バナーによると、リモートのWebサーバーで実行されているPHPのバージョンは5.6.18より前の5.6.xです。したがって、以下の複数の脆弱性による影響を受けます。

 - Perl-Compatible Regular Expressions (PCRE) ライブラリは、正規表現、サブルーチン呼び出し、バイナリファイルの処理に関連する複数の脆弱性の影響を受けます。リモートの攻撃者がこれらを悪用して、サービス拒否を引き起こしたり、機密情報を取得したり、詳細不明なその他の影響を及ぼしたりする可能性があります。(CVE-2015-8383、CVE-2015-8386、CVE-2015-8387、CVE-2015-8389、CVE-2015-8390、CVE-2015-8391、CVE-2015-8393、CVE-2015-8394)

 - 文字列におけるプログラム切り捨て NULL バイトにより、escapeshellcmd() および escapeshellarg() 関数の ext/standard/exec.c ファイルに欠陥が存在します。リモートの攻撃者がこれを悪用して、制限をバイパスする可能性があります。

 - 設定されていないフィールドへのユーザー指定データの書き込みを制限できないことにより、stream_get_meta_data() 関数の ext/standard/streamsfuncs.c ファイルに欠陥が存在します。リモートの攻撃者がこれを悪用して、関数の出力を偽造し、悪意のあるメタデータの挿入を引き起こす可能性があります。

 - WDDX パケットを逆シリアル化する際に、php_wddx_pop_element() 関数の ext/wddx/wddx.c ファイルに型の取り違え (Type Confusion) エラーが存在します。リモートの攻撃者はこれを悪用して詳細不明な影響を与える可能性があります。

 - ユーザー指定入力の不適切な検証を引き起こす初期化されていないメモリの使用が原因で、PharFileInfo: : getContent() メソッドの ext/phar/phar_object.c ファイルに欠陥が存在します。リモートの攻撃者はこれを悪用してメモリを破損できます。これにより、サービス拒否や任意のコード実行が発生します。

 - 細工された TAR ファイルからのメタデータを解析する際に、phar_tar_setupmetadata() 関数の ext/phar/tar.c ファイルに NULL ポインターデリファレンスの欠陥が存在します。リモートの攻撃者が、これを悪用することにより、サービス拒否を引き起こす可能性があります。

 - ユーザー指定入力の不適切な検証により、iptcembed() 関数の ext/standard/iptc.c ファイルに整数オーバーフロー状態が存在します。リモートの攻撃者がこれを悪用して、ヒープベースのバッファオーバーフローを発生させ、サービス拒否または任意のコードの実行を引き起こす可能性があります。

 - TAR ファイルを展開する際のユーザー指定入力の不適切な検証により、phar_parse_tarfile() 関数の ext/phar/tar.c ファイルにオーバーフロー状態が存在します。リモートの攻撃者がこれを悪用して、スタックベースのバッファオーバーフローを発生させ、サービス拒否または任意のコードの実行を引き起こす可能性があります。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

バナーによると、リモートのWebサーバーで実行されているPHPのバージョンは7.0.3より前の7.0.xです。したがって、以下の複数の脆弱性による影響を受けます。

 - Perl-Compatible Regular Expressions (PCRE) ライブラリは、正規表現、サブルーチン呼び出し、バイナリファイルの処理に関連する複数の脆弱性の影響を受けます。リモートの攻撃者がこれらを悪用して、サービス拒否を引き起こしたり、機密情報を取得したり、詳細不明なその他の影響を及ぼしたりする可能性があります。(CVE-2015-8383、CVE-2015-8386、CVE-2015-8387、CVE-2015-8389、CVE-2015-8390、CVE-2015-8391、CVE-2015-8393、CVE-2015-8394)

 - 文字列におけるプログラム切り捨て NULL バイトにより、escapeshellcmd() および escapeshellarg() 関数の ext/standard/exec.c ファイルに欠陥が存在します。リモートの攻撃者がこれを悪用して、制限をバイパスする可能性があります。

 - 設定されていないフィールドへのユーザー指定データの書き込みを制限できないことにより、stream_get_meta_data() 関数の ext/standard/streamsfuncs.c ファイルに欠陥が存在します。リモートの攻撃者がこれを悪用して、関数の出力を偽造し、悪意のあるメタデータの挿入を引き起こす可能性があります。

 - WDDX パケットを逆シリアル化する際に、php_wddx_pop_element() 関数の ext/wddx/wddx.c ファイルに型の取り違え (Type Confusion) エラーが存在します。リモートの攻撃者はこれを悪用して詳細不明な影響を与える可能性があります。

 - ユーザー指定入力の不適切な検証を引き起こす初期化されていないメモリの使用が原因で、PharFileInfo: : getContent() メソッドの ext/phar/phar_object.c ファイルに欠陥が存在します。リモートの攻撃者はこれを悪用してメモリを破損できます。これにより、サービス拒否や任意のコード実行が発生します。

 - 細工された TAR ファイルからのメタデータを解析する際に、phar_tar_setupmetadata() 関数の ext/phar/tar.c ファイルに NULL ポインターデリファレンスの欠陥が存在します。リモートの攻撃者が、これを悪用することにより、サービス拒否を引き起こす可能性があります。

 - ユーザー指定入力の不適切な検証により、iptcembed() 関数の ext/standard/iptc.c ファイルに整数オーバーフロー状態が存在します。リモートの攻撃者がこれを悪用して、ヒープベースのバッファオーバーフローを発生させ、サービス拒否または任意のコードの実行を引き起こす可能性があります。

 - TAR ファイルを展開する際のユーザー指定入力の不適切な検証により、phar_parse_tarfile() 関数の ext/phar/tar.c ファイルにオーバーフロー状態が存在します。リモートの攻撃者がこれを悪用して、スタックベースのバッファオーバーフローを発生させ、サービス拒否または任意のコードの実行を引き起こす可能性があります。(CVE-2016-2554)

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

バナーによると、リモート Web サーバーで実行している PHP のバージョンは、5.6.18 より前の 5.6.x です。したがって、以下の複数の脆弱性による影響を受けます：

- Perl-Compatible Regular Expressions（PCRE）ライブラリは、正規表現、サブルーチン呼び出し、バイナリファイルの処理に関連する複数の脆弱性の影響を受けます。リモートの攻撃者がこれらを悪用して、サービス拒否を引き起こしたり、機密情報を取得したり、詳細不明なその他の影響を及ぼしたりする可能性があります。（CVE-2015-8383、CVE-2015-8386、CVE-2015-8387、CVE-2015-8389、CVE-2015-8390、CVE-2015-8391、CVE-2015-8393、CVE-2015-8394）

- 文字列におけるプログラム切り捨て NULL バイトにより、escapeshellcmd() および escapeshellarg() 関数の ext/standard/exec.c ファイルに欠陥が存在します。リモートの攻撃者がこれを悪用して、制限をバイパスする可能性があります。
 （VulnDB 134028）

- 設定されていないフィールドへのユーザー指定データの書き込みを制限できないことにより、stream_get_meta_data() 関数の ext/standard/streamsfuncs.c ファイルに欠陥が存在します。リモートの攻撃者がこれを悪用して、関数の出力を偽造し、悪意のあるメタデータの挿入を引き起こす可能性があります。（VulnDB 134029）

- WDDX パケットを逆シリアル化する際に、php_wddx_pop_element() 関数の ext/wddx/wddx.c ファイルに型の取り違え（Type Confusion）エラーが存在します。リモートの攻撃者はこれを悪用して詳細不明な影響を与える可能性があります。（VulnDB 134030）

- ユーザー指定入力の不適切な検証を引き起こす、初期化されていないメモリの使用により、PharFileInfo::getContent() メソッドの ext/phar/phar_object.c ファイルに欠陥が存在します。リモートの攻撃者はこれを悪用してメモリを破損できます。これにより、サービス拒否や任意のコード実行が発生します。（VulnDB 134031）

- 細工された TAR ファイルからのメタデータを解析する際に、phar_tar_setupmetadata() 関数の ext/phar/tar.c ファイルに NULL ポインターデリファレンスの欠陥が存在します。リモートの攻撃者が、これを悪用することにより、サービス拒否を引き起こす可能性があります。
 （VulnDB 134032）

- ユーザー指定入力の不適切な検証により、iptcembed() 関数の ext/standard/iptc.c ファイルに整数オーバーフロー状態が存在します。リモートの攻撃者がこれを悪用して、ヒープベースのバッファオーバーフローを発生させ、サービス拒否または任意のコードの実行を引き起こす可能性があります。（VulnDB 134033）

- TAR ファイルを展開する際のユーザー指定入力の不適切な検証により、phar_parse_tarfile() 関数の ext/phar/tar.c ファイルにオーバーフロー状態が存在します。リモートの攻撃者がこれを悪用して、スタックベースのバッファオーバーフローを発生させ、サービス拒否または任意のコードの実行を引き起こす可能性があります。
 （VulnDB 134034）

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

PHP Fileinfo コンポーネントが、特定の magic ファイルを不適切に処理していることが判明しました。攻撃者がこの問題を利用して、PHP をクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTSのみです。(CVE-2015-8865) 

Hans Jerry Illikainen 氏は、PHP Zip 拡張が特定の無効な形式の Zip アーカイブを不適切に処理することを発見しました。リモートの攻撃者がこの問題を悪用し、PHP をクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTSのみです。(CVE-2016-3078) 

PHP が SplDoublyLinkedList クラスの無効なインデックスを不適切に処理することが判明しました。攻撃者がこの問題を利用して、PHP をクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTSのみです。
(CVE-2016-3132)

PHP rawurlencode() 関数が、長い文字列を不適切に処理していることが判明しました。リモートの攻撃者がこの問題を悪用してPHPをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTSのみです。(CVE-2016-4070) 

PHP php_snmp_error() 関数が文字列フォーマットを不適切に処理していることが判明しました。リモートの攻撃者がこの問題を悪用し、PHP をクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTSのみです。
(CVE-2016-4071)

PHP phar 拡張が、アーカイブの特定のファイル名を不適切に処理していることが判明しました。リモートの攻撃者がこの問題を悪用し、PHP をクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTSのみです。
(CVE-2016-4072)

PHP mb_strcut() 関数が、文字列フォーマットを不適切に処理していることが判明しました。リモートの攻撃者がこの問題を悪用し、PHP をクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTSのみです。
(CVE-2016-4073)

PHP phar 拡張が、特定のアーカイブファイルを不適切に処理していることが判明しました。リモートの攻撃者がこの問題を悪用し、PHP をクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのはUbuntu 12.04 LTS、Ubuntu 14.04 LTS、Ubuntu 15.10のみです。(CVE-2016-4342、CVE-2016-4343) 

PHP の bcpowmod() 関数がメモリの処理を不適切に行っていることが判明しました。リモートの攻撃者がこの問題を悪用し、PHP をクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。
(CVE-2016-4537、CVE-2016-4538) 

PHP XML パーサーが、特定の無効な形式の XML データを不適切に処理していることが判明しました。リモートの攻撃者が、この問題を利用して、PHP をクラッシュさせ、結果としてサービス拒否または任意のコードの実行を引き起こす可能性があります。(CVE-2016-4539)

特定の PHP grapheme 関数が負のオフセットを不適切に処理することが判明しました。リモートの攻撃者がこの問題を悪用して、PHP をクラッシュさせ、サービス拒否を引き起こす可能性があります。
(CVE-2016-4540、CVE-2016-4541) 

PHP が、特定の無効な形式の EXIF タグを不適切に処理していることが判明しました。リモートの攻撃者がこの問題を悪用して、PHP をクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2016-4542、CVE-2016-4543、CVE-2016-4544)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

php53 のこの更新により、以下の問題が修正されます。

- CVE-2016-5093：get_icu_value_internal の領域外読み込みにより、php インタープリターがクラッシュする可能性があります（bsc#982010）

- CVE-2016-5094、CVE-2016-5095：文字列を int 範囲外の長さの文字列で作成しません。オーバーフローを回避します（bsc#982011、bsc#982012）

- CVE-2016-5096：fread における int/size_t の取り違えによりメモリが破損する可能性があります（bsc#982013）

- CVE-2016-5114：fpm_log.c のメモリリークとバッファオーバーフローにより、php プロセスから情報が漏洩し、バッファを 1 バイトで上書きする可能性があります（bsc#982162）

- CVE-2016-4346：ヒープオーバーフローが ext/standard/string.c で修正されました（bsc#977994）

- CVE-2016-4342：ヒープ破損が tar/zip/phar パーサーで修正されました（bsc#977991）

- CVE-2016-4537、CVE-2016-4538：bcpowmod がマイナスのスケールを受け入れていました。これにより、ヒープバッファオーバーフローが引き起こされ、_one_ definition が破損されていました（bsc#978827）

- CVE-2016-4539：xml_parse_into_struct() 関数で、無効な形式の入力によりセグメンテーション違反が引き起こされます（bsc#978828）

- CVE-2016-4540、CVE-2016-4541：負のオフセットが与えられた際の zif_grapheme_stripos の領域外メモリ読み取り（bsc#978829）

- CVE-2016-4542、CVE-2016-4543、CVE-2016-4544：
無効な形式の入力によって引き起こされる exif_read_data() の領域外ヒープメモリ読み取り（bsc#978830）

- CVE-2015-4116：spl_ptr_heap_insert 関数における use-after-free の脆弱性（bsc#980366）

- CVE-2015-8873：Zend/zend_exceptions.c のスタック消費の脆弱性（bsc#980373）

- CVE-2015-8874：GD のスタック消費の脆弱性（bsc#980375）

- CVE-2015-8879：ext/odbc/php_odbc.c の odbc_bindcols 関数が、SQL_WVARCHAR のドライバーの挙動を不適切に処理しています（bsc#981050）

以前に SUSE Linux Enterprise 11 SP4 で修正しましたが、まだ SUSE Linux Enterprise Server 11 SP3 LTSS に対して出荷されていません：

- CVE-2015-8838：mysqlnd は、BACKRONYM に対して脆弱です（bnc#973792）。

- CVE-2015-8835：SoapClient s_call メソッドで、型の取り違え（Type Confusion）の問題が発生しました。これにより、クラッシュが引き起こされる可能性がありました [bsc#973351]

- CVE-2016-2554：phar_get_fp_offset の NULL ポインターデリファレンスにより、クラッシュが引き起こされる可能性があります。[bsc#968284]

- CVE-2015-7803：tar phar アーカイブの展開の際に生じるスタックオーバーフローの脆弱性により、コードの実行が引き起こされる可能性があります。[bsc#949961]

- CVE-2016-3141：WDDX の逆シリアル化の use-after-free/二重解放により、クラッシュや潜在的なコード実行が引き起こされる可能性があります。[bsc#969821]

- CVE-2016-3142：phar_parse_zipfile() の領域外読み取りにより、クラッシュが引き起こされる可能性があります。[bsc#971912]

- CVE-2014-9767：ファイルが上書きされる可能性がある、zip ファイルを解凍する際に発生するディレクトリトラバーサルが修正されました。
 [bsc#971612]

- CVE-2016-3185：make_http_soap_request() の型の取り違え（Type Confusion）の脆弱性により、クラッシュや潜在的なコードの実行が引き起こされる可能性があります。[bsc#971611]

- CVE-2016-4073：mb_strcut() の文字列長さの計算を不適切に処理することにより、リモートの攻撃者がサービス拒否または任意のコードの実行を引き起こした可能性があります（bsc#977003）

- CVE-2015-8867：PHP の openssl_random_pseudo_bytes() 関数は、暗号的に安全な乱数バイトを返しませんでした（bsc#977005）

- CVE-2016-4070：libxml_disable_entity_loader() 設定がスレッド間で共有されたため、XML 外部エンティティインジェクションおよびエンティティ拡張の問題が引き起こされた可能性があります（bsc#976997）

- CVE-2015-8866：php_raw_url_encode() の大きな文字列の不適切な処理により、リモートの攻撃者がサービス拒否を引き起こした可能性があります（bsc#976996）

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

このphp5の更新では、以下の問題を修正します：

修正されたセキュリティ問題：

  - CVE-2016-4346：ext/standard/string.c のヒープオーバーフロー（bsc#977994）

  - CVE-2016-4342：tar/zip/phar パーサーのヒープ破損（bsc#977991）

  - CVE-2016-4537、CVE-2016-4538：bcpowmod が負のスケールを受け入れるために、ヒープバッファオーバーフローが発生し、_one_定義が破損します（bsc#978827）

  - CVE-2016-4539：xml_parse_into_struct()関数で、無効な形式の入力によりセグメンテーション違反が引き起こされます（bsc#978828）

  - CVE-2016-4540、CVE-2016-4541：負のオフセットが与えられた際の zif_grapheme_stripos の領域外メモリ読み取り（bsc#978829）

  - CVE-2016-4542、CVE-2016-4543、CVE-2016-4544：
    無効な形式の入力によって引き起こされる exif_read_data()の領域外ヒープメモリ読み取り（bsc#978830）

  - CVE-2015-4116：spl_ptr_heap_insert 関数における use-after-free の脆弱性（bsc#980366）

  - CVE-2015-8873：Zend/zend_exceptions.c のスタック消費の脆弱性（bsc#980373）

  - CVE-2015-8874：GD のスタック消費の脆弱性（bsc#980375）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

libqt5-qtbase 用のこの更新では、次の問題が修正されます：

- boo#865241：現在安全でないと見なされている、RC4 ベースの暗号化を無効化

以下の非セキュリティ問題が修正されました。

- boo#957006：特殊なファイルへのシンボリックリンクが含まれるフォルダを開く時に、dolphin がフリーズする

バナーによると、リモート Web サーバーで実行している PHP のバージョンは、5.5.32 より前の 5.5.x です。したがって、以下の複数の脆弱性による影響を受けます：

- Perl-Compatible Regular Expressions（PCRE）ライブラリは、正規表現、サブルーチン呼び出し、バイナリファイルの処理に関連する複数の脆弱性の影響を受けます。リモートの攻撃者がこれらを悪用して、サービス拒否を引き起こしたり、機密情報を取得したり、詳細不明なその他の影響を及ぼしたりする可能性があります。（CVE-2015-8383、CVE-2015-8386、CVE-2015-8387、CVE-2015-8389、CVE-2015-8390、CVE-2015-8391、CVE-2015-8393、CVE-2015-8394）

- 文字列におけるプログラム切り捨て NULL バイトにより、escapeshellcmd() および escapeshellarg() 関数の ext/standard/exec.c ファイルに欠陥が存在します。リモートの攻撃者がこれを悪用して、制限をバイパスする可能性があります。
 （VulnDB 134028）

- 設定されていないフィールドへのユーザー指定データの書き込みを制限できないことにより、stream_get_meta_data() 関数の ext/standard/streamsfuncs.c ファイルに欠陥が存在します。リモートの攻撃者がこれを悪用して、関数の出力を偽造し、悪意のあるメタデータの挿入を引き起こす可能性があります。（VulnDB 134029）

- WDDX パケットを逆シリアル化する際に、php_wddx_pop_element() 関数の ext/wddx/wddx.c ファイルに型の取り違え（Type Confusion）エラーが存在します。リモートの攻撃者はこれを悪用して詳細不明な影響を与える可能性があります。（VulnDB 134030）

- ユーザー指定入力の不適切な検証を引き起こす、初期化されていないメモリの使用により、PharFileInfo::getContent() メソッドの ext/phar/phar_object.c ファイルに欠陥が存在します。リモートの攻撃者はこれを悪用してメモリを破損できます。これにより、サービス拒否や任意のコード実行が発生します。（VulnDB 134031）

- 細工された TAR ファイルからのメタデータを解析する際に、phar_tar_setupmetadata() 関数の ext/phar/tar.c ファイルに NULL ポインターデリファレンスの欠陥が存在します。リモートの攻撃者が、これを悪用することにより、サービス拒否を引き起こす可能性があります。
 （VulnDB 134032）

- ユーザー指定入力の不適切な検証により、iptcembed() 関数の ext/standard/iptc.c ファイルに整数オーバーフロー状態が存在します。リモートの攻撃者がこれを悪用して、ヒープベースのバッファオーバーフローを発生させ、サービス拒否または任意のコードの実行を引き起こす可能性があります。（VulnDB 134033）

- TAR ファイルを展開する際のユーザー指定入力の不適切な検証により、phar_parse_tarfile() 関数の ext/phar/tar.c ファイルにオーバーフロー状態が存在します。リモートの攻撃者がこれを悪用して、スタックベースのバッファオーバーフローを発生させ、サービス拒否または任意のコードの実行を引き起こす可能性があります。
 （VulnDB 134034）

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

広く使用されているオープンソース汎用スクリプト言語である PHP で複数の問題が発見されました (PHP の再帰的頭字語 : ハイパーテキストプリプロセッサ) 。PHP は、特に Web 開発に適しており、HTML に埋め込むことができます。- CVE-2016-2554 : ext/phar/tar.c でのスタックベースの     バッファオーバーフローによって、リモートの攻撃者が     サービスの拒否を引き起こすか、細工された TAR アーカイブを介して     詳細不明な影響を与える可能性があります。- CVE-2016-3141 : WDDX 拡張の wddx.c における use-after-free 脆弱性によって、     リモートの攻撃者が     細工された var 要素を含んでいる XML データに対する     wddx_deserialize 呼び出しをトリガーすることで、     サービス拒否 (メモリ破損とアプリケーションクラッシュ) を引き起こしたり、     その他の詳細不明な影響を与えたりする可能性があります。- CVE-2016-3142 : 5.5.33 より前の PHP と 5.6.19 より前の     PHP 5.6.x の PHAR 拡張の zip.c における phar_parse_zipfile 関数によって、     リモートの攻撃者が無効な場所に PK\x05\x06 署名を配置することで、     プロセスメモリからの機密情報を取得したり、     サービス拒否 (領域外読み込みおよび     アプリケーションのクラッシュ) を引き起こす可能性が     あります。- CVE-2016-4342 : 5.5.32 より前の PHP、5.6.18 より前の PHP 5.6.x、     7.0.3 より前の PHP 7.x の ext/phar/phar_object.c によって、     長さ 0 の圧縮されていないデータが不適切に処理されるため、     リモートの攻撃者が、細工された (1) TAR、(2) ZIP、または (3) PHAR アーカイブを通じて、     サービス拒否 (ヒープメモリ破損) を引き起こしたり、     詳細不明な他の影響を及ぼすことが     可能です。- CVE-2016-9934 : 5.6.28 より前の PHP および 7.0.13より前の PHP 7.x の     ext/wddx/wddx.c により、PDORow 文字列で示されるとおり、     リモートの攻撃者が wddxPacket XML ドキュメント内の細工されたシリアル化済みデータを介して     サービス拒否 (NULL ポインターのデリファレンス) を     引き起こす可能性があります。- CVE-2016-9935 : 5.6.29 より前の PHP および 7.0.14 より前の PHP 7.x の     ext/wddx/wddx.c における php_wddx_push_element 関数により、     リモートの攻撃者が wddxPacket XML ドキュメント内の空のブール値要素を介して、     サービス拒否 (領域外読み取りとメモリ破損) または     詳細不明なその他の影響を引き起こす可能性が     あります。- CVE-2016-10158 : 5.6.30 より前の PHP、7.0.15 より前の PHP 7.0.x、     7.1.1 より前の PHP 7.1.x の ext/exif/exif.c における exif_convert_any_to_int 関数により、     リモートの攻撃者が、表現可能な最小の負の整数を -1 で除算する試行をトリガーする     細工された EXIF データを介して、     サービス拒否 (アプリケーションクラッシュ) を     引き起こす可能性があります。- CVE-2016-10159 : 5.6.3 0より前の PHP および 7.0.15 より前の PHP 7.0.x の     ext/phar/phar.c にある phar_parse_pharfile 関数の整数オーバーフローにより、     リモートの攻撃者が、PHAR アーカイブ内の切り捨てられたマニフェストエントリを介して     サービス拒否 (メモリ消費または     アプリケーションクラッシュ) を引き起こす可能性が     あります。- CVE-2016-10160 : 5.6.3 0より前の PHP および 7.0.15 より前の PHP 7.0.x の     ext/phar/phar.c にある phar_parse_pharfile 関数の off-by-one エラーにより、     リモートの攻撃者が、     エイリアスが一致しない細工された PHAR アーカイブを介して     サービス拒否 (メモリ破損) を引き起こしたり、     任意のコードを実行したりする可能性があります。- CVE-2016-10161 : 5.6.30 より前、7.0.15 より前の 7.0.x、および 7.1.1 より前の 7.1.x の PHP の     ext/standard/var_unserializer.c にある object_common1 関数により、     リモートの攻撃者が、     finish_nested_data の呼び出しで誤って処理される細工されたシリアル化データを介して     サービス拒否 (バッファオーバーリードおよびアプリケーションのクラッシュ) を     引き起こす可能性があります。- BUG-71323.patch : stream_get_meta_data の出力が     その入力によって偽装される可能性 - BUG-70979.patch : 不適切な SOAP リクエストによるクラッシュ - BUG-71039.patch : 長さを無視するが     NULL 終端を探す関数の実行 - BUG-71459.patch : iptcembed() での整数オーバーフロー - BUG-71391.patch :     phar_tar_setupmetadata() の NULL ポインターデリファレンス - BUG-71335.patch : WDDX     パケット逆シリアル化の型の取り違えの脆弱性。Debian 7 'Wheezy' では、これらの問題はバージョン 5.4.45-0+deb7u7 で修正されています。お使いのphp5パッケージをアップグレードすることを推奨します。注 : Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

バナーによると、リモート Web サーバーで実行している PHP のバージョンは、7.0.3 より前の 7.0.x です。したがって、以下の複数の脆弱性による影響を受けます：

- Perl-Compatible Regular Expressions（PCRE）ライブラリは、正規表現、サブルーチン呼び出し、バイナリファイルの処理に関連する複数の脆弱性の影響を受けます。リモートの攻撃者がこれらを悪用して、サービス拒否を引き起こしたり、機密情報を取得したり、詳細不明なその他の影響を及ぼしたりする可能性があります。（CVE-2015-8383、CVE-2015-8386、CVE-2015-8387、CVE-2015-8389、CVE-2015-8390、CVE-2015-8391、CVE-2015-8393、CVE-2015-8394）

- 文字列におけるプログラム切り捨て NULL バイトにより、escapeshellcmd() および escapeshellarg() 関数の ext/standard/exec.c ファイルに欠陥が存在します。リモートの攻撃者がこれを悪用して、制限をバイパスする可能性があります。
 （VulnDB 134028）

- 設定されていないフィールドへのユーザー指定データの書き込みを制限できないことにより、stream_get_meta_data() 関数の ext/standard/streamsfuncs.c ファイルに欠陥が存在します。リモートの攻撃者がこれを悪用して、関数の出力を偽造し、悪意のあるメタデータの挿入を引き起こす可能性があります。（VulnDB 134029）

- WDDX パケットを逆シリアル化する際に、php_wddx_pop_element() 関数の ext/wddx/wddx.c ファイルに型の取り違え（Type Confusion）エラーが存在します。リモートの攻撃者はこれを悪用して詳細不明な影響を与える可能性があります。（VulnDB 134030）

- ユーザー指定入力の不適切な検証を引き起こす、初期化されていないメモリの使用により、PharFileInfo::getContent() メソッドの ext/phar/phar_object.c ファイルに欠陥が存在します。リモートの攻撃者はこれを悪用してメモリを破損できます。これにより、サービス拒否や任意のコード実行が発生します。（VulnDB 134031）

- 細工された TAR ファイルからのメタデータを解析する際に、phar_tar_setupmetadata() 関数の ext/phar/tar.c ファイルに NULL ポインターデリファレンスの欠陥が存在します。リモートの攻撃者が、これを悪用することにより、サービス拒否を引き起こす可能性があります。
 （VulnDB 134032）

- ユーザー指定入力の不適切な検証により、iptcembed() 関数の ext/standard/iptc.c ファイルに整数オーバーフロー状態が存在します。リモートの攻撃者がこれを悪用して、ヒープベースのバッファオーバーフローを発生させ、サービス拒否または任意のコードの実行を引き起こす可能性があります。（VulnDB 134033）

- TAR ファイルを展開する際のユーザー指定入力の不適切な検証により、phar_parse_tarfile() 関数の ext/phar/tar.c ファイルにオーバーフロー状態が存在します。リモートの攻撃者がこれを悪用して、スタックベースのバッファオーバーフローを発生させ、サービス拒否または任意のコードの実行を引き起こす可能性があります。
 （VulnDB 134034）

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

php5 のこの更新により、以下の問題が修正されます。

修正されたセキュリティの課題：

- CVE-2016-4346：ext/standard/string.c のヒープオーバーフロー（bsc#977994）

- CVE-2016-4342：tar/zip/phar パーサーのヒープ破損（bsc#977991）

- CVE-2016-4537、CVE-2016-4538：bcpowmod が負のスケールを受け入れるために、ヒープバッファオーバーフローが発生し、_one_ 定義が破損します（bsc#978827）

- CVE-2016-4539：xml_parse_into_struct() 関数で、無効な形式の入力によりセグメンテーション違反が引き起こされます（bsc#978828）

- CVE-2016-4540、CVE-2016-4541：負のオフセットが与えられた際の zif_grapheme_stripos の領域外メモリ読み取り（bsc#978829）

- CVE-2016-4542、CVE-2016-4543、CVE-2016-4544：
無効な形式の入力によって引き起こされる exif_read_data() の領域外ヒープメモリ読み取り（bsc#978830）

- CVE-2015-4116：spl_ptr_heap_insert 関数における use-after-free の脆弱性（bsc#980366）

- CVE-2015-8873：Zend/zend_exceptions.c のスタック消費の脆弱性（bsc#980373）

- CVE-2015-8874：GD のスタック消費の脆弱性（bsc#980375）

この更新は、SUSE:SLE-12 からインポートされました：更新プロジェクトを更新します。

バナーによると、リモートのWebサーバーでホストされているHP System Management Homepage（SMH）のバージョンは7.6より前です。したがって、次の脆弱性の影響を受けます。- crypto/evp/encode.cファイル内のEVP_EncodeUpdate()関数のOpenSSLに、大量の入力データを処理するときにトリガーされるヒープバッファオーバーフロー状態があります。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態を引き起こす可能性があります。（CVE-2016-2105）- crypto/evp/evp_enc.cファイル内のEVP_EncryptUpdate()関数のOpenSSLにヒープバッファオーバーフロー状態があります。これは、パーシャルブロックの同じ関数に対して以前のコールが発生する後に、大量の入力データを処理するときにトリガーされます。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態を引き起こす可能性があります。（CVE-2016-2106）- crypto/evp/e_aes_cbc_hmac_sha1.cファイル内のaesni_cbc_hmac_sha1_cipher()と、 crypto/evp/e_aes_cbc_hmac_sha256.cファイル内のaesni_cbc_hmac_sha256_cipher()関数に、接続がAES-CBC暗号を使用し、AES-NIがサーバーによりサポートされているときにトリガーされる複数の欠陥があります。中間にいる攻撃者がこれらを悪用し、パディングオラクル攻撃を通じて、ネットワークトラフィックを復号する機能を取得する可能性があります。（CVE-2016-2107）- 大量のメモリ割り当てを引き起こす無効なエンコーディングのため、BIOからASN.1データを読み込んだとき、複数の詳細不明な欠陥がd2i BIO関数にあります。認証されていないリモートの攻撃者がこれらを悪用し、リソースを枯渇させてサービス拒否状態を引き起こす可能性があります。（CVE-2016-2109）- TLS証明書が不適切に検証されているため、証明書検証バイパスの脆弱性がcURLとlibcurlにあります。中間にいる攻撃者がこれを悪用し、偽装された証明書を介して秘密情報を漏えいしたり、送信されたデータを操作したりする可能性があります。（CVE-2016-3739）- ユーザー指定入力が不適切に検証されているため、ext/standard/url.cファイル内のphp_raw_url_encode()関数のPHPに整数オーバーフロー状態があります。認証されていないリモートの攻撃者がこれを悪用し、詳細不明な影響を与える可能性があります。（CVE-2016-4070）- ext/snmp/snmp.cファイル内のphp_snmp_error()関数のPHPに、書式文字列指示子を処理するときにトリガーされる欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、細工されたSNMPオブジェクトを介してサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2016-4071）- pharファイル名を処理するときに、無効なメモリ書き込みエラーがPHPにあるため、攻撃者が詳細不明な影響を及ぼす可能性があります。（CVE-2016-4072）- 長さゼロの圧縮されていないデータが不適切に処理されるため、リモートでコードが実行される脆弱性がphar_object.cのPHPにあります。認証されていないリモートの攻撃者が、特別に細工されたTAR/ZIP/PHARファイルを通じてこれを悪用し、サービス拒否状態を引き起こすか、任意のコードを実行する可能性があります。（CVE-2016-4342）- ././@LongLink ファイルが不適切に処理されているため、リモートでコードが実行される脆弱性がext/phar/dirstream.cファイル内のphar_make_dirstream()関数のPHPにあります。認証されていないリモートの攻撃者が、特別に細工されたTARファイルを通じてこれを悪用し、サービス拒否状態を引き起こすか、任意のコードを実行する可能性があります。（CVE-2016-4343）- ユーザー指定の入力が不適切に検証されているため、クロスサイトスクリプティング（XSS）の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたリクエストを介してユーザーのブラウザーセッションで任意のスクリプトコードを実行する可能性があります。（CVE-2016-4393）- 詳細不明なHTTP Strict Transport Security（HSTS）をバイパスする脆弱性があるため、認証されたリモートの攻撃者が秘密情報を漏えいする可能性があります。（CVE-2016-4394）- /proxy/SetSMHDataエンドポイントに提供されたadmin-groupパラメーターを解析するとき、ユーザー指定の入力が不適切に検証されることによりmod_smh_config.soライブラリがオーバーフロー状態になるため、リモートでコードが実行される脆弱性があります。認証されていないリモートの攻撃者が、特別に細工されたリクエストを介してこれを悪用し、サービス拒否状態を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2016-4395）- /Proxy/SSOエンドポイントに提供されたTKNパラメーターを解析するとき、ユーザー指定の入力が不適切に検証されることにより、mod_smh_config.soライブラリがオーバーフロー状態になるため、リモートでコードが実行される脆弱性があります。認証されていないリモートの攻撃者が、特別に細工されたリクエストを介してこれを悪用し、サービス拒否状態を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2016-4396）- マイナスのスケールを処理するときに、bcmath.c のphp_str2num()関数のPHPに領域外読み取りエラーがあります。認証されていないリモートの攻撃者がこれを悪用し、細工された呼び出しを通じてサービス拒否状態を引き起こしたり、メモリコンテンツを漏えいしたりする可能性があります。（CVE-2016-4537）- _zero_、_one_、 _two_ global変数のコピーであるかどうかを考慮することなく特定のデータ構造を変更するため、bcmath.cのbcpowmod()関数のPHPに欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、細工された呼び出しを通じて、サービス拒否状態を引き起こす可能性があります。（CVE-2016-4538）- 特別に細工されたXMLコンテンツを処理するときに、xml.cのxml_parse_into_struct()関数のPHPに欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態を引き起こす可能性があります。（CVE-2016-4539）- zif_grapheme_stripos()と zif_grapheme_strpos()関数の負のオフセットを処理するときに、ext/intl/grapheme/grapheme_string.cファイル内のPHPに複数の領域外読み取りエラーがあります。認証されていないリモートの攻撃者がこれらの問題を悪用し、サービス拒否状態を引き起こしたり、メモリコンテンツを漏えいしたりする可能性があります。（CVE-2016-4540, CVE-2016-4541）- spprintf引数が不適切に構築されているため、exif.cのexif_process_IFD_TAG()関数のPHPに欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたヘッダーデータを通じて、サービス拒否状態やメモリコンテンツの漏えいの原因となる領域外読み取りエラーを引き起こす可能性があります。（CVE-2016-4542）- IFDサイズが不適切に検証されているため、exif.cのexif_process_IFD_in_JPEG()関数のPHPに欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたヘッダーデータを通じて、サービス拒否状態やメモリコンテンツの漏えいの原因となる領域外読み取りエラーを引き起こす可能性があります。（CVE-2016-4543）- RFC 3875セクション4.1.18に従って名前空間の競合を適切に解決していないため、Apache Tomcat、Apache HTTP Server、PHPコンポーネントに「httpoxy」として知られる中間者の脆弱性があります。HTTP_PROXY環境変数が、HTTPリクエストの「Proxy」ヘッダーの信頼できないユーザーデータに基づいて設定されます。HTTP_PROXY環境変数が、リモートプロキシサーバーを指定するために、一部のWebクライアントライブラリにより使用されます。リモートの攻撃者がこれを悪用し、HTTPリクエストの細工された「Proxy」ヘッダーを介して、アプリケーションの内部HTTPトラフィックを任意のプロキシサーバーにリダイレクトし、観察と操作が行われる可能性があります。（CVE-2016-5385、CVE-2016-5387、CVE-2016-5388）Nessusはこれらの問題をテストしていませんが、代わりにアプリケーションの自己報告されたバージョン番号のみに依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
98807	PHP 5.6.x< 5.6.18の複数の脆弱性	Web App Scanning	Component Vulnerability	2019/1/9	2023/3/14	critical
98848	PHP 7.0.x< 7.0.3の複数の脆弱性	Web App Scanning	Component Vulnerability	2019/1/9	2023/3/14	critical
88694	PHP 5.6.x < 5.6.18 の複数の脆弱性	Nessus	CGI abuses	2016/2/11	2022/4/11	critical
91320	Ubuntu 14.04 LTS / 16.04 LTS : PHP 脆弱性 (USN-2984-1)	Nessus	Ubuntu Local Security Checks	2016/5/25	2023/10/20	critical
91665	SUSE SLES11 セキュリティ更新： php53 （SUSE-SU-2016:1581-1）	Nessus	SuSE Local Security Checks	2016/6/17	2021/1/19	critical
119978	SUSE SLES12セキュリティ更新プログラム：php5 (SUSE-SU-2016:1504-1)	Nessus	SuSE Local Security Checks	2019/1/2	2022/5/24	critical
89093	openSUSE セキュリティ更新：libqt5-qtbase（openSUSE-2016-613）	Nessus	SuSE Local Security Checks	2016/3/3	2021/1/19	critical
88693	PHP 5.5.x < 5.5.32 の複数の脆弱性	Nessus	CGI abuses	2016/2/11	2022/4/11	critical
97052	Debian DLA-818-1 : php5 セキュリティ更新	Nessus	Debian Local Security Checks	2017/2/8	2021/1/11	critical
88695	PHP 7.0.x < 7.0.3 の複数の脆弱性	Nessus	CGI abuses	2016/2/11	2022/4/11	critical
91531	openSUSE セキュリティ更新：php5（openSUSE-2016-696）	Nessus	SuSE Local Security Checks	2016/6/9	2021/1/19	critical
93161	SUSE SLES11 セキュリティ更新： php53 （SUSE-SU-2016:1638-1）（BACKRONYM）	Nessus	SuSE Local Security Checks	2016/8/29	2021/1/19	critical
94654	HP System Management Homepage < 7.6の複数の脆弱性（HPSBMU03653）（httpoxy）	Nessus	Web Servers	2016/11/9	2022/4/11	high

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

high