This update for php7 fixes the following security issues :

  - CVE-2017-9224: stack out-of-bounds read occurs in     match_at() could lead to Denial of service (bsc#1040891)

  - CVE-2017-9226: heap out-of-bounds write orread occurs in     next_state_val() could lead to Denial of     service(bsc#1040889)

  - CVE-2017-9227: stack out-of-bounds read in mbc_enc_len()     could lead to Denial of service (bsc#1040883)

  - CVE-2017-6441: The _zval_get_long_func_ex in     Zend/zend_operators.c in PHP allowed attackers to cause     a denial of service (NULL pointer dereference and     application crash) via crafted use of 'declare(ticks='     in a PHP script (bsc#1032155).

  - CVE-2016-6294: The locale_accept_from_http function in     ext/intl/locale/locale_methods.c did not properly     restrict calls to the ICU uloc_acceptLanguageFromHTTP     function, which allowed remote attackers to cause a     denial of service (out-of-bounds read) or possibly have     unspecified other impact via a call with a long argument     (bsc#1035111).

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The _zval_get_long_func_ex in Zend/zend_operators.c in PHP 7.1.2 allows attackers to cause a denial of     service (NULL pointer dereference and application crash) via crafted use of declare(ticks= in a PHP     script. NOTE: the vendor disputes the classification of this as a vulnerability, stating Please do not     request CVEs for ordinary bugs. CVEs are relevant for security issues only. (CVE-2017-6441)

Note that Nessus relies on the presence of the package as reported by the vendor.

This update for php7 fixes the following security issues :

  - CVE-2017-9224: stack out-of-bounds read occurs in     match_at() could lead to Denial of service (bsc#1040891)

  - CVE-2017-9226: heap out-of-bounds write orread occurs in     next_state_val() could lead to Denial of     service(bsc#1040889)

  - CVE-2017-9227: stack out-of-bounds read in mbc_enc_len()     could lead to Denial of service (bsc#1040883)

  - CVE-2017-6441: The _zval_get_long_func_ex in     Zend/zend_operators.c in PHP allowed attackers to cause     a denial of service (NULL pointer dereference and     application crash) via crafted use of 'declare(ticks='     in a PHP script (bsc#1032155).

  - CVE-2016-6294: The locale_accept_from_http function in     ext/intl/locale/locale_methods.c did not properly     restrict calls to the ICU uloc_acceptLanguageFromHTTP     function, which allowed remote attackers to cause a     denial of service (out-of-bounds read) or possibly have     unspecified other impact via a call with a long argument     (bsc#1035111).

This update was imported from the SUSE:SLE-12:Update update project.

このphp7の更新では、次のセキュリティ問題を修正します：

  - CVE-2017-9224：match_at()で発生するスタック領域外読み取りにより、サービス拒否が発生する可能性があります（bsc#1040891）

  - CVE-2017-9226：next_state_val()でのヒープ領域外書き込みまたは読み取りにより、サービス拒否が発生する可能性があります（bsc#1040889 ）

  - CVE-2017-9227：mbc_enc_len()でのスタック領域外読み取りにより、サービス拒否が発生する可能性があります（bsc#1040883）

  - CVE-2017-6441：PHPのZend/zend_operators.cにある_zval_get_long_func_exにより、攻撃者は、PHPスクリプトで細工された「declare(ticks=」を使用して、サービス拒否（NULLポインターデリファレンスとアプリケーションのクラッシュ）を引き起こすことが可能でした（bsc#1032155）。

  - CVE-2016-6294：ext/intl/locale/locale_methods.cのlocale_accept_from_http関数が、ICU uloc_acceptLanguageFromHTTP 関数の呼び出しを適切に制限していなかったため、リモート攻撃者が、長い引数を伴う呼び出しを介して、サービス拒否（領域外読み取り）を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性がありました（bsc#1035111）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - PHP 7.1.2 の Zend/zend_operators.c にある _zval_get_long_func_ex により、攻撃者は、PHP スクリプトの Updates (ticks=) を細工された使用を通じて、サービス拒否NULL ポインターデリファレンスとアプリケーションクラッシュを引き起こすことが可能です。注ベンダーはこれを脆弱性として分類することに異議を申し立て、「通常のバグのための CVE をリクエストしないでください」と述べています。CVE は、セキュリティ問題にのみ関連します。CVE-2017-6441

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

このphp7の更新では、次のセキュリティ問題が修正されます：

  - CVE-2017-9224: match_at()で発生するスタック領域外読み取りにより、サービス拒否が発生する可能性があります（bsc#1040891）

  - CVE-2017-9226: next_state_val()でのヒープ領域外書き込みまたは読み取りにより、サービス拒否が発生する可能性があります（bsc#1040889 ）

  - CVE-2017-9227: mbc_enc_len()でのスタック領域外読み取りにより、サービス拒否が発生する可能性があります（bsc#1040883）

  - CVE-2017-6441: PHPのZend/zend_operators.cにある_zval_get_long_func_exにより、攻撃者は、PHPスクリプトで細工された「declare(ticks=」を使用して、サービス拒否（NULLポインターデリファレンスとアプリケーションのクラッシュ）を引き起こすことが可能でした（bsc#1032155）。

  - CVE-2016-6294: ext/intl/locale/locale_methods.cのlocale_accept_from_http関数が、ICU uloc_acceptLanguageFromHTTP 関数の呼び出しを適切に制限していなかったため、リモート攻撃者が、長い引数を伴う呼び出しを介して、サービス拒否（領域外読み取り）を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性がありました（bsc#1035111）。

この更新はSUSEからインポートされました：SLE-12: 更新プロジェクトを更新します。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 PHP 7.1.2 的 Zend/zend_operators.c 中_zval_get_long_func_ex 可讓攻擊者透過在 PHP 指令碼中使用特製的 notify(ticks=)造成拒絕服務 (NULL 指標解除參照和應用程式損毀)。注意供應商對此分類為弱點存有爭議並指出一般錯誤請不要要求 CVE。CVE 僅與安全性問題相關。 (CVE-2017-6441)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - PHP 7.1.2 的 Zend/zend_operators.c 中的 _zval_get_long_func_ex 允许攻击者通过在 PHP 脚本中使用构建的 declare(ticks=) 来造成拒绝服务空指针取消引用和应用程序崩溃。注意供应商对将此类漏洞分类为争议指出“请不要为普通缺陷请求 CVE”。CVE 仅与安全问题相关。 (CVE-2017-6441)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	Name	Product	Family	Published	Updated	Severity
120000	SUSE SLES12 Security Update : php7 (SUSE-SU-2017:1717-1)	Nessus	SuSE Local Security Checks	1/2/2019	7/11/2024	critical
253185	Linux Distros Unpatched Vulnerability : CVE-2017-6441	Nessus	Misc.	8/21/2025	8/21/2025	high
101287	openSUSE Security Update : php7 (openSUSE-2017-790)	Nessus	SuSE Local Security Checks	7/7/2017	1/19/2021	critical
120000	SUSE SLES12セキュリティ更新プログラム：php7 (SUSE-SU-2017:1717-1)	Nessus	SuSE Local Security Checks	1/2/2019	7/11/2024	critical
253185	Linux Distros のパッチ未適用の脆弱性: CVE-2017-6441	Nessus	Misc.	8/21/2025	8/21/2025	high
101287	openSUSEセキュリティ更新プログラム：php7 (openSUSE-2017-790)	Nessus	SuSE Local Security Checks	7/7/2017	1/19/2021	critical
253185	Linux Distros 未修補的弱點：CVE-2017-6441	Nessus	Misc.	8/21/2025	8/21/2025	high
253185	Linux Distros 未修补的漏洞：CVE-2017-6441	Nessus	Misc.	8/21/2025	8/21/2025	high

Detections

Analytics

Plugins Search

critical

high

critical

critical

high

critical

high

high