データを処理するときに、ICUが特定のメモリ操作を不適切に処理することがわかりました。ICUを使用しているアプリケーションが細工されたデータを処理すると、リモートの攻撃者がそのアプリケーションをクラッシュさせたり、プログラムを呼び出しているユーザーの権限で任意のコードを実行する可能性があります。

注意: Tenable Network Security は、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

自己報告されたバージョンによると、リモートホストにインストールされているTenable SecurityCenterアプリケーションのバージョンは5.4.1より前です。したがって、複数の脆弱性の影響を受けます。- 証明書失効リスト（CRL）が不適切に処理されているため、サービス拒否の脆弱性がx509_vfy.cにあります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工されたCRLを使用して、NULLポインターをデリファレンスし、サービスのクラッシュを引き起こす可能性があります。（CVE-2016-7052）- 「closeText」パラメーターへの入力が、ユーザーに返す前に不適切に検証されているため、クロスサイトスクリプティング（XSS）の脆弱性がJQuery UI dialog()関数内にあります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工されたリクエストを介して、ユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。（CVE-2016-7103）- 特定の無効なオブジェクトが不適切に処理されているため、サービス拒否の脆弱性がext/standard/var_unserializer.cファイル内のPHPにあります。認証されていないリモートの攻撃者がこれを悪用し、__destruct()またはmagic()関数呼び出しを引き起こす特別に細工されたシリアル化データを介して、サービス拒否状態を引き起こしたり、任意のコードを実行する可能性があります。（CVE-2016-7124）- セッション名を処理するとき、ext/session/session.cファイルのPHPに欠陥があります。認証されていないリモートの攻撃者がこれを悪用して、任意のデータをセッションに挿入する可能性があります。（CVE-2016-7125）- 色数を扱うときにext/gd/libgd/gd_topal.cファイルのselect_colors()関数でPHPに整数切り捨てエラーがあります。認証されていないリモートの攻撃者がこれを悪用し、ヒープベースのバッファオーバーフローを引き起こし、任意のコードを実行する可能性があります。（CVE-2016-7126）- 負のガンマ値を処理するとき、ext/gd/gd.cファイル内のimagegammacorrect()関数でPHPに配列インデックスエラーがあります。認証されていないリモートの攻撃者がこれを悪用し、任意のメモリ位置にNULLを書き込んでクラッシュを引き起こしたり任意のコードを実行したりする可能性があります。（CVE-2016-7127）- TIFF画像コンテンツを処理するとき、ext/exif/exif.cファイル内のexif_process_IFD_in_TIFF()関数でPHPに欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、メモリコンテンツを漏えいさせる可能性があります。（CVE-2016-7128）- 無効なdateTime値を逆シリアル化するとき、サービス拒否の脆弱性が、ext/wddx/wddx.cファイル内にあるphp_wddx_process_data()関数のPHPにあります。認証されていないリモートの攻撃者がこれを悪用し、クラッシュを引き起こす可能性があります。（CVE-2016-7129）- Base64バイナリ値を扱うとき、ext/wddx/wddx.cファイル内のphp_wddx_pop_element()関数でPHPにNULLポインターのデリファレンスの欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態を引き起こす可能性があります。（CVE-2016-7130）- 無効なXMLコンテンツを処理するとき、ext/wddx/wddx.cファイル内のphp_wddx_deserialize_ex()関数でPHPにNULLポインターのデリファレンスの欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態を引き起こす可能性があります。（CVE-2016-7131）- ext/wddx/wddx.cファイル内のphp_wddx_pop_element()関数でPHPにNULLポインターのデリファレンスの欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態を引き起こす可能性があります。（CVE-2016-7132）- BITフィールドを処理するとき、ext/mysqlnd/mysqlnd_wireprotocol.cファイル内のphp_mysqlnd_rowp_read_text_protocol_aux()関数でPHPにバッファオーバーフロー状態があります。認証されていないリモートの攻撃者がこれを悪用し、ヒープベースのバッファオーバーフローを引き起こし、クラッシュさせるか任意のコードを実行する可能性があります。（CVE-2016-7412）- レコードセット要素を逆シリアル化するとき、ext/wddx/wddx.cファイル内のwddx_stack_destroy()関数でPHPにuse-after-freeエラーがあります。認証されていないリモートの攻撃者がこれを悪用し、すでに解放されたメモリをデリファレンスして、任意のコードを実行する可能性があります。（CVE-2016-7413）- 圧縮されていないファイルサイズを処理するとき、ext/phar/zip.cファイル内のphar_parse_zipfile()関数でPHPに領域外アクセスエラーがあります。認証されていないリモートの攻撃者がこれを悪用し、詳細不明な影響を与える可能性があります。（CVE-2016-7414）- ロケール文字列を処理するとき、common/locid.cppファイル内のmsgfmt_format_message()関数でInternational Components for Unicode for C/C++（ICU4C）コンポーネントに複数のスタックベースのバッファオーバーフロー状態があります。認証されていないリモートの攻撃者がこれを悪用し、長いロケール文字列を介して、サービス拒否状態を引き起こしたり任意のコードを実行したりする可能性があります。（CVE-2016-7415、CVE-2016-7416）- タイプが不適切に検証されているため、SplArrayの逆シリアル化中に、特にspl_array_get_dimension_ptr_ptr()関数で、ext/spl/spl_array.cファイル内のPHPに欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、クラッシュやその他の詳細不明な影響を引き起こす可能性があります。（CVE-2016-7417）- ext/wddx/wddx.cファイル内のphp_wddx_push_element()関数でPHPに領域外読み取りエラーがあります。認証されていないリモートの攻撃者がこれを悪用し、クラッシュを引き起こしたり、メモリコンテンツの漏えいを引き起こす可能性があります。（CVE-2016-7418）- ext/curl/curl_file.cファイルのunserialize()関数でPHPにuse-after-freeエラーがあります。認証されていないリモートの攻撃者がこれを悪用し、任意のコードを実行する可能性があります。（CVE-2016-9137）- ext/snmp/snmp.cファイル内のphp_snmp_parse_oid()関数でPHPに整数オーバーフロー状態があります。認証されていないリモートの攻撃者がこれを悪用し、ヒープベースのバッファオーバーフローを引き起こし、任意のコードを実行する可能性があります。-過度に長い文字列を処理するとき、ext/ereg/ereg.cファイル内のsql_regcase()関数でPHPに整数オーバーフロー状態があります。認証されていないリモートの攻撃者がこれを悪用し、メモリを破損させ、任意のコードを実行する可能性があります。-過度に長い文字列を処理するとき、ext/standard/base64.cファイル内のphp_base64_encode()関数でPHPに整数オーバーフロー状態があります。認証されていないリモートの攻撃者がこれを悪用し、メモリを破損させ、任意のコードを実行する可能性があります。-過度に長い文字列を処理するとき、ext/standard/quot_print.cファイル内のphp_quot_print_encode()関数でPHPに整数オーバーフロー状態があります。認証されていないリモートの攻撃者がこれを悪用し、ヒープベースのバッファオーバーフローを引き起こし、任意のコードを実行する可能性があります。-ext/standard/var.cファイル内のunserialize()関数でPHPにuse-after-freeエラーがあります。認証されていないリモートの攻撃者がこれを悪用し、すでに解放されたメモリをデリファレンスして、任意のコードを実行する可能性があります。-セキュアな方式がリクエストされていても通常のFTPに自動的にダウングレードするため、ext/standard/ftp_fopen_wrapper.cファイル内のphp_ftp_fopen_connect()関数でPHPに欠陥があります。中間にいる攻撃者（MitM）がこれを悪用し、FTP通信をダウングレードする可能性があります。-過度に長い文字列を処理するとき、ext/standard/url.cファイル内のphp_url_encode()関数でPHPに整数オーバーフロー状態があります。認証されていないリモートの攻撃者がこれを悪用し、メモリを破損させ、任意のコードを実行する可能性があります。-ext/standard/uuencode.cファイルのphp_uuencode()関数でPHPに整数オーバーフロー状態があります。認証されていないリモートの攻撃者がこれを悪用し、メモリを破損させ、任意のコードを実行する可能性があります。-ext/bz2/bz2.cファイル内のbzdecompress()関数でPHPに整数オーバーフロー状態があります。認証されていないリモートの攻撃者がこれを悪用し、メモリを破損させ、任意のコードを実行する可能性があります。-過度に長いエスケープ文字列を処理するとき、ext/curl/interface.cファイル内のcurl_escape()関数でPHPに整数オーバーフロー状態があります。認証されていないリモートの攻撃者がこれを悪用し、メモリを破損させ、任意のコードを実行する可能性があります。-署名の検証中、ext/phar/tar.cファイル内の、特にphar_parse_tarfile()関数内で、PHPに領域外アクセスエラーがあります。認証されていないリモートの攻撃者がこれを悪用し、詳細不明な影響を与える可能性があります。-詳細不明な入力が不適切に検証されているため、逆シリアル化されたオブジェクトを破棄するとき、PHPに欠陥があります。認証されていないリモートの攻撃者がこれを悪用してメモリを破損させ、サービス拒否状態を引き起こしたり、任意のコードを実行したりする可能性があります。-CSVフィールド長が不適切に検証されているため、fgetcsv()関数内でPHPに整数オーバーフロー状態があります。認証されていないリモートの攻撃者がこれを悪用してメモリを破損させ、サービス拒否状態を引き起こしたり、任意のコードを実行したりする可能性があります。-詳細不明な入力が不適切に検証されているため、ext/standard/string.cファイル内のwordwrap()関数でPHPに整数オーバーフロー状態があります。認証されていないリモートの攻撃者がこれを悪用してメモリを破損させ、サービス拒否状態を引き起こしたり、任意のコードを実行したりする可能性があります。-詳細不明な入力が不適切に検証されているため、ext/standard/file.cファイル内のfgets()関数でPHPに整数オーバーフロー状態があります。認証されていないリモートの攻撃者がこれを悪用してメモリを破損させ、サービス拒否状態を引き起こしたり、任意のコードを実行したりする可能性があります。-詳細不明な入力が不適切に検証されているため、ext/xml/xml.cファイル内のxml_utf8_encode()関数でPHPに整数オーバーフロー状態があります。