php5 が更新され、次の 2 つのセキュリティの問題が修正されました：

- mcovert() での領域外読み取り。（bnc#917150）。
 (CVE-2014-9652)

- DateTimeZone を伴う unserialize() の use-after-free の脆弱性。（bnc#918768）。(CVE-2015-0273)

php5 has been updated to fix two security issues :

  - Out of bounds read in mconvert(). (bnc#917150).
    (CVE-2014-9652)

  - Use after free vulnerability in unserialize() with     DateTimeZone. (bnc#918768). (CVE-2015-0273)

php5 已更新，修正了兩個安全性問題：

- mconvert() 中有超出邊界讀取問題。(bnc#917150)。
 (CVE-2014-9652)

- unserialize() 中利用 DateTimeZone 引發的釋放後使用弱點。(bnc#918768)。(CVE-2015-0273)

php5 已更新，修复了两个安全问题：

- mconvert() 中的越界读取。(bnc#917150)。
 (CVE-2014-9652)

- unserialize() 中 DateTimeZone 的释放后使用漏洞。(bnc#918768)。(CVE-2015-0273)

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The default soap.wsdl_cache_dir setting in (1) php.ini-production and (2) php.ini-development in PHP     through 5.6.7 specifies the /tmp directory, which makes it easier for local users to conduct WSDL     injection attacks by creating a file under /tmp with a predictable filename that is used by the get_sdl     function in ext/soap/php_sdl.c. (CVE-2013-6501)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote host is affected by the vulnerability described in GLSA-201606-10 (PHP: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in PHP. Please review the       CVE identifiers referenced below for details.
  Impact :

    An attacker can possibly execute arbitrary code or create a Denial of       Service condition.
  Workaround :

    There is no known workaround at this time.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 5.6.7 までの PHP の（1）php.ini-生産および（2）php.ini-development のデフォルトの soap.wsdl_cache_dir 設定では、/tmp ディレクトリを指定しています。 ext/soap/php_sdl.c の get_sdl 関数によって使用される、予測可能なファイル名を持つ /tmp 下のファイル。 （CVE-2013-6501）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストは、GLSA-201606-10 で説明されている脆弱性の影響を受けます（PHP：複数の脆弱性）

PHP で複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

攻撃者が、任意のコードを実行したり、サービス拒否状態を引き起こしたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 之前的 5.6.7 版 PHP 中，(1) php.ini-production 和 (2) php.ini-development 中的預設 soap.wsdl_cache_dir 設定會指定 /tmp 目錄，讓本機使用者更容易透過建立/tmp 下具有可預測檔案名稱的檔案，其由 ext/soap/php_sdl.c 中的 get_sdl 函式使用。 (CVE-2013-6501)

請注意，Nessus 依賴供應商報告的套件存在。

遠端主機受到 GLSA-201606-10 中所述的弱點影響 (PHP：多個弱點)

在 PHP 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

攻擊者可能會執行任意程式碼，或產生拒絕服務情形。
 因應措施：

目前尚無已知的因應措施。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 及之前版本的 PHP 5.6.7 中，(1) php.ini-production 和 (2) php.ini-development 中的默认 soap.wsdl_cache_dir 设置会指定 /tmp 目录，这使本地用户更容易通过创建/tmp 下具有可预测文件名的文件被 ext/soap/php_sdl.c 中的 get_sdl 函数使用。 (CVE-2013-6501)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机受到 GLSA-201606-10 中所述漏洞的影响（PHP：多种漏洞）

已在 PHP 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

攻击者可能执行任意代码，或造成拒绝服务的情况。
 变通方案：

目前无任何已知的变通方案。

Versions of PHP 5.4.x earlier than 5.4.40, 5.5.x earlier than 5.5.24, or 5.6.x earlier than 5.6.8 contain a flaw in the cache directory that is due to the program creating files for the cache in a predictable manner. This may allow a remote attacker to inject WSDL files and have them be used in place of the intended file. Specifically, the default 'soap.wsdl_cache_dir' setting in 'php.ini-production' and 'php.ini-development' specifies the /tmp directory, which makes it easier for local users to conduct WSDL injection attacks by creating a file under /tmp with a predictable filename that is used by the 'get_sdl' function in 'ext/soap/php_sdl.c'.

ID	Name	Product	Family	Published	Updated	Severity
81665	SuSE 11.3 セキュリティ更新：PHP 5.3（SAT パッチ番号 10370）	Nessus	SuSE Local Security Checks	3/6/2015	1/6/2021	high
81665	SuSE 11.3 Security Update : PHP 5.3 (SAT Patch Number 10370)	Nessus	SuSE Local Security Checks	3/6/2015	1/6/2021	high
81665	SuSE 11.3 安全性更新：PHP 5.3 (SAT 修補程式編號 10370)	Nessus	SuSE Local Security Checks	3/6/2015	1/6/2021	high
81665	SuSE 11.3 安全更新：PHP 5.3（SAT 修补程序编号 10370）	Nessus	SuSE Local Security Checks	3/6/2015	1/6/2021	high
218225	Linux Distros Unpatched Vulnerability : CVE-2013-6501	Nessus	Misc.	3/4/2025	9/4/2025	high
91704	GLSA-201606-10 : PHP: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	6/20/2016	1/11/2021	critical
218225	Linux Distros のパッチ未適用の脆弱性: CVE-2013-6501	Nessus	Misc.	3/4/2025	9/4/2025	high
91704	GLSA-201606-10：PHP：複数の脆弱性	Nessus	Gentoo Local Security Checks	6/20/2016	1/11/2021	critical
218225	Linux Distros 未修補弱點：CVE-2013-6501	Nessus	Misc.	3/4/2025	9/4/2025	high
91704	GLSA-201606-10：PHP：多個弱點	Nessus	Gentoo Local Security Checks	6/20/2016	1/11/2021	critical
218225	Linux Distros 未修补的漏洞: CVE-2013-6501	Nessus	Misc.	3/4/2025	9/4/2025	high
91704	GLSA-201606-10：PHP：多种漏洞	Nessus	Gentoo Local Security Checks	6/20/2016	1/11/2021	critical
8789	PHP 5.4.x < 5.4.40 / 5.5.x < 5.5.24 / 5.6.x < 5.6.8 'php_sdl.c' WSDL Injection	Nessus Network Monitor	Web Servers	6/18/2015	3/6/2019	medium

Detections

Analytics

Plugins Search

high

high

high

high

high

critical

high

critical

high

critical

high

critical

medium