PHP 报告：

- 核心：

- 已修复缺陷 #71039（exec 函数忽略长度但查找 NULL 终止）。

- 已修复缺陷 #71323（stream_get_meta_data 的输出可由其输入伪造）。

- 已修复缺陷 #71459（iptcembed() 中的整数溢出）。

- PCRE：

- 已将捆绑 PCRE 库升级到 8.38。（CVE-2015-8383、CVE-2015-8386、CVE-2015-8387、CVE-2015-8389、CVE-2015-8390、CVE-2015-8391、CVE-2015-8393、CVE-2015-8394）

- Phar：

- 已修复缺陷 #71354（tar/zip/phar 解析器中的堆损坏）。

- 已修复缺陷 #71391（phar_tar_setupmetadata() 中的空指针取消引用）。

- 已修复缺陷 #71488（解压缩 tar 存档时的堆栈溢出）。
(CVE-2016-2554)

- WDDX：

- 已修复缺陷 #71335（WDDX 数据包反序列化中的类型混淆）。

此版本修复了以下漏洞：CVE-2015-8383、CVE-2015-8386、CVE-2015-8387、CVE-2015-8389、CVE-2015-8390、CVE-2015-8391、CVE-2015-8393、CVE-2015-8394。其也修复了 auto-callouts 的编译注释；UCP 模式中具有否定类别的编译表达式问题；项目及其具有 auto-callout 的限定符间的隔离 \E 编译表达式问题；已设置 REG_STARTEND 选项且 pmatch 参数为空时，regexec() 中发生的损坏问题；格式化 pcregrep 工具中的 32 位整数时发生的堆栈溢出；项目及其具有 auto-callout 的限定符间的空白 \Q\E 序列编译表达式问题；本地非扩展选项在空格后的表达式开头禁用全局扩展修饰词，所引起的编译表达式问题；已命名的子字符串具有大于 ovector 空间的号码时，可能发生的 pcre_copy_named_substring() 损坏问题；使用重置捕获编号的群组编译已命名的群组的表达式时，所发生的缓冲区溢出；以及使用 \K 时造成匹配起始早于末端，而导致 pcre_get_substring_list() 中发生的崩溃问题。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

低于 8.38 的 PCRE 不当处理了某些引用，其允许远程攻击者造成拒绝服务，或可能通过特别构建的正则表达式造成其他不明影响，这一点已由 Konqueror 所遇到的 JavaScript RegExp 对象证实，此问题与 CVE-2015-8384 和 CVE-2015-8392 有关。

8.38 へ更新し、さまざまな CVE を修正します

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモートホストにインストールされているTenable SecurityCenterアプリケーションはバージョン5.3.0より前であるか、セキュリティパッチがありません。したがって、PHPにバンドルされているPerl-Compatible Regular Expressions（PCRE）ライブラリの複数の脆弱性の影響を受けます。- 繰り返される条件付きグループを処理する時に、ユーザー指定入力の不適切な検証により、PCREライブラリにオーバーフロー状態が存在します。攻撃者がこれを悪用して、特別に細工された正規表現を通じて、バッファオーバーフローを引き起こし、サービス拒否状態につながる可能性があります。（CVE-2015-8383）-「lookbehind」アサーション内の相互再帰を処理するときに、ユーザー指定入力の不適切な検証により、PCREライブラリにオーバーフロー状態が存在します。攻撃者がこれを悪用して、スタックベースのバッファオーバーフローを引き起こし、サービス拒否状態につながる可能性があります。（CVE-2015-8386）-サブルーチン呼び出しを処理するときに、ユーザー指定入力が不適切に検証されているため、PCREライブラリに整数オーバーフロー状態が存在します。攻撃者がこれを悪用して、特別に細工された正規表現を通じて、サービス拒否状態を引き起こす可能性があります。（CVE-2015-8387）-/(?:|a|){100}x/パターンまたはその他の関連パターンが不適切に処理されているため、PCREライブラリに欠陥があります。攻撃者がこれを悪用して、特別に細工された正規表現を通じて、無限再帰を引き起こし、サービス拒否状態につながる可能性があります。（CVE-2015-8389）-文字クラス内の部分文字列[:および\\が不適切に処理されているため、PCREライブラリに欠陥があります。攻撃者がこれを悪用して、特別に細工された正規表現を通じて、初期化されていないメモリ読み取りを引き起こし、サービス拒否状態につながる可能性があります。（CVE-2015-8390）-[:ネスティングが不適切に処理されているため、pcre_compile.cのpcre_compile()関数内のPCREライブラリに欠陥があります。攻撃者がこれを悪用して、特別に細工された正規表現を通じて、CPUリソースの過剰消費を引き起こし、サービス拒否状態につながる可能性があります。（CVE-2015-8391）-バイナリファイルの「-q」オプションが不適切に処理されているため、PCREライブラリに欠陥があります。攻撃者がこれを悪用して、特別に細工されたファイルを介して、秘密情報を漏えいさせる可能性があります。（CVE-2015-8393）-(?(<digits>)および(?(R<digits>)条件を処理するときに、ユーザー指定入力が不適切に検証されているため、PCRE ライブラリに整数オーバーフロー状態が存在します。攻撃者がこれを悪用して、特別に細工された正規表現を通じてサービス拒否状態を引き起こす可能性があります。（CVE-2015-8394）Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストは、GLSA-201607-02（libpcre：複数の脆弱性）で説明されている脆弱性の影響を受けます

libpcre に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

攻撃者が、任意のコードを実行したり、サービス拒否状態を引き起こしたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

このバージョン8.39（bsc#972127）への pcreの更新では、いくつかの問題が修正されます。pcreを頻繁に使用する場合は、これが新しいバージョンへの更新であることにご注意ください。ご利用のソフトウェアが更新済みバージョンで動作することを確認してください。このバージョンでは、信頼できない入力を正規表現またはその一部として受け入れる場合に、ライブラリを使用するpcreおよびアプリケーションに影響する多数の脆弱性が修正されました。リモート攻撃者が、アプリケーションのクラッシュ、情報漏洩、または任意のコードの実行を引き起こす可能性がありました。これらのセキュリティの問題が修正されました：

  - CVE-2014-8964：PCREでのヒープベースのバッファオーバーフローにより、細工された正規表現を通じて、サービス拒否（クラッシュ）を引き起こしたり、その他の詳細不明な影響を及ぼしたりすることが可能です。これはリモート攻撃者がゼロの繰り返しを可能にするアサーションに関連しています（bsc#906574）。

  - CVE-2015-2325：compile_branch()でのヒープバッファオーバーフロー（bsc#924960）。

  - CVE-2015-3210：pcre_compile2() / compile_regex()でのヒープバッファオーバーフロー（bsc#933288）

  - CVE-2015-3217：match()でのPCREライブラリ呼び出しスタックオーバーフローの脆弱性（bsc#933878）。

  - CVE-2015-5073：find_fixedlength()でのライブラリヒープオーバーフローの脆弱性（bsc#936227）。

  - bsc#942865：compile_regex()でのヒープオーバーフロー

  - CVE-2015-8380：pcre_compile.cにあるpcre_exec関数は、\01文字列を持つ//パターンを不適切に処理します。これにより、リモート攻撃者が細工された正規表現を通じて、サービス拒否（ヒープベースのバッファオーバーフロー）を引き起こしたり、その他の詳細不明な影響を及ぼしたりすることが可能です。これはKonquerorにより確認できるJavaScript RegExpオブジェクトによって示されています（bsc#957566）。