認証されていないリモートの攻撃者がこれを悪用し、詳細不明な影響を引き起こす可能性があります。-初期化されていないサムネイルデータを処理するとき、ext/exif/exif.cファイル内のexif_process_IFD_in_TIFF()関数でPHPに欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、メモリコンテンツを漏えいさせる可能性があります。-parse_url()関数が誤ったホストを返すため、PHPに欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、この関数の実装方法によって、認証をバイパスしたり、オープンリダイレクトとサーバー側のリクエスト偽装攻撃を行ったりする可能性があります。-ext/simplexml/simplexml.cファイル内のSimpleXMLElement::asXML()関数でPHPにNULLポインターのデリファレンスの欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態を引き起こす可能性があります。-詳細不明な特定の入力が不適切に検証されているため、ext/ereg/ereg.cファイル内のphp_ereg_replace()関数でPHPにヒープバッファオーバーフロー状態があります。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。-2GBを超える文字列を処理するとき、openssl_random_pseudo_bytes()関数のext/openssl/openssl.cファイルでPHPに欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態を引き起こす可能性があります。-2GBより大きい文字列を処理するとき、ext/openssl/openssl.cファイル内のopenssl_encrypt()関数でPHPに欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態を引き起こす可能性があります。-詳細不明な特定のユーザー指定入力が不適切に検証されているため、ext/imap/php_imap.cファイル内のimap_8bit()関数でPHPに整数オーバーフロー状態があります。認証されていないリモートの攻撃者がこれを悪用してメモリを破損させ、サービス拒否状態を引き起こしたり、任意のコードを実行したりする可能性があります。-「scale」パラメーターを介して渡された値を処理するとき、ext/bcmath/libbcmath/src/init.cファイル内の_bc_new_num_ex()関数でPHPに欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態を引き起こす可能性があります。-「filename」パラメーターを介して渡された負の値を処理するとき、main/fopen_wrappers.cファイル内のphp_resolve_path()関数でPHPに欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態を引き起こす可能性があります。-NULLチェックが欠落しているため、ext/dom/document.cファイル内のdom_document_save_html()関数でPHPに欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態を引き起こす可能性があります。-コード化されたデータの長さが不適切に検証されるため、ext/mbstring/mbstring.cファイル内のmb_encode_*()関数でPHPに整数のオーバーフロー状態があります。認証されていないリモートの攻撃者がこれを悪用してメモリを破損させ、サービス拒否状態を引き起こしたり、任意のコードを実行したりする可能性があります。-文字列変換を処理するとき、ext/spl/spl_iterators.cファイル内のCachingIterator()関数でPHPにNULLポインターのデリファレンスの欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態を引き起こす可能性があります。-0x7FFFFFFFに等しいか近い値を持つ「decimals」パラメーターと「dec_point」パラメーターを処理するとき、ext/standard/math.cファイル内のnumber_format()関数でPHPに整数のオーバーフロー状態があります。認証されていないリモートの攻撃者がこれを悪用してヒープベースのバッファオーバーフローを引き起こし、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。-「bundlename」パラメーターを介して渡された入力が不適切に検証されているため、ext/intl/resourcebundle/resourcebundle_class.cファイル内のResourceBundle::create()関数とResourceBundle::getLocales()関数でPHPにオーバーフロー状態があります。認証されていないリモートの攻撃者がこれを悪用して、ヒープベースのバッファオーバーフローを引き起こし、サービス拒否状態を引き起こしたり、任意のコードを実行したりする可能性があります。-特定の詳細不明な入力が不適切に検証されているため、ext/pcre/php_pcre.cファイル内のphp_pcre_replace_impl()関数でPHPに整数のオーバーフロー状態があります。認証されていないリモートの攻撃者がこれを悪用してヒープベースのバッファオーバーフローを引き起こし、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。-長すぎる文字列を処理するとき、ext/imap/php_imap.cファイル内の_php_imap_mail()関数でPHPに整数のオーバーフロー状態があります。認証されていないリモートの攻撃者がこれを悪用してヒープベースのバッファオーバーフローを引き起こし、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。-長すぎる文字列を処理するとき、bzcompress()関数のPHPに欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態を引き起こす可能性があります。-ライン限度値の不適切な検証のため、ext/gd/libgd/gd.cファイル内のgdImageAALine()関数でPHPに整数のオーバーフロー状態があります。認証されていないリモートの攻撃者がこれを悪用して領域外書き込み/読み取りを引き起こし、サービス拒否状態、メモリコンテンツの漏えい、任意のコードの実行を引き起こす可能性があります。-ユーザーに返す前に入力が不適切に検証されているため、複数の保存されたクロスサイトスクリプティング（XSS）の脆弱性が詳細不明なスクリプトにあります。認証されていないリモートの攻撃者がこれらを悪用し、特別に細工されたリクエストを介して、ユーザーのブラウザーセッションで任意のスクリプトコードを実行する可能性があります。注意：Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号のみに依存しています。

概要  CVE-2014-9911 : Michele Spagnuolo 氏がバッファオーバーフローの脆弱性を発見しました。これにより、リモートの攻撃者がサービス拒否を引き起こしたり、細工されたテキストを介して任意のコードを実行したりする可能性があります。CVE-2016-7415 : スタックベースのバッファオーバーフローにより、攻撃者がロケール文字列を制御してサービス拒否を発生させたり、任意のコードを実行したりする可能性があります。Debian 7 'Wheezy' では、これらの問題はバージョン 4.8.1.1-12+deb7u6 で修正されています。お使いの icu パッケージをアップグレードすることを推奨します。注 : Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートホストが、GLSA-201701-58（ICU：複数の脆弱性）で説明されている脆弱性に影響されています。複数の脆弱性がICUで見つかりました。詳細については、以下に記載されているCVE識別番号を参照してください。影響：リモートの攻撃者が、長いロケール文字またはhttpAcceptLanguage引数を介して、サービス拒否状態を引き起こすか、他の不特定の影響を及ぼす可能性があります。さらに、リモートの攻撃者は、特別に細工されたファイルを介して、ICUを使用するアプリケーションに信頼できないフォントファイルを解析させ、サービス拒否状態を引き起こす可能性があります。最後に、リモートの攻撃者は、2Dに関連する不明なベクトルを介して機密性に影響を与える可能性があります。回避策：現時点では、既知の回避策はありません。

以下のためのセキュリティ修正 CVE-2016-7415

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

複数の脆弱性が International Components for Unicode（ICU）ライブラリで発見されています。- CVE-2014-9911     Michele Spagnuolo 氏がバッファオーバーフローの     脆弱性を発見しました。これによりリモートの攻撃者が     サービス拒否を引き起こしたり、細工したテキストを使用して任意のコードを実行したり     する可能性があります。- CVE-2015-2632     整数オーバーフローの脆弱性は、     攻撃者が入力ファイルの制御を取得した場合に     サービス拒否またはアプリケーションメモリの一部の漏洩を引き起こす     可能性があります。- CVE-2015-4844     バッファオーバーフローの脆弱性により、     フォントファイルの制御を取得した攻撃者が、サービス拒否を引き起こすか、     任意のコードを実行する可能性があります。- CVE-2016-0494     整数の符号の問題が、     CVE-2015-4844 修正の一部として発生しました。- CVE-2016-6293     バッファオーバーフローにより、攻撃者が     サービス拒否またはアプリケーションメモリの一部の漏洩     を引き起こす可能性があります。- CVE-2016-7415     スタックベースのバッファオーバーフローにより、     ロケール文字列の制御を取得した攻撃者が、サービス拒否を引き起こすか、     任意のコードを実行する可能性があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
97720	Ubuntu 14.04LTS / 16.04LTS: ICU の脆弱性 (USN-3227-1)	Nessus	Ubuntu Local Security Checks	2017/3/14	2023/10/23	critical
96832	Tenable SecurityCenter < 5.4.1の複数の脆弱性（TNS-2016-19）	Nessus	Misc.	2017/1/27	2022/12/5	critical
96005	Debian DLA-744-1 : icu セキュリティ更新	Nessus	Debian Local Security Checks	2016/12/20	2021/1/11	critical
96744	GLSA-201701-58：ICU：複数の脆弱性	Nessus	Gentoo Local Security Checks	2017/1/25	2021/1/11	critical
95306	Fedora 24：icu（2016-a0dc2c43d0）	Nessus	Fedora Local Security Checks	2016/11/25	2021/1/11	critical
95307	Fedora 25：icu（2016-db6ea7f449）	Nessus	Fedora Local Security Checks	2016/11/25	2021/1/11	critical
95361	Debian DSA-3725-1 : icu - セキュリティ更新	Nessus	Debian Local Security Checks	2016/11/28	2021/1/11	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical