バナーによると、リモートのWebサーバーで実行されているPHPのバージョンは7.0.5より前の7.0.xです。したがって、以下の複数の脆弱性による影響を受けます。

 - マジックファイルの検証が不適切なために、バッファオーバーライト状態が finfo_open() 関数に存在します。認証されていないリモートの攻撃者がこれを悪用して、細工されたファイルを介して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。

 - ファイル ext/snmp/snmp.c 内の php_snmp_error() 関数に欠陥が存在し、書式文字列指示子を処理する際に引き起こされます。認証されていないリモートの攻撃者がこれを悪用し、細工されたSNMPオブジェクトを介してサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。

 - phar ファイル名を処理する際に、無効なメモリ読み取りエラーが存在し、攻撃者が詳細不明な影響を及ぼすことが可能です。

 - 負のパラメーター値を処理する際に、ファイル ext/mbstring/libmbfl/mbfl/mbfilter.c 内の mbfl_strcut() 関数に欠陥が存在します。認証されていないリモートの攻撃者がこの問題を悪用し、サービス拒否を引き起こす可能性があります。

 - ユーザー指定入力の検証が不適切なために、ファイル ext/standard/url.c 内の php_raw_url_encode() 関数に整数オーバーフロー状態が存在します。認証されていないリモートの攻撃者がこれを悪用し、詳細不明な影響を与える可能性があります。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

バナーによると、リモートのWebサーバーで実行されているPHPのバージョンは5.6.20より前の5.6.xです。したがって、以下の複数の脆弱性による影響を受けます。

 - マジックファイルの検証が不適切なために、バッファオーバーライト状態が finfo_open() 関数に存在します。認証されていないリモートの攻撃者がこれを悪用して、細工されたファイルを介して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。

 - ファイル ext/snmp/snmp.c 内の php_snmp_error() 関数に欠陥が存在し、書式文字列指示子を処理する際に引き起こされます。認証されていないリモートの攻撃者がこれを悪用し、細工されたSNMPオブジェクトを介してサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。

 - phar ファイル名を処理する際に、無効なメモリ読み取りエラーが存在し、攻撃者が詳細不明な影響を及ぼすことが可能です。

 - 負のパラメーター値を処理する際に、ファイル ext/mbstring/libmbfl/mbfl/mbfilter.c 内の mbfl_strcut() 関数に欠陥が存在します。認証されていないリモートの攻撃者がこの問題を悪用し、サービス拒否を引き起こす可能性があります。

 - ユーザー指定入力の検証が不適切なために、ファイル ext/standard/url.c 内の php_raw_url_encode() 関数に整数オーバーフロー状態が存在します。認証されていないリモートの攻撃者がこれを悪用し、詳細不明な影響を与える可能性があります。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

バナーによると、リモート Web サーバーで実行している PHP のバージョンは、5.6.20 より前の 5.6.x です。したがって、以下の複数の脆弱性による影響を受けます：

- マジックファイルの検証が不適切なために、バッファオーバーライト状態が finfo_open() 関数に存在します。認証されていないリモートの攻撃者がこれを悪用して、細工されたファイルを介して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。（VulnDB 122863）

- ファイル ext/snmp/snmp.c 内の php_snmp_error() 関数に欠陥が存在し、書式文字列指示子を処理する際に引き起こされます。認証されていないリモートの攻撃者がこれを悪用して、細工された SNMP オブジェクトを介して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。（VulnDB 136483）

- phar ファイル名を処理する際に、無効なメモリ読み取りエラーが存在し、攻撃者が詳細不明な影響を及ぼすことが可能です。（VulnDB 136484）

- 負のパラメーター値を処理する際に、ファイル ext/mbstring/libmbfl/mbfl/mbfilter.c 内の mbfl_strcut() 関数に欠陥が存在します。認証されていないリモートの攻撃者が、この問題を悪用し、サービス拒否を引き起こす可能性があります。
 （VulnDB 136485）

- ユーザー指定入力の検証が不適切なために、ファイル ext/standard/url.c 内の php_raw_url_encode() 関数に整数オーバーフロー状態が存在します。認証されていないリモートの攻撃者はこれを悪用して、詳細不明な影響を与える可能性があります。
 （VulnDB 136486）

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

リモートホストが、GLSA-201611-22（PHP：複数の脆弱性）で説明されている脆弱性に影響されています。複数の脆弱性が、PHPで見つかりました。詳細については、以下に記載されているCVE識別番号を参照してください。影響：攻撃者が、任意のコードを実行したり、サービス拒否状態を引き起こしたりする可能性があります。回避策：現時点では、既知の回避策はありません。

バナーによると、リモートのWebサーバーでホストされているHP System Management Homepage（SMH）のバージョンは7.6より前です。したがって、次の脆弱性の影響を受けます。- crypto/evp/encode.cファイル内のEVP_EncodeUpdate()関数のOpenSSLに、大量の入力データを処理するときにトリガーされるヒープバッファオーバーフロー状態があります。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態を引き起こす可能性があります。（CVE-2016-2105）- crypto/evp/evp_enc.cファイル内のEVP_EncryptUpdate()関数のOpenSSLにヒープバッファオーバーフロー状態があります。これは、パーシャルブロックの同じ関数に対して以前のコールが発生する後に、大量の入力データを処理するときにトリガーされます。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態を引き起こす可能性があります。（CVE-2016-2106）- crypto/evp/e_aes_cbc_hmac_sha1.cファイル内のaesni_cbc_hmac_sha1_cipher()と、 crypto/evp/e_aes_cbc_hmac_sha256.cファイル内のaesni_cbc_hmac_sha256_cipher()関数に、接続がAES-CBC暗号を使用し、AES-NIがサーバーによりサポートされているときにトリガーされる複数の欠陥があります。中間にいる攻撃者がこれらを悪用し、パディングオラクル攻撃を通じて、ネットワークトラフィックを復号する機能を取得する可能性があります。（CVE-2016-2107）- 大量のメモリ割り当てを引き起こす無効なエンコーディングのため、BIOからASN.1データを読み込んだとき、複数の詳細不明な欠陥がd2i BIO関数にあります。認証されていないリモートの攻撃者がこれらを悪用し、リソースを枯渇させてサービス拒否状態を引き起こす可能性があります。（CVE-2016-2109）- TLS証明書が不適切に検証されているため、証明書検証バイパスの脆弱性がcURLとlibcurlにあります。中間にいる攻撃者がこれを悪用し、偽装された証明書を介して秘密情報を漏えいしたり、送信されたデータを操作したりする可能性があります。（CVE-2016-3739）- ユーザー指定入力が不適切に検証されているため、ext/standard/url.cファイル内のphp_raw_url_encode()関数のPHPに整数オーバーフロー状態があります。認証されていないリモートの攻撃者がこれを悪用し、詳細不明な影響を与える可能性があります。（CVE-2016-4070）- ext/snmp/snmp.cファイル内のphp_snmp_error()関数のPHPに、書式文字列指示子を処理するときにトリガーされる欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、細工されたSNMPオブジェクトを介してサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2016-4071）- pharファイル名を処理するときに、無効なメモリ書き込みエラーがPHPにあるため、攻撃者が詳細不明な影響を及ぼす可能性があります。（CVE-2016-4072）- 長さゼロの圧縮されていないデータが不適切に処理されるため、リモートでコードが実行される脆弱性がphar_object.cのPHPにあります。認証されていないリモートの攻撃者が、特別に細工されたTAR/ZIP/PHARファイルを通じてこれを悪用し、サービス拒否状態を引き起こすか、任意のコードを実行する可能性があります。（CVE-2016-4342）- ././@LongLink ファイルが不適切に処理されているため、リモートでコードが実行される脆弱性がext/phar/dirstream.cファイル内のphar_make_dirstream()関数のPHPにあります。認証されていないリモートの攻撃者が、特別に細工されたTARファイルを通じてこれを悪用し、サービス拒否状態を引き起こすか、任意のコードを実行する可能性があります。（CVE-2016-4343）- ユーザー指定の入力が不適切に検証されているため、クロスサイトスクリプティング（XSS）の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたリクエストを介してユーザーのブラウザーセッションで任意のスクリプトコードを実行する可能性があります。（CVE-2016-4393）- 詳細不明なHTTP Strict Transport Security（HSTS）をバイパスする脆弱性があるため、認証されたリモートの攻撃者が秘密情報を漏えいする可能性があります。（CVE-2016-4394）- /proxy/SetSMHDataエンドポイントに提供されたadmin-groupパラメーターを解析するとき、ユーザー指定の入力が不適切に検証されることによりmod_smh_config.soライブラリがオーバーフロー状態になるため、リモートでコードが実行される脆弱性があります。認証されていないリモートの攻撃者が、特別に細工されたリクエストを介してこれを悪用し、サービス拒否状態を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2016-4395）- /Proxy/SSOエンドポイントに提供されたTKNパラメーターを解析するとき、ユーザー指定の入力が不適切に検証されることにより、mod_smh_config.soライブラリがオーバーフロー状態になるため、リモートでコードが実行される脆弱性があります。認証されていないリモートの攻撃者が、特別に細工されたリクエストを介してこれを悪用し、サービス拒否状態を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2016-4396）- マイナスのスケールを処理するときに、bcmath.c のphp_str2num()関数のPHPに領域外読み取りエラーがあります。認証されていないリモートの攻撃者がこれを悪用し、細工された呼び出しを通じてサービス拒否状態を引き起こしたり、メモリコンテンツを漏えいしたりする可能性があります。（CVE-2016-4537）- _zero_、_one_、 _two_ global変数のコピーであるかどうかを考慮することなく特定のデータ構造を変更するため、bcmath.cのbcpowmod()関数のPHPに欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、細工された呼び出しを通じて、サービス拒否状態を引き起こす可能性があります。（CVE-2016-4538）- 特別に細工されたXMLコンテンツを処理するときに、xml.cのxml_parse_into_struct()関数のPHPに欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態を引き起こす可能性があります。（CVE-2016-4539）- zif_grapheme_stripos()と zif_grapheme_strpos()関数の負のオフセットを処理するときに、ext/intl/grapheme/grapheme_string.cファイル内のPHPに複数の領域外読み取りエラーがあります。認証されていないリモートの攻撃者がこれらの問題を悪用し、サービス拒否状態を引き起こしたり、メモリコンテンツを漏えいしたりする可能性があります。（CVE-2016-4540, CVE-2016-4541）- spprintf引数が不適切に構築されているため、exif.cのexif_process_IFD_TAG()関数のPHPに欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたヘッダーデータを通じて、サービス拒否状態やメモリコンテンツの漏えいの原因となる領域外読み取りエラーを引き起こす可能性があります。（CVE-2016-4542）- IFDサイズが不適切に検証されているため、exif.cのexif_process_IFD_in_JPEG()関数のPHPに欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたヘッダーデータを通じて、サービス拒否状態やメモリコンテンツの漏えいの原因となる領域外読み取りエラーを引き起こす可能性があります。（CVE-2016-4543）- RFC 3875セクション4.1.18に従って名前空間の競合を適切に解決していないため、Apache Tomcat、Apache HTTP Server、PHPコンポーネントに「httpoxy」として知られる中間者の脆弱性があります。HTTP_PROXY環境変数が、HTTPリクエストの「Proxy」ヘッダーの信頼できないユーザーデータに基づいて設定されます。HTTP_PROXY環境変数が、リモートプロキシサーバーを指定するために、一部のWebクライアントライブラリにより使用されます。リモートの攻撃者がこれを悪用し、HTTPリクエストの細工された「Proxy」ヘッダーを介して、アプリケーションの内部HTTPトラフィックを任意のプロキシサーバーにリダイレクトし、観察と操作が行われる可能性があります。（CVE-2016-5385、CVE-2016-5387、CVE-2016-5388）Nessusはこれらの問題をテストしていませんが、代わりにアプリケーションの自己報告されたバージョン番号のみに依存しています。