  - CVE-2015-2327：PCREは内部再帰的後方参照を持つ特定のパターンを不適切に処理します。これにより、リモート攻撃者が細工された正規表現を通じて、サービス拒否（セグメンテーション違反）を引き起こしたり、その他の詳細不明な影響を及ぼしたりすることが可能です。これはKonquerorにより確認できるJavaScript RegExpオブジェクトによって示されています（bsc#957567 ）。

  - bsc#957598：さまざまなセキュリティ問題

  - CVE-2015-8381：compile_regex()でのヒープオーバーフロー（bsc#957598）。

  - CVE-2015-8382：正規表現の初期化されていないポインター情報漏洩の脆弱性（ZDI-CAN-2547）（bsc#957598）。

  - CVE-2015-8383：反復する条件付きグループにより引き起こされるバッファオーバーフロー（bsc#957598）。

  - CVE-2015-8384：特定のグループ内の名前による再帰的後方参照によって引き起こされるバッファオーバーフロー（bsc#957598）。

  - CVE-2015-8385：特定のグループへの名前による再帰的後方参照によって引き起こされるバッファオーバーフロー（bsc#957598）。

  - CVE-2015-8386：後読みアサーションによって引き起こされるバッファオーバーフロー（bsc#957598）。

  - CVE-2015-8387：サブルーチン呼び出しでの整数オーバーフロー（bsc#957598）。

  - CVE-2015-8388：対応する括弧がない閉じ括弧を持つ特定のパターンによって引き起こされるバッファオーバーフロー（bsc#957598）。

  - CVE-2015-8389：特定パターン処理時のJITコンパイラでの無限再帰（bsc#957598）。

  - CVE-2015-8390：特定パターン処理時の初期化されていないメモリからの読み取り（bsc#957598）。

  - CVE-2015-8391：一部の異常なパターンにより、pcre_compile()が非常に長い時間にわたり実行されます（bsc#957598）。

  - CVE-2015-8392：複製された名前付きグループを持つ特定パターンによって引き起こされるバッファオーバーフロー（bsc#957598）。

  - CVE-2015-8393：細工されたバイナリに対してpcgrep-qを実行する際の情報漏洩（bsc#957598）。

  - CVE-2015-8394：特定の条件のチェックが欠落しているために発生する整数オーバーフロー（bsc#957598）。

  - CVE-2015-8395：特定の参照によって引き起こされるバッファオーバーフロー（bsc#957598）。

  - CVE-2015-2328：PCREは、/((?(R)a|(?1)))+/パターンと、特定の再帰を持つ関連パターンを不適切に処理します。これにより、リモート攻撃者が細工された正規表現を通じて、サービス拒否（セグメンテーション違反）を引き起こしたり、その他の詳細不明な影響を及ぼしたりすることが可能です（bsc#957600 ）。

  - CVE-2016-1283：PCREのpcre_compile.cにある pcre_compile2 関数は、名前付きサブグループを持つ特定パターンを不適切に処理します。これにより、リモート攻撃者が細工された正規表現を通じて、サービス拒否（ヒープベースのバッファオーバーフロー）を引き起こしたり、その他の詳細不明な影響を及ぼしたりすることが可能です（bsc#960837）。

  - CVE-2016-3191：pcre_compile.cとpcre2_compile.cにあるcompile_branch関数は、（*ACCEPT）サブ文字列を含むパターンをネストされた括弧とともに不適切に処理します。これにより、リモート攻撃者が細工された正規表現を通じて、任意のコードを実行したり、サービス拒否（スタックベースのバッファオーバーフロー）を引き起こしたりすることが可能です。（bsc#971741）

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Versions of PHP 5.5.x prior to 5.5.32, or 5.6.x prior to 5.6.18, or 7.0.x prior to 7.0.3 are vulnerable to the following issues :

 - The Perl-Compatible Regular Expressions (PCRE) library is affected by multiple vulnerabilities related to the handling of regular expressions, subroutine calls, and binary files. A remote attacker can exploit these to cause a denial of service, obtain sensitive information, or have other unspecified impact.
 - A flaw exists in file 'ext/standard/exec.c' in the 'escapeshellcmd()' and 'escapeshellarg()' functions due to the program truncating NULL bytes in strings. A remote attacker can exploit this to bypass restrictions.
 - A flaw exists in file 'ext/standard/streamsfuncs.c' in the 'stream_get_meta_data()' function due to a failure to restrict writing user-supplied data to fields not already set. A remote attacker can exploit this to falsify the output of the function, resulting in the insertion of malicious metadata.
 - A type confusion error exists in file 'ext/wddx/wddx.c' in the 'php_wddx_pop_element()' function when deserializing WDDX packets. A remote attacker can exploit this to have an unspecified impact.
 - A flaw exists in file 'ext/phar/phar_object.c' in the 'PharFileInfo::getContent()' method due to the use of uninitialized memory causing improper validation of user-supplied input. A remote attacker can exploit this to corrupt memory, resulting in a denial of service or the execution of arbitrary code.
 - A NULL pointer dereference flaw exists in file 'ext/phar/tar.c' in the 'phar_tar_setupmetadata()' function when parsing metadata from a crafted TAR file. A remote attacker can exploit this to cause a denial of service.
 - An integer overflow condition exists in file 'ext/standard/iptc.c' in the 'iptcembed()' function due to improper validation of user-supplied input. A remote attacker can exploit this to cause a heap-based buffer overflow, resulting in a denial of service or the execution of arbitrary code.
 - An overflow condition exists in file 'ext/phar/tar.c' in the 'phar_parse_tarfile()' function due to improper validation of user-supplied input when decompressing TAR files. A remote attacker can exploit this to cause a stack-based buffer overflow, resulting in a denial of service or the execution of arbitrary code.
 - A use-after-free error exists in 'SPL_METHOD(SplObjectStorage)' in 'ext/spl/spl_observer.c'. The issue is triggered when handling unserialize calls. This may allow a remote attacker to dereference already freed memory and potentially execute arbitrary code.

ID	Name	Product	Family	Published	Updated	Severity
88671	FreeBSD：php -- 多个漏洞 (85eb4e46-cf16-11e5-840f-485d605f4717)	Nessus	FreeBSD Local Security Checks	2/10/2016	1/4/2021	critical
89447	Fedora 22：pcre-8.38-1.fc22 (2015-eb896290d3)	Nessus	Fedora Local Security Checks	3/4/2016	1/11/2021	high
92667	F5 Networks BIG-IP：多种 PCRE 漏洞 (SOL20225390)	Nessus	F5 Networks Local Security Checks	8/2/2016	3/10/2021	high
89641	Fedora 22：mingw-pcre-8.38-1.fc22（2016-f59a8ff5d0）	Nessus	Fedora Local Security Checks	3/4/2016	1/11/2021	critical
89647	Fedora 23：mingw-pcre-8.38-1.fc23（2016-fd1199dbe2）	Nessus	Fedora Local Security Checks	3/4/2016	1/11/2021	critical
93343	Tenable SecurityCenter < 5.3.0の複数の脆弱性（TNS-2016-04）	Nessus	Misc.	9/6/2016	10/9/2020	medium
91983	GLSA-201607-02：libpcre：複数の脆弱性	Nessus	Gentoo Local Security Checks	7/11/2016	1/11/2021	critical
95534	SUSE SLED12 / SLES12セキュリティ更新プログラム：pcre（SUSE-SU-2016:2971-1）	Nessus	SuSE Local Security Checks	12/5/2016	1/6/2021	critical
9093	PHP 5.5.x < 5.5.32 / 5.6.x < 5.6.18 / 7.0.x < 7.0.3 Multiple Vulnerabilities	Nessus Network Monitor	Web Servers	2/25/2016	3/6/2019	critical

Detections

Analytics

Plugins Search

critical

high

high

critical

critical

medium

critical

critical

critical