バナーによると、リモートのWebサーバーで実行されているPHPのバージョンは7.0.15より前の7.0.xです。したがって、次の脆弱性の影響を受けます:

 - DateInterval入力の使用時にトリガーされるunserialize()関数のメモリ解放後使用 (Use After Free)エラーにより、リモートでコードが実行される脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、すでに解放されたメモリを逆参照して、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。(CVE-2015-2787)

 - シリアル化されていないオブジェクトのプロパティを処理するとトリガーされるメモリ解放後使用 (Use After Free)エラーがあります。認証されていないリモート攻撃者がこれを悪用し、特別に細工したリクエストで任意のコードを実行する可能性があります。 (CVE-2016-7479)

 - シリアル化されていないオブジェクトが不適切に検証されているため、zend_hash.c の _zend_hash_init() 関数に整数オーバーフロー状態があります。認証されていないリモート攻撃者がこの脆弱性を悪用し、任意のコードを実行する可能性があります。 (CVE-2017-5340)

 - TIFFとJPEGのイメージタグを処理するときにトリガーされるexif.cのexif_convert_any_to_int()関数に浮動小数点の例外の欠陥があります。認証されていないリモートの攻撃者がこれを悪用してクラッシュを起こさせ、サービス拒否状態を引き起こす可能性があります。 (CVE-2016-10158)

 - pharアーカイブを処理するときの不適切な検証のため、phar.cのphar_parse_pharfile()関数に整数オーバーフロー状態があります。認証されていないリモートの攻撃者がこれを悪用してクラッシュを起こさせ、サービス拒否状態を引き起こす可能性があります。 (CVE-2016-10159)

 - pharアーカイブが不適切に解析されるため、phar.cのphar_parse_pharfile()関数にoff-by-oneオーバーフロー状態があります。認証されていないリモートの攻撃者がこれを悪用してクラッシュを起こさせ、サービス拒否状態を引き起こす可能性があります。 (CVE-2016-10160)

 - シリアル化されないデータの検証が不適切なため、var_unserializer.cのfinish_nested_data()関数に領域外読み取りエラーがあります。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態や、メモリコンテンツの漏洩の原因となるクラッシュを引き起こす可能性があります。(CVE-2016-10161)

 - ユーザー入力が不適切に検証されるため、wddx.cのphp_wddx_pop_element()関数に、NULLポインターデリファレンスの欠陥があります。認証されていないリモートの攻撃者がこれを悪用してクラッシュを起こさせ、サービス拒否状態を引き起こす可能性があります。 (CVE-2016-10162)

 - ユーザー入力が不適切に検証されるため、gd_io.cに署名済み整数オーバーフロー状態があります。認証されていないリモートの攻撃者がこれを悪用し、詳細不明な影響を与える可能性があります。

 - 特別に細工されたGMPオブジェクトの逆シリアル化中にトリガーされる、型の取り違え (Type Confusion)の欠陥があります。認証されていないリモートの攻撃者がこれを悪用してクラッシュを起こさせ、サービス拒否状態を引き起こす可能性があります。

 - ZVALオブジェクトを逆シリアル化するときトリガーされる、型の取り違え (Type Confusion)エラーがあります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、任意のコードを実行する可能性があります。

 - pharアーカイブが不適切に解析されているため、phar.cのphar_parse_pharfile()関数に領域外読み取りエラーがあります。認証されていないリモートの攻撃者がこれを悪用してクラッシュを起こさせ、サービス拒否状態を引き起こす可能性があります。

 - イメージが不適切に検証されているため、サービス拒否の脆弱性が、バンドルされたGDグラフィックスライブラリ (LibGD)のgd_gd2.cのgdImageCreateFromGd2Ctx()関数にあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたイメージを介してプロセスをクラッシュさせる可能性があります。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

バナーによると、リモートのWebサーバーで実行されているPHPのバージョンは7.1.1より前の7.1.xです。したがって、次の脆弱性の影響を受けます:

 - シリアル化されていないオブジェクトのプロパティを処理するとトリガーされるメモリ解放後使用 (Use After Free)エラーがあります。認証されていないリモート攻撃者がこれを悪用し、特別に細工したリクエストで任意のコードを実行する可能性があります。 (CVE-2016-7479)

