php5 のこの更新により、以下の問題が修正されます。

- CVE-2013-7456：imagescale 領域外読み取り（bnc#982009）。

- CVE-2016-5093：get_icu_value_internal 領域外読み取り（bnc#982010）。

- CVE-2016-5094：有効な範囲を超える長さの文字列を作成しません（bnc#982011）。

- CVE-2016-5095：有効な範囲を超える長さの文字列を作成しません（bnc#982012）。

- CVE-2016-5096：fread の int/size_t 混乱（bsc#982013）。

- CVE-2015-8877：PHP で使用されるような GD Graphics Library（別名 libgd）の gd_interpolation.c における gdImageScaleTwoPass 関数は、一貫性のない割り当ておよび解放方法を使用していました。これにより、リモートの攻撃者が、細工された呼び出しを通じてサービス拒否（メモリ消費）を引き起こすことが可能でした。これは、PHP imagescale 関数に対する呼び出しによって実証されています（bsc#981061）。

- CVE-2015-8876：PHP の Zend/zend_exceptions.c が特定の例外オブジェクトを検証しませんでした。これにより、リモートの攻撃者が、サービス拒否（NULL ポインターデリファレンスとアプリケーションクラッシュ）を引き起こしたり、細工されたシリアル化データを通じて意図していないメソッドの実行を発生させたりすることが可能でした（bsc#981049）。

- CVE-2015-8879：PHP の ext/odbc/php_odbc.c における odbc_bindcols 関数は、SQL_WVARCHAR 列に対するドライバーの動作を不適切に処理します。これにより、リモートの攻撃者が odbc_fetch_array 関数を利用して特定の種類の Microsoft SQL Server テーブルにアクセスすることにより、場合によってサービス拒否（アプリケーションクラッシュ）を引き起こすことが可能でした（bsc#981050）。

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Web アプリケーションの開発でよく使用される汎用スクリプト言語である PHP に、いくつかの脆弱性が見つかりました。

この脆弱性は、PHP を新しい Upstream バージョン 5.6.22 にアップグレードすることで対処されます。これには、他のバグ修正も含まれています。詳細については、上流の変更ログを参照してください。

- https://php.net/ChangeLog-5.php#5.6.21
 - https://php.net/ChangeLog-5.php#5.6.22

以下のセキュリティ関連の問題が解決されました:

imagescale の領域外読み取り (CVE-2013-7456)

fread/gzread で任意の NULL 書き込みを引き起こす整数アンダーフロー (CVE-2016-5096)

5.6.18 より前の PHP および 7.0.3より前の PHP 7.xにおける ext/phar/dirstream.c の phar_make_dirstream 関数は、ゼロサイズの ././@LongLink ファイルを誤って処理しています。これにより、リモートの攻撃者が、細工された TAR アーカイブを通じて、サービス拒否 (初期化されていないポインターデリファレンス) を引き起こすか、詳細不明なその他の影響を与える可能性があります。(CVE-2016-4343)

php_html_entities() における整数オーバーフロー (CVE-2016-5094)

php_filter_full_special_chars() における整数オーバーフロー (CVE-2016-5095)

get_icu_value_internal の領域外ヒープ読み取り (CVE-2016-5093)

(2016 年 6 月 15 日更新:CVE-2016-5095 がこのバージョンで修正されましたが、このエラータで以前に一覧表示されていませんでした。)

php5 のこの更新により、以下の問題が修正されます。

- CVE-2013-7456：imagescale 領域外読み取り（bnc#982009）。

- CVE-2016-5093：get_icu_value_internal 領域外読み取り（bnc#982010）。

- CVE-2016-5094：int 範囲を超える長さの文字列を作成しません（bnc#982011）。

- CVE-2016-5095：int 範囲を超える長さの文字列を作成しません（bnc#982012）。

- CVE-2016-5096：fread の int/size_t 混乱（bsc#982013）。

- CVE-2016-5114：fpm_log.c のメモリリークとバッファオーバーフロー（bnc#982162）。

- CVE-2015-8877：PHP で使用されるような GD Graphics Library（別名 libgd）の gd_interpolation.c における gdImageScaleTwoPass 関数は、一貫性のない割り当ておよび解放方法を使用していました。これにより、リモートの攻撃者が、細工された呼び出しを通じてサービス拒否（メモリ消費）を引き起こすことが可能でした。これは、PHP imagescale 関数に対する呼び出しによって実証されています（bsc#981061）。

- CVE-2015-8876：PHP の Zend/zend_exceptions.c が特定の例外オブジェクトを検証しませんでした。これにより、リモートの攻撃者が、サービス拒否（NULL ポインターデリファレンスとアプリケーションクラッシュ）を引き起こしたり、細工されたシリアル化データを通じて意図していないメソッドの実行を発生させたりすることが可能でした（bsc#981049）。

- CVE-2015-8879：PHP において、ext/odbc/php_odbc.c 内の odbc_bindcols 関数は、SQL_WVARCHAR 列に対するドライバーの動作を間違って処理していました。これにより、リモートの攻撃者は、odbc_fetch_array 関数を利用して特定の種類の Microsoft SQL Server テーブルにアクセスすることで、状況によりサービス拒否（アプリケーションクラッシュ）を引き起こすことが可能でした エイリアス作成済み：（bsc#981050）。

- CVE-2015-4116：PHP における ext/spl/spl_heap.c の spl_ptr_heap_insert 関数の use-after-free 脆弱性により、失敗した SplMinHeap::compare 操作で、リモートの攻撃者が任意のコードを実行することが可能でした（bsc#980366）。

- CVE-2015-8874：PHP の GD のスタック消費脆弱性により、リモートの攻撃者が、細工された imagefilltoborder 呼び出しを通じてサービス拒否を引き起こすことが可能でしたbsc#980375）。

- CVE-2015-8873：PHP の Zend/zend_exceptions.c のスタック消費脆弱性により、リモートの攻撃者が、再帰メソッドコールを通じてサービス拒否（セグメンテーション違反）を引き起こすことが可能でした（bsc#980373）。

- CVE-2016-3074：GD Graphics Library（別名 libgd または libgd2）での整数符号エラーにより、リモートの攻撃者は、サービス拒否（クラッシュ）を引き起こすことができるか、細工された圧縮済み gd2 データを通じて、任意のコードを実行することで、ヒープベースのバッファオーバーフローを発生させることが可能でした（bsc#976775）。

php5 のこの更新により、以下の問題が修正されます。

- CVE-2013-7456：imagescale 領域外読み取り（bnc#982009）。

- CVE-2016-5093：get_icu_value_internal 領域外読み取り（bnc#982010）。

- CVE-2016-5094：有効な範囲を超える長さの文字列を作成しません（bnc#982011）。

- CVE-2016-5095：有効な範囲を超える長さの文字列を作成しません（bnc#982012）。

- CVE-2016-5096：fread の int/size_t 混乱（bsc#982013）。

- CVE-2015-8877：PHP で使用されるような GD Graphics Library（別名 libgd）の gd_interpolation.c における gdImageScaleTwoPass 関数は、一貫性のない割り当ておよび解放方法を使用していました。これにより、リモートの攻撃者が、細工された呼び出しを通じてサービス拒否（メモリ消費）を引き起こすことが可能でした。これは、PHP imagescale 関数に対する呼び出しによって実証されています（bsc#981061）。

- CVE-2015-8876：PHP の Zend/zend_exceptions.c が特定の例外オブジェクトを検証しませんでした。これにより、リモートの攻撃者が、サービス拒否（NULL ポインターデリファレンスとアプリケーションクラッシュ）を引き起こしたり、細工されたシリアル化データを通じて意図していないメソッドの実行を発生させたりすることが可能でした（bsc#981049）。

- CVE-2015-8879：PHP の ext/odbc/php_odbc.c における odbc_bindcols 関数は、SQL_WVARCHAR 列に対するドライバーの動作を不適切に処理します。これにより、リモートの攻撃者が odbc_fetch_array 関数を利用して特定の種類の Microsoft SQL Server テーブルにアクセスすることにより、場合によってサービス拒否（アプリケーションクラッシュ）を引き起こすことが可能でした（bsc#981050）。

この更新は、SUSE:SLE-12 からインポートされました：更新プロジェクトを更新します。

以下のセキュリティ関連の問題が解決されました:

imagescale の領域外読み取り (CVE-2013-7456)

fread/gzread で任意の NULL 書き込みを引き起こす整数アンダーフロー (CVE-2016-5096)

php_html_entities() における整数オーバーフロー (CVE-2016-5094)

php_filter_full_special_chars() における整数オーバーフロー (CVE-2016-5095)

get_icu_value_internal の領域外ヒープ読み取り (CVE-2016-5093)

(2016 年 6 月 15 日更新:CVE-2016-5095 がこのバージョンで修正されましたが、このエラータで以前に一覧表示されていませんでした。)

PHP が特定の SplMinHeap: : compare 操作を誤って処理したことがわかりました。リモートの攻撃者がこの問題を悪用し、PHPをクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 12.04 LTSとUbuntu 14.04 LTSのみです。（CVE-2015-4116）

PHP は再帰メソッド呼び出しを不適切に処理していることが判明しました。
リモートの攻撃者がこの問題を悪用してPHPをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 12.04 LTSとUbuntu 14.04 LTSのみです。（CVE-2015-8873）

PHP は、データをシリアル化解除する際に、特定の Exception オブジェクトを不適切に検証していることが判明しました。リモートの攻撃者がこの問題を悪用し、PHPをクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 12.04 LTSとUbuntu 14.04 LTSのみです。（CVE-2015-8876）

PHP の header() 関数は、Internet Explorer に対して不十分なフィルター処理を実行していることが判明しました。リモートの攻撃者が、この問題を利用して、XSS 攻撃を仕掛ける可能性があります。この問題の影響を受けるのは、Ubuntu 12.04 LTSとUbuntu 14.04 LTSのみです。（CVE-2015-8935）

PHPが特定のロケール操作を不適切に処理することがわかりました。攻撃者がこの問題を利用して PHP をクラッシュさせることで、サービス拒否が発生する可能性があります。この問題の影響を受けるのは、Ubuntu 12.04 LTSとUbuntu 14.04 LTSのみです。（CVE-2016-5093）

PHP の php_html_entities() 関数は、特定の文字列の長さを不適切に処理していることが判明しました。リモートの攻撃者がこの問題を悪用し、PHPをクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 12.04 LTSとUbuntu 14.04 LTSのみです。（CVE-2016-5094、CVE-2016-5095）

PHP の fread() 関数は、特定の長さを不適切に処理していることが判明しました。攻撃者がこの問題を利用して、PHP をクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 12.04LTSとUbuntu 14.04LTSのみです。
(CVE-2016-5096)

PHP の FastCGI Process Manager（FPM）SAPI は、アクセスログ機能でメモリを不適切に処理していることが判明しました。攻撃者が、この問題を利用して、PHP をクラッシュさせることで、サービス拒否を引き起こすか、機密情報を漏洩する可能性があります。この問題の影響を受けるのは、Ubuntu 12.04 LTSとUbuntu 14.04 LTSのみです。（CVE-2016-5114）

PHP は、HTTP リクエストからの Proxy ヘッダーのコンテンツを基にしている場合、HTTP_PROXY 環境変数のコンテンツからアプリケーションを保護しないことが判明しました。リモートの攻撃者が、HTTP_PROXY 変数を遵守するスクリプトとこの問題を併用して、発信 HTTP リクエストをリダイレクトする可能性があります。
(CVE-2016-5385)

Hans Jerry Illikainen 氏は、PHP の bzread() 関数がエラー処理を不適切に実行していることを発見しました。リモートの攻撃者が、この問題を利用して、PHP をクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2016-5399)

PHP の特定のマルチバイト文字列関数は、メモリを不適切に処理していることが判明しました。リモートの攻撃者がこの問題を悪用し、PHPをクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTSのみです。
(CVE-2016-5768)

PHP の Mcrypt 拡張機能は、メモリを不適切に処理していることが判明しました。リモートの攻撃者がこの問題を悪用し、PHPをクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。
この問題の影響を受けるのは、Ubuntu 12.04LTSとUbuntu 14.04LTSのみです。
(CVE-2016-5769)

PHP のガベージコレクターは、悪意のあるデータをシリアル化解除する際に、特定のオブジェクトを不適切に処理していることが判明しました。リモートの攻撃者がこの問題を悪用し、PHPをクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題は Ubuntu 14.04 LTS のみで対処されました。(CVE-2016-5771、CVE-2016-5773)

PHP は、悪意のある xml データをシリアル化解除する際に、メモリを不適切に処理していることが判明しました。リモートの攻撃者がこの問題を悪用し、PHPをクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 12.04 LTSとUbuntu 14.04 LTSのみです。（CVE-2016-5772）

PHP の php_url_parse_ex() 関数は、文字列の終端を不適切に処理していることが判明しました。リモートの攻撃者がこの問題を悪用し、PHPをクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 12.04 LTSとUbuntu 14.04 LTSのみです。（CVE-2016-6288）

PHP は、特定の Zip アーカイブを展開する際に、パスの長さを不適切に処理していることが判明しました。リモートの攻撃者が、この問題を利用して、PHP をクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2016-6289)

PHP は、セッションの逆シリアル化を不適切に処理していることが判明しました。リモートの攻撃者が、この問題を利用して、PHP をクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2016-6290)

PHP は、特定の JPEG 画像を処理する際に、exif ヘッダーを不適切に処理していることが判明しました。リモートの攻撃者が、この問題を利用して、PHP をクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2016-6291、CVE-2016-6292)

PHPが特定のロケール操作を不適切に処理することがわかりました。リモートの攻撃者が、この問題を利用して、PHP をクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2016-6294)

PHP のガベージコレクターは、SNMP データをシリアル化解除する際に、特定のオブジェクトを不適切に処理していることが判明しました。リモートの攻撃者がこの問題を悪用し、PHPをクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTSとUbuntu 16.04 LTSのみです。（CVE-2016-6295）

PHP の xmlrpc_encode_request() 関数は、特定の長さを不適切に処理していることが判明しました。攻撃者がこの問題を利用して、PHP をクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2016-6296)

PHP の php_stream_zip_opener() 関数は、メモリを不適切に処理していることが判明しました。攻撃者がこの問題を利用して、PHP をクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2016-6297)。

注意: Tenable Network Security は、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

5.5.36 より前の PHP および 5.6.22 より前の PHP 5.6.x における ext/standard/html.c の php_html_entities 関数での整数オーバーフローにより、リモートの攻撃者が、htmlspecialchars 関数から大きな出力文字列を発生させることで、サービス拒否を引き起こすか、詳細不明なその他の影響を与える可能性があります。

- CVE-2016-5093.patch NULL 文字がないと、zend_string が予期しない長さになり、ヒープメモリが漏洩します。テストスクリプトは locale_get_primary_language を使用し、get_icu_value_internal に到達しますが、この問題を発生する他の関数もいくつかあります：
locale_canonicalize、locale_filter_matches、locale_lookup、locale_parse

- CVE-2016-5094：パッチは、int 範囲を超える長さの文字列を作成しません。

- CVE-2016-5095：CVE-2016-5094 に類似するパッチは、int 範囲を超える長さの文字列を作成しません。

- CVE-2016-5096：fread のパッチ int/size_t 混乱

- CVE-TEMP-bug-70661.patch バグ70661：WDDX パケット逆シリアル化における use-after-free の脆弱性

- CVE-TEMP-bug-70728.patch バグ70728：PHP_to_XMLRPC_worker() における型の取り違え（Type Confusion）の脆弱性

- CVE-TEMP-bug-70741.patch バグ70741：セッション WDDX パケット逆シリアル化の型の取り違え（Type Confusion）の脆弱性

- CVE-TEMP-bug-70480-raw.patch バグ70480：
php_url_parse_ex() バッファオーバーフローの読み取り

Debian 7「Wheezy」では、これらの問題はバージョン 5.4.45-0+deb7u4 で修正されました。

php5 パッケージをアップグレードすることを推奨します。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

2016 年 5 月 26 日、**PHP 5.6.22**

**コア：**

- バグ #72172（zend_hex_strtod は strlen を使用するべきではありません）を修正しました。（bwitz at hotmail dot com）

- バグ #72114（fread/gzread での整数アンダーフロー / 任意の null 書き込み）を修正しました。（Stas）

- バグ #72135（php_html_entities での整数オーバーフロー）を修正しました。（Stas）

**GD：**

- バグ #72227（imagescale の領域外読み取り）を修正しました。（Stas）

**Intl：**

- バグ #64524（intl.use_exceptions を php.ini-* に追加します）を修正しました。
 （Anatol）

- バグ #72241（get_icu_value_internal の領域外読み取り）を修正しました。（Stas）

**Postgres：**

- バグ #72151（mysqli_fetch_object が動作を変更しました）を修正しました。（Anatol）

注意：Tenable Network Security は、前述の説明ブロックを Fedora 更新システム Web サイトから直接抽出しています。
Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

php53 のこの更新により、以下の問題が修正されます。

- CVE-2016-5093：get_icu_value_internal の領域外読み込みにより、php インタープリターがクラッシュする可能性があります（bsc#982010）

- CVE-2016-5094、CVE-2016-5095：文字列を int 範囲外の長さの文字列で作成しません。オーバーフローを回避します（bsc#982011、bsc#982012）

- CVE-2016-5096：fread における int/size_t の取り違えによりメモリが破損する可能性があります（bsc#982013）

- CVE-2016-5114：fpm_log.c のメモリリークとバッファオーバーフローにより、php プロセスから情報が漏洩し、バッファを 1 バイトで上書きする可能性があります（bsc#982162）

- CVE-2016-4346：ヒープオーバーフローが ext/standard/string.c で修正されました（bsc#977994）

- CVE-2016-4342：ヒープ破損が tar/zip/phar パーサーで修正されました（bsc#977991）

- CVE-2016-4537、CVE-2016-4538：bcpowmod がマイナスのスケールを受け入れていました。これにより、ヒープバッファオーバーフローが引き起こされ、_one_ definition が破損されていました（bsc#978827）

- CVE-2016-4539：xml_parse_into_struct() 関数で、無効な形式の入力によりセグメンテーション違反が引き起こされます（bsc#978828）

- CVE-2016-4540、CVE-2016-4541：負のオフセットが与えられた際の zif_grapheme_stripos の領域外メモリ読み取り（bsc#978829）

- CVE-2016-4542、CVE-2016-4543、CVE-2016-4544：
無効な形式の入力によって引き起こされる exif_read_data() の領域外ヒープメモリ読み取り（bsc#978830）

- CVE-2015-4116：spl_ptr_heap_insert 関数における use-after-free の脆弱性（bsc#980366）

- CVE-2015-8873：Zend/zend_exceptions.c のスタック消費の脆弱性（bsc#980373）

- CVE-2015-8874：GD のスタック消費の脆弱性（bsc#980375）

- CVE-2015-8879：ext/odbc/php_odbc.c の odbc_bindcols 関数が、SQL_WVARCHAR のドライバーの挙動を不適切に処理しています（bsc#981050）

以前に SUSE Linux Enterprise 11 SP4 で修正しましたが、まだ SUSE Linux Enterprise Server 11 SP3 LTSS に対して出荷されていません：

- CVE-2015-8838：mysqlnd は、BACKRONYM に対して脆弱です（bnc#973792）。

- CVE-2015-8835：SoapClient s_call メソッドで、型の取り違え（Type Confusion）の問題が発生しました。これにより、クラッシュが引き起こされる可能性がありました [bsc#973351]

- CVE-2016-2554：phar_get_fp_offset の NULL ポインターデリファレンスにより、クラッシュが引き起こされる可能性があります。[bsc#968284]

- CVE-2015-7803：tar phar アーカイブの展開の際に生じるスタックオーバーフローの脆弱性により、コードの実行が引き起こされる可能性があります。[bsc#949961]

- CVE-2016-3141：WDDX の逆シリアル化の use-after-free/二重解放により、クラッシュや潜在的なコード実行が引き起こされる可能性があります。[bsc#969821]

- CVE-2016-3142：phar_parse_zipfile() の領域外読み取りにより、クラッシュが引き起こされる可能性があります。[bsc#971912]

- CVE-2014-9767：ファイルが上書きされる可能性がある、zip ファイルを解凍する際に発生するディレクトリトラバーサルが修正されました。
 [bsc#971612]

- CVE-2016-3185：make_http_soap_request() の型の取り違え（Type Confusion）の脆弱性により、クラッシュや潜在的なコードの実行が引き起こされる可能性があります。[bsc#971611]

- CVE-2016-4073：mb_strcut() の文字列長さの計算を不適切に処理することにより、リモートの攻撃者がサービス拒否または任意のコードの実行を引き起こした可能性があります（bsc#977003）

- CVE-2015-8867：PHP の openssl_random_pseudo_bytes() 関数は、暗号的に安全な乱数バイトを返しませんでした（bsc#977005）

- CVE-2016-4070：libxml_disable_entity_loader() 設定がスレッド間で共有されたため、XML 外部エンティティインジェクションおよびエンティティ拡張の問題が引き起こされた可能性があります（bsc#976997）

- CVE-2015-8866：php_raw_url_encode() の大きな文字列の不適切な処理により、リモートの攻撃者がサービス拒否を引き起こした可能性があります（bsc#976996）

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
93160	SUSE SLED12 セキュリティ更新： php5 （SUSE-SU-2016:1633-1）	Nessus	SuSE Local Security Checks	2016/8/29	2021/1/6	critical
91615	Debian DSA-3602-1：php5 - セキュリティ更新	Nessus	Debian Local Security Checks	2016/6/15	2021/1/11	critical
93161	SUSE SLES11 セキュリティ更新： php53 （SUSE-SU-2016:1638-1）（BACKRONYM）	Nessus	SuSE Local Security Checks	2016/8/29	2021/1/19	critical
91466	Amazon Linux AMI：php55 (ALAS-2016-707)	Nessus	Amazon Linux Local Security Checks	2016/6/6	2018/4/18	high
91585	openSUSE セキュリティ更新：php5（openSUSE-2016-703）	Nessus	SuSE Local Security Checks	2016/6/14	2021/1/19	critical
91869	openSUSE セキュリティ更新：php5（openSUSE-2016-776）	Nessus	SuSE Local Security Checks	2016/6/28	2021/1/19	critical
91465	Amazon Linux AMI：php56 (ALAS-2016-706)	Nessus	Amazon Linux Local Security Checks	2016/6/6	2018/4/18	high
92699	Ubuntu 14.04 LTS / 16.04 LTS : PHP 脆弱性 (USN-3045-1)	Nessus	Ubuntu Local Security Checks	2016/8/3	2023/10/23	critical
92708	F5 Networks BIG-IP：PHP 脆弱性（SOL51390683）	Nessus	F5 Networks Local Security Checks	2016/8/4	2019/1/4	high
91900	Debian DLA-533-1：php5 のセキュリティ更新	Nessus	Debian Local Security Checks	2016/7/1	2021/1/11	high
92104	Fedora 22：php（2016-65f1ffdc0c）	Nessus	Fedora Local Security Checks	2016/7/14	2021/1/11	high
91665	SUSE SLES11 セキュリティ更新： php53 （SUSE-SU-2016:1581-1）	Nessus	SuSE Local Security Checks	2016/6/17	2021/1/19	critical

検出

プラグインの検索

critical

critical

critical

high

critical

critical

high

critical

high

high

high

critical