リモート Redhat Enterprise Linux 6 / 7 ホストに、RHSA-2018:1296 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    PHP は、Apache HTTP サーバーで一般的に使用される、HTML を組み込んだスクリプト言語です。

    rh-php70-php（7.0.27）のパッケージが新しいアップストリームバージョンにアップグレードされました。 （BZ#1518843）

    セキュリティ修正プログラム: 

    * php：BIT フィールドで UNSIGNED_FLAG を受信しない場合の mysqlnd のヒープオーバーフロー（CVE-2016-7412）

    * php：wddx_deserialize の use-after-free（CVE-2016-7413）

    * php: phar_parse_zipfile の zip phar の署名を検証する際の領域外ヒープ読み取り（CVE-2016-7414）

    * php: msgfmt_format_message のスタックベースのバッファオーバーフロー（CVE-2016-7416）

    * php：SplArray をシリアル化解除する際の型チェックの欠落（CVE-2016-7417）

    * php: php_wddx_push_element の Null ポインターデリファレンス（CVE-2016-7418）

    * php：シリアル化されたオブジェクトの「properties」ハッシュテーブルのサイズを変更する際の use-after-free の脆弱性（CVE-2016-7479）

    * php：wddx が空のブール要素をデコードするときの無効な読み取り（CVE-2016-9935）

    * php：unserialize() での use-after-free（）（CVE-2016-9936）

    * php：exif_convert_any_to_int 関数での誤った計算（CVE-2016-10158）

    * php：phar_parse_pharfile の整数オーバーフロー（CVE-2016-10159）

    * php: 細工された phar アーカイブをロードする際の phar_parse_pharfile の off-by-one エラー（CVE-2016-10160）

    * php：finish_nested_data() のシリアル化解除時の領域外ヒープ読み取り（CVE-2016-10161）

    * php：PHP オブジェクトをシリアル化解除する際の Null ポインターデリファレンス（CVE-2016-10162）

    * gd：gdImageCreateFromGd2Ctx() の DoS 脆弱性（CVE-2016-10167）

    * gd：gd_io.c の整数オーバーフロー（CVE-2016-10168）

    * php：unserialize() での初期化されていないメモリの使用（CVE-2017-5340）

    * php：gdImageCreateFromGifCtx 関数での初期化されていないデータからのバッファオーバーリード（CVE-2017-7890）

    * oniguruma：正規表現検索中の match_at() の領域外スタック読み取り（CVE-2017-9224）

    * oniguruma：正規表現コンパイル中の next_state_val() でのヒープバッファオーバーフロー（CVE-2017-9226）

    * oniguruma：正規表現検索中の mbc_enc_len() の領域外スタック読み取り（CVE-2017-9227）

    * oniguruma：bitset_set_range() の領域外のヒープ書き込み（CVE-2017-9228）

    * oniguruma：left_adjust_char_head() の無効なポインターデリファレンス（CVE-2017-9229）

    * php：ブール値パラメーターの不適切な WDDX 逆シリアル化が DoS を引き起こします（CVE-2017-11143）

    * php：OpenSSL シーリング関数の不適切な戻り値チェックにより、クラッシュが引き起こされます（CVE-2017-11144）

    * php: phar_parse_pharfile の領域外読み取り（CVE-2017-11147）

    * php：msgfmt_parse_message 関数でのスタックベースのバッファオーバーリード（CVE-2017-11362）

    * php：zend/zend_ini_parser.c（）での、zend_ini_do_opCVE-2017-11628( ) 関数のスタックベースの 1 バイトバッファ上書き