バナーによると、リモート Web サーバーで実行している PHP のバージョンは、5.5.34 より前の 5.5.x です。したがって、以下の複数の脆弱性による影響を受けます：

- マジックファイルの検証が不適切なために、バッファオーバーライト状態が finfo_open() 関数に存在します。認証されていないリモートの攻撃者がこれを悪用して、細工されたファイルを介して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2015-8865）

- ユーザー指定入力の検証が不適切なために、ファイル ext/standard/url.c 内の php_raw_url_encode() 関数に整数オーバーフロー状態が存在します。認証されていないリモートの攻撃者はこれを悪用して、詳細不明な影響を与える可能性があります。
 （CVE-2016-4070）
 - ファイル ext/snmp/snmp.c 内の php_snmp_error() 関数に欠陥が存在し、書式文字列指示子を処理する際に引き起こされます。認証されていないリモートの攻撃者がこれを悪用して、細工された SNMP オブジェクトを介して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2016-4071）

- phar ファイル名を処理する際に、無効なメモリ読み取りエラーが存在し、攻撃者が詳細不明な影響を及ぼすことが可能です。（CVE-2016-4072）

- 負のパラメーター値を処理する際に、ファイル ext/mbstring/libmbfl/mbfl/mbfilter.c 内の mbfl_strcut() 関数に欠陥が存在します。認証されていないリモートの攻撃者が、この問題を悪用し、サービス拒否を引き起こす可能性があります。
 （CVE-2016-4073）

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

以下のセキュリティ関連の問題が解決されました: 

無効な形式の magic ファイルによる finfo_open でのバッファオーバーライト（CVE-2015-8865）

符号の脆弱性により引き起こされる libgd でのヒープオーバーフロー（CVE-2016-3074）

php_raw_url_encode での整数オーバーフロー（CVE-2016-4070）

php_snmp_error() での書式文字列の脆弱性（CVE-2016-4071）

\\0 のインサイド名を含むファイル名による phar での無効なメモリ書き込み（CVE-2016-4072）

memcpy での負のサイズパラメーター（CVE-2016-4073）

- CVE-2015-8865 5.23 より前の file の funcs.c における file_check_mem 関数が、5.5.34 より前、5.6.20 より前の 5.6.x、7.0.5 より前の 7.x の PHP の Fileinfo コンポーネントで使用される場合に、継続レベルのジャンプ（continuation-level jumps）を不適切に処理しています。これにより、コンテキスト依存の攻撃者が、細工された magic ファイルを通じて、サービス拒否（バッファオーバーフローとアプリケーションクラッシュ）を引き起こし、任意のコードを実行する可能性があります。

- CVE-2015-8866 PHP-FPM の使用時に　libxml_disable_entity_loader 設定が 5.5.22 より前、5.6.6 より前の 5.6.x の PHP における ext/libxml/libxml.c スレッド間で共有されます。他のスレッドの libxml_disable_entity_loader の変更からの各スレッドを孤立させません。これにより、リモートの攻撃者が細工された　XML ドキュメントを通じて XML External Entity（XXE）攻撃と XML Entity Expansion（XEE）攻撃を行う可能性があります。CVE-2015-5161 と関係のある問題です。

- CVE-2015-8878 5.5.28 より前、5.6.12 より前の 5.6.x の PHP における main/php_open_temporary_file.c が、スレッドの安全性を保証しません。これにより、リモートの攻撃者が、多数の一時ファイルアクセスを実行するアプリケーションを利用して、サービス拒否（競合状態とヒープメモリ破損）を引き起こす可能性があります。

- CVE-2015-8879：5.6.12 より前の PHP の ext/odbc/php_odbc.c における odbc_bindcols 関数は、SQL_WVARCHAR 列に対するドライバーの動作を不適切に処理します。これにより、リモートの攻撃者が odbc_fetch_array 関数を利用して特定の種類の Microsoft SQL Server テーブルにアクセスすることにより、場合によってサービス拒否（アプリケーションクラッシュ）を引き起こす可能性があります。

- CVE-2016-4070 5.5.34 より前、5.6.20 より前の 5.6.x、7.0.5 より前の 7.x の PHP における ext/standard/url.c の php_raw_url_encode 関数にある整数オーバーフローにより、リモートの攻撃者が、rawurlencode 関数に対して長い文字列を使用することで、サービス拒否（アプリケーションクラッシュ）を引き起こす可能性があります。

- CVE-2016-4071 5.5.34 より前、5.6.20 より前の 5.6.x、7.0.5 より前の 7.x の PHP における ext/snmp/snmp.c の php_snmp_error 関数にある書式文字列の脆弱性により、リモートの攻撃者が、SNMP::get コールの書式文字列の修飾子を通じて、任意のコードを実行する可能性があります。

- CVE-2016-4072 5.5.34 より前、5.6.20 より前の 5.6.x、7.0.5 より前の 7.x の PHP における Phar 拡張により、リモートの攻撃者が、ext/phar/phar.c の phar_analyze_path 関数による \0 文字の不適切な処理により示されているように、細工されたファイル名を通じて、任意のコードを実行する可能性があります。

- CVE-2016-4073 5.5.34 より前、5.6.20 より前の 5.6.x、7.0.5 より前の 7.x の PHP における ext/mbstring/libmbfl/mbfl/mbfilter.c の mbfl_strcut 関数にある複数の整数オーバーフローにより、リモートの攻撃者が、細工された mb_strcut コールを通じて、サービス拒否（アプリケーションクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。

- CVE-2016-4343 5.6.18 より前、7.0.3 より前の 7.x の PHP における ext/phar/dirstream.c の phar_make_dirstream 関数が、ゼロサイズの ././@LongLink ファイルを不適切に処理しています。これにより、リモートの攻撃者が、細工された TAR アーカイブを通じて、サービス拒否（初期化されていないポインターデリファレンス）を引き起こしたり、特定されない他の影響を及ぼしたりする可能性があります。

- CVE-2016-4537 5.5.35 より前、5.6.21 より前の 5.6.x、7.0.6 より前の 7.x の PHP における ext/bcmath/bcmath.c の bcpowmod 関数が、scale 引数に対してマイナス整数を受け入れています。これにより、リモートの攻撃者が、細工された呼び出しを通じて、サービス拒否を引き起こしたり、他の特定されない影響を及ぼしたりする可能性があります。

- CVE-2016-4539 5.5.35 より前、5.6.21 より前の 5.6.x、7.0.6 より前の 7.x の PHP における ext/xml/xml.c の xml_parse_into_struct 関数により、リモートの攻撃者が、2 番目の引数の細工された XML データを通じて、サービス拒否（バッファアンダーリードとセグメンテーション違反）を引き起こしたり、特定されない他の影響を及ぼしたりする可能性があります。これにより、パーサーレベルがゼロになります。

- CVE-2016-4540

- CVE-2016-4541 5.5.35 より前、5.6.21 より前の 5.6.x、7.0.6 より前の 7.x の PHP における ext/intl/grapheme/grapheme_string.c の grapheme_strpos 関数により、リモートの攻撃者が、マイナスのオフセットを通じて、サービス拒否（領域外読み取り）を引き起こしたり、他の特定されない影響を及ぼしたりする可能性があります。

- CVE-2016-4542

- CVE-2016-4543

- CVE-2016-4544 5.5.35 より前、5.6.21 より前の 5.6.x、7.0.6 より前の 7.x の PHP における ext/exif/exif.c の exif_process_* 関数が IFD サイズを検証していません。これにより、リモートの攻撃者が、細工されたヘッダーデータを通じて、サービス拒否（領域外読み取り）を引き起こしたり、他の特定されない影響を及ぼしたりする可能性があります。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

バナーによると、リモート Web サーバーで実行している PHP のバージョンは、7.0.5 より前の 7.0.x です。したがって、以下の複数の脆弱性による影響を受けます：

- マジックファイルの検証が不適切なために、バッファオーバーライト状態が finfo_open() 関数に存在します。認証されていないリモートの攻撃者がこれを悪用して、細工されたファイルを介して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。（VulnDB 122863）

- ファイル ext/snmp/snmp.c 内の php_snmp_error() 関数に欠陥が存在し、書式文字列指示子を処理する際に引き起こされます。認証されていないリモートの攻撃者がこれを悪用して、細工された SNMP オブジェクトを介して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。（VulnDB 136483）

- phar ファイル名を処理する際に、無効なメモリ読み取りエラーが存在し、攻撃者が詳細不明な影響を及ぼすことが可能です。（VulnDB 136484）

- 負のパラメーター値を処理する際に、ファイル ext/mbstring/libmbfl/mbfl/mbfilter.c 内の mbfl_strcut() 関数に欠陥が存在します。認証されていないリモートの攻撃者が、この問題を悪用し、サービス拒否を引き起こす可能性があります。
 （VulnDB 136485）

- ユーザー指定入力の検証が不適切なために、ファイル ext/standard/url.c 内の php_raw_url_encode() 関数に整数オーバーフロー状態が存在します。認証されていないリモートの攻撃者はこれを悪用して、詳細不明な影響を与える可能性があります。
 （VulnDB 136486）

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

Web アプリケーションの開発でよく使用される汎用スクリプト言語である PHP に、いくつかの脆弱性が見つかりました。

この脆弱性は、PHP を新しい Upstream バージョン 5.6.20 にアップグレードすることで対処されます。これには、他のバグ修正も含まれています。詳細については、上流の変更ログを参照してください。

- https://php.net/ChangeLog-5.php#5.6.20

リモートホストが、バージョン 10.11.5 より前の Mac OS X 10.11.x を実行しています。したがって、次のコンポーネントの複数の脆弱性による影響を受けます：

- AMD
 - apache_mod_php
 - AppleGraphicsControl
 - AppleGraphicsPowerManagement
 - Assistant
 - ATS
 - Audio
 - Captive
 - CFNetwork
 - CommonCrypto
 - CoreCapture
 - CoreStorage
 - Crash
 - Disk
 - Disk
 - Driver
 - Drivers
 - Drivers
 - Graphics
 - Graphics
 - Graphics
 - ImageIO
 - Images
 - Intel
 - IOAcceleratorFamily
 - IOAudioFamily
 - IOFireWireFamily
 - IOHIDFamily
 - Kernel
 - libc
 - libxml2
 - libxslt
 - Lock
 - MapKit
 - Messages
 - Multi-Touch
 - Network
 - NVIDIA
 - OpenGL
 - Proxies
 - QuickTime
 - Reporter
 - SceneKit
 - Screen
 - Tcl
 - Utility

注意：最も深刻な問題の悪用が成功すると、任意のコード実行が発生する可能性があります。

PHP Fileinfo コンポーネントが、特定の magic ファイルを不適切に処理していることが判明しました。攻撃者がこの問題を利用して、PHP をクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTSのみです。(CVE-2015-8865) 

Hans Jerry Illikainen 氏は、PHP Zip 拡張が特定の無効な形式の Zip アーカイブを不適切に処理することを発見しました。リモートの攻撃者がこの問題を悪用し、PHP をクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTSのみです。(CVE-2016-3078) 

PHP が SplDoublyLinkedList クラスの無効なインデックスを不適切に処理することが判明しました。攻撃者がこの問題を利用して、PHP をクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTSのみです。
(CVE-2016-3132)

PHP rawurlencode() 関数が、長い文字列を不適切に処理していることが判明しました。リモートの攻撃者がこの問題を悪用してPHPをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTSのみです。(CVE-2016-4070) 

PHP php_snmp_error() 関数が文字列フォーマットを不適切に処理していることが判明しました。リモートの攻撃者がこの問題を悪用し、PHP をクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTSのみです。
(CVE-2016-4071)

PHP phar 拡張が、アーカイブの特定のファイル名を不適切に処理していることが判明しました。リモートの攻撃者がこの問題を悪用し、PHP をクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTSのみです。
(CVE-2016-4072)

PHP mb_strcut() 関数が、文字列フォーマットを不適切に処理していることが判明しました。リモートの攻撃者がこの問題を悪用し、PHP をクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTSのみです。
(CVE-2016-4073)

PHP phar 拡張が、特定のアーカイブファイルを不適切に処理していることが判明しました。リモートの攻撃者がこの問題を悪用し、PHP をクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのはUbuntu 12.04 LTS、Ubuntu 14.04 LTS、Ubuntu 15.10のみです。(CVE-2016-4342、CVE-2016-4343) 

PHP の bcpowmod() 関数がメモリの処理を不適切に行っていることが判明しました。リモートの攻撃者がこの問題を悪用し、PHP をクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。
(CVE-2016-4537、CVE-2016-4538) 

PHP XML パーサーが、特定の無効な形式の XML データを不適切に処理していることが判明しました。リモートの攻撃者が、この問題を利用して、PHP をクラッシュさせ、結果としてサービス拒否または任意のコードの実行を引き起こす可能性があります。(CVE-2016-4539)

特定の PHP grapheme 関数が負のオフセットを不適切に処理することが判明しました。リモートの攻撃者がこの問題を悪用して、PHP をクラッシュさせ、サービス拒否を引き起こす可能性があります。
(CVE-2016-4540、CVE-2016-4541) 

PHP が、特定の無効な形式の EXIF タグを不適切に処理していることが判明しました。リモートの攻撃者がこの問題を悪用して、PHP をクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2016-4542、CVE-2016-4543、CVE-2016-4544)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
98851	PHP 7.0.x < 7.0.5 の複数の脆弱性	Web App Scanning	Component Vulnerability	2019/1/9	2023/3/14	critical
98810	PHP 5.6.x < 5.6.20 の複数の脆弱性	Web App Scanning	Component Vulnerability	2019/1/9	2023/3/14	critical
90361	PHP 5.6.x < 5.6.20 の複数の脆弱性	Nessus	CGI abuses	2016/4/6	2022/4/11	critical
95421	GLSA-201611-22：PHP：複数の脆弱性（httpoxy）	Nessus	Gentoo Local Security Checks	2016/12/1	2021/1/11	critical
94654	HP System Management Homepage < 7.6の複数の脆弱性（HPSBMU03653）（httpoxy）	Nessus	Web Servers	2016/11/9	2022/4/11	high
90360	PHP 5.5.x < 5.5.34 の複数の脆弱性	Nessus	CGI abuses	2016/4/6	2022/4/11	critical
90867	Amazon Linux AMI：php56/php55（ALAS-2016-698）	Nessus	Amazon Linux Local Security Checks	2016/5/4	2019/4/11	critical
91397	Debian DLA-499-1：php5 のセキュリティ更新	Nessus	Debian Local Security Checks	2016/6/1	2021/1/11	critical
90362	PHP 7.0.x < 7.0.5 の複数の脆弱性	Nessus	CGI abuses	2016/4/6	2022/4/11	critical
90768	Debian DSA-3560-1：php5 - セキュリティ更新	Nessus	Debian Local Security Checks	2016/4/28	2021/1/11	critical
91228	Mac OS X 10.11.x < 10.11.5 の複数の脆弱性	Nessus	MacOS X Local Security Checks	2016/5/19	2019/11/19	high
91320	Ubuntu 14.04 LTS / 16.04 LTS : PHP 脆弱性 (USN-2984-1)	Nessus	Ubuntu Local Security Checks	2016/5/25	2023/10/20	critical

検出

プラグインの検索

critical

critical

critical

critical

high

critical

critical

critical

critical

critical

high

critical