 - シリアル化されていないオブジェクトが不適切に検証されているため、zend_hash.c の _zend_hash_init() 関数に整数オーバーフロー状態があります。認証されていないリモート攻撃者がこの脆弱性を悪用し、任意のコードを実行する可能性があります。 (CVE-2017-5340)

 - TIFFとJPEGのイメージタグを処理するときにトリガーされるexif.cのexif_convert_any_to_int()関数に浮動小数点の例外の欠陥があります。認証されていないリモートの攻撃者がこれを悪用してクラッシュを起こさせ、サービス拒否状態を引き起こす可能性があります。 (CVE-2016-10158)

 - シリアル化されないデータの検証が不適切なため、var_unserializer.cのfinish_nested_data()関数に領域外読み取りエラーがあります。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態や、メモリコンテンツの漏洩の原因となるクラッシュを引き起こす可能性があります。(CVE-2016-10161)

 - ユーザー入力が不適切に検証されるため、wddx.cのphp_wddx_pop_element()関数に、NULLポインターデリファレンスの欠陥があります。認証されていないリモートの攻撃者がこれを悪用してクラッシュを起こさせ、サービス拒否状態を引き起こす可能性があります。 (CVE-2016-10162)

 - ユーザー入力が不適切に検証されるため、gd_io.cに署名済み整数オーバーフロー状態があります。認証されていないリモートの攻撃者がこれを悪用し、詳細不明な影響を与える可能性があります。 (CVE-2016-10168)

 - イメージが不適切に検証されているため、サービス拒否の脆弱性が、バンドルされたGDグラフィックスライブラリ (LibGD)のgd_gd2.cのgdImageCreateFromGd2Ctx()関数にあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたイメージを介してプロセスをクラッシュさせる可能性があります。 (CVE-2016-10167)

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

2.2.4より前のGDグラフィックスライブラリ（別名libgd）のgd_io.cにおける整数オーバーフローにより、リモートの攻撃者が、イメージ内の水平および垂直チャンクの数を含むベクトルを介して詳細不明な影響を与える可能性があります。（CVE-2016-10168）PHP 7のすべてのバージョンで、シリアル化解除プロセス中にシリアル化されたオブジェクトの「properties」ハッシュテーブルのサイズを変更すると、メモリ解放後使用（Use After Free）につながる可能性があります。リモートの攻撃者がこのバグを悪用して任意のコードを実行する可能性があります。（CVE-2016-7479）5.6.30より前、7.0.15より前の7.0.x、および7.1.1より前の7.1.xのPHPのext/standard/var_unserializer.cにあるobject_common1関数により、リモートの攻撃者が、finish_nested_dataの呼び出しで誤って処理される細工されたシリアル化データを介してサービス拒否（バッファオーバーリードおよびアプリケーションのクラッシュ）を引き起こす可能性があります。（CVE-2016-10161）5.6.30より前、および7.0.15より前の7.0.xのPHPのext/phar/phar.cにあるphar_parse_pharfile関数のoff-by-oneエラーにより、リモートの攻撃者が、エイリアスが一致しない細工されたPHARアーカイブを介してサービス拒否（メモリ破損）を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2016-10160）7.0.15より前の7.0.x、および7.1.1より前の7.1.xのPHPのext/wddx/wddx.cにあるphp_wddx_pop_element関数により、リモートの攻撃者が、wddxPacket XMLドキュメントで不適切なクラス名を介して、wddx_deserializeの呼び出しでの誤処理を誘発するサービス拒否（NULLポインターデリファレンスおよびアプリケーションのクラッシュ）を引き起こす可能性があります。（CVE-2016-10162）PHPのexif_convert_any_to_int()関数が、画像ファイル内のタグを解析する際に浮動小数点例外に対して脆弱であることがわかりました。悪意のある画像をアップロードできるリモートの攻撃者がPHPをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2016-10158）5.6.30より前、および7.0.15より前の7.0.xのPHPのext/phar/phar.cにあるphar_parse_pharfile関数の整数オーバーフローにより、リモートの攻撃者が、PHARアーカイブ内の切り捨てられたマニフェストエントリを介してサービス拒否（メモリ消費またはアプリケーションのクラッシュ）を引き起こす可能性があります。（CVE-2016-10159）2.2.4より前のGDグラフィックスライブラリ（別名libgd）のgd_gd2.cにあるgdImageCreateFromGd2Ctx関数により、リモートの攻撃者が細工された画像ファイルを介してサービス拒否（アプリケーションのクラッシュ）を引き起こす可能性があります。（CVE-2016-10167）7.0.15より前、および7.1.1より前の7.1.xのPHPのZend/zend_hash.cでは、大きな配列の割り当てを必要とする特定のケースが誤って処理されます。これにより、リモートの攻撃者が細工されたシリアル化データを介して任意のコードを実行したり、サービス拒否（整数オーバーフロー、初期化されていないメモリアクセス、任意のデストラクター関数ポインターの使用）を引き起こしたりする可能性があります。（CVE-2017-5340）

USN-3211-1 では新しい 7.0.15 のアップストリームリリースに更新することによって PHP の脆弱性が修正されました。PHP 7.0.15では、大きなBLOBを持つMySQLを使用するときにリグレッションが発生しました。この更新プログラムは、バックポートされた修正プログラムの問題を修正します。

PHPがデータをシリアル化解除するとき、特定の無効なオブジェクトを不適切に処理していることがわかりました。リモートの攻撃者が、この問題を利用して、PHP をクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2016-7479)

PHPがデータをシリアル化解除するとき、特定の無効なオブジェクトを不適切に処理していることがわかりました。リモートの攻撃者がこの問題を悪用し、PHP をクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。
(CVE-2016-9137)

特定のwddxPacket XMLドキュメントのシリアル化解除がPHPで不適切に処理されることがわかりました。リモートの攻撃者がこの問題を悪用し、PHP をクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。
(CVE-2016-9935)

PHPがデータをシリアル化解除するとき、特定の無効なオブジェクトを不適切に処理していることがわかりました。リモートの攻撃者がこの問題を悪用し、PHP をクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。
(CVE-2016-9936)

PHPで定のEXIFデータが不適切に処理されることがわかりました。リモートの攻撃者がこの問題を悪用して PHP をクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2016-10158)

PHPが特定のPHARアーカイブを不適切に処理することがわかりました。リモートの攻撃者がこの問題を悪用して、PHP をクラッシュまたはリソースを消費させて、サービス拒否を引き起こす可能性があります。(CVE-2016-10159)

PHPが特定のPHARアーカイブを不適切に処理することがわかりました。リモートの攻撃者が、この問題を利用して、PHP をクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2016-10160)

PHPがデータをシリアル化解除するとき、特定の無効なオブジェクトを不適切に処理していることがわかりました。リモートの攻撃者がこの問題を悪用して PHP をクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2016-10161)

特定のwddxPacket XMLドキュメントのシリアル化解除がPHPで不適切に処理されることがわかりました。リモートの攻撃者がこの問題を悪用して PHP をクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2016-10162)

PHPがデータをシリアル化解除するとき、特定の無効なオブジェクトを不適切に処理していることがわかりました。リモートの攻撃者がこの問題を悪用し、PHP をクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。
(CVE-2017-5340)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

バナーによると、リモートのWebサーバーで実行されているPHPのバージョンは7.0.15より前の7.0.xです。したがって、次の脆弱性の影響を受けます:

  - DateInterval入力の使用時にトリガーされるunserialize()関数のメモリ解放後使用（Use After Free）エラーにより、リモートでコードが実行される脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、すでに解放されたメモリをデリファレンスして、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。
    （CVE-2015-2787）

  - シリアル化されていないオブジェクトのプロパティを処理するとトリガーされるメモリ解放後使用（Use After Free）エラーがあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工したリクエストで任意のコードを実行する可能性があります。
    （CVE-2016-7479）

  - 整数オーバーフロー状態:
    シリアル化されないオブジェクトの検証が不適切なため、zend_hash.cの_zend_hash_init()関数に整数オーバーフロー状態があります。認証されていないリモート攻撃者がこの脆弱性を悪用し、任意のコードを実行する可能性があります。（CVE-2017-5340）

  - TIFFとJPEGのイメージタグを処理するときにトリガーされるexif.cのexif_convert_any_to_int()関数に浮動小数点の例外の欠陥があります。認証されていないリモートの攻撃者がこれを悪用してクラッシュを起こさせ、サービス拒否状態を引き起こす可能性があります。（CVE-2016-10158）

  - pharアーカイブを処理するときの不適切な検証のため、phar.cのphar_parse_pharfile()関数に整数オーバーフロー状態があります。認証されていないリモートの攻撃者がこれを悪用してクラッシュを起こさせ、サービス拒否状態を引き起こす可能性があります。（CVE-2016-10159）

  - pharアーカイブが不適切に解析されるため、phar.cのphar_parse_pharfile()関数にoff-by-oneオーバーフロー状態があります。認証されていないリモートの攻撃者がこれを悪用してクラッシュを起こさせ、サービス拒否状態を引き起こす可能性があります。（CVE-2016-10160）

  - シリアル化されないデータの検証が不適切なため、var_unserializer.cのfinish_nested_data()関数に領域外読み取りエラーがあります。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態や、メモリコンテンツの漏えいの原因となるクラッシュを起こす可能性があります。
    （CVE-2016-10161）

  - ユーザー入力が不適切に検証されるため、wddx.cのphp_wddx_pop_element()関数に、NULLポインターデリファレンスの欠陥があります。認証されていないリモートの攻撃者がこれを悪用してクラッシュを起こさせ、サービス拒否状態を引き起こす可能性があります。（CVE-2016-10162）

  - ユーザー入力が不適切に検証されるため、gd_io.cに署名済み整数オーバーフロー状態があります。認証されていないリモートの攻撃者がこれを悪用し、詳細不明な影響を与える可能性があります。

  - 特別に細工されたGMPオブジェクトの逆シリアル化中にトリガーされる、型の取り違え（Type Confusion）の欠陥があります。認証されていないリモートの攻撃者がこれを悪用してクラッシュを起こさせ、サービス拒否状態を引き起こす可能性があります。

  - ZVALオブジェクトを逆シリアル化するときトリガーされる、型の取り違え（Type Confusion）エラーがあります。認証されていないリモート攻撃者がこの脆弱性を悪用し、任意のコードを実行する可能性があります。

  - イメージが不適切に検証されているため、サービス拒否の脆弱性が、バンドルされたGDグラフィックスライブラリ（LibGD）のgd_gd2.cのgdImageCreateFromGd2Ctx()関数にあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたイメージを介してプロセスをクラッシュさせる可能性があります。（CVE-2016-10167）

  - GDグラフィックスライブラリ（libgd）のgd_io.cスクリプトに整数オーバーフロー状態があります。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。（CVE-2016-10168）

  - pharアーカイブが不適切に解析されているため、phar.cのphar_parse_pharfile()関数に領域外読み取りエラーがあります。認証されていないリモートの攻撃者がこれを悪用してクラッシュを起こさせ、サービス拒否状態を引き起こす可能性があります。（CVE-2017-11147）

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

このphp7の更新では、次のセキュリティ問題を修正します：

  - CVE-2016-7480：PHP内のext/spl/spl_observer.cのSplObjectStorageシリアル化解除実装は、キーがオブジェクトであることを検証していなかったため、リモート攻撃者が、細工されたシリアル化データを介して、任意のコードを実行したり、サービス拒否（初期化されていないメモリアクセス）を引き起こしたりする可能性があります（bsc#1019568）。

  - CVE-2017-5340：PHP内のZend/zend_hash.cでは、大きな配列の割り当てを必要とする特定のケースが誤って処理されていたため、リモート攻撃者が、細工されたシリアル化データを介して、任意のコードを実行したり、サービス拒否（整数オーバーフロー、初期化されていないメモリアクセス、任意のデストラクター関数ポインターの使用）を引き起こしたりする可能性があります。（bsc#1019570）

  - CVE-2016-7479：PHP 7のすべてのバージョンで、シリアル化解除プロセス中にシリアル化されたオブジェクトの「properties」ハッシュテーブルのサイズを変更すると、メモリ解放後使用につながる可能性があります。リモート攻撃者がこのバグを悪用して任意のコードを実行する可能性があります。（bsc#1019547）

  - CVE-2016-7478：PHP内のZend/zend_exceptions.cにより、リモート攻撃者が、CVE-2015-8876に関連する問題である、シリアル化されたデータの細工された例外オブジェクトを介して、サービス拒否（無限ループ）を引き起こす可能性があります。（bsc#1019550）

  - CVE-2016-10159：PHP内のext/phar/phar.cのphar_parse_pharfile関数での整数オーバーフローにより、リモート攻撃者が、PHARアーカイブ内の切り捨てられたマニフェストエントリを介して、サービス拒否（メモリ消費またはアプリケーションクラッシュ）を引き起こす可能性がありました。
    （bsc#1022255）

  - CVE-2016-10160：PHP内のext/phar/phar.cのphar_parse_pharfile関数でのoff-by-oneエラーにより、リモート攻撃者が、エイリアスが一致しない細工されたPHARアーカイブを介して、サービス拒否（メモリ破損）を引き起こしたり、任意のコードを実行したりする可能性がありました。
    （bsc#1022257）

  - CVE-2016-10161：PHP内のext/standard/var_unserializer.cのobject_common1関数により、リモート攻撃者が、finish_nested_dataの呼び出しで誤って処理される細工されたシリアル化データを介して、サービス拒否（バッファオーバーリードとアプリケーションクラッシュ）を引き起こす可能性がありました。
    （bsc#1022260）

  - CVE-2016-10162：PHP内のext/wddx/wddx.cのphp_wddx_pop_element関数により、リモート攻撃者が、wddxPacket XMLドキュメントで不適切なクラス名を介して、wddx_deserializeの呼び出しでの誤処理を誘発するサービス拒否（NULLポインター逆参照とアプリケーションクラッシュ）を引き起こす可能性があります。（bsc#1022262）

  - CVE-2016-10166：gd補間関数の符号なしアンダーフローは、PHP gdモジュールでのメモリ破損につながる可能性があります（bsc#1022263）。

  - CVE-2016-10167：gdImageCreateFromGd2Ctx()のサービス拒否問題は、小さいファイルでもphpのメモリ不足につながる可能性があります （bsc#1022264）。

  - CVE-2016-10168：gdモジュールの符号付き整数オーバーフローは、メモリ破損が発生する可能性があります（bsc#1022265）。

  - CVE-2016-9138：PHPは、__wakeup処理中のプロパティ変更を誤って処理していたため、リモート攻撃者が、細工されたシリアル化データを介して、サービス拒否を引き起こしたり、詳細不明なその他の影響を与えたりする可能性がありました。この欠陥は、Exception：：__toStringとDateInterval：：__wakeupで実証されています。（bsc#1008026）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

PHPがデータをシリアル化解除するとき、特定の無効なオブジェクトを不適切に処理していることがわかりました。リモートの攻撃者が、この問題を利用して、PHP をクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2016-7479)

PHPがデータをシリアル化解除するとき、特定の無効なオブジェクトを不適切に処理していることがわかりました。リモートの攻撃者が、この問題を利用して、PHP をクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2016-9137)

特定のwddxPacket XMLドキュメントのシリアル化解除がPHPで不適切に処理されることがわかりました。リモートの攻撃者が、この問題を利用して、PHP をクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2016-9935)

PHPがデータをシリアル化解除するとき、特定の無効なオブジェクトを不適切に処理していることがわかりました。リモートの攻撃者が、この問題を利用して、PHP をクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2016-9936)

PHPで定のEXIFデータが不適切に処理されることがわかりました。リモートの攻撃者がこの問題を悪用して PHP をクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2016-10158)

PHPが特定のPHARアーカイブを不適切に処理することがわかりました。
リモートの攻撃者がこの問題を悪用して、PHP をクラッシュまたはリソースを消費させて、サービス拒否を引き起こす可能性があります。(CVE-2016-10159)

PHPが特定のPHARアーカイブを不適切に処理することがわかりました。
リモートの攻撃者がこの問題を悪用し、PHPをクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。
(CVE-2016-10160)

PHPがデータをシリアル化解除するとき、特定の無効なオブジェクトを不適切に処理していることがわかりました。リモートの攻撃者がこの問題を悪用して PHP をクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2016-10161)

特定のwddxPacket XMLドキュメントのシリアル化解除がPHPで不適切に処理されることがわかりました。リモートの攻撃者がこの問題を悪用して PHP をクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2016-10162)

PHPがデータをシリアル化解除するとき、特定の無効なオブジェクトを不適切に処理していることがわかりました。リモートの攻撃者が、この問題を利用して、PHPをクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2017-5340）。

注意: Tenable Network Security は、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

バナーによると、リモートのWebサーバーで実行されているPHPのバージョンは、7.1.1より前の7.1.xです。したがって、次の脆弱性の影響を受けます。- シリアル化されていないオブジェクトのプロパティを処理するときトリガーされるUse-After-Freeエラーがあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工したリクエストで任意のコードを実行する可能性があります。（CVE-2016-7479）- シリアル化されていないオブジェクトが不適切に検証されているため、zend_hash.cの_zend_hash_init()関数に整数オーバーフロー状態があります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、任意のコードを実行する可能性があります。（CVE-2017-5340）- TIFFとJPEGのイメージタグを処理するときにトリガーされるexif.cのexif_convert_any_to_int()関数に浮動小数点の例外の欠陥があります。認証されていないリモートの攻撃者がこれを悪用してクラッシュを起こさせ、サービス拒否状態を引き起こす可能性があります。（CVE-2016-10158）- シリアル化されていないデータが不適切に検証されているため、var_unserializer.cのfinish_nested_data()関数に領域外読み取りエラーがあります。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態や、メモリコンテンツの漏えいの原因となるクラッシュを起こす可能性があります。（CVE-2016-10161）- ユーザー指定の入力が不適切に検証されているため、wddx.cのphp_wddx_pop_element()関数に、NULLポインターデリファレンスの欠陥があります。認証されていないリモートの攻撃者がこれを悪用してクラッシュを起こさせ、サービス拒否状態を引き起こす可能性があります。（CVE-2016-10162）- ユーザー指定の入力が不適切に検証されているため、gd_io.cに署名済みの整数オーバーフロー状態があります。認証されていないリモートの攻撃者がこれを悪用し、詳細不明な影響を与える可能性があります。- イメージが不適切に検証されているため、サービス拒否の脆弱性が、バンドルされたGDグラフィックスライブラリ（LibGD）のgd_gd2.cのgdImageCreateFromGd2Ctx()関数にあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたイメージを介してプロセスをクラッシュさせる可能性があります。（CVE-2016-10167）- GDグラフィックスライブラリ（libgd）のgd_io.cスクリプトに整数オーバーフロー状態があります。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。（CVE-2016-10168）- pharアーカイブが不適切に解析されているため、phar.cのphar_parse_pharfile()関数に領域外読み取りエラーがあります。認証されていないリモートの攻撃者がこれを悪用してクラッシュを起こさせ、サービス拒否状態を引き起こす可能性があります。（CVE-2017-11147）注：Nessus はこれらの問題をテストしていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存しています。

このphp7の更新では、次のセキュリティ問題が修正されます：

  - CVE-2016-7480：PHP内のext/spl/spl_observer.cのSplObjectStorageシリアル化解除実装は、キーがオブジェクトであることを検証していなかったため、リモート攻撃者が、細工されたシリアル化データを介して、任意のコードを実行したり、サービス拒否（初期化されていないメモリアクセス）を引き起こしたりする可能性があります（bsc#1019568）。

  - CVE-2017-5340：PHP内のZend/zend_hash.cでは、大きな配列の割り当てを必要とする特定のケースが誤って処理されていたため、リモート攻撃者が、細工されたシリアル化データを介して、任意のコードを実行したり、サービス拒否（整数オーバーフロー、初期化されていないメモリアクセス、任意のデストラクター関数ポインターの使用）を引き起こしたりする可能性があります。（bsc#1019570）

  - CVE-2016-7479：PHP 7のすべてのバージョンで、シリアル化解除プロセス中にシリアル化されたオブジェクトの「properties」ハッシュテーブルのサイズを変更すると、メモリ解放後使用につながる可能性があります。リモート攻撃者がこのバグを悪用して任意のコードを実行する可能性があります。（bsc#1019547）

  - CVE-2016-7478：PHP内のZend/zend_exceptions.cにより、リモート攻撃者が、CVE-2015-8876に関連する問題である、シリアル化されたデータの細工された例外オブジェクトを介して、サービス拒否（無限ループ）を引き起こす可能性があります。（bsc#1019550）

  - CVE-2016-10159：PHP内のext/phar/phar.cのphar_parse_pharfile関数での整数オーバーフローにより、リモート攻撃者が、PHARアーカイブ内の切り捨てられたマニフェストエントリを介して、サービス拒否（メモリ消費またはアプリケーションクラッシュ）を引き起こす可能性がありました。
    （bsc#1022255）

  - CVE-2016-10160：PHP内のext/phar/phar.cのphar_parse_pharfile関数でのoff-by-oneエラーにより、リモート攻撃者が、エイリアスが一致しない細工されたPHARアーカイブを介して、サービス拒否（メモリ破損）を引き起こしたり、任意のコードを実行したりする可能性がありました。
    （bsc#1022257）

  - CVE-2016-10161：PHP内のext/standard/var_unserializer.cのobject_common1関数により、リモート攻撃者が、finish_nested_dataの呼び出しで誤って処理される細工されたシリアル化データを介して、サービス拒否（バッファオーバーリードとアプリケーションクラッシュ）を引き起こす可能性がありました。
    （bsc#1022260）

  - CVE-2016-10162：PHP内のext/wddx/wddx.cのphp_wddx_pop_element関数により、リモート攻撃者が、wddxPacket XMLドキュメントで不適切なクラス名を介して、wddx_deserializeの呼び出しでの誤処理を誘発するサービス拒否（NULLポインター逆参照とアプリケーションクラッシュ）を引き起こす可能性があります。（bsc#1022262）

  - CVE-2016-10166：gd補間関数の符号なしアンダーフローは、PHP gdモジュールでのメモリ破損につながる可能性があります（bsc#1022263）。

  - CVE-2016-10167：gdImageCreateFromGd2Ctx()のサービス拒否問題は、小さいファイルでもphpのメモリ不足につながる可能性があります （bsc#1022264）。

  - CVE-2016-10168：gdモジュールの符号付き整数オーバーフローは、メモリ破損が発生する可能性があります（bsc#1022265）。

  - CVE-2016-9138：PHPは、__wakeup処理中のプロパティ変更を誤って処理していたため、リモート攻撃者が、細工されたシリアル化データを介して、サービス拒否を引き起こしたり、詳細不明なその他の影響を与えたりする可能性がありました。この欠陥は、Exception：：__toStringとDateInterval：：__wakeupで実証されています。（bsc#1008026）

この更新はSUSEからインポートされました：SLE-12：更新プロジェクトを更新します。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
98839	PHP 7.0.x < 7.0.15 の複数の脆弱性	Web App Scanning	Component Vulnerability	2019/1/9	2023/3/14	critical
98856	PHP 7.1.x < 7.1.1 の複数の脆弱性	Web App Scanning	Component Vulnerability	2019/1/9	2023/3/14	critical
99039	Amazon Linux AMI：php70（ALAS-2017-812）	Nessus	Amazon Linux Local Security Checks	2017/3/30	2018/4/18	critical
97521	Ubuntu 16.04 LTS : PHP のリグレッション (USN-3211-2)	Nessus	Ubuntu Local Security Checks	2017/3/3	2023/10/20	critical
96800	PHP 7.0.x < 7.0.15の複数の脆弱性	Nessus	CGI abuses	2017/1/26	2022/4/11	critical
119993	SUSE SLES12セキュリティ更新プログラム：php7 (SUSE-SU-2017:0534-1)	Nessus	SuSE Local Security Checks	2019/1/2	2021/1/6	critical
97384	Ubuntu 16.04 LTS: PHP 脆弱性 (USN-3211-1)	Nessus	Ubuntu Local Security Checks	2017/2/24	2023/10/23	critical
96801	PHP 7.1.x < 7.1.1の複数の脆弱性	Nessus	CGI abuses	2017/1/26	2022/4/11	critical
97563	openSUSEセキュリティ更新プログラム：php7（openSUSE-2017-304）	Nessus	SuSE Local Security Checks	2017/3/7	2021/1/19	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

critical