    * php：ext/standard/var_unserializer.re でのヒープの use-after-free（CVE-2017-12932）（ ）

    * php：ext/standard/var_unserializer.re でのヒープの use-after-free（CVE-2017-12934）（ ）

    * php：.phar 404 ページの反映された XSS（CVE-2018-5712）

    * php、gd：トゥルーカラー画像の gdImageFillToBorder のスタックオーバーフロー（CVE-2016-9933）

    * php：PDORow を使用した WDDX パケット逆シリアル化における NULL ポインターデリファレンス（CVE-2016-9934）

    * php：php_parse_date() による wddx_deserialize() によるヒープ領域外読み取り（CVE-2017-11145）

    * php：finish_nested_data 関数のバッファオーバーリード（CVE-2017-12933）

    * php: timelib_meridian() の領域外読み取り（CVE-2017-16642）

    * php：ext/gd/libgd/gd_gif_in.c の libgd gdImageCreateFromGifCtx 関数における無限ループによるサービス拒否（DoS）（CVE-2018-5711）

    影響、CVSS スコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    追加の変更

    詳細については、「参照」セクションからリンクされているRed Hat Software Collections 3.1 リリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

このphp5の更新では、以下の問題を修正します：

  - CVE-2016-10397：parse_url()をバイパスして、偽のホストを返す可能性があります。（bsc#1047454）

  - CVE-2017-11143：bsc#1048097ブーリアンパラメーターのWDDX逆シリアル化の無効な解放が、攻撃者に使用され、逆シリアル化のためのXMLを注入して、PHPインタープリターをクラッシュさせる可能性があります。

  - CVE-2017-11144：opensslextension PEMシーリングコードは、OpenSSL sealingfunctionの戻り値をチェックしなかったため、クラッシュが発生する可能性があります。
    （bsc#1048096）

  - CVE-2017-11145：timelib_meridian coudに境界チェックがないため、情報漏洩が発生する可能性があります。
    （bsc#1048112）

  - CVE-2017-11146：timelib_meridian解析コードに境界チェックがないため、情報漏洩が発生する可能性があります。（bsc#1048111）

  - CVE-2017-11147：悪意のあるアーカイブファイルを提供する攻撃者がPHARアーカイブハンドラーを使用して、PHPインタープリターをクラッシュさせたり、情報を漏洩させたりする可能性があります。
    （bsc#1048094）

  - CVE-2016-5766：_ gd2GetHeader()の整数オーバーフローによりヒープオーバーフローが引き起こされる可能性があります（bsc#986386）

  - CVE-2017-11628：Zend/zend_ini_parser.cにあるzend_ini_do_op()でのスタックベースのdbufferオーバーフロー（bsc#1050726）

  - CVE-2017-7890：gdImageCreateFromGifCtx関数における初期化されていないデータからのバッファオーバーリードにより、サービス拒否が発生する可能性があります（bsc#1050241）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

広く使用されているオープンソース汎用スクリプト言語である PHP で複数の問題が発見されました (PHP の再帰的頭字語 :
ハイパーテキストプリプロセッサ) 。PHP は、特に Web 開発に適しており、HTML に埋め込むことができます。

CVE-2016-10397URLパーサーの様々なURIコンポーネントの不適切な処理が、ホスト名固有のURLチェックをバイパスするために攻撃者に利用される可能性があります。

CVE-2017-11143ブーリアンパラメーターのWDDX逆シリアル化の無効な解放が、攻撃者によって使用され、逆シリアル化のためのXMLを注入して、PHPインタープリターをクラッシュさせる可能性があります。

CVE-2017-11144openssl拡張機能のPEMシーリングコードは、OpenSSLシーリング関数の戻り値をチェックしなかったため、PHPインタープリターがクラッシュする可能性があります。

CVE-2017-11145日付拡張のtimelib_meridian解析コードに境界チェックがないため、日付文字列を提供できる攻撃者が、インタープリターからの情報漏洩を利用する可能性があります。

CVE-2017-11147悪意のあるアーカイブファイルを提供する攻撃者がPHARアーカイブハンドラーを使用して、PHPインタープリターをクラッシュさせたり、ext/phar/phar.cのphar_parse_pharfile関数のバッファオーバーリードにより情報を漏洩させたりする可能性があります。

Debian 7「Wheezy」では、これらの問題はバージョン5.4.45-0+deb7u9で修正されました。

お使いのphp5パッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このphp5用の更新プログラムでは、次の問題が修正されます：

  - CVE-2016-10397: parse_url()をバイパスして、偽のホストを返す可能性があります。 （bsc#1047454）

  - CVE-2017-11143:bsc#1048097ブーリアンパラメーターのWDDX逆シリアル化の無効な解放が、攻撃者に使用され、逆シリアル化のためのXMLを注入して、PHPインタープリターをクラッシュさせる可能性があります。

  - CVE-2017-11144: opensslextension PEMシーリングコードは、OpenSSL sealingfunctionの戻り値をチェックしなかったため、クラッシュが発生する可能性があります。
    （bsc#1048096）

  - CVE-2017-11145: timelib_meridian coudに境界チェックがないため、情報漏洩が発生する可能性があります。
    （bsc#1048112）

  - CVE-2017-11146: timelib_meridian解析コードに境界チェックがないため、情報漏洩が発生する可能性があります。（bsc#1048111）

  - CVE-2017-11147: 悪意のあるアーカイブファイルを提供する攻撃者がPHARアーカイブハンドラーを使用して、PHPインタープリターをクラッシュさせたり、情報を漏洩させたりする可能性があります。
    （bsc#1048094）

  - CVE-2016-5766: _ gd2GetHeader()の整数オーバーフローによりヒープオーバーフローが引き起こされる可能性があります（bsc#986386）

  - CVE-2017-11628: Zend/zend_ini_parser.cにあるzend_ini_do_op()でのスタックベースのdbufferオーバーフロー（bsc#1050726）

  - CVE-2017-7890: gdImageCreateFromGifCtx関数における初期化されていないデータからのバッファオーバーリードにより、サービス拒否が発生する可能性があります（bsc#1050241）

この更新はSUSEからインポートされました：SLE-12: 更新プロジェクトを更新します。

Several issues have been discovered in PHP (recursive acronym for PHP:
Hypertext Preprocessor), a widely-used open source general-purpose scripting language that is especially suited for web development and can be embedded into HTML.

CVE-2016-10397 Incorrect handling of various URI components in the URL parser could be used by attackers to bypass hostname-specific URL checks.

CVE-2017-11143 An invalid free in the WDDX deserialization of boolean parameters could be used by attackers able to inject XML for deserialization to crash the PHP interpreter.

CVE-2017-11144 The openssl extension PEM sealing code did not check the return value of the OpenSSL sealing function, which could lead to a crash of the PHP interpreter.

CVE-2017-11145 Lack of a bounds check in the date extension's timelib_meridian parsing code could be used by attackers able to supply date strings to leak information from the interpreter.

CVE-2017-11147 The PHAR archive handler could be used by attackers supplying malicious archive files to crash the PHP interpreter or potentially disclose information due to a buffer over-read in the phar_parse_pharfile function in ext/phar/phar.c.

For Debian 7 'Wheezy', these problems have been fixed in version 5.4.45-0+deb7u9.

We recommend that you upgrade your php5 packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update for php5 fixes the following issues :

  - CVE-2016-10397: parse_url() can be bypassed to return     fake host. (bsc#1047454)

  - CVE-2017-11143: An invalid free in the WDDX     deserialization of booleanparameters could be used by     attackers able to inject XML for deserialization tocrash     the PHP interpreter. (bsc#1048097)

  - CVE-2017-11144: The opensslextension PEM sealing code     did not check the return value of the OpenSSL     sealingfunction, which could lead to a crash.
    (bsc#1048096)

  - CVE-2017-11145: Lack of bounds checks in     timelib_meridian coud lead to information leak.
    (bsc#1048112)

  - CVE-2017-11146: Lack of bounds checks in     timelib_meridian parse code could lead to information     leak. (bsc#1048111)

  - CVE-2017-11147: The PHAR archive handler could beused by     attackers supplying malicious archive files to crash the     PHP interpreteror potentially disclose information.
    (bsc#1048094)

  - CVE-2016-5766: Integer Overflow in _gd2GetHeader()     resulting could lead to heap overflow (bsc#986386)

  - CVE-2017-11628: Stack-base dbuffer overflow in     zend_ini_do_op() in Zend/zend_ini_parser.c (bsc#1050726)

  - CVE-2017-7890: Buffer over-read from uninitialized data     in gdImageCreateFromGifCtx function could lead to denial     of service (bsc#1050241)

This update was imported from the SUSE:SLE-12:Update update project.

This update for php5 fixes the following issues :

  - CVE-2016-10397: parse_url() can be bypassed to return     fake host. (bsc#1047454)

  - CVE-2017-11143: An invalid free in the WDDX     deserialization of booleanparameters could be used by     attackers able to inject XML for deserialization tocrash     the PHP interpreter. (bsc#1048097)

  - CVE-2017-11144: The opensslextension PEM sealing code     did not check the return value of the OpenSSL     sealingfunction, which could lead to a crash.
    (bsc#1048096)

  - CVE-2017-11145: Lack of bounds checks in     timelib_meridian coud lead to information leak.
    (bsc#1048112)

  - CVE-2017-11146: Lack of bounds checks in     timelib_meridian parse code could lead to information     leak. (bsc#1048111)

  - CVE-2017-11147: The PHAR archive handler could beused by     attackers supplying malicious archive files to crash the     PHP interpreteror potentially disclose information.
    (bsc#1048094)

  - CVE-2016-5766: Integer Overflow in _gd2GetHeader()     resulting could lead to heap overflow (bsc#986386)

  - CVE-2017-11628: Stack-base dbuffer overflow in     zend_ini_do_op() in Zend/zend_ini_parser.c (bsc#1050726)

  - CVE-2017-7890: Buffer over-read from unitialized data in     gdImageCreateFromGifCtx function could lead to denial of     service (bsc#1050241)

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote Redhat Enterprise Linux 6 / 7 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2018:1296 advisory.

    PHP is an HTML-embedded scripting language commonly used with the Apache HTTP Server.

    The following packages have been upgraded to a later upstream version: rh-php70-php (7.0.27). (BZ#1518843)

    Security Fix(es):

    * php: Heap overflow in mysqlnd when not receiving UNSIGNED_FLAG in BIT field (CVE-2016-7412)

    * php: Use after free in wddx_deserialize (CVE-2016-7413)

    * php: Out of bounds heap read when verifying signature of zip phar in phar_parse_zipfile (CVE-2016-7414)

    * php: Stack based buffer overflow in msgfmt_format_message (CVE-2016-7416)

    * php: Missing type check when unserializing SplArray (CVE-2016-7417)

    * php: Null pointer dereference in php_wddx_push_element (CVE-2016-7418)

    * php: Use-after-free vulnerability when resizing the 'properties' hash table of a serialized object     (CVE-2016-7479)

    * php: Invalid read when wddx decodes empty boolean element (CVE-2016-9935)

    * php: Use After Free in unserialize() (CVE-2016-9936)

    * php: Wrong calculation in exif_convert_any_to_int function (CVE-2016-10158)

    * php: Integer overflow in phar_parse_pharfile (CVE-2016-10159)

    * php: Off-by-one error in phar_parse_pharfile when loading crafted phar archive (CVE-2016-10160)

    * php: Out-of-bounds heap read on unserialize in finish_nested_data() (CVE-2016-10161)

    * php: Null pointer dereference when unserializing PHP object (CVE-2016-10162)

    * gd: DoS vulnerability in gdImageCreateFromGd2Ctx() (CVE-2016-10167)

    * gd: Integer overflow in gd_io.c (CVE-2016-10168)

    * php: Use of uninitialized memory in unserialize() (CVE-2017-5340)

    * php: Buffer over-read from unitialized data in gdImageCreateFromGifCtx function (CVE-2017-7890)

    * oniguruma: Out-of-bounds stack read in match_at() during regular expression searching (CVE-2017-9224)

    * oniguruma: Heap buffer overflow in next_state_val() during regular expression compilation     (CVE-2017-9226)

    * oniguruma: Out-of-bounds stack read in mbc_enc_len() during regular expression searching (CVE-2017-9227)

    * oniguruma: Out-of-bounds heap write in bitset_set_range() (CVE-2017-9228)

    * oniguruma: Invalid pointer dereference in left_adjust_char_head() (CVE-2017-9229)

    * php: Incorrect WDDX deserialization of boolean parameters leads to DoS (CVE-2017-11143)

    * php: Incorrect return value check of OpenSSL sealing function leads to crash (CVE-2017-11144)

    * php: Out-of-bounds read in phar_parse_pharfile (CVE-2017-11147)

    * php: Stack-based buffer over-read in msgfmt_parse_message function (CVE-2017-11362)

    * php: Stack based 1-byte buffer over-write in zend_ini_do_op() function Zend/zend_ini_parser.c     (CVE-2017-11628)

    * php: heap use after free in ext/standard/var_unserializer.re (CVE-2017-12932)

    * php: heap use after free in ext/standard/var_unserializer.re (CVE-2017-12934)

    * php: reflected XSS in .phar 404 page (CVE-2018-5712)

    * php, gd: Stack overflow in gdImageFillToBorder on truecolor images (CVE-2016-9933)

    * php: NULL Pointer Dereference in WDDX Packet Deserialization with PDORow (CVE-2016-9934)

    * php: wddx_deserialize() heap out-of-bound read via php_parse_date() (CVE-2017-11145)

    * php: buffer over-read in finish_nested_data function (CVE-2017-12933)

    * php: Out-of-bound read in timelib_meridian() (CVE-2017-16642)

    * php: Denial of Service (DoS) via infinite loop in libgd gdImageCreateFromGifCtx function in     ext/gd/libgd/gd_gif_in.c (CVE-2018-5711)

    For more details about the security issue(s), including the impact, a CVSS score, and other related     information, refer to the CVE page(s) listed in the References section.

    Additional Changes:

    For details, see the Red Hat Software Collections 3.1 Release Notes linked from the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

據發現，PHP opcache 為其根據檔案路徑快取的檔案建立了金鑰。本機攻擊者可能會利用此問題在共用主機環境中取得敏感資訊。這個問題只會影響 Ubuntu 14.04 LTS。
(CVE-2015-8994)

據發現，PHP URL 剖析器未正確處理某些 URI 元件。遠端攻擊者可能會利用此問題繞過特定主機名稱的 URL　檢查。這個問題只會影響 Ubuntu 14.04 LTS。(CVE-2016-10397)

據發現，PHP 在未序列化資料時，未正確處理某些布林參數。遠端攻擊者可能會利用此問題造成 PHP 損毀，從而引發拒絕服務。這個問題只會影響 Ubuntu 14.04 LTS。(CVE-2017-11143)

Sebastian Li、Wei Lei、Xie Xiaofei　和 Liu Yang 發現 PHP 未正確處理 OpenSSL 密封函式。遠端攻擊者可能會利用此問題造成 PHP 損毀，從而引發拒絕服務。(CVE-2017-11144)

Wei Lei 和 Liu Yang 發現 PHP 日期延伸模組未正確處理記憶體。遠端攻擊者可能會利用此問題洩漏伺服器的敏感資訊。
(CVE-2017-11145)

據發現，PHP 未正確處理某些 PHAR 封存。
遠端攻擊者可利用此問題造成 PHP 損毀或洩漏敏感資訊。這個問題只會影響 Ubuntu 14.04 LTS。(CVE-2017-11147)

據發現，PHP 未正確處理地區設定長度。遠端攻擊者可能會利用此問題造成 PHP 損毀，從而引發拒絕服務。(CVE-2017-11362)

Wei Lei 和 Liu Yang 發現，PHP 未正確處理 ini 檔案的剖析。攻擊者可能利用此問題造成 PHP 損毀，進而導致拒絕服務。(CVE-2017-11628)

據發現，PHP mbstring 未正確處理某些規則運算式。遠端攻擊者可利用此問題造成 PHP 損毀，進而造成拒絕服務或可能執行任意程式碼。(CVE-2017-9224、CVE-2017-9226、CVE-2017-9227、CVE-2017-9228、CVE-2017-9229)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

根據其標題，遠端網頁伺服器上執行的 PHP 版本為 5.6.30 之前的 5.6.x 版。因此受到以下弱點影響：- 載入惡意 phar 時的區段錯誤可被用來損毀 PHP 解譯程式，或可能洩漏資訊，這是因為 ext/phar/phar.c 的 phar_parse_pharfile 函式中有緩衝區過度讀取情形。(CVE-2017-11147) - exif.c 的 exif_convert_any_to_int() 函式中有一個浮動指標例外缺陷存在，會在處理 TIFF 和 JPEG 影像標籤時遭到觸發。未經驗證的遠端攻擊者可加以惡意利用造成損毀，進而導致拒絕服務情形。(CVE-2016-10158) - phar.c 的 phar_parse_pharfile() 函式中有整數溢位情形存在，這是因為處理 phar 封存時不當驗證所致。未經驗證的遠端攻擊者可加以惡意利用造成損毀，進而導致拒絕服務情形。(CVE-2016-10159) - phar.c 的 phar_parse_pharfile() 函式中有差一溢位情形存在，這是因為不當剖析 phar 封存所致。未經驗證的遠端攻擊者可加以惡意利用造成損毀，進而導致拒絕服務情形。(CVE-2016-10160) - var_unserializer.c 的 finish_nested_data() 函式中有一個超出邊界讀取錯誤存在，這是因為不當驗證未序列化的資料所致。未經驗證的遠端攻擊者可加以惡意利用以造成損毀，進而導致拒絕服務情形或是洩漏記憶體內容。(CVE-2016-10161) - phar.c 的 phar_parse_pharfile() 函式中有一個超出邊界讀取錯誤存在，這是因為不當剖析 phar 封存所致。未經驗證的遠端攻擊者可加以惡意利用造成損毀，進而導致拒絕服務情形。- gd_gd2.c 的 gdImageCreateFromGd2Ctx() 函式的隨附 GD 圖形程式庫 (LibGD) 中存在一個拒絕服務弱點，這是因為不當驗證影像所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的影像來損毀處理程序。- 在 GD 圖庫中，gd_gd2.c 內的 gdImageCreateFromGd2Ctx 函式可讓遠端攻擊者透過特製的影像檔，造成拒絕服務。(CVE-2016-10167) - 在 GD 圖庫中，gd_io.c 內的整數溢位可讓遠端攻擊者對 PHP 造成不明影響。(CVE-2016-10168) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

根據其標題，遠端 Web 伺服器上執行的 PHP 版本為 7.0.15 之前的 7.0.x 版。因此，該應用程式受到以下弱點影響：

  - 存在遠端程式碼執行弱點，這是 unserialize() 函式中的釋放後使用錯誤 (使用 DateInterval 輸入時會觸發) 所致。未經驗證的遠端攻擊者可加以惡意利用，解除參照已釋放的記憶體，進而導致拒絕服務或執行任意程式碼。
    (CVE-2015-2787)。

  - 存在釋放後使用錯誤，可在處理未序列化的物件屬性時遭到觸發。未經驗證的遠端攻擊者可加以惡意利用，透過特製的要求來執行任意程式碼。
    (CVE-2016-7479)。

  - zend_hash.c 的 _zend_hash_init() 函式中
    存在整數溢位情形，這是未正確驗證驗證未序列化的物件所致。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(CVE-2017-5340)

  - exif.c 的 exif_convert_any_to_int() 函式中存在浮動指標例外缺陷，可在處理 TIFF 和 JPEG 影像標籤時遭到觸發。未經驗證的遠端攻擊者可利用此缺陷造成損毀，進而導致拒絕服務情形。(CVE-2016-10158)

  - phar.c 的 phar_parse_pharfile() 函式中存在整數溢位情形，這是處理 phar 封存時未正確驗證所致。未經驗證的遠端攻擊者可利用此弱點造成損毀，進而導致拒絕服務情形。(CVE-2016-10159)

  - phar.c 的 phar_parse_pharfile() 函式中存在差一溢位情形，這是未正確剖析 phar 封存所致。未經驗證的遠端攻擊者可利用此弱點造成損毀，進而導致拒絕服務情形。(CVE-2016-10160)

  - var_unserializer.c 的 finish_nested_data() 函式中存在越界讀取錯誤，這是未正確驗證未序列化的資料所致。未經驗證的遠端攻擊者可加以惡意利用以造成損毀，進而導致拒絕服務情形或是洩露記憶體內容。
    (CVE-2016-10161)。

  - wddx.c 的 php_wddx_pop_element() 函式中存在 NULL 指標解除參照缺陷，這是未正確驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可利用此缺陷造成損毀，進而導致拒絕服務情形。(CVE-2016-10162)

  - gd_io.c 中存在帶正負號的整數溢位情形，這是未正確驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可加以惡意利用來造成不明影響。

  - 存在一個類型混淆缺陷，會在還原序列化特製 GMP 物件期間觸發。未經驗證的遠端攻擊者可加以惡意利用造成損毀，進而導致拒絕服務情形。

  - 存在一個類型混淆錯誤，會在還原序列化 ZVAL 物件期間觸發。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。

  - gd_gd2.c 的 gdImageCreateFromGd2Ctx() 函式的隨附 GD 圖形程式庫 (LibGD) 中存在一個拒絕服務弱點，這是因為不當驗證影像所致。未經驗證的遠端攻擊者可利用此弱點，透過特別構建的影像損毀處理序。(CVE-2016-10167)

  - GD 圖庫 (libgd) 的 gd_io.c 指令碼中存在整數溢位情形。未經驗證的遠端攻擊者可利用此弱點，造成拒絕服務情形或執行任意程式碼。(CVE-2016-10168)

  - phar.c 的 phar_parse_pharfile() 函式中有一個超出邊界讀取錯誤存在，這是因為不當剖析 phar 封存所致。未經驗證的遠端攻擊者可利用此錯誤造成損毀，進而導致拒絕服務情形。(CVE-2017-11147)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

ID	Name	Product	Family	Published	Updated	Severity
194027	RHEL 6 / 7 : rh-php70-php (RHSA-2018:1296)	Nessus	Red Hat Local Security Checks	4/27/2024	4/15/2025	critical
120004	SUSE SLES12セキュリティ更新プログラム：php5 (SUSE-SU-2017:2317-1)	Nessus	SuSE Local Security Checks	1/2/2019	7/11/2024	critical
101908	Debian DLA-1034-1: php5 セキュリティ更新	Nessus	Debian Local Security Checks	7/24/2017	1/11/2021	critical
102966	openSUSEセキュリティ更新プログラム：php5 (openSUSE-2017-1010)	Nessus	SuSE Local Security Checks	9/6/2017	1/19/2021	critical
101908	Debian DLA-1034-1 : php5 security update	Nessus	Debian Local Security Checks	7/24/2017	1/11/2021	critical
102966	openSUSE Security Update : php5 (openSUSE-2017-1010)	Nessus	SuSE Local Security Checks	9/6/2017	1/19/2021	critical
120004	SUSE SLES12 Security Update : php5 (SUSE-SU-2017:2317-1)	Nessus	SuSE Local Security Checks	1/2/2019	7/11/2024	critical
194027	RHEL 6 / 7 : rh-php70-php (RHSA-2018:1296)	Nessus	Red Hat Local Security Checks	4/27/2024	4/15/2025	critical
102416	Ubuntu 14.04 LTS / 16.04 LTS：PHP 弱點 (USN-3382-1)	Nessus	Ubuntu Local Security Checks	8/11/2017	9/3/2025	critical
96799	PHP 5.6.x < 5.6.30 多個 DoS	Nessus	CGI abuses	1/26/2017	5/26/2025	critical
96800	PHP 7.0.x < 7.0.15 多個弱點	Nessus	CGI abuses	1/26/2017	5/26/2025	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical