リモート Redhat Enterprise Linux 6 / 7 ホストに、RHSA-2015:1066 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - php: unserialize() でのメモリ解放後使用 (Use After Free) の脆弱性 (CVE-2014-8142)

  - php: 細工された .php ファイルを解析する際の領域外読み取り (CVE-2014-9427)

  - file: mconvert() での領域外読み取り (CVE-2014-9652)

  - php: enchant_broker_request_dict() におけるヒープバッファオーバーフロー (CVE-2014-9705)

  - gd: gd_gif_in.c のバッファリードオーバーフロー (CVE-2014-9709)

  - php: unserialize() でのメモリ解放後使用 (Use After Free) の脆弱性 (CVE-2014-8142 の不完全な修正) (CVE-2015-0231)

  - php: exif.c の初期化されていないポインターで解放が呼び出されます (CVE-2015-0232)

  - php: DateTimeZone による unserialize() でのメモリ解放後使用 (Use After Free) の脆弱性 (CVE-2015-0273)

  - php: opcache 拡張でのメモリ解放後使用 (Use After Free) (CVE-2015-1351)

  - php: phar_object.c のメモリ解放後使用 (Use After Free) (CVE-2015-2301)

  - regex: 32 ビットアーキテクチャの regcomp() のヒープオーバーフロー (CVE-2015-2305)

  - php: ファイル名での move_uploaded_file() NUL バイトインジェクション (CVE-2015-2348)

  - php: Phar メタデータ解析におけるバッファオーバーリード (CVE-2015-2783)

  - php: ext/standard/var_unserializer.re の process_nested_data 関数におけるメモリ解放後使用 (Use After Free) の脆弱性 (CVE-2015-2787)

  - php: phar_tar_process_metadata() の無効なポインター free() (CVE-2015-3307)

  - php: phar_set_inode() のバッファオーバーフロー (CVE-2015-3329)

  - php: パイプライン化されたリクエストが、httpd 2.4 下の初期化されていないインタープリターで実行されました (CVE-2015-3330)

  - php: さまざまな PHP 拡張のパスに対して欠落している NULL バイトチェック (CVE-2015-3411、CVE-2015-3412)

  - php: unserialize() による SoapClient の __call() の型の取り違え (CVE-2015-4147)

  - php: unserialize() 後の SoapClient の do_soap_call() の型の取り違え (CVE-2015-4148)

  - php: さまざまな SOAP メソッドで unserialize() の型の取り違え問題 (CVE-2015-4599、CVE-2015-4600、CVE-2015-4601)

  - php: 不完全な Class シリアル化解除の型の取り違え (CVE-2015-4602)

  - php: シリアル化解除後の exception::getTraceAsString の型の取り違え (CVE-2015-4603)

  - php: Fileinfo で細工されたファイルを処理するときのサービス拒否 (CVE-2015-4604、CVE-2015-4605)

  - php: header() 関数における HTTP 応答の分割 (CVE-2015-8935)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

5 つのセキュリティの問題を修正するために php53 が更新されました。これらのセキュリティの問題が修正されました：

- CVE-2016-5769：mcrypt：整数オーバーフローによるヒープオーバーフロー（bsc#986388）。

- CVE-2015-8935：Internet Explorer の header() における XSS（bsc#986004）。

- CVE-2016-5772：wddx_deserialize における二重解放の破損（bsc#986244）。

- CVE-2016-5766：ヒープオーバーフローを引き起こす _gd2GetHeader() の整数オーバーフロー（bsc#986386）。

- CVE-2016-5767：ヒープオーバーフローを引き起こす gdImagePaletteToTrueColor() の整数オーバーフロー（bsc#986393）。

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

5.4.38より前、5.5.22より前の5.5.x、5.6.6より前の5.6.xのPHPのmain/SAPI.cのsapi_header_op関数は、ブラウザの互換性を考慮しない非推奨のコード折りたたみをサポートしています。それにより、リモートの攻撃者が、ヘッダー関数の（1）%0A%20または（2）%0D%0A%20の誤った処理を利用して、クロスサイトスクリプティング（XSS）攻撃をInternet Explorerに対して実行する可能性があります。

Shotwell が更新され、以下の問題が修正されました：

- boo#958382：Shotwell は写真を外部サービスに発行する際に、TLS 証明書検証を実行しませんでした

php5 は、以下のセキュリティの問題を修正するために更新されています：

- CVE-2016-6297：php_stream_zip_opener にスタックベースのバッファオーバーフローの脆弱性があります（bsc#991426）。

- CVE-2016-6291：exif_process_IFD_in_MAKERNOTE の領域外アクセス（bsc#991427）。

- CVE-2016-6289：virtual_file_ex で整数オーバーフローがバッファオーバーフローを引き起こします（bsc#991428）。

- CVE-2016-6290：予期しないセッション逆シリアル化による unserialize() での use-after-free（bsc#991429）。

- CVE-2016-5399：bzread() でのエラー処理が不適切です（bsc#991430）。

- CVE-2016-6288：php_url_parse_ex でのバッファオーバーリード（bsc#991433）。

- CVE-2016-6296：simplestring.c の simplestring_addn におけるヒープバッファオーバーフローの脆弱性（bsc#991437）。

