バナーによると、リモート Web サーバーで実行している PHP 5.6.x のバージョンは、5.6.8 より前です。したがって、以下の複数の脆弱性による影響を受けます。

 - 詳細不明のメモリ解放後使用 (Use After Free) エラーが ext/opcache/zend_shared_alloc.c ファイル内の _zend_shared_memdup() 関数にあり、認証されていないリモートの攻撃者が詳細不明な影響を与える可能性があります。(CVE-2015-1351)

 - テーブル名のトークン抽出の検証に失敗したため、PostgreSQL 拡張の pgsql.c ファイル内の build_tablename() 関数に NULL ポインターデリファレンスの欠陥が存在します。認証されたリモートの攻撃者がこれを悪用し、細工された名前を介して、サービス拒否状態を引き起こす可能性があります。(CVE-2015-1352)

 - unserialize() 関数の呼び出し中に phar の解析を処理する際、ユーザーが指定した入力が適切に検証されていないため、Phar コンポーネントに、領域外読み取りエラーが存在します。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態またはメモリコンテンツの漏洩を引き起こす可能性があります。(CVE-2015-2783)

 - 特別に細工されたTARアーカイブを解析する際のユーザー指定入力の検証が不適切なために、ext / phar / phar.cファイルのphar_parse_metadata () 関数にメモリ破損の問題が存在します。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。 (CVE-2015-3307)

 - tar、zip、phar ファイルなどのアーカイブファイルを処理する際、phar_internal.h ファイルの phar_set_inode() 関数に複数のスタックベースのバッファオーバーフロー状態が存在します。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態を引き起こしたり、任意のコードを実行する可能性があります。(CVE-2015-3329)

 - パイプライン化されている HTTP リクエストを処理する際、Apache2handler SAPI コンポーネントに欠陥が存在し、リモートの攻撃者がサービス拒否や任意のコード実行を引き起こす可能性があります。(CVE-2015-3330)

 - ファイルの処理または読み込みを行う際、パスの NULL バイト (%00) シーケンスのチェックに失敗するため、複数の関数に欠陥が存在しています。認証されていないリモートの攻撃者がこれを悪用し、それらの関数を呼び出すアプリケーションへの特別に細工された入力を介して意図された制限をバイパスしたり、秘密情報を漏洩したりする可能性があります。(CVE-2015-3411、CVE-2015-3412)

 - unserialize() の呼び出し時に発生する ext/soap/soap.c ファイル内の複数の関数に、型の取り違え (Type Confusion) エラーが存在します。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態を引き起こしたり、任意のコードを実行する可能性があります。(CVE-2015-4599、CVE-2015-4600)

 - ext/soap/php_encoding.c、ext/soap/php_encoding.c、および ext/soap/soap.c ファイル内に複数の型の取り違え (Type Confusion) エラーが存在するため、認証されていないリモートの攻撃者が、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。(CVE-2015-4601)

 - ext/standard/incomplete_class.c ファイル内の __PHP_Incomplete_Class() 関数に、型の取り違え (Type Confusion) エラーが存在するため、認証されていないリモートの攻撃者が、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。(CVE-2015-4602)

 - Zend/zend_exceptions.c ファイル内の exception: : getTraceAsString() 関数に型の取り違え (Type Confusion) エラーが存在するため、リモートの攻撃者が任意のコードを実行する可能性があります。(CVE-2015-4603)

 - softmagic.c. の mget() 関数にあるバンドルされた libmagic ライブラリに欠陥があるため、サービス拒否の脆弱性が存在します。関数は、特定のポインターの関係を維持できません。認証されていないリモートの攻撃者がこの脆弱性を悪用し、細工された文字列を介して、アプリケーションをクラッシュさせる可能性があります。(CVE-2015-4604)

 - softmagic.c ファイル内の mcopy() 関数にあるバンドルされた libmagic ライブラリに欠陥があるため、サービス拒否の脆弱性が存在します。この関数は、「bytecnt」を超えるオフセットを適切に処理するのに失敗します。認証されていないリモートの攻撃者がこの脆弱性を悪用し、細工された文字列を介して、アプリケーションをクラッシュさせる可能性があります。(CVE-2015-4605)

 - データベース接続を閉じる際に、ファイル /ext/sqlite3/sqlite3.c 内の sqlite3_close() 関数にメモリ解放後使用 (Use After Free) エラーが存在します。認証されていないリモート攻撃者がこの脆弱性を悪用し、任意のコードを実行する可能性があります。

 - __get() 関数呼び出しを処理する際に、ファイル /Zend/zend_vm_def.h 内の ZEND_VM_HELPER_EX() 関数に欠陥が存在します。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態を引き起こす可能性があります。

 - ファイル ext/standard/http_fopen_wrapper.c 内の php_stream_url_wrap_http_ex() 関数に型の取り違え (Type Confusion) エラーが存在し、認証されていないリモートの攻撃者が任意のコードを実行する可能性があります。

 - ext/curl/interface.c ファイル内の php_curl() 関数にメモリ解放後使用 (Use After Free)エラーが存在するため、認証されていないリモートの攻撃者が任意のコードを実行する可能性があります。

 - SPL コンポーネント、特に ext/spl/spl_observer.c ファイル内の spl_object_storage_get_gc() 関数にメモリ解放後使用 (Use After Free) エラーがあります。認証されていないリモート攻撃者がこの脆弱性を悪用し、任意のコードを実行する可能性があります。

 - /ext/ereg/regex/regcomp.c ファイル内に NULL ポインターデリファレンスの欠陥があるため、認証されていないリモートの攻撃者がサービス拒否状態を引き起こす可能性があります。

スキャナーはこれらの問題を悪用しようとしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

バナーによると、リモート Web サーバーで実行している PHP 5.5.x のバージョンは、5.5.24 より前です。したがって、以下の複数の脆弱性による影響を受けます：

- 「zend_shared_alloc.c」ファイル内の _zend_shared_memdup() 関数にある Opcache 拡張に、use-after-free エラーが存在します。リモートの攻撃者はこの欠陥を悪用して、サービス拒否(システムクラッシュ)を引き起こしたり、その他の詳細不明の影響を与える可能性があります。(CVE-2015-1351)

- PostgreSQL 拡張の「pgsql.c」ファイルにある build_tablename() 関数が、テーブル名に対するトークンを適切に検証していません。細工された名前を使用するリモートの攻撃者が、これを悪用し、サービス拒否を発生させる NULL ポインターデリファレンスを引き起こす可能性があります。
 (CVE-2015-1352)

- unserialize() 関数の呼び出し中に phar の解析を処理する際、ユーザーが指定した入力が適切に検証されていません。このため、phar コンポーネントに、バッファ読み込みオーバーフローのエラーが存在します。攻撃者がこれを悪用して、任意のコードを実行したり、サービス拒否を引き起こす可能性があります。
 (CVE-2015-2783)

- tar、zip、phar のファイルのアーカイブを処理する際、' 「phar_internal.h」ファイルの phar_set_inode() 関数にバッファオーバーフローの欠陥が存在します。リモートの攻撃者が、これを悪用し、任意のコードの実行やサービス拒否を引き起こす可能性があります。(CVE-2015-3329)

- パイプライン化されている HTTP リクエストを処理する際、Apache2handler SAPI コンポーネントに欠陥が存在し、リモートの攻撃者が任意のコードを実行するためにこれを悪用する可能性があります。(CVE-2015-3330)

- ユーザー指定入力の不適当な検証により、複数の詳細不明なメモリ破損の欠陥が存在します。リモートの攻撃者が、これらの問題を悪用し、サービス拒否の状態を引き起こす可能性があります。(CVE-2015-4601)

- ユーザーが指定した入力が不適切に検証されているため、incomplete_class.c にメモリ破損の欠陥が存在します。リモートの攻撃者が、この欠陥を悪用し、機密情報を漏洩したり、サービス拒否の状態を引き起こしたりする可能性があります。(CVE-2015-4602)

- 「exception::getTraceAsString'」にある特定されない欠陥により、サービス拒否の脆弱性が存在します。リモートの攻撃者が、この欠陥を悪用し、アプリケーションをクラッシュさせる可能性があります。(CVE-2015-4603)

- softmagic.c のバンドルされている libmagic ライブラリに、サービス拒否の脆弱性が存在します。リモートの攻撃者が、これを悪用し、アプリケーションをクラッシュさせる可能性があります。
 (CVE-2015-4604)

- softmagic.c. の mcopy() 関数にあるバンドルされた libmagic ライブラリに欠陥があるため、サービス拒否の脆弱性が存在します。この関数は、「bytecnt」を超えるオフセットを適切に処理するのに失敗します。リモートの攻撃者が、細工された文字列でこれを悪用し、サービス拒否の状態を引き起こす可能性があります。（CVE-2015-4605） Nessus はこれらの問題を悪用しようとしていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

複数のセキュリティ問題といくつかのバグを修正する更新済み php パッケージが、 Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

PHP は、Apache HTTP Server で一般的に使用される、 HTML を組み込んだスクリプト言語です。

Apache httpd Web サーバー用の PHP モジュールが、パイプライン化されたリクエストを処理していた方法で、欠陥が見つかりました。リモートの攻撃者はこの欠陥を利用して初期化解除されたインタープリターで PHP スクリプトの実行を引き起こす可能性があります。これにより、クラッシュすることや、任意のコードが実行されることがあります。
(CVE-2015-3330)

PHP がマルチパート HTTP POST リクエストを解析する方法で欠陥が見つかりました。特別に細工されたリクエストにより、PHP が過剰な CPU 時間を消耗する可能性があります。(CVE-2015-4024)

PHP の Exif 拡張に、初期化されていないポインター使用の欠陥が見つかりました。特別に細工された JPEG または TIFF ファイルにより、exif_read_data() 関数を使用している PHP アプリケーションがクラッシュすることや、その PHP アプリケーションを実行しているユーザーの権限で任意のコードが実行される可能性があります。(CVE-2015-0232)

PHP の FTP 拡張が、FTP サーバー応答をリストするファイルを解析していた方法で、ヒープベースのバッファオーバーフローにつながる整数オーバーフローの欠陥が見つかりました。悪意ある FTP サーバーが、この欠陥を利用して、PHP アプリケーションをクラッシュさせたり、任意のコードを実行したりする可能性があります。
(CVE-2015-4022)

PHP がオブジェクトのシリアル化解除を行う方法に、複数の欠陥が見つかりました。特別に細工された入力が unserialize() 関数により処理されることで、PHP アプリケーションがクラッシュすることや、任意のコードが実行されることがあります。（CVE-2014-8142、CVE-2015-0231、CVE-2015-0273、CVE-2015-2787、CVE-2015-4147、CVE-2015-4148、CVE-2015-4599、CVE-2015-4600、CVE-2015-4601、CVE-2015-4602、CVE-2015-4603）

PHP の関数が NULL 文字を含むファイル名を適切に処理していないことが判明しました。リモートの攻撃者が、この欠陥を利用して、PHP スクリプトに、予期しないファイルにアクセスさせたり、本来守られるべきファイルシステムのアクセス制限をバイパスさせたりする可能性があります。（CVE-2015-2348、 CVE-2015-4025、CVE-2015-4026、CVE-2015-3411、 CVE-2015-3412、CVE-2015-4598）

PHP の Phar 拡張が Phar アーカイブを解析する方法に、複数の欠陥が見つかりました。特別に細工されたアーカイブが開かれた場合、PHP がクラッシュしたり、任意のコードが実行されたりする可能性があります。
（CVE-2015-2301、CVE-2015-2783、CVE-2015-3307、 CVE-2015-3329、CVE-2015-4021）

PHP の File Information（fileinfo）拡張に複数の欠陥が見つかりました。リモートの攻撃者は、自らが供給したファイルのタイプを特定するために fileinfo が使用されると、 PHP アプリケーションをクラッシュさせることができます。
（CVE-2014-9652、 CVE-2015-4604、CVE-2015-4605）

PHP の enchant 拡張の enchant_broker_request_dict() 関数に、ヒープバッファオーバーフローの欠陥が見つかりました。PHP アプリケーションの enchant 辞書を作成できる攻撃者はこれをクラッシュできる可能性があります。(CVE-2014-9705)

PHP gd 拡張によって使用される GD ライブラリに、バッファオーバーリードの欠陥が見つかりました。特別に細工された GIF ファイルにより、imagecreatefronmgif() 関数を使用する PHP アプリケーションをクラッシュさせることができます。(CVE-2014-9709)

この更新は以下のバグも修正します：

* GMP メモリ管理を使用する、その他のライブラリと使用されていると、特定の状況において libgmp ライブラリがセグメンテーション違反で予期せずに終了していました。この更新により、PHP は libgmp メモリアロケーターを変更しなくなり、上記のようなクラッシュが発生することはありません。
（BZ#1212305）

* Open Database Connectivity（ODBC）API を使用する際、場合によっては PHPのプロセスが、セグメンテーション違反で予期せずに終了していました。このクラッシュを防ぐために、基になるコードが調整されています。
（BZ#1212299）

* 以前では、ビッグエンディアンシステム上で PHP を実行していると、時折、 fileinfo モジュールにおいてメモリ破損が発生していました。この更新では、 PHP のポインターの動作を調整しています。そのため、メモリ破損が発生することなく、解放を行うことが可能になりました。（BZ#1212298）

php の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正することが推奨されます。更新したパッケージをインストールした後、更新を有効にするために httpd デーモンを再起動する必要があります。

リモートの Oracle Linux 7 ホストに、ELSA-2015-1186 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - PHP 5.4.40 以前、5.5.24 以前の 5.5.x、および 5.6.8 以前の 5.6.x の ext/phar/phar.c により、リモートの攻撃者が、phar_parse_metadata および phar_parse_pharfile 関数に関連して、細工された長さの値と phar アーカイブの細工されたシリアル化データの組み合わせを通じて、プロセスメモリから機密情報を取得したり、サービス拒否 (バッファオーバーリードおよびアプリケーションクラッシュ) を引き起こす可能性があります。(CVE-2015-2783)

  - PHP 5.4.40 以前、5.5.24 以前の 5.5.x、5.6.8 以前の 5.6.x の ext/phar/phar.c にある phar_parse_metadata 関数によって、細工された tar アーカイブを介して、リモートの攻撃者がサービス拒否 (ヒープメタデータ破損) を引き起こしたり、詳細不明のその他の影響を及ぼしたりする可能性があります。(CVE-2015-3307)

  - PHP 5.4.40 以前、5.5.24 以前の 5.5.x、および 5.6.8 以前の 5.6.x の phar_internal.h の phar_set_inode 関数の複数のスタックベースのバッファオーバーフローにより、リモートの攻撃者が、(1) tar、(2) phar、または (3) ZIP アーカイブの細工された長さの値を通じて、任意のコードを実行する可能性があります。(CVE-2015-3329)

  - PHP 5.4.40 以前、5.5.24 以前の 5.5.x、および 5.6.8 以前の 5.6.x の sapi/apache2handler/sapi_apache2.c の php_handler 関数において、Apache HTTP Server 2.4.x が使用されている場合、リモートの攻撃者がサービス拒否 (アプリケーションクラッシュ) を引き起こしたり、インタープリターの設定を解除したことによるパイプライン化された HTTP リクエストを介して任意のコードを実行する可能性があります。(CVE-2015-3330)

  - 5.4.40 より前、5.5.24 より前の 5.5.x、および 5.6.8 より前の 5.6.x の PHP は、パス名に %00 シーケンスがないことを保証しませんでした。これにより、リモートの攻撃者が、(1) DOMDocument ロードメソッド、(2) xmlwriter_open_uri 関数、(3) finfo_file 関数、または (4) hash_hmac_file 関数を呼び出すアプリケーションに対する細工された入力を通じて、任意のファイルを読み書きできる可能性がありました。これは、クライアントのユーザーが .xml ファイルだけを読み取ることができる意図された設定をバイパスする filename\0.xml 攻撃によって実証されています。(CVE-2015-3411)

