている PHP 5.5.x のバージョンは、5.5.21 より前です。そのため、以下の複数の脆弱性の影響を受けます。

- ハッシュ文字（#）で始まり、改行文字がない無効なファイルを、nmap を使用して処理する場合、ファイル「cgi_main.c」に領域外の読み取りの欠陥が存在します。
 リモートの攻撃者が、この脆弱性を悪用して、特別に細工された PHP ファイルを使用することで、メモリの内容を漏洩したり、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2014-9427)

- 「gd_gif_in.c」の GetCode_() 関数に、領域外の読み取りの問題が存在します。これにより、リモートの攻撃者が、メモリの内容を漏洩する可能性があります。(CVE-2014-9709)

- 「var_unserializer.re」の process_nested_data() 関数に、use-after-free のメモリエラーが存在します。これは、シリアル化されたオブジェクトのプロパティ内で、重複する数値キーを不適切に処理しているため発生しています。リモートの攻撃者が、この脆弱性を悪用して、シリアル化を解除した細工されたメソッド呼び出しを使用することで、任意のコードを実行する可能性があります。
 (CVE-2015-0231)

- 「exif.c」の exif_process_unicode() 関数に欠陥が存在し、初期化されていないポインターが解放される可能性があります。リモートの攻撃者が、これを悪用して、JPEG 画像の特別に細工された EXIF データを使用することで、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2015-0232)

Nessus はこれらの問題の悪用を試みていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

複数のセキュリティ問題を修正する更新済みの php パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

PHP は、Apache HTTP Server で一般的に使用される、 HTML を組み込んだスクリプト言語です。

PHP がマルチパート HTTP POST リクエストを解析する方法で欠陥が見つかりました。特別に細工されたリクエストにより、PHP が過剰な CPU 時間を消耗する可能性があります。(CVE-2015-4024)

PHP の Exif 拡張に、初期化されていないポインター使用の欠陥が見つかりました。特別に細工された JPEG または TIFF ファイルにより、exif_read_data() 関数を使用している PHP アプリケーションがクラッシュすることや、その PHP アプリケーションを実行しているユーザーの権限で任意のコードが実行される可能性があります。(CVE-2015-0232)

PHP の FTP 拡張が、FTP サーバー応答をリストするファイルを解析していた方法で、ヒープベースのバッファオーバーフローにつながる整数オーバーフローの欠陥が見つかりました。悪意ある FTP サーバーが、この欠陥を利用して、PHP アプリケーションをクラッシュさせたり、任意のコードを実行したりする可能性があります。
(CVE-2015-4022)

PHP がオブジェクトのシリアル化解除を行う方法に、複数の欠陥が見つかりました。特別に細工された入力が unserialize() 関数により処理されることで、PHP アプリケーションがクラッシュすることや、任意のコードが実行されることがあります。（CVE-2015-0273、CVE-2015-2787、CVE-2015-4147、CVE-2015-4148、CVE-2015-4599、CVE-2015-4600、CVE-2015-4601、CVE-2015-4602、CVE-2015-4603）

PHP の関数が NULL 文字を含むファイル名を適切に処理していないことが判明しました。リモートの攻撃者が、この欠陥を利用して、PHP スクリプトに、予期しないファイルにアクセスさせたり、本来守られるべきファイルシステムのアクセス制限をバイパスさせたりする可能性があります。（CVE-2015-4026、CVE-2015-3411、CVE-2015-3412、 CVE-2015-4598）

PHP の Phar 拡張が Phar アーカイブを解析する方法に、複数の欠陥が見つかりました。特別に細工されたアーカイブが開かれた場合、PHP がクラッシュしたり、任意のコードが実行されたりする可能性があります。
（CVE-2015-2301、CVE-2015-2783、CVE-2015-3307、 CVE-2015-3329、CVE-2015-4021）

PHP の enchant 拡張の enchant_broker_request_dict() 関数に、ヒープバッファオーバーフローの欠陥が見つかりました。PHP アプリケーションの enchant 辞書を作成できる攻撃者はこれをクラッシュできる可能性があります。(CVE-2014-9705)

PHP gd 拡張によって使用される GD ライブラリに、バッファオーバーリードの欠陥が見つかりました。特別に細工された GIF ファイルにより、imagecreatefronmgif() 関数を使用する PHP アプリケーションをクラッシュさせることができます。(CVE-2014-9709)

PHP ZTS モジュールの zend_ts_hash_graceful_destroy() 関数に二重解放の欠陥が見つかりました。この欠陥は、PHP アプリケーションをクラッシュさせる可能性があります。(CVE-2014-9425)

php の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正することが推奨されます。更新したパッケージをインストールした後、更新を有効にするために httpd デーモンを再起動する必要があります。

php で複数の脆弱性が見つかりましたが修正されています：

libmagic ライブラリの間接マジックルールの処理で、ファイルユーティリティに欠陥があることが判明しました。これにより、特定のファイルのファイルタイプを確定しようとすると、無限再帰が引き起こされます（CVE-2014-1943）。

ファイルユーティリティが、Windows で使用される実行可能ファイル形式である Portable Executable (PE) フォーマットファイルのタイプを確定する方法で、欠陥が見つかりました。悪意ある PE ファイルが、ファイルユーティリティをクラッシュさせたり、任意のコードを実行したりする可能性があります（CVE-2014-2270）。

5.15 より前のファイルの magic/Magdir/commands での、 awk スクリプト検出器の BEGIN 正規表現では、無制限に繰り返される複数のワイルドカードが使用されます。これにより、コンテキスト依存の攻撃者が、多量のバックトラッキングを引き起こす、細工された ASCII ファイルを介して、サービス拒否（CPU 消費）を引き起こすことができます。このことは、多数の改行文字が含まれているファイルで実証されています（CVE-2013-7345）。

PHP のバージョン 5.4.28 および 5.5.12 より前の PHP FPM では、デフォルトで誰でも書き込める権限付きの UNIX ドメインソケットが使用されます。これにより、すべてのローカルユーザーはこれに接続することができ、apache ユーザーとして PHP スクリプトを実行できます（CVE-2014-0185）。

ファイルの Composite Document Files（CDF）形式のパーサーでさまざまなサマリー情報エントリを使って CDF ファイルを処理する方法で欠陥が見つかりました。Cdf_unpack_summary_info() 関数は、同じオフセットから不必要に繰り返し情報を読み取ります。これにより、cdf_file_property_info() の多数の file_print() が呼び出され、特別に細工された CDF ファイルを解析する際、 CPU 時間が非常にかかりました（CVE-2014-0237）。

ファイルが Composite Document Files（CDF）ファイルからプロパティ情報を正しく解析する方法で欠陥が見つかりました。0 要素を持つプロパティエントリは、無限ループを引き起こします（CVE-2014-0238）。

5.4.30 および 5.5.14 以前の PHP の unserialize() 関数には、 SPL ArrayObject および SPLObjectStorage型に関連した、型の取り違え（Type Confusion）問題が存在しています（CVE-2014-3515）。

PHP が DNS TXT 記録解析におけるヒープベースのバッファオーバーフローに脆弱であることが判明しました。悪意のあるサーバーや中間者攻撃を行う攻撃者はこの欠陥を利用し、PHP アプリケーションが DNS クエリを行うために dns_get_reccord() を使用していれば PHP インタープリターとして任意のコードを実行することができます（CVE-2014-4049）。

ファイルが Composite Document Files（CDF）からプロパティ情報を解析する方法で、欠陥が見つかりました。この状況では、mconvert() 関数が、切り捨てられたパスカル文字列サイズを適切に計算していませんでした（CVE-2014-3478）。

ファイルが Composite Document File（CDF）ファイルからプロパティから情報を解析していた方法で、複数の欠陥が見つかりました。この欠陥は、バッファ上の境界検査が不十分であったことが原因です（CVE-2014-0207、CVE-2014-3479、CVE-2014-3480、CVE-2014-3487）。

5.4.30 および 5.5.14 以前の PHO の phpinfo() 関数には、任意のプロセスメモリを漏洩させる型の取り違え（Type Confusion）問題が存在しています（CVE-2014-4721）。

5.5.14 までの PHP の SPL コンポーネントの ext/spl/spl_array.c における use-after-free 脆弱性により、コンテキスト依存の攻撃者はサービス拒否を起こすことや、特定の Web ホスティング環境のアプリケーション内で、細工された ArrayIterator 使用率から詳細不明な別の影響を与えることができます（CVE-2014-4698）。

5.5.14 までの PHP の SPL コンポーネントの ext/spl/spl_dllist.c における use-after-free 脆弱性により、コンテキスト依存の攻撃者はサービス拒否を起こすことや、特定の Web ホスティング環境のアプリケーション内で、特別に細工された iterator 使用率から詳細不明な別の影響を与える可能性があります（CVE-2014-4670）。

5.19 より前のファイルは、regex 検索中のデータの読み込み量を適切に制限しません。これにより、リモートの攻撃者が、CVE-2013-7345 の不完全な修正によって awk ルールの処理中にバックトラッキングを発生させるように細工されたファイルを介して、サービス拒否（CPU 消費）を引き起こす可能性があります（CVE-2014-3538）。

5.4.32 以前、および 5.5.16 以前の 5.5.x の PHP の Fileinfo コンポーネントで使用される 5.19 までのファイルの cdf.c の cdf_read_property_info function 関数に存在する整数オーバーフローにより、リモートの攻撃者は、細工された CDF ファイルを介してサービス拒否（アプリケーションのクラッシュ）を引き起こすことができます。注：
この脆弱性は、CVE-2012-1571 に対する修正が不完全なために存在します（CVE-2014-3587）。

5.4.32 以前、および 5.5.16 以前の 5.5.x の PHP の ext/standard/dns.c の php_parserr 関数に存在する複数のバッファオーバーフローにより、リモート DNS サーバーでサービス拒否（アプリケーションのクラッシュ）を引き起こせることや、dns_get_record 関数および dn_expand 関数に関連する細工された DNS レコードを介して、任意のコードが実行される可能性があります。注：この問題が存在するのは、CVE-2014-4049 の修正が不完全なためです（CVE-2014-3597）。

PHP の unserialize() 関数における整数オーバーフローの欠陥が報告されました。
信頼できないデータ上で unserialize() が使用されると、この問題はクラッシュまたは情報漏洩を引き起こす可能性があります（CVE-2014-3669）。

PHP の exif_thumbnail() 関数におけるヒープ破損の問題が報告されました。特別に細工された JPEG 画像が PHP インタープリターをクラッシュさせ、任意のコードを実行する可能性があります（CVE-2014-3670）。

クライアント指定の入力がダウンロードする URL として PHP の cURL クライアントに渡されると、null バイトの不適切な処理により、サーバーからのローカルファイルを返す可能性があります（PHP#68089）。

ファイルユーティリティが elf ファイルのノートヘッダーを特定する方法に、ファイルの donote() 関数での範囲外読み取りの欠陥が検出されました。
これは、実行可能ファイルのクラッシュを引き起こす可能性があります（CVE-2014-3710）。

PHP の unserialize() で、use-after-free の欠陥が見つかりました。信頼できない入力により、 PHP インタープリターがクラッシュしたり、unserialize() を使用して処理される場合に、任意のコードを実行する可能性があります（CVE-2014-8142）。

5.5.21 より前の PHP の Zend Engine における、zend_ts_hash.c にある zend_ts_hash_graceful_destroy 関数の二重解放の脆弱性により、リモートの攻撃者が、未知のベクトルを介して、サービス拒否を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります（CVE-2014-9425）。

5.5.21 より前の PHP における CGI コンポーネントの sapi/cgi/cgi_main.c が、mmap を使用して .php ファイルを読み取る場合、# 文字で始まり改行文字のない無効なファイルを処理する際にマッピングの長さを適切に考慮していません。これにより、領域外読み取りが引き起こされるため、リモートの攻撃者が、php ファイルをアップロードする機能を利用することにより php-cgi プロセスメモリから機密情報を入手したり、マッピングに隣接したメモリの場所に有効な PHP スクリプトが存在する場合に予期しないコードの実行を発生させたりする可能性があります（CVE-2014-9427）。

5.5.21 より前の PHP の unserialize() における use-after-free 脆弱性（CVE-2015-0231）。

5.5.21 より前の PHP の php-exif における初期化されていないポインターで呼び出された解放（CVE-2015-0232）。

readelf.c ソースファイルが、PHP でバンドルされた、ファイルの libmagic のコピーから削除され、PHP の fileinfo モジュールにおける、CVE-2014-8116、CVE-2014-8117、CVE-2014-9620 および CVE-2014-9621 などの ELF ファイル解析におけるサービス拒否の問題の危険性を解消しました。

PHP が強化バインドでメモリを不適切に処理していることを、 S. Paraschoudis 氏が発見しました。リモートの攻撃者が、この問題を利用して、PHP をクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります（CVE-2014-9705）。

PHP がオブジェクトの非シリアル化処理を不適切に行っていることを、 Taoguang Chen 氏が発見しました。リモートの攻撃者が、この問題を利用して、PHP をクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります（CVE-2015-0273）。

PHP が phar 拡張でメモリ処理を不適切に行っていることが発見されました。リモートの攻撃者が、この問題を利用して、PHP をクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります（CVE-2015-2301）。

5.4.37 より前の PHP、5.5.21 より前の PHP 5.5.x、および 5.6.5 より前の PHP 5.6.x において、 ext/standard/var_unserializer.re の process_nested_data 関数の use-after-free の脆弱性により、攻撃者が、細工されたシリアル化されていない呼び出しで任意のコードを実行する可能性があります。これにより、オブジェクトのシリアル化されたプロパティで、重複する数値キーが不適切に処理されます。注：この脆弱性は、CVE-2014-8142 に対する修正が不完全なために存在します（CVE-2015-0231）。

5.4.37 より前の PHP、5.5.21 より前の PHP 5.5.x、および 5.6.5 より前の PHP 5.6.x において、 ext/exif/exif.c の exif_process_unicode 関数により、リモートの攻撃者が、任意のコードを実行したり、JPEG 画像の細工された EXIF データでサービス拒否（初期化されていないポインターの解放とアプリケーションクラッシュ）を引き起こしたりする可能性があります（CVE-2015-0232）。

PHP に埋め込まれている libzip が特定の ZIP アーカイブを処理する方法で、ヒープベースのバッファオーバーフローを引き起こす整数オーバーフローの欠陥が見つかりました。攻撃者が、特別に細工された ZIP アーカイブを libzip を使用するアプリケーションに渡した場合、アプリケーションがクラッシュしたり、任意のコードが実行されたりする可能性があります（CVE-2015-2331）。

PHP の opcache コンポーネントがメモリの処理を不適切に行っていることが発見されています。リモートの攻撃者が、この問題を利用して、PHP をクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります（CVE-2015-1351）。

PHP の PostgreSQL データベース拡張が、特定のポインターを不適切に処理していたことがわかりました。リモートの攻撃者が、この問題を利用して、PHP をクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります（CVE-2015-1352）。

PHP には、ファイルユーティリティの libmagic ライブラリのバンドルされたコピーが含まれているため、libmagic の問題に対して脆弱でした。

更新済みの php パッケージにパッチが適用され、この問題に対する脆弱性がない 5.5.23 バージョンにアップグレードされています。libzip パッケージにパッチが適用され、CVE-2015-2331 の欠陥が対処されています。

クラッシュを引き起こす可能性がある php zip 拡張のバグは修正されました（mga#13820）

また、jsonc および timezonedb パッケージが最新バージョンにアップグレードされ、アップグレードが必要な PECL パッケージが、php-5.5.23 向けに再構築されました。

Red Hat セキュリティアドバイザリ 2015:1218 から：

複数のセキュリティ問題を修正する更新済みの php パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

PHP は、Apache HTTP Server で一般的に使用される、 HTML を組み込んだスクリプト言語です。

PHP がマルチパート HTTP POST リクエストを解析する方法で欠陥が見つかりました。特別に細工されたリクエストにより、PHP が過剰な CPU 時間を消耗する可能性があります。(CVE-2015-4024)

PHP の Exif 拡張に、初期化されていないポインター使用の欠陥が見つかりました。特別に細工された JPEG または TIFF ファイルにより、exif_read_data() 関数を使用している PHP アプリケーションがクラッシュすることや、その PHP アプリケーションを実行しているユーザーの権限で任意のコードが実行される可能性があります。(CVE-2015-0232)

PHP の FTP 拡張が、FTP サーバー応答をリストするファイルを解析していた方法で、ヒープベースのバッファオーバーフローにつながる整数オーバーフローの欠陥が見つかりました。悪意ある FTP サーバーが、この欠陥を利用して、PHP アプリケーションをクラッシュさせたり、任意のコードを実行したりする可能性があります。
(CVE-2015-4022)

PHP がオブジェクトのシリアル化解除を行う方法に、複数の欠陥が見つかりました。特別に細工された入力が unserialize() 関数により処理されることで、PHP アプリケーションがクラッシュすることや、任意のコードが実行されることがあります。（CVE-2015-0273、CVE-2015-2787、CVE-2015-4147、CVE-2015-4148、CVE-2015-4599、CVE-2015-4600、CVE-2015-4601、CVE-2015-4602、CVE-2015-4603）

PHP の関数が NULL 文字を含むファイル名を適切に処理していないことが判明しました。リモートの攻撃者が、この欠陥を利用して、PHP スクリプトに、予期しないファイルにアクセスさせたり、本来守られるべきファイルシステムのアクセス制限をバイパスさせたりする可能性があります。（CVE-2015-4026、CVE-2015-3411、CVE-2015-3412、 CVE-2015-4598）

PHP の Phar 拡張が Phar アーカイブを解析する方法に、複数の欠陥が見つかりました。特別に細工されたアーカイブが開かれた場合、PHP がクラッシュしたり、任意のコードが実行されたりする可能性があります。
（CVE-2015-2301、CVE-2015-2783、CVE-2015-3307、 CVE-2015-3329、CVE-2015-4021）

PHP の enchant 拡張の enchant_broker_request_dict() 関数に、ヒープバッファオーバーフローの欠陥が見つかりました。PHP アプリケーションの enchant 辞書を作成できる攻撃者はこれをクラッシュできる可能性があります。(CVE-2014-9705)

PHP gd 拡張によって使用される GD ライブラリに、バッファオーバーリードの欠陥が見つかりました。特別に細工された GIF ファイルにより、imagecreatefronmgif() 関数を使用する PHP アプリケーションをクラッシュさせることができます。(CVE-2014-9709)

PHP ZTS モジュールの zend_ts_hash_graceful_destroy() 関数に二重解放の欠陥が見つかりました。この欠陥は、PHP アプリケーションをクラッシュさせる可能性があります。(CVE-2014-9425)

php の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正することが推奨されます。更新したパッケージをインストールした後、更新を有効にするために httpd デーモンを再起動する必要があります。

リモートホストが、10.6.8 以降、10.11 より前の Mac OS X のバージョンを実行しています。したがって、次のコンポーネントの複数の脆弱性による影響を受けます：

- Address Book
 - AirScan
 - apache_mod_php
 - Apple Online Store Kit
 - AppleEvents
 - Audio
 - bash
 - Certificate Trust Policy
 - CFNetwork Cookies
 - CFNetwork FTPProtocol
 - CFNetwork HTTPProtocol
 - CFNetwork Proxies
 - CFNetwork SSL
 - CoreCrypto
 - CoreText
 - Dev Tools
 - Disk Images
 - dyld
 - EFI
 - Finder
 - Game Center
 - Heimdal
 - ICU
 - Install Framework Legacy
 - Intel Graphics Driver
 - IOAudioFamily
 - IOGraphics
 - IOHIDFamily
 - IOStorageFamily
 - Kernel
 - libc
 - libpthread
 - libxpc
 - Login Window
 - lukemftpd
 - Mail
 - Multipeer Connectivity
 - NetworkExtension
 - Notes
 - OpenSSH
 - OpenSSL
 - procmail
 - remote_cmds
 - removefile
 - Ruby
 - Safari
 - Safari Downloads
 - Safari Extensions
 - Safari Safe Browsing
 - Security
 - SMB
 - SQLite
 - Telephony
 - Terminal
 - tidy
 - Time Machine
 - WebKit
 - WebKit CSS
 - WebKit JavaScript Bindings
 - WebKit Page Loading
 - WebKit Plug-ins

注意：最も深刻な問題の悪用が成功すると、任意のコード実行が発生する可能性があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
98828	PHP 5.6.x < 5.6.5 の複数の脆弱性	Web App Scanning	Component Vulnerability	2019/1/9	2023/10/30	critical
81688	GLSA-201503-03：PHP：複数の脆弱性	Nessus	Gentoo Local Security Checks	2015/3/9	2021/1/11	high
102079	Juniper Junos PHPの複数の脆弱性（JSA10804）	Nessus	Junos Local Security Checks	2017/7/31	2018/7/12	high
81082	PHP 5.6.x < 5.6.5 の複数の脆弱性	Nessus	CGI abuses	2015/1/29	2022/4/11	critical
84661	Scientific Linux セキュリティ更新：SL6.x i386/x86_64 の php	Nessus	Scientific Linux Local Security Checks	2015/7/13	2021/1/14	critical
81081	PHP 5.5.x < 5.5.21 の複数の脆弱性	Nessus	CGI abuses	2015/1/29	2022/4/11	critical
84648	CentOS 6：php（CESA-2015:1218）	Nessus	CentOS Local Security Checks	2015/7/13	2021/1/4	critical
82333	Mandriva Linux セキュリティアドバイザリ：php（MDVSA-2015:080）	Nessus	Mandriva Local Security Checks	2015/3/30	2021/1/14	high
84659	Oracle Linux 6：php（ELSA-2015-1218）	Nessus	Oracle Linux Local Security Checks	2015/7/13	2021/1/14	critical
84660	RHEL 6：php（RHSA-2015:1218）	Nessus	Red Hat Local Security Checks	2015/7/13	2021/2/5	critical
86270	10.11 より前の Mac OS X の複数の脆弱性（GHOST）	Nessus	MacOS X Local Security Checks	2015/10/5	2019/6/20	critical

検出

プラグインの検索

critical

high

high

critical

critical

critical

critical

high

critical

critical

critical