- CVE-2016-5769：Mcrypt：整数オーバーフローによるヒープオーバーフロー（bsc#986388）。

- CVE-2015-8935：Internet Explorer の header() における XSS（bsc#986004）。

- CVE-2016-5772：wddx_deserialize における二重解放の破損（bsc#986244）。

- CVE-2016-5766：ヒープオーバーフローを引き起こす _gd2GetHeader() の整数オーバーフロー（bsc#986386）。

- CVE-2016-5767：ヒープオーバーフローを引き起こす gdImagePaletteToTrueColor() の整数オーバーフロー（bsc#986393）。

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

php5 のこの更新により、以下の問題が修正されます。

- 「php -S localhost:8080」で Web サーバーを起動することができます。以前は、特別に細工された HTTP ヘッダーをリクエストに追加することで、CGI スクリプトなどのリクエストハンドラーに対して、任意の $HTTP_PROXY 環境変数を設定することができました（CVE-2016-5385）。そのため、これらのサーバーコンポーネントが悪意のあるプロキシサーバーを通じて、すべての送信 HTTP トラフィックを管理する可能性があります。このパッチでは問題を修正しています：更新された php サーバーは、このような HTTP ヘッダーを無視し、サブプロセスに対して $HTTP_PROXY を一切設定しません。（bnc#988486）

- リモートの攻撃者が、二重解放を誘発する可能性があり、さらに、コールバックを使用する特定の PHP コードを考慮すると、コード実行のベクトルを誘発する可能性があるなど、複数の事例がありました。
 （bnc#986246、bnc#986244、CVE-2016-5768、CVE-2016-5772）

- ユーザーがブラウザとして Internet Explorer を使用している場合、ヘッダーまたはコンテンツ情報（XSS）を注入することができました。（bnc#986004、CVE-2015-8935）

- いくつかの事例で、整数オーバーフローにより過剰なメモリ割り当てが誘発される可能性がありました（bnc#986392、bnc#986388、bnc#986386、bnc#986393、CVE-2016-5770、CVE-2016-5769、CVE-2016-5766、CVE-2016-5767）

- 攻撃者が、ガベージコレクターを悪用して、ターゲットの配列を解放することができました。現時点で、攻撃者が、EIP/RIP を奪取することで、偽の zval オブジェクトを細工し、PHP プロセスを悪用する可能性があります。（bnc#986391、CVE-2016-5771）

この更新は、SUSE:SLE-12 からインポートされました：更新プロジェクトを更新します。

PHP が特定の SplMinHeap: : compare 操作を誤って処理したことがわかりました。リモートの攻撃者がこの問題を悪用し、PHPをクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 12.04 LTSとUbuntu 14.04 LTSのみです。（CVE-2015-4116）

PHP は再帰メソッド呼び出しを不適切に処理していることが判明しました。
リモートの攻撃者がこの問題を悪用してPHPをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 12.04 LTSとUbuntu 14.04 LTSのみです。（CVE-2015-8873）

PHP は、データをシリアル化解除する際に、特定の Exception オブジェクトを不適切に検証していることが判明しました。リモートの攻撃者がこの問題を悪用し、PHPをクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 12.04 LTSとUbuntu 14.04 LTSのみです。（CVE-2015-8876）

PHP の header() 関数は、Internet Explorer に対して不十分なフィルター処理を実行していることが判明しました。リモートの攻撃者が、この問題を利用して、XSS 攻撃を仕掛ける可能性があります。この問題の影響を受けるのは、Ubuntu 12.04 LTSとUbuntu 14.04 LTSのみです。（CVE-2015-8935）

PHPが特定のロケール操作を不適切に処理することがわかりました。攻撃者がこの問題を利用して PHP をクラッシュさせることで、サービス拒否が発生する可能性があります。この問題の影響を受けるのは、Ubuntu 12.04 LTSとUbuntu 14.04 LTSのみです。（CVE-2016-5093）

PHP の php_html_entities() 関数は、特定の文字列の長さを不適切に処理していることが判明しました。リモートの攻撃者がこの問題を悪用し、PHPをクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 12.04 LTSとUbuntu 14.04 LTSのみです。（CVE-2016-5094、CVE-2016-5095）

PHP の fread() 関数は、特定の長さを不適切に処理していることが判明しました。攻撃者がこの問題を利用して、PHP をクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 12.04LTSとUbuntu 14.04LTSのみです。
(CVE-2016-5096)

PHP の FastCGI Process Manager（FPM）SAPI は、アクセスログ機能でメモリを不適切に処理していることが判明しました。攻撃者が、この問題を利用して、PHP をクラッシュさせることで、サービス拒否を引き起こすか、機密情報を漏洩する可能性があります。この問題の影響を受けるのは、Ubuntu 12.04 LTSとUbuntu 14.04 LTSのみです。（CVE-2016-5114）

PHP は、HTTP リクエストからの Proxy ヘッダーのコンテンツを基にしている場合、HTTP_PROXY 環境変数のコンテンツからアプリケーションを保護しないことが判明しました。リモートの攻撃者が、HTTP_PROXY 変数を遵守するスクリプトとこの問題を併用して、発信 HTTP リクエストをリダイレクトする可能性があります。
(CVE-2016-5385)

Hans Jerry Illikainen 氏は、PHP の bzread() 関数がエラー処理を不適切に実行していることを発見しました。リモートの攻撃者が、この問題を利用して、PHP をクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2016-5399)

PHP の特定のマルチバイト文字列関数は、メモリを不適切に処理していることが判明しました。リモートの攻撃者がこの問題を悪用し、PHPをクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTSのみです。
(CVE-2016-5768)

PHP の Mcrypt 拡張機能は、メモリを不適切に処理していることが判明しました。リモートの攻撃者がこの問題を悪用し、PHPをクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。
この問題の影響を受けるのは、Ubuntu 12.04LTSとUbuntu 14.04LTSのみです。
(CVE-2016-5769)

PHP のガベージコレクターは、悪意のあるデータをシリアル化解除する際に、特定のオブジェクトを不適切に処理していることが判明しました。リモートの攻撃者がこの問題を悪用し、PHPをクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題は Ubuntu 14.04 LTS のみで対処されました。(CVE-2016-5771、CVE-2016-5773)

PHP は、悪意のある xml データをシリアル化解除する際に、メモリを不適切に処理していることが判明しました。リモートの攻撃者がこの問題を悪用し、PHPをクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 12.04 LTSとUbuntu 14.04 LTSのみです。（CVE-2016-5772）

PHP の php_url_parse_ex() 関数は、文字列の終端を不適切に処理していることが判明しました。リモートの攻撃者がこの問題を悪用し、PHPをクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 12.04 LTSとUbuntu 14.04 LTSのみです。（CVE-2016-6288）

PHP は、特定の Zip アーカイブを展開する際に、パスの長さを不適切に処理していることが判明しました。リモートの攻撃者が、この問題を利用して、PHP をクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2016-6289)

PHP は、セッションの逆シリアル化を不適切に処理していることが判明しました。リモートの攻撃者が、この問題を利用して、PHP をクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2016-6290)

PHP は、特定の JPEG 画像を処理する際に、exif ヘッダーを不適切に処理していることが判明しました。リモートの攻撃者が、この問題を利用して、PHP をクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2016-6291、CVE-2016-6292)

PHPが特定のロケール操作を不適切に処理することがわかりました。リモートの攻撃者が、この問題を利用して、PHP をクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2016-6294)

PHP のガベージコレクターは、SNMP データをシリアル化解除する際に、特定のオブジェクトを不適切に処理していることが判明しました。リモートの攻撃者がこの問題を悪用し、PHPをクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTSとUbuntu 16.04 LTSのみです。（CVE-2016-6295）

PHP の xmlrpc_encode_request() 関数は、特定の長さを不適切に処理していることが判明しました。攻撃者がこの問題を利用して、PHP をクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2016-6296)

PHP の php_stream_zip_opener() 関数は、メモリを不適切に処理していることが判明しました。攻撃者がこの問題を利用して、PHP をクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2016-6297)。

注意: Tenable Network Security は、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
193682	RHEL 6 / 7 : php54 (RHSA-2015:1066)	Nessus	Red Hat Local Security Checks	2024/4/21	2024/4/21	critical
93282	SUSE SLES11 セキュリティ更新： php53 （SUSE-SU-2016:2013-1）	Nessus	SuSE Local Security Checks	2016/9/2	2021/1/19	critical
94118	F5 Networks BIG-IP：PHPの脆弱性（SOL63712424）	Nessus	F5 Networks Local Security Checks	2016/10/19	2019/1/4	medium
90108	openSUSE セキュリティ更新：shotwell（openSUSE-2016-844）	Nessus	SuSE Local Security Checks	2016/3/23	2021/1/19	critical
93293	SUSE SLES11 セキュリティ更新： php5 （SUSE-SU-2016:2080-1）	Nessus	SuSE Local Security Checks	2016/9/2	2021/1/19	critical
92714	openSUSE セキュリティ更新：php5（openSUSE-2016-921）	Nessus	SuSE Local Security Checks	2016/8/4	2021/1/19	critical
92699	Ubuntu 14.04 LTS / 16.04 LTS : PHP 脆弱性 (USN-3045-1)	Nessus	Ubuntu Local Security Checks	2016/8/3	2023/10/23	critical
131592	EulerOS 2.0 SP2：php（EulerOS-SA-2019-2438）	Nessus	Huawei Local Security Checks	2019/12/4	2023/4/25	critical

検出

プラグインの検索

critical

critical

medium

critical

critical

critical

critical

critical