  - PHP 5.4.40 以前、5.5.24 以前の 5.5.x、および 5.6.8 以前の 5.6.x は、パス名に %00 シーケンスが含まれていないことを確認しません。これにより、リモートの攻撃者が、ext/standard/streamsfuncs.c の stream_resolve_include_path 関数を呼び出すアプリケーションに対する細工された入力を通じて、任意のファイルを読み取る可能性があります。これは、クライアントのユーザーが 1 つの特定の拡張子を持つファイルだけを読み取ることができる意図された設定をバイパスする filename\0.extension 攻撃によって実証されています。(CVE-2015-3412)

  - PHP 5.4.41 以前、5.5.25 以前の 5.5.x、5.6.9 以前の 5.6.x の ext/phar/tar.c にある phar_parse_tarfile 関数が、ファイル名の最初の文字が \0 文字とは異なることを検証しないために、tar アーカイブ内の細工されたエントリを介して、リモートの攻撃者がサービス拒否（整数アンダーフローおよびメモリ破損）を引き起こすことが可能です。(CVE-2015-4021)

  - PHP 5.4.41 以前、5.5.25 以前の 5.5.x、5.6.9 以前の 5.6.x の ext/ftp/ftp.c にある ftp_genlist 関数の整数オーバーフローによって、LIST コマンドに対する長い応答を介してリモートの FTP サーバーが任意のコードを実行でき、ヒープベースのバッファオーバーフローにつながります。(CVE-2015-4022)

  - 5.4.41 より前、5.5.25 より前の 5.5.x、および 5.6.9 より前の 5.6.x の PHP の main/rfc1867.c にある multipart_buffer_headers 関数のアルゴリズム複雑性の脆弱性により、リモートの攻撃者が、不適切な order-of-growth 結果を発生させるように細工されたフォームデータを通じて、サービス拒否（CPU 消費）を引き起こすことが可能です。
    (CVE-2015-4024)

  - PHP 5.4.41 以前、5.5.25 以前の 5.5.x、5.6.9 以前の 5.6.x が、特定の状況で \x00 文字に遭遇した時にパス名を切り捨てるために、(1) set_include_path、(2) tempnam、(3) rmdir、または (4) readlink への細工された引数を介して、リモートの攻撃者が意図された拡張制限をバイパスし、予期しない名前のファイルまたはディレクトリにアクセスすることが可能です。注意:  この脆弱性は、CVE-2006-7243の修正が不完全なために存在します。(CVE-2015-4025)

  - PHP 5.4.41 以前、5.5.25 以前の 5.5.x、5.6.9 以前の 5.6.x の pcntl_exec の実装が、特定の状況で \x00 文字に遭遇した時にパス名を切り捨てるために、細工された最初の引数を介して、リモートの攻撃者が意図された拡張制限をバイパスし、予期しない名前のファイルを実行する可能性があります。注意:  この脆弱性は、CVE-2006-7243の修正が不完全なために存在します。(CVE-2015-4026)

  - 5.4.42 より前、5.5.26 より前の 5.5.x、5.6.10 より前の 5.6.x の PHP は、パス名に %00 シーケンスがないことを保証しませんでした。これにより、リモートの攻撃者が、(1) DOMDocument 保存メソッドまたは (2) GD imagepsloadfont 関数を呼び出すアプリケーションに対する細工された入力を通じて、任意のファイルを読み書きする可能性があります。これは、クライアントのユーザーが .html ファイルのみに書き込むことができる意図された設定をバイパスする filename\0.html 攻撃によって実証されています。(CVE-2015-4598)

  - PHP 5.4.40 以前、5.5.24 以前の 5.5.x、および 5.6.8 以前の 5.6.x の ext/standard/incomplete_class.c の __PHP_Incomplete_Class 関数により、リモートの攻撃者が、型の取り違え (Type Confusion) の問題に関連して、予期しないデータタイプを通じて、サービス拒否 (アプリケーションクラッシュ) を引き起こしたり、任意のコードを実行することが可能でした。
    (CVE-2015-4602)

  - exception: : getTraceAsString 関数 (PHP 5.4.40 以前、5.5.24 以前の 5.5.x、および 5.6.8 以前の 5.6.x の Zend/zend_exceptions.c 内) により、リモートの攻撃者が、型の取り違え (Type Confusion) の問題に関連して、予期しないデータタイプを通じて、任意のコードを実行する可能性があります。(CVE-2015-4603)

  - file 5.x の softmagic.c にある mget 関数は、5.4.40 以前の PHP、5.5.24 以前の 5.5.x、および 5.6.8 より前の 5.6.x の PHP の Fileinfo コンポーネントで使用されていましたが、これは特定のポインター関係を適切に維持しません。これにより、Python スクリプトテキストの実行可能ファイルルールによって誤って処理されるよう細工された文字列を介して、攻撃者がサービス拒否 (アプリケーションクラッシュ) を引き起こしたり、任意のコードを実行したりする可能性があります。
    (CVE-2015-4604)

  - file 5.x の softmagic.c にある mcopy 関数は、5.4.40 以前の PHP、5.5.24 以前の 5.5.x、および 5.6.8 より前の 5.6.x の PHP の Fileinfo コンポーネントで使用されていましたが、これは特定のオフセット値を適切に制限しません。これにより、Python スクリプトテキストの実行可能ファイルルールによって誤って処理されるよう細工された文字列を介して、攻撃者がサービス拒否 (アプリケーションクラッシュ) を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2015-4605)

  - PHP 5.4.42 以前、5.5.26 以前の 5.5.x、5.6.10 以前の 5.6.x の ext/ftp/ftp.c にある ftp_genlist 関数の整数オーバーフローによって、LIST コマンドに対する長い応答を介してリモートの FTP サーバーが任意のコードを実行でき、ヒープベースのバッファオーバーフローにつながります。注意:  この脆弱性は、CVE-2015-4022の修正が不完全なために存在します。(CVE-2015-4643)

  - PHP 5.4.42 以前、5.5.26 以前の 5.5.x、5.6.10 以前の 5.6.x の PostgreSQL (別名 pgsql) 拡張の pgsql.c の php_pgsql_meta_data 関数は、テーブル名のトークン抽出を検証しませんでした。これにより、リモートの攻撃者が、細工された名前を通じて、サービス拒否 (NULL ポインターデリファレンスおよびアプリケーションクラッシュ) を引き起こすことができる可能性がありました。注意:  この脆弱性は、CVE-2015-1352の修正が不完全なために存在します。
    (CVE-2015-4644)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Red Hat セキュリティアドバイザリ 2015:1135 から：

複数のセキュリティ問題といくつかのバグを修正する更新済み php パッケージが、 Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

PHP は、Apache HTTP Server で一般的に使用される、 HTML を組み込んだスクリプト言語です。

Apache httpd Web サーバー用の PHP モジュールが、パイプライン化されたリクエストを処理していた方法で、欠陥が見つかりました。リモートの攻撃者はこの欠陥を利用して初期化解除されたインタープリターで PHP スクリプトの実行を引き起こす可能性があります。これにより、クラッシュすることや、任意のコードが実行されることがあります。
(CVE-2015-3330)

PHP がマルチパート HTTP POST リクエストを解析する方法で欠陥が見つかりました。特別に細工されたリクエストにより、PHP が過剰な CPU 時間を消耗する可能性があります。(CVE-2015-4024)

PHP の Exif 拡張に、初期化されていないポインター使用の欠陥が見つかりました。特別に細工された JPEG または TIFF ファイルにより、exif_read_data() 関数を使用している PHP アプリケーションがクラッシュすることや、その PHP アプリケーションを実行しているユーザーの権限で任意のコードが実行される可能性があります。(CVE-2015-0232)

PHP の FTP 拡張が、FTP サーバー応答をリストするファイルを解析していた方法で、ヒープベースのバッファオーバーフローにつながる整数オーバーフローの欠陥が見つかりました。悪意ある FTP サーバーが、この欠陥を利用して、PHP アプリケーションをクラッシュさせたり、任意のコードを実行したりする可能性があります。
(CVE-2015-4022)

PHP がオブジェクトのシリアル化解除を行う方法に、複数の欠陥が見つかりました。特別に細工された入力が unserialize() 関数により処理されることで、PHP アプリケーションがクラッシュすることや、任意のコードが実行されることがあります。（CVE-2014-8142、CVE-2015-0231、CVE-2015-0273、CVE-2015-2787、CVE-2015-4147、CVE-2015-4148、CVE-2015-4599、CVE-2015-4600、CVE-2015-4601、CVE-2015-4602、CVE-2015-4603）

PHP の関数が NULL 文字を含むファイル名を適切に処理していないことが判明しました。リモートの攻撃者が、この欠陥を利用して、PHP スクリプトに、予期しないファイルにアクセスさせたり、本来守られるべきファイルシステムのアクセス制限をバイパスさせたりする可能性があります。（CVE-2015-2348、 CVE-2015-4025、CVE-2015-4026、CVE-2015-3411、 CVE-2015-3412、CVE-2015-4598）

PHP の Phar 拡張が Phar アーカイブを解析する方法に、複数の欠陥が見つかりました。特別に細工されたアーカイブが開かれた場合、PHP がクラッシュしたり、任意のコードが実行されたりする可能性があります。
（CVE-2015-2301、CVE-2015-2783、CVE-2015-3307、 CVE-2015-3329、CVE-2015-4021）

PHP の File Information（fileinfo）拡張に複数の欠陥が見つかりました。リモートの攻撃者は、自らが供給したファイルのタイプを特定するために fileinfo が使用されると、 PHP アプリケーションをクラッシュさせることができます。
（CVE-2014-9652、 CVE-2015-4604、CVE-2015-4605）

PHP の enchant 拡張の enchant_broker_request_dict() 関数に、ヒープバッファオーバーフローの欠陥が見つかりました。PHP アプリケーションの enchant 辞書を作成できる攻撃者はこれをクラッシュできる可能性があります。(CVE-2014-9705)

PHP gd 拡張によって使用される GD ライブラリに、バッファオーバーリードの欠陥が見つかりました。特別に細工された GIF ファイルにより、imagecreatefronmgif() 関数を使用する PHP アプリケーションをクラッシュさせることができます。(CVE-2014-9709)

この更新は以下のバグも修正します：

* GMP メモリ管理を使用する、その他のライブラリと使用されていると、特定の状況において libgmp ライブラリがセグメンテーション違反で予期せずに終了していました。この更新により、PHP は libgmp メモリアロケーターを変更しなくなり、上記のようなクラッシュが発生することはありません。
（BZ#1212305）

* Open Database Connectivity（ODBC）API を使用する際、場合によっては PHPのプロセスが、セグメンテーション違反で予期せずに終了していました。このクラッシュを防ぐために、基になるコードが調整されています。
（BZ#1212299）

* 以前では、ビッグエンディアンシステム上で PHP を実行していると、時折、 fileinfo モジュールにおいてメモリ破損が発生していました。この更新では、 PHP のポインターの動作を調整しています。そのため、メモリ破損が発生することなく、解放を行うことが可能になりました。（BZ#1212298）

php の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正することが推奨されます。更新したパッケージをインストールした後、更新を有効にするために httpd デーモンを再起動する必要があります。

リモート BIG-IP デバイスに、セキュリティアドバイザリで要求されたパッチがありません。

Neal Poole 氏および Tomas Hoger 氏は、PHP がファイルパスの NULL バイトを不適切に処理することを発見しました。リモートの攻撃者がこの問題を利用して、意図された制限をバイパスし、機密ファイルへのアクセスを作成または取得する可能性があります。(CVE-2015-3411、CVE-2015-3412、CVE-2015-4025、CVE-2015-4026、CVE-2015-4598)

Emmanuel Law 氏は、PHP phar 拡張が NULL バイトで始まるファイル名を不適切に処理することを発見しました。リモートの攻撃者がこの問題を利用して、細工された tar アーカイブによりサービス拒否を引き起こす可能性があります。(CVE-2015-4021)

Max Spelsberg 氏は、リモート FTP サーバーへ接続するときに PHP が LIST コマンドを不適切に処理することを発見しました。悪意のある FTP サーバーがこの問題を利用して、任意のコードを実行する可能性があります。(CVE-2015-4022、CVE-2015-4643)

Shusheng Liu 氏は、PHP が特定の無効な形式のフォームデータを不適切に処理することを発見しました。リモートの攻撃者がこの問題を利用して、細工されたフォームデータによって CPU 消費を引き起こし、サービス拒否につながる可能性があります。
(CVE-2015-4024)

Andrea Palazzo 氏は、PHP Soap クライアントがデータタイプを不適切に検証することを発見しました。リモートの攻撃者がこの問題を利用して、細工されたシリアル化データによって任意のコードを実行する可能性があります。
(CVE-2015-4147)

Andrea Palazzo 氏は、uri プロパティが文字列であることを PHP Soap クライアントが正しく検証しないことを発見しました。リモートの攻撃者がこの問題を利用して、細工されたシリアル化データによって機密情報を取得する可能性があります。(CVE-2015-4148)

Taoguang Chen 氏は、PHP が複数のロケーションのデータタイプを不適切に検証することを発見しました。リモートの攻撃者はこれらの問題を利用して、機密情報を入手したり、サービス拒否を引き起こしたりする可能性があります。
(CVE-2015-4599、CVE-2015-4600、CVE-2015-4601、CVE-2015-4602、CVE-2015-4603)

PHP Fileinfo コンポーネントが、特定のファイルを不適切に処理していたことが判明しました。リモートの攻撃者がこの問題を悪用してPHPをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 15.04 のみです。(CVE-2015-4604、CVE-2015-4605)

PHP が php_pgsql_meta_data のテーブル名を不適切に処理していたことが判明しました。ローカルの攻撃者がこの問題を利用して、PHP をクラッシュさせて、サービス拒否を引き起こす可能性があります。(CVE-2015-4644)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

- CVE-2015-3307 PHP 5.4.40 以前、5.5.24 以前の 5.5.x、5.6.8 以前の 5.6.x の ext/phar/phar.c にある phar_parse_metadata 関数によって、細工された tar アーカイブを介して、リモートの攻撃者がサービス拒否（ヒープメタデータ破損）を引き起こしたり、詳細不明のその他の影響を及ぼしたりする可能性があります。

- CVE-2015-3411 + CVE-2015-3412 バグ #69353（様々な PHP 拡張でのパスの NULL バイトチェック欠落）を修正しました

- CVE-2015-4021 PHP 5.4.41 以前、5.5.25 以前の 5.5.x、5.6.9 以前の 5.6.x の ext/phar/tar.c にある phar_parse_tarfile 関数が、ファイル名の最初の文字が \0 文字とは異なることを検証しないために、tar アーカイブ内の細工されたエントリを介して、リモートの攻撃者がサービス拒否（整数アンダーフローおよびメモリ破損）を引き起こすことが可能です。

- CVE-2015-4022 PHP 5.4.41 以前、5.5.25 以前の 5.5.x、5.6.9 以前の 5.6.x の ext/ftp/ftp.c にある ftp_genlist 関数の整数オーバーフローによって、LIST コマンドに対する長い応答を介してリモートの FTP サーバーが任意のコードを実行でき、ヒープベースのバッファオーバーフローにつながります。

- CVE-2015-4025 PHP 5.4.41 以前、5.5.25 以前の 5.5.x、5.6.9 以前の 5.6.x が、特定の状況で \x00 文字に遭遇した時にパス名を切り捨てるために、(1) set_include_path、(2) tempnam、(3) rmdir、または (4) readlink への細工された引数を介して、リモートの攻撃者が意図された拡張制限をバイパスし、予期しない名前のファイルまたはディレクトリにアクセスすることが可能です。注：この脆弱性は、 CVE-2006-7243 の修正が不完全なために存在します。

- CVE-2015-4026 PHP 5.4.41 以前、5.5.25 以前の 5.5.x、5.6.9 以前の 5.6.x の pcntl_exec の実装が、特定の状況で \x00 文字に遭遇した時にパス名を切り捨てるために、細工された最初の引数を介して、リモートの攻撃者が意図された拡張制限をバイパスし、予期しない名前のファイルを実行する可能性があります。注：
この脆弱性は、CVE-2006-7243 の修正が不完全なために存在します。

- CVE-2015-4147 PHP 5.4.39 以前、5.5.23 以前の 5.5.x、5.6.7 以前の 5.6.x の ext/soap/soap.c にある SoapClient::__call メソッドが
__default_headers が配列であることを検証しないために、リモートの攻撃者が、予期されないデータ型の細工されたシリアル化データを提供することで任意のコードを実行することが可能です。これは「型の取り違え（Type Confusion）」の問題に関係します。

- CVE-2015-4148 PHP 5.4.39 以前、5.5.23 以前の 5.5.x、5.6.7 以前の 5.6.x の ext/soap/soap.c にある do_soap_call 関数が、uri プロパティが文字列であることを検証しないために、リモートの攻撃者が、int データ型の細工されたシリアル化データを提供することで機密情報を取得することが可能です。これは「型の取り違え（Type Confusion）」の問題に関係します。

- CVE-2015-4598 NULL があるパスの不適切な処理

- CVE-2015-4599 exception::getTraceAsString における型の取り違え（Type Confusion）の脆弱性

- CVE-2015-4600 + CVE-2015-4601 型チェックを追加しました

- CVE-2015-4602 SoapFault による unserialize() での型の取り違え（Type Confusion）の情報漏洩の脆弱性

- CVE-2015-4604 + CVE-2015-4605 Fileinfo で細工されたファイルを処理する際のサービス拒否（CVE-2015-temp-68819.patch で既に修正済み）

- CVE-2015-4643 バグ #69545（ヒープオーバーフローを引き起こす ftp_genlist() の整数オーバーフロー）の修正を強化

- CVE-2015-4644 バグ #69667（php_pgsql_meta_data のセグメンテーション違反）を修正しました

- CVE-2015-5589 無効なファイルでの Phar::convertToData のセグメンテーション違反

- CVE-2015-5590 phar_fix_filepath でのバッファオーバーフローおよびスタック破壊エラー

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

PHP スクリプトインタープリターが更新され、さまざまなセキュリティ修正を受け取ります：

- CVE-2015-4602 [bnc#935224]：不完全な Class シリアル化解除の型の取り違え（Type Confusion）を修正しました。

- CVE-2015-4599、CVE-2015-4600、CVE-2015-4601 [bnc#935226]：さまざまな SOAP メソッドで unserialize() の型の取り違え（Type Confusion）問題を修正しました。

- CVE-2015-4603 [bnc#935234]：シリアル化解除後の exception::getTraceAsString の型の取り違え（Type Confusion）問題を修正しました。

- CVE-2015-4644 [bnc#935274]：php_pgsql_meta_data のクラッシュを修正しました。

- CVE-2015-4643 [bnc#935275]：ヒープオーバーフローを引き起こす可能性のある ftp_genlist() の整数オーバーフローを修正しました。

- CVE-2015-3411、CVE-2015-3412、CVE-2015-4598 [bnc#935227]、[bnc#935232]：さまざまな PHP 拡張のパスに対して、欠落している NULL バイトチェックを追加しました。

リモートの Oracle Linux 6/7 ホストに、ELSA-2015-1066 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 5.4.36 より前の PHP、5.5.20 より前の PHP 5.5.x、および 5.6.4 より前の PHP 5.6.x において、ext/standard/var_unserializer.re の process_nested_data 関数の use-after-free の脆弱性により、攻撃者が、細工されたシリアル化されていない呼び出しで、任意のコードを実行する可能性があります。これにより、オブジェクトのシリアル化されたプロパティで、重複するキーが不適切に処理されます。これは、CVE-2004-1019 とは異なる脆弱性です。(CVE-2014-8142)

  - 5.4.37 以前、5.5.21 以前の 5.5.x、5.6.5 以前の 5.6.x の PHP の Fileinfo コンポーネントで使用される 5.21 以前の file の softmagic.c の mconvert 関数は、切り捨てられたバージョンの Pascal 文字列のコピー中に特定の文字列長フィールドを適切に処理しません。これにより、リモートの攻撃者が、細工された file を通じて、サービス拒否 (領域外メモリアクセスおよびアプリケーションクラッシュ) を引き起こすことができる可能性があります。
    (CVE-2014-9652)

  - 5.4.38 以前、5.5.22 より前の PHP 5.5.x、5.6.6 より前の PHP 5.6.x において、ext/enchant/enchant.c にある enchant_broker_request_dict 関数のヒープベースのバッファオーバーフローにより、リモートの攻撃者が、複数の辞書の作成を発生させるベクトルを介して、任意のコードを実行する可能性があります。(CVE-2014-9705)

  - 5.5.21 より前および 5.6.5 より前の 5.6.x の PHP で使用される GD 2.1.1 以前の gd_gif_in.c の GetCode_ 関数により、リモートの攻撃者が、gdImageCreateFromGif 関数によって不適切に処理される細工された GIF 画像を通じて、サービス拒否 (バッファオーバーリードおよびアプリケーションクラッシュ) を引き起こすことが可能です。
    (CVE-2014-9709)

  - 5.4.37 以前、5.5.21 より前の 5.5.x、5.6.5 より前の 5.6.x の PHP において、ext/standard/var_unserializer.re の process_nested_data 関数にあるメモリ解放後使用 (use-after-free) の脆弱性により、リモートの攻撃者が、細工されたシリアル化されていない呼び出しで任意のコードを実行することができるため、オブジェクトのシリアル化されたプロパティ内で重複する数値キーが不適切に処理される可能性があります。注意:  この脆弱性は、CVE-2014-8142の修正が不完全なために存在します。(CVE-2015-0231)

  - 5.4.37 以前、5.5.21 以前の 5.5.x、5.6.5 以前の 5.6.x の PHP において、ext/exif/exif.c にある exif_process_unicode 関数により、リモートの攻撃者が、任意のコードを実行したり、JPEG 画像の細工された EXIF データを介してサービス拒否 (初期化されていないポインターの解放とアプリケーションクラッシュ) を引き起こしたりする可能性があります。(CVE-2015-0232)

  - 5.4.38 以前、5.5.22 以前の 5.5.x、5.6.6 以前の 5.6.x の PHP の ext/date/php_date.c の複数のメモリ解放後使用 (use-after-free) の脆弱性により、リモートの攻撃者が、(a) php_date_timezone_initialize_from_hash 関数によって処理される DateTimeZone データまたは (b) php_date_initialize_from_hash 関数によって処理される DateTime データに (1) R または (2) r タイプ指定子が含まれた細工されたシリアル化入力を通じて、任意のコードを実行する可能性があります。(CVE-2015-0273)

  - 5.5.22 以前、5.6.6 以前の 5.6.x の PHP において、phar_object.c にある phar_rename_archive 関数のメモリ解放後使用 (use-after-free) の脆弱性により、リモートの攻撃者が、既存ファイルの名前に対する Phar アーカイブの名前の変更の試行を発生させるベクトルを介して、サービス拒否を引き起こしたり、詳細不明な他の影響を与えたりする可能性があります。
    (CVE-2015-2301)

  - 5.4.39 以前、5.5.23 以前の 5.5.x、5.6.7 以前の 5.6.x PHP の ext/standard/basic_functions.c の move_uploaded_file の実装が、特定の状況で \x00 文字に遭遇した時にパス名を切り捨てるために、細工された 2 番目の引数を介して、リモートの攻撃者が意図された拡張制限をバイパスし、予期しない名前のファイルを作成することが可能です。注意:  この脆弱性は、CVE-2006-7243の修正が不完全なために存在します。
    (CVE-2015-2348)

  - PHP 5.4.40 以前、5.5.24 以前の 5.5.x、および 5.6.8 以前の 5.6.x の ext/phar/phar.c により、リモートの攻撃者が、phar_parse_metadata および phar_parse_pharfile 関数に関連して、細工された長さの値と phar アーカイブの細工されたシリアル化データの組み合わせを通じて、プロセスメモリから機密情報を取得したり、サービス拒否 (バッファオーバーリードおよびアプリケーションクラッシュ) を引き起こす可能性があります。(CVE-2015-2783)

  - 5.4.39 より前の PHP、5.5.23 より前の PHP 5.5.x、および 5.6.7 より前の PHP 5.6.x において、ext/standard/var_unserializer.re にある process_nested_data 関数の use-after-free の脆弱性により、リモートの攻撃者が、__wakeup 関数内の未設定関数の使用を利用する、細工されたシリアル化解除呼び出しを介して、任意のコードを実行する可能性があります。これは、CVE-2015-0231 と関連する問題です。(CVE-2015-2787)

  - PHP 5.4.40 以前、5.5.24 以前の 5.5.x、5.6.8 以前の 5.6.x の ext/phar/phar.c にある phar_parse_metadata 関数によって、細工された tar アーカイブを介して、リモートの攻撃者がサービス拒否 (ヒープメタデータ破損) を引き起こしたり、詳細不明のその他の影響を及ぼしたりする可能性があります。(CVE-2015-3307)

  - PHP 5.4.40 以前、5.5.24 以前の 5.5.x、および 5.6.8 以前の 5.6.x の phar_internal.h の phar_set_inode 関数の複数のスタックベースのバッファオーバーフローにより、リモートの攻撃者が、(1) tar、(2) phar、または (3) ZIP アーカイブの細工された長さの値を通じて、任意のコードを実行する可能性があります。(CVE-2015-3329)

  - PHP 5.4.40 以前、5.5.24 以前の 5.5.x、および 5.6.8 以前の 5.6.x の sapi/apache2handler/sapi_apache2.c の php_handler 関数において、Apache HTTP Server 2.4.x が使用されている場合、リモートの攻撃者がサービス拒否 (アプリケーションクラッシュ) を引き起こしたり、インタープリターの設定を解除したことによるパイプライン化された HTTP リクエストを介して任意のコードを実行する可能性があります。(CVE-2015-3330)

  - 5.4.40 より前、5.5.24 より前の 5.5.x、および 5.6.8 より前の 5.6.x の PHP は、パス名に %00 シーケンスがないことを保証しませんでした。これにより、リモートの攻撃者が、(1) DOMDocument ロードメソッド、(2) xmlwriter_open_uri 関数、(3) finfo_file 関数、または (4) hash_hmac_file 関数を呼び出すアプリケーションに対する細工された入力を通じて、任意のファイルを読み書きできる可能性がありました。これは、クライアントのユーザーが .xml ファイルだけを読み取ることができる意図された設定をバイパスする filename\0.xml 攻撃によって実証されています。(CVE-2015-3411)

  - PHP 5.4.40 以前、5.5.24 以前の 5.5.x、および 5.6.8 以前の 5.6.x は、パス名に %00 シーケンスが含まれていないことを確認しません。これにより、リモートの攻撃者が、ext/standard/streamsfuncs.c の stream_resolve_include_path 関数を呼び出すアプリケーションに対する細工された入力を通じて、任意のファイルを読み取る可能性があります。これは、クライアントのユーザーが 1 つの特定の拡張子を持つファイルだけを読み取ることができる意図された設定をバイパスする filename\0.extension 攻撃によって実証されています。(CVE-2015-3412)

  - SoapClient: : __call メソッド (5.4.39 以前、5.5.23 以前の 5.5.x、5.6.7 以前の 5.6.x の PHP の ext/soap/soap.c 内) は、__default_headers が配列であることを検証しないため、リモートの攻撃者が、予期されないデータ型の細工されたシリアル化データを提供することで任意のコードを実行することが可能です。これは型の取り違えの問題に関係しています。(CVE-2015-4147)

  - PHP 5.4.39 以前、5.5.23 以前の 5.5.x、5.6.7 以前の 5.6.x の ext/soap/soap.c にある do_soap_call 関数が、uri プロパティが文字列であることを検証しないために、リモートの攻撃者が、int データ型の細工されたシリアル化データを提供することで機密情報を取得することが可能です。これは型の取り違えの問題に関係します。(CVE-2015-4148)

  - SoapFault: : __toString メソッド (PHP 5.4.40 以前、5.5.24 以前の 5.5.x、および 5.6.8 以前の 5.6.x の ext/soap/soap.c 内) により、リモートの攻撃者が、予期しないデータタイプを通じて、機密情報の取得や、サービス拒否 (アプリケーションクラッシュ) を引き起こしたり、任意のコードを実行する可能性があります。これは、型の取り違えの問題に関連しています。(CVE-2015-4599)

  - PHP 5.4.40 以前、5.5.24 以前の 5.5.x、および 5.6.8 以前の 5.6.x の SoapClient の実装では、リモートの攻撃者が、予期しないデータタイプを通じて、サービス拒否 (アプリケーションクラッシュ) を引き起こしたり、任意のコードを実行する可能性があります。これは、以下のものに含まれる型の取り違えの問題に関連します。(1) SoapClient: : __getLastRequest、(2) SoapClient: : __getLastResponse、(3) SoapClient: : __getLastRequestHeaders、(4) SoapClient: : __getLastResponseHeaders、(5) SoapClient: : __getCookies、および (6) SoapClient: : __setCookie メソッド。(CVE-2015-4600)

  - 5.6.7 以前の PHP では、リモートの攻撃者が、(1) ext/soap/php_encoding.c、(2) ext/soap/php_http.c、および (3) ext/soap/soap.c の型の取り違えの問題に関連して、予期しないデータタイプを通じて、サービス拒否 (アプリケーションクラッシュ) を引き起こしたり、任意のコードを実行することが可能でした。これは、CVE-2015-4600 とは異なる問題です。(CVE-2015-4601)

  - PHP 5.4.40 以前、5.5.24 以前の 5.5.x、および 5.6.8 以前の 5.6.x の ext/standard/incomplete_class.c の __PHP_Incomplete_Class 関数により、リモートの攻撃者が、型の取り違え (Type Confusion) の問題に関連して、予期しないデータタイプを通じて、サービス拒否 (アプリケーションクラッシュ) を引き起こしたり、任意のコードを実行することが可能でした。
    (CVE-2015-4602)

  - exception: : getTraceAsString 関数 (PHP 5.4.40 以前、5.5.24 以前の 5.5.x、および 5.6.8 以前の 5.6.x の Zend/zend_exceptions.c 内) により、リモートの攻撃者が、型の取り違え (Type Confusion) の問題に関連して、予期しないデータタイプを通じて、任意のコードを実行する可能性があります。(CVE-2015-4603)

  - file 5.x の softmagic.c にある mget 関数は、5.4.40 以前の PHP、5.5.24 以前の 5.5.x、および 5.6.8 より前の 5.6.x の PHP の Fileinfo コンポーネントで使用されていましたが、これは特定のポインター関係を適切に維持しません。これにより、Python スクリプトテキストの実行可能ファイルルールによって誤って処理されるよう細工された文字列を介して、攻撃者がサービス拒否 (アプリケーションクラッシュ) を引き起こしたり、任意のコードを実行したりする可能性があります。
    (CVE-2015-4604)

  - file 5.x の softmagic.c にある mcopy 関数は、5.4.40 以前の PHP、5.5.24 以前の 5.5.x、および 5.6.8 より前の 5.6.x の PHP の Fileinfo コンポーネントで使用されていましたが、これは特定のオフセット値を適切に制限しません。これにより、Python スクリプトテキストの実行可能ファイルルールによって誤って処理されるよう細工された文字列を介して、攻撃者がサービス拒否 (アプリケーションクラッシュ) を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2015-4605)

  - 5.4.36 までの PHP、5.5.20 までの PHP 5.5.x、および 5.6.4 までの PHP 5.6.x において、CGI コンポーネントでの sapi/cgi/cgi_main.c が、mmap を使用して .php ファイルを読み取る場合、# 文字で始まり改行文字のない無効なファイルを処理する過程で、マッピングの長さを適切に考慮していません。これにより、領域外の読み取りが引き起こされるため、リモートの攻撃者が、(1) php ファイルをアップロードする機能を利用することにより php-cgi プロセスメモリから機密情報を入手したり、(2) マッピングに隣接した記憶場所に有効な PHP スクリプトが存在する場合に予期しないコードの実行をトリガーしたりする可能性があります。(CVE-2014-9427)

  - PHP 5.6.7 までの OPcache 拡張機能の zend_shared_alloc.c の _zend_shared_memdup 関数に存在するメモリ解放後使用 (use-after-free) の脆弱性により、リモートの攻撃者がサービス拒否を引き起こしたり、未知のベクトルを介して詳細不明なその他の影響を及ぼす可能性があります。(CVE-2015-1351)

  - 6.1.5 までの NetBSD やその他の製品で使用されていたときのように、32 ビットプラットフォームにあるヘンリー・スペンサーの BSD regex ライブラリ（別名 rxspencer）alpha3.8.g5 の regcomp 実装に、整数オーバーフローが存在します。これにより、コンテキストに依存する攻撃者が、ヒープベースのバッファオーバーフローを引き起こす大規模な正規表現で任意のコードを実行する可能性があります。(CVE-2015-2305)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

バナーによると、リモート Web サーバーで実行している PHP 5.4.x のバージョンは、5.4.40 より前です。したがって、以下の複数の脆弱性による影響を受けます：

- 「gd_gif_in.c」ファイルの GetCode_() 関数での領域外読み取りオーバーフローエラーにより、DoS 攻撃（サービス拒否攻撃）またはメモリ内容の漏洩の可能性があります。(CVE-2014-9709)

- PostgreSQL 拡張の「pgsql.c」ファイルにある build_tablename() 関数が、テーブル名に対するトークンを適切に検証していません。細工された名前を使用するリモートの攻撃者が、これを悪用し、サービス拒否を発生させる NULL ポインターデリファレンスを引き起こす可能性があります。
 (CVE-2015-1352)

- 「phar_object.c」ファイルの phar_rename_archive() 関数に、use-after-free エラーが存在します。リモートの攻撃者が、phar アーカイブの名前を既に存在するファイル名に変更しようとすることにより、これを悪用し、サービス拒否を引き起こす可能性があります。(CVE-2015-2301)

- unserialize() 関数の呼び出し中に phar の解析を処理する際、ユーザーが指定した入力が適切に検証されていません。このため、phar コンポーネントに、バッファ読み込みオーバーフローのエラーが存在します。攻撃者がこれを悪用して、任意のコードを実行したり、サービス拒否を引き起こす可能性があります。
 (CVE-2015-2783)

- tar、zip、phar のファイルのアーカイブを処理する際、' 「phar_internal.h」ファイルの phar_set_inode() 関数にバッファオーバーフローの欠陥が存在します。リモートの攻撃者が、これを悪用し、任意のコードの実行やサービス拒否を引き起こす可能性があります。(CVE-2015-3329)

- パイプライン化されている HTTP リクエストを処理する際、Apache2handler SAPI コンポーネントに欠陥が存在し、リモートの攻撃者が任意のコードを実行するためにこれを悪用する可能性があります。(CVE-2015-3330)

- ユーザー指定入力の不適当な検証により、複数の詳細不明なメモリ破損の欠陥が存在します。リモートの攻撃者が、これらの問題を悪用し、サービス拒否の状態を引き起こす可能性があります。(CVE-2015-4601)

- ユーザーが指定した入力が不適切に検証されているため、incomplete_class.c にメモリ破損の欠陥が存在します。リモートの攻撃者が、この欠陥を悪用し、機密情報を漏洩したり、サービス拒否の状態を引き起こしたりする可能性があります。(CVE-2015-4602)

- 「exception::getTraceAsString'」にある特定されない欠陥により、サービス拒否の脆弱性が存在します。リモートの攻撃者が、この欠陥を悪用し、アプリケーションをクラッシュさせる可能性があります。(CVE-2015-4603)

- softmagic.c のバンドルされている libmagic ライブラリに、サービス拒否の脆弱性が存在します。リモートの攻撃者が、これを悪用し、アプリケーションをクラッシュさせる可能性があります。
 (CVE-2015-4604)

- softmagic.c. の mcopy() 関数にあるバンドルされた libmagic ライブラリに欠陥があるため、サービス拒否の脆弱性が存在します。この関数は、「bytecnt」を超えるオフセットを適切に処理するのに失敗します。リモートの攻撃者が、細工された文字列でこれを悪用し、サービス拒否の状態を引き起こす可能性があります。(CVE-2015-4605)

Nessus はこれらの問題の悪用を試みていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

バナーによると、リモート Web サーバーで実行している PHP 5.6.x のバージョンは、5.6.8 より前です。したがって、以下の複数の脆弱性による影響を受けます：

- 「zend_shared_alloc.c」ファイル内の _zend_shared_memdup() 関数にある Opcache 拡張に、use-after-free エラーが存在します。リモートの攻撃者はこの欠陥を悪用して、サービス拒否(システムクラッシュ)を引き起こしたり、その他の詳細不明の影響を与える可能性があります。(CVE-2015-1351)

- PostgreSQL 拡張の「pgsql.c」ファイルにある build_tablename() 関数が、テーブル名に対するトークンを適切に検証していません。細工された名前を使用するリモートの攻撃者が、これを悪用し、サービス拒否を発生させる NULL ポインターデリファレンスを引き起こす可能性があります。
 (CVE-2015-1352)

- unserialize() 関数の呼び出し中に phar の解析を処理する際、ユーザーが指定した入力が適切に検証されていません。このため、phar コンポーネントに、バッファ読み込みオーバーフローのエラーが存在します。攻撃者がこれを悪用して、任意のコードを実行したり、サービス拒否を引き起こす可能性があります。
 (CVE-2015-2783)

- tar、zip、phar のファイルのアーカイブを処理する際、' 「phar_internal.h」ファイルの phar_set_inode() 関数にバッファオーバーフローの欠陥が存在します。リモートの攻撃者が、これを悪用し、任意のコードの実行やサービス拒否を引き起こす可能性があります。(CVE-2015-3329)

- パイプライン化されている HTTP リクエストを処理する際、Apache2handler SAPI コンポーネントに欠陥が存在し、リモートの攻撃者が任意のコードを実行するためにこれを悪用する可能性があります。(CVE-2015-3330)

- ユーザー指定入力の不適当な検証により、複数の詳細不明なメモリ破損の欠陥が存在します。リモートの攻撃者が、これらの問題を悪用し、サービス拒否の状態を引き起こす可能性があります。(CVE-2015-4601)

- ユーザーが指定した入力が不適切に検証されているため、incomplete_class.c にメモリ破損の欠陥が存在します。リモートの攻撃者が、この欠陥を悪用し、機密情報を漏洩したり、サービス拒否の状態を引き起こしたりする可能性があります。(CVE-2015-4602)

- 「exception::getTraceAsString'」にある特定されない欠陥により、サービス拒否の脆弱性が存在します。リモートの攻撃者が、この欠陥を悪用し、アプリケーションをクラッシュさせる可能性があります。(CVE-2015-4603)

- softmagic.c のバンドルされている libmagic ライブラリに、サービス拒否の脆弱性が存在します。リモートの攻撃者が、これを悪用し、アプリケーションをクラッシュさせる可能性があります。
 (CVE-2015-4604)

- softmagic.c. の mcopy() 関数にあるバンドルされた libmagic ライブラリに欠陥があるため、サービス拒否の脆弱性が存在します。この関数は、「bytecnt」を超えるオフセットを適切に処理するのに失敗します。リモートの攻撃者が、細工された文字列でこれを悪用し、サービス拒否の状態を引き起こす可能性があります。(CVE-2015-4605)

Nessus はこれらの問題の悪用を試みていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

Apache httpd Web サーバー用の PHP モジュールが、パイプライン化されたリクエストを処理していた方法で、欠陥が見つかりました。リモートの攻撃者はこの欠陥を利用して初期化解除されたインタープリターで PHP スクリプトの実行を引き起こす可能性があります。これにより、クラッシュすることや、任意のコードが実行されることがあります。
(CVE-2015-3330)

PHP がマルチパート HTTP POST リクエストを解析する方法で欠陥が見つかりました。特別に細工されたリクエストにより、PHP が過剰な CPU 時間を消耗する可能性があります。(CVE-2015-4024)

PHP の Exif 拡張に、初期化されていないポインター使用の欠陥が見つかりました。特別に細工された JPEG または TIFF ファイルにより、exif_read_data() 関数を使用している PHP アプリケーションがクラッシュすることや、その PHP アプリケーションを実行しているユーザーの権限で任意のコードが実行される可能性があります。(CVE-2015-0232)

PHP の FTP 拡張が、FTP サーバー応答をリストするファイルを解析していた方法で、ヒープベースのバッファオーバーフローにつながる整数オーバーフローの欠陥が見つかりました。悪意ある FTP サーバーが、この欠陥を利用して、PHP アプリケーションをクラッシュさせたり、任意のコードを実行したりする可能性があります。
(CVE-2015-4022)

PHP がオブジェクトのシリアル化解除を行う方法に、複数の欠陥が見つかりました。特別に細工された入力が unserialize() 関数により処理されることで、PHP アプリケーションがクラッシュすることや、任意のコードが実行されることがあります。（CVE-2014-8142、CVE-2015-0231、CVE-2015-0273、CVE-2015-2787、CVE-2015-4147、CVE-2015-4148、CVE-2015-4599、CVE-2015-4600、CVE-2015-4601、CVE-2015-4602、CVE-2015-4603）

PHP の関数が NULL 文字を含むファイル名を適切に処理していないことが判明しました。リモートの攻撃者が、この欠陥を利用して、PHP スクリプトに、予期しないファイルにアクセスさせたり、本来守られるべきファイルシステムのアクセス制限をバイパスさせたりする可能性があります。（CVE-2015-2348、 CVE-2015-4025、CVE-2015-4026、CVE-2015-3411、 CVE-2015-3412、CVE-2015-4598）

PHP の Phar 拡張が Phar アーカイブを解析する方法に、複数の欠陥が見つかりました。特別に細工されたアーカイブが開かれた場合、PHP がクラッシュしたり、任意のコードが実行されたりする可能性があります。
（CVE-2015-2301、CVE-2015-2783、CVE-2015-3307、 CVE-2015-3329、CVE-2015-4021）

PHP の File Information（fileinfo）拡張に複数の欠陥が見つかりました。リモートの攻撃者は、自らが供給したファイルのタイプを特定するために fileinfo が使用されると、 PHP アプリケーションをクラッシュさせることができます。
（CVE-2014-9652、 CVE-2015-4604、CVE-2015-4605）

PHP の enchant 拡張の enchant_broker_request_dict() 関数に、ヒープバッファオーバーフローの欠陥が見つかりました。PHP アプリケーションの enchant 辞書を作成できる攻撃者はこれをクラッシュできる可能性があります。(CVE-2014-9705)

PHP gd 拡張によって使用される GD ライブラリに、バッファオーバーリードの欠陥が見つかりました。特別に細工された GIF ファイルにより、imagecreatefronmgif() 関数を使用する PHP アプリケーションをクラッシュさせることができます。(CVE-2014-9709)

この更新は以下のバグも修正します：

- libgmp ライブラリを、GMP メモリ管理を使用するその他のライブラリと共に使用すると、セグメンテーション違反で予期せずに終了することがありました。この更新により、PHP は libgmp メモリアロケーターを変更しなくなり、上記のようなクラッシュが発生することはありません。

- Open Database Connectivity（ODBC）API を使用する際、PHP プロセスが、セグメンテーション違反で予期せずに終了することがありました。このクラッシュを防ぐために、基になるコードが調整されています。

- 以前は、ビッグエンディアンシステム上で PHP を実行すると、fileinfo モジュールでメモリ破損が発生することがありました。この更新では、 PHP のポインターの動作を調整しています。そのため、メモリ破損が発生することなく、解放を行うことが可能になりました。

更新したパッケージをインストールした後、更新を有効にするために httpd デーモンを再起動する必要があります。

リモート Redhat Enterprise Linux 6 / 7 ホストに、RHSA-2015:1066 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - php: unserialize() でのメモリ解放後使用 (Use After Free) の脆弱性 (CVE-2014-8142)

  - php: 細工された .php ファイルを解析する際の領域外読み取り (CVE-2014-9427)

  - file: mconvert() での領域外読み取り (CVE-2014-9652)

  - php: enchant_broker_request_dict() におけるヒープバッファオーバーフロー (CVE-2014-9705)

  - gd: gd_gif_in.c のバッファリードオーバーフロー (CVE-2014-9709)

  - php: unserialize() でのメモリ解放後使用 (Use After Free) の脆弱性 (CVE-2014-8142 の不完全な修正) (CVE-2015-0231)

  - php: exif.c の初期化されていないポインターで解放が呼び出されます (CVE-2015-0232)

  - php: DateTimeZone による unserialize() でのメモリ解放後使用 (Use After Free) の脆弱性 (CVE-2015-0273)

  - php: opcache 拡張でのメモリ解放後使用 (Use After Free) (CVE-2015-1351)

  - php: phar_object.c のメモリ解放後使用 (Use After Free) (CVE-2015-2301)

  - regex: 32 ビットアーキテクチャの regcomp() のヒープオーバーフロー (CVE-2015-2305)

  - php: ファイル名での move_uploaded_file() NUL バイトインジェクション (CVE-2015-2348)

  - php: Phar メタデータ解析におけるバッファオーバーリード (CVE-2015-2783)

  - php: ext/standard/var_unserializer.re の process_nested_data 関数におけるメモリ解放後使用 (Use After Free) の脆弱性 (CVE-2015-2787)

  - php: phar_tar_process_metadata() の無効なポインター free() (CVE-2015-3307)

  - php: phar_set_inode() のバッファオーバーフロー (CVE-2015-3329)

  - php: パイプライン化されたリクエストが、httpd 2.4 下の初期化されていないインタープリターで実行されました (CVE-2015-3330)

  - php: さまざまな PHP 拡張のパスに対して欠落している NULL バイトチェック (CVE-2015-3411、CVE-2015-3412)

  - php: unserialize() による SoapClient の __call() の型の取り違え (CVE-2015-4147)

  - php: unserialize() 後の SoapClient の do_soap_call() の型の取り違え (CVE-2015-4148)

  - php: さまざまな SOAP メソッドで unserialize() の型の取り違え問題 (CVE-2015-4599、CVE-2015-4600、CVE-2015-4601)

  - php: 不完全な Class シリアル化解除の型の取り違え (CVE-2015-4602)

  - php: シリアル化解除後の exception::getTraceAsString の型の取り違え (CVE-2015-4603)

  - php: Fileinfo で細工されたファイルを処理するときのサービス拒否 (CVE-2015-4604、CVE-2015-4605)

  - php: header() 関数における HTTP 応答の分割 (CVE-2015-8935)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
98831	PHP 5.6.x < 5.6.8 の複数の脆弱性	Web App Scanning	Component Vulnerability	2019/1/9	2023/10/30	critical
83034	PHP 5.5.x < 5.5.24 の複数の脆弱性	Nessus	CGI abuses	2015/4/23	2022/4/11	critical
84355	RHEL 7：php（RHSA-2015:1135）	Nessus	Red Hat Local Security Checks	2015/6/24	2021/2/5	critical
181083	Oracle Linux 7: php55-php (ELSA-2015-1186)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	critical
84351	Oracle Linux 7：php（ELSA-2015-1135）	Nessus	Oracle Linux Local Security Checks	2015/6/24	2021/1/14	critical
88811	F5 Networks BIG-IP：複数の PHP 脆弱性（SOL17061）	Nessus	F5 Networks Local Security Checks	2016/2/18	2021/3/10	critical
84563	Ubuntu 14.04 LTS : PHP 脆弱性 (USN-2658-1)	Nessus	Ubuntu Local Security Checks	2015/7/7	2023/10/20	critical
85808	Debian DLA-307-1：php5 のセキュリティ更新	Nessus	Debian Local Security Checks	2015/9/8	2021/1/11	critical
84557	openSUSE セキュリティ更新：php5（openSUSE-2015-471）	Nessus	SuSE Local Security Checks	2015/7/7	2021/1/19	critical
181066	Oracle Linux 6/7: php54 (ELSA-2015-1066)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	critical
84345	CentOS 7：php（CESA-2015:1135）	Nessus	CentOS Local Security Checks	2015/6/24	2021/1/4	critical
83033	PHP 5.4.x < 5.4.40 の複数の脆弱性	Nessus	CGI abuses	2015/4/23	2022/4/11	critical
83035	PHP 5.6.x < 5.6.8 の複数の脆弱性	Nessus	CGI abuses	2015/4/23	2022/4/11	critical
84394	Scientific Linux セキュリティ更新：SL7.x x86_64 上の php	Nessus	Scientific Linux Local Security Checks	2015/6/25	2021/1/14	critical
193682	RHEL 6 / 7 : php54 (RHSA-2015:1066)	Nessus	Red Hat Local Security Checks	2024/4/21	2024/4/21	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical