Updated PHP packages that fix several security issues are now available for Red Hat Enterprise Linux 5.

This update has been rated as having important security impact by the Red Hat Security Response Team.

PHP is an HTML-embedded scripting language commonly used with the Apache HTTP Web server.

A flaw was found in the way the mbstring extension set global variables. A script which used the mb_parse_str() function to set global variables could be forced to enable the register_globals configuration option, possibly resulting in global variable injection.
(CVE-2007-1583)

A heap based buffer overflow flaw was discovered in PHP's gd extension. A script that could be forced to process WBMP images from an untrusted source could result in arbitrary code execution.
(CVE-2007-1001)

A buffer over-read flaw was discovered in PHP's gd extension. A script that could be forced to write arbitrary string using a JIS font from an untrusted source could cause the PHP interpreter to crash.
(CVE-2007-0455)

A flaw was discovered in the way PHP's mail() function processed header data. If a script sent mail using a Subject header containing a string from an untrusted source, a remote attacker could send bulk e-mail to unintended recipients. (CVE-2007-1718)

Users of PHP should upgrade to these updated packages which contain backported patches to correct these issues.

New libwmf packages are available for Slackware 13.0, 13.1, 13.37, 14.0, 14.1, 14.2, and -current to fix security issues.

The remote BIG-IP device is missing a patch required by a security advisory.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - GD Graphics Library 2.0.33 以前の gdft.c の gdImageStringFTEx 関数のバッファオーバーフローにより、リモートの攻撃者が、サービス拒否（アプリケーションクラッシュ）を引き起こし、JIS エンコードされたフォントを持つ細工された文字列を介して任意のコードを実行する可能性があります。 （CVE-2007-0455）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

プログラムによるグラフィックスの作成と操作のためのライブラリである libgd2 で、いくつの脆弱性が発見されています。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2007-0455 Kees Cook 氏は、libgd2 のフォントレンダラーにバッファオーバーフローがあることを発見しました。攻撃者は、JIS でエンコードされたフォントを使った細工された文字列を使用して、サービス拒否（アプリケーションのクラッシュ）を引き起こし、任意のコードを実行する可能性があります。この問題の影響を受けるのは、旧安定版（oldstable）ディストリビューション（etch）のみです。

- CVE-2009-3546 Tomas Hoger 氏は、「_gdGetColors()」関数に境界エラーがあることを発見しました。攻撃者は、細工された GD ファイルを通じて、バッファオーバーフロー攻撃またはバッファオーバーリード攻撃を仕掛ける可能性があります。

Red Hat セキュリティアドバイザリ 2008:0146 から：

複数のセキュリティの問題を修正する更新済みの gd パッケージが、Red Hat Enterprise Linux 4 と 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

gd パッケージには、PNG や JPEG などの画像を動的に作成するために使用されるグラフィックスライブラリが含まれています。

gd GIF 画像処理コードに複数の問題が見つかりました。注意深く作成された GIF ファイルが原因で、クラッシュしたり、gd ライブラリを使用するアプリケーションの権限でコードが実行されたりする可能性があります。
（CVE-2006-4484、 CVE-2007-3475、CVE-2007-3476）

gdImageCreateTrueColor() 関数に、不適切なメモリ割り当てを引き起こす整数オーバーフローが発見されました。注意深く作成された画像が原因で、クラッシュしたり、gd ライブラリを使用するアプリケーションの権限でコードが実行されたりする可能性があります。(CVE-2007-3472)

バッファオーバーリードの欠陥が発見されました。これにより、gd ライブラリを使用しているアプリケーションがクラッシュし、JIS でエンコードされたフォントを使用して特定の文字列をレンダリングする可能性があります。(CVE-2007-0455)

gd PNG 画像処理コードに欠陥が発見されました。切り詰められた PNG 画像が原因で gd ライブラリを使用しているアプリケーションが無限ループに入る可能性があります。(CVE-2007-2756)

gd X BitMap（XBM）画像処理コードに欠陥が見つかりました。不正な形式または切り詰められた XBM 画像が原因で gd ライブラリを使用しているアプリケーションがクラッシュする可能性があります。(CVE-2007-3473)

gd のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。

Mitre による報告：

gd グラフィックスライブラリ（libgd）2.0.21 およびそれ以前の複数のバッファオーバーフローにより、リモートの攻撃者が、gdMalloc 関数への呼び出しが不適切なためオーバーフローを発生させる無効な形式の画像ファイルを介して、任意のコードを実行する可能性があります。これは CVE-2004-0990 とは別の一連の脆弱性です。

GD Graphics Library 2.0.33 以前の gdft.c の gdImageStringFTEx 関数のバッファオーバーフローにより、リモートの攻撃者がサービス拒否（アプリケーションクラッシュ）を引き起こし、JIS エンコードフォントを持つ細工された文字列を通じて任意のコードを実行する可能性があります。

libgd 2.0.34 の gdPngReadData 関数により、ユーザーの支援を受けた攻撃者が、切り捨てられたデータを持つ細工された PNG イメージを通じて、サービス拒否（CPU 消費）を引き起こすことが可能です。これにより、libpng の png_read_info 関数に無限ループが発生します。

2.0.35 より前の GD Graphics Library（libgd）の gdImageCreateTrueColor 関数の整数オーバーフローにより、ユーザーの支援を受けたリモートの攻撃者が、詳細不明のベクトル攻撃と影響を与えることが可能です。

2.0.35 より前の GD Graphics Library（libgd）の gdImageCreateXbm 関数により、ユーザーの支援を受けたリモートの攻撃者が、gdImageCreate の失敗に関わる詳細不明のベクトルを通じて、サービス拒否（クラッシュ）を引き起こすことが可能です。

2.0.35 より前の GD グラフィックスライブラリ（libgd）の（a）imagearc 関数および（b）imagefilledarc 関数により、攻撃者が、大規模な（1）start または（2）end 角度値を介してサービス拒否（CPU 消費）を引き起こす可能性があります。

5.2.11 および 5.3.1 以前の 5.3.x の PHP および GD Graphics Library 2.x いおいて、gd_gd.c にある _gdGetColors 関数が特定の colorsTotal 構造体メンバーを適切に検証しないため、リモートの攻撃者が細工された GD ファイルを介して、バッファオーバーフローまたはバッファオーバーリード攻撃を実行する可能性があります。これは、CVE-2009-3293 とは別の脆弱性です。注：
これらの詳細にはサードパーティから得られた情報も含まれています。

libwmf 0.2.8.4 のヒープベースのバッファオーバーフローにより、細工された BMP 画像を介して、リモートの攻撃者がサービス拒否（クラッシュ）を引き起こしたり、任意のコードを実行する可能性があります。

libmwmf 0.2.8.4 の meta.h により、リモートの攻撃者が細工された WMF ファイルを介してサービス拒否（領域外の読み取り）を引き起こす可能性があります。

libwmf 0.2.8.4 の use-after-free の脆弱性により、（1）wmf2gd コマンドまたは（2）wmf2eps コマンドに対する細工された WMF ファイルを介して、リモートの攻撃者がサービス拒否（クラッシュ）を引き起こす可能性があります。

libwmf 0.2.8.4 における DecodeImage 関数のヒープベースのバッファオーバーフローにより、WMF ファイルの画像の細工された「run-length count」を介して、リモートの攻撃者がサービス拒否（クラッシュ）を引き起こしたり、おそらくは任意のコードを実行したりする可能性があります。

The remote host is running a version of PHP lower than 4.4.7 or 5.2.2.  This version is vulnerable to a number of remote issues.  At least one of these issues is related to a buffer overflow attack.  An attacker exploiting these flaws would be able to impact confidentiality, integrity, and availability. 

ID	Name	Product	Family	Published	Updated	Severity
25325	RHEL 5 : php (RHSA-2007:0153)	Nessus	Red Hat Local Security Checks	5/25/2007	1/14/2021	high
109432	Slackware 13.0 / 13.1 / 13.37 / 14.0 / 14.1 / 14.2 / current : libwmf (SSA:2018-120-01)	Nessus	Slackware Local Security Checks	5/1/2018	10/16/2024	high
78215	F5 Networks BIG-IP : Multiple PHP vulnerabilities (SOL7859)	Nessus	F5 Networks Local Security Checks	10/10/2014	1/11/2021	high
217036	Linux Distros のパッチ未適用の脆弱性: CVE-2007-0455	Nessus	Misc.	3/3/2025	9/14/2025	critical
44801	Debian DSA-1936-1：libgd2 - いくつかの脆弱性	Nessus	Debian Local Security Checks	2/24/2010	1/4/2021	high
67657	Oracle Linux 4/5：gd（ELSA-2008-0146）	Nessus	Oracle Linux Local Security Checks	7/12/2013	10/22/2024	high
84782	FreeBSD：libwmf -- 複数の脆弱性（ca139c7f-2a8c-11e5-a4a5-002590263bf5）	Nessus	FreeBSD Local Security Checks	7/16/2015	1/6/2021	critical
3982	PHP 4.x < 4.4.7 / 5.x < 5.2.2 Multiple Vulnerabilities	Nessus Network Monitor	Web Servers	5/4/2007	3/6/2019	high

Detections

Analytics

Plugins Search

high

high

high

critical

high

high

critical

high