**PHPバージョン7.1.17**（2018年4月26日）

**Date：**

  - バグphp#76131を修正しました（date_createのarginfoの不一致）。
    （carusogabriel）

**Exif：**

  - バグphp#76130を修正しました（exif_iif_add_valueでのヒープバッファオーバーフロー（READ：1786））。（Stas）

**FPM：**

  - バグphp#68440を修正しました（エラー：リロードに失敗しました：execvp()に失敗しました：引数リストが長すぎます）。（Jacob Hipps）

  - FPMリロードでのgetenv結果への不適切な書き込みを修正しました。
    （Jakub Zelenka 氏）

**GD：**

  - バグphp#52070を修正しました（imagedashedline() - 破線が表示されないことがある）。（cmb）

** iconv：**

  - バグphp#76249を修正しました（ストリームフィルターconvert.iconvが無効なシーケンスで無限ループを引き起こす）。（Stas）

**intl：**

  - バグphp#76153を修正しました（icu4c 61.1でIntlコンパイルが失敗する）。（Anatol）

**ldap：**

  - バグphp#76248を修正しました（悪意のあるLDAPサーバー応答によりクラッシュが発生する）。（Stas）

**mbstring：**

  - バグphp#75944を修正しました（間違ったcp1251検出）。（dmk001）

  - バグphp#76113を修正しました（mbstringがOniguruma 6.8.1でビルドしない）。（chrullrich、cmb）

**Phar：**

  - バグphp#76129を修正しました（CVE-2018-5712の修正が完全でない可能性がある）。（Stas）

**phpdbg：**

  - バグphp#76143を修正しました（メモリ破損：任意のNUL上書き）。（Laruence）

**SPL：**

  - バグphp#76131を修正しました（splarrayコンストラクターのarginfoの不一致）。（carusogabriel）

**Standard：**

  - バグphp#75996を修正しました（mt_randのヘッダー内の不正なURL）。（tatarbj）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

セキュリティ問題を修正する新しいphpパッケージが、Slackware 14.0、14.1、および14.2で利用可能です。

**PHPバージョン7.2.5**（2018年4月26日）

**コア：**

  - バグphp#75722を修正しました（valgrind検出を変換してオプションを構成します）。（Michael Heimpold氏）

**日付：**

  - バグphp#76131を修正しました（date_createのarginfoの不一致）。
    （carusogabriel）

**Exif：**

  - バグphp#76130を修正しました（exif_iif_add_valueのヒープバッファオーバーフロー（READ：1786））。（Stas）

**FPM：**

  - バグphp#68440を修正しました（エラー：リロードに失敗しました：execvp()に失敗しました：引数リストが長すぎます）。（Jacob Hipps氏）

  - FPMリロードでのgetenv結果への不適切な書き込みを修正しました。
    （Jakub Zelenka 氏）

**GD：**

  - バグphp#52070を修正しました（imagedashedline() - 破線が表示されないことがある）。（cmb）

**intl：**

  - バグphp#76153を修正しました（icu4c 61.1でIntlコンパイルが失敗します ）。（Anatol）

** iconv：**

  - バグphp#76249を修正しました（ストリームフィルターconvert.iconvが無効なシーケンスで無限ループを引き起こす）。（Stas）

**ldap：**

  - バグphp#76248を修正しました（悪意のあるLDAPサーバー応答によりクラッシュが発生します）。（Stas）

**mbstring：**

  - バグphp#75944を修正しました（間違ったcp1251検出）。（dmk001）

  - バグphp#76113を修正しました（mbstringがOniguruma 6.8.1でビルドしない）。（chrullrich、cmb）

**ODBC：**

  - バグphp#76088を修正しました（Windowsで、ODBC関数がデフォルトで使用できません）。（cmb）

**Opcache：**

  - バグphp#76094を修正しました（opcache使用時のアクセス違反）。（Laruence）

**Phar：**

  - バグphp#76129を修正しました（CVE-2018-5712の修正が完全でない可能性があります）。（Stas）

**phpdbg：**

  - バグphp#76143を修正しました（メモリ破損：任意のNUL上書き）。（Laruence）

**SPL：**

  - バグphp#76131を修正しました（splarrayコンストラクターのarginfoの不一致）。（carusogabriel）

**standard：**

  - バグphp#74139を修正しました（mail.add_x_headerのデフォルトがdocsと一致しない）。（cmb）

  - バグphp#75996を修正しました（mt_randのヘッダー内の不正なURL）。（tatarbj）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ldap_get_dnの返された値の不適切な処理によるNULLポインターのデリファレンスによって、悪意のあるLDAPサーバーまたは中間にいる攻撃者がサービス拒否を引き起こす可能性があります。5.6.36より前、7.0.30より前の7.0.x、7.1.17より前の7.1.x、7.2.5より前の7.2.xのPHPで問題が発見されました。ext/ldap/ldap.cでは、ldap_get_dnが返した値の処理が不適切なため、リモートのLDAPサーバーが、サービス拒否（NULLポインターデリファレンスとアプリケーションクラッシュ）を引き起こす可能性があります。（CVE-2018-10548）無効なシーケンスで、convert.incovとstream filterを使用するとき、ext/iconv/iconv.cで無限ループが発生し、サービス拒否を引き起こします。5.6.36より前、7.0.30より前の7.0.x、7.1.17より前の7.1.x、7.2.5より前の7.2.xのPHPで問題が発見されました。iconv stream filterが無効なマルチバイトシーケンスを拒否しないため、ext/iconv/iconv.cに無限ループがあります（CVE-2018-10546）PHAR 403および404エラーページに反射型XSSの脆弱性があります。5.6.36より前、7.0.30より前の7.0.x、7.1.17より前の7.1.x、7.2.5より前の7.2.xのPHPにおいて、ext/phar/phar_object.cで問題が発見されました。.pharファイルのリクエストのリクエストデータにより、PHAR 403および404のエラーページに反射型XSSが存在します。注意：この脆弱性は、CVE-2018-5712の不完全な修正のために存在します（CVE-2018-10547）細工されたJPEGデータを読み込むとき、ext/exif/exif.c:exif_read_data()に領域外読み取りの脆弱性があります。5.6.36より前、7.0.30より前の7.0.x、7.1.17より前の7.1.x、7.2.5より前の7.2.xのPHPで問題が発見されました。exif_iif_add_valueが最後の「\0」が不足したMakerNoteのケースを不適切に処理するため、細工されたJPEGデータの領域外読み取りの脆弱性がext/exif/exif.cのexif_read_dataにあります。（CVE-2018-10549）

リモートの Oracle Linux 7 ホストに、ELSA-2020-1112 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 5.6.33 より前の PHP、7.0.27 より前の 7.0.x、7.1.13より前の 7.1.x、7.2.1 より前の 7.2.x で問題が発見されました。.phar ファイルのリクエストの URI を介して、PHAR 404 のエラーページに反射型 XSS があります。
    (CVE-2018-5712)

  - PHP の 5.6.40 より前、7.1.26 より前の 7.x、7.2.14 より前の 7.2.x、および 7.3.1 より前の 7.3.x で問題が発見されました。xmlrpc_decode() により、悪意のある XMLRPC サーバーが、ext/xmlrpc/libxmlrpc/base64.c の base64_decode_xmlrpc で割り当てられた領域外のメモリを PHP に読み取らせる可能性があります。(CVE-2019-9024)

  - 5.6.33 まで、7.0.28 より前の 7.0.x、7.1.x から 7.1.14、7.2.x から 7.2.2 までの PHP では、ext/standard/http_fopen_wrapper.c の php_stream_url_wrap_http_ex 関数で HTTP レスポンスを解析中にスタックベースのバッファアンダーリードが起こります。その後、大きな文字列がコピーされます。(CVE-2018-7584)

  - 5.6.36 より前の PHP、7.0.30 より前の 7.0.x、7.1.17より前の 7.1.x、7.2.5 より前の 7.2.x の ext/phar/phar_object.c で問題が発見されました。.phar ファイルのリクエストのリクエストデータを介して、PHAR 403 および 404 のエラーページに反射型 XSS があります。注意:  この脆弱性は、CVE-2018-5712の修正が不完全なために存在します。(CVE-2018-10547)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

This update for php5 fixes the following issues: Security issues fixed :

  - CVE-2018-10545: Fix access controls in FPM child     processes (bsc#1091367).

  - CVE-2018-10547: Fix Reflected XSS on the PHAR 403 and     404 error pages (bsc#1091362).

  - CVE-2018-10546: Fix an infinite loop exists in     ext/iconv/iconv.c (bsc#1091363).

  - CVE-2018-10548: Fix remote denial of service in     ext/ldap/ldap.c (bsc#1091355).

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote NewStart CGSL host, running version CORE 5.04 / MAIN 5.04, has php packages installed that are affected by multiple vulnerabilities:

  - In PHP through 5.6.33, 7.0.x before 7.0.28, 7.1.x through 7.1.14, and 7.2.x through 7.2.2, there is a     stack-based buffer under-read while parsing an HTTP response in the php_stream_url_wrap_http_ex function     in ext/standard/http_fopen_wrapper.c. This subsequently results in copying a large string. (CVE-2018-7584)

  - An issue was discovered in ext/phar/phar_object.c in PHP before 5.6.36, 7.0.x before 7.0.30, 7.1.x before     7.1.17, and 7.2.x before 7.2.5. There is Reflected XSS on the PHAR 403 and 404 error pages via request     data of a request for a .phar file. NOTE: this vulnerability exists because of an incomplete fix for     CVE-2018-5712. (CVE-2018-10547)

  - An issue was discovered in PHP before 5.6.33, 7.0.x before 7.0.27, 7.1.x before 7.1.13, and 7.2.x before     7.2.1. There is Reflected XSS on the PHAR 404 error page via the URI of a request for a .phar file.
    (CVE-2018-5712)

  - An issue was discovered in PHP before 5.6.40, 7.x before 7.1.26, 7.2.x before 7.2.14, and 7.3.x before     7.3.1. xmlrpc_decode() can allow a hostile XMLRPC server to cause PHP to read memory outside of allocated     areas in base64_decode_xmlrpc in ext/xmlrpc/libxmlrpc/base64.c. (CVE-2019-9024)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote NewStart CGSL host, running version CORE 5.05 / MAIN 5.05, has php packages installed that are affected by multiple vulnerabilities:

  - In PHP through 5.6.33, 7.0.x before 7.0.28, 7.1.x through 7.1.14, and 7.2.x through 7.2.2, there is a     stack-based buffer under-read while parsing an HTTP response in the php_stream_url_wrap_http_ex function     in ext/standard/http_fopen_wrapper.c. This subsequently results in copying a large string. (CVE-2018-7584)

  - An issue was discovered in ext/phar/phar_object.c in PHP before 5.6.36, 7.0.x before 7.0.30, 7.1.x before     7.1.17, and 7.2.x before 7.2.5. There is Reflected XSS on the PHAR 403 and 404 error pages via request     data of a request for a .phar file. NOTE: this vulnerability exists because of an incomplete fix for     CVE-2018-5712. (CVE-2018-10547)

  - An issue was discovered in PHP before 5.6.33, 7.0.x before 7.0.27, 7.1.x before 7.1.13, and 7.2.x before     7.2.1. There is Reflected XSS on the PHAR 404 error page via the URI of a request for a .phar file.
    (CVE-2018-5712)

  - An issue was discovered in PHP before 5.6.40, 7.x before 7.1.26, 7.2.x before 7.2.14, and 7.3.x before     7.3.1. xmlrpc_decode() can allow a hostile XMLRPC server to cause PHP to read memory outside of allocated     areas in base64_decode_xmlrpc in ext/xmlrpc/libxmlrpc/base64.c. (CVE-2019-9024)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

NULL pointer dereference due to mishandling of ldap_get_dn return value allows denial-of-service by malicious LDAP server or man-in-the-middle attacker

An issue was discovered in PHP before 5.6.36, 7.0.x before 7.0.30, 7.1.x before 7.1.17, and 7.2.x before 7.2.5. ext/ldap/ldap.c allows remote LDAP servers to cause a denial of service (NULL pointer dereference and application crash) because of mishandling of the ldap_get_dn return value.(CVE-2018-10548)

Infinite loop in ext/iconv/iconv.c when using stream filter with convert.incov on invalid sequence leads to denial-of-service

An issue was discovered in PHP before 5.6.36, 7.0.x before 7.0.30, 7.1.x before 7.1.17, and 7.2.x before 7.2.5. An infinite loop exists in ext/iconv/iconv.c because the iconv stream filter does not reject invalid multibyte sequences.(CVE-2018-10546)

Reflected XSS vulnerability on PHAR 403 and 404 error pages

An issue was discovered in ext/phar/phar_object.c in PHP before 5.6.36, 7.0.x before 7.0.30, 7.1.x before 7.1.17, and 7.2.x before 7.2.5. There is Reflected XSS on the PHAR 403 and 404 error pages via request data of a request for a .phar file. NOTE: this vulnerability exists because of an incomplete fix for CVE-2018-5712 .(CVE-2018-10547)

Out-of-bounds read in ext/exif/exif.c:exif_read_data() when reading crafted JPEG data

An issue was discovered in PHP before 5.6.36, 7.0.x before 7.0.30, 7.1.x before 7.1.17, and 7.2.x before 7.2.5. exif_read_data in ext/exif/exif.c has an out-of-bounds read for crafted JPEG data because exif_iif_add_value mishandles the case of a MakerNote that lacks a final '\0' character.(CVE-2018-10549)

**PHP version 7.2.5** (26 Apr 2018)

**Core:**

  - Fixed bug php#75722 (Convert valgrind detection to     configure option). (Michael Heimpold)

**Date:**

  - Fixed bug php#76131 (mismatch arginfo for date_create).
    (carusogabriel)

**Exif:**

  - Fixed bug php#76130 (Heap Buffer Overflow (READ: 1786)     in exif_iif_add_value). (Stas)

**FPM:**

  - Fixed bug php#68440 (ERROR: failed to reload: execvp()     failed: Argument list too long). (Jacob Hipps)

  - Fixed incorrect write to getenv result in FPM reload.
    (Jakub Zelenka)

**GD:**

  - Fixed bug php#52070 (imagedashedline() - dashed line     sometimes is not visible). (cmb)

**intl:**

  - Fixed bug php#76153 (Intl compilation fails with icu4c     61.1). (Anatol)

**iconv:**

  - Fixed bug php#76249 (stream filter convert.iconv leads     to infinite loop on invalid sequence). (Stas)

**ldap:**

  - Fixed bug php#76248 (Malicious LDAP-Server Response     causes Crash). (Stas)

**mbstring:**

  - Fixed bug php#75944 (Wrong cp1251 detection). (dmk001)

  - Fixed bug php#76113 (mbstring does not build with     Oniguruma 6.8.1). (chrullrich, cmb)

**ODBC:**

  - Fixed bug php#76088 (ODBC functions are not available by     default on Windows). (cmb)

**Opcache:**

  - Fixed bug php#76094 (Access violation when using     opcache). (Laruence)

**Phar:**

  - Fixed bug php#76129 (fix for CVE-2018-5712 may not be     complete). (Stas)

**phpdbg:**

  - Fixed bug php#76143 (Memory corruption: arbitrary NUL     overwrite). (Laruence)

**SPL:**

  - Fixed bug php#76131 (mismatch arginfo for splarray     constructor). (carusogabriel)

**standard:**

  - Fixed bug php#74139 (mail.add_x_header default     inconsistent with docs). (cmb)

  - Fixed bug php#75996 (incorrect url in header for     mt_rand). (tatarbj)

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

**PHP version 7.1.17** (26 Apr 2018)

**Date:**

  - Fixed bug php#76131 (mismatch arginfo for date_create).
    (carusogabriel)

**Exif:**

  - Fixed bug php#76130 (Heap Buffer Overflow (READ: 1786)     in exif_iif_add_value). (Stas)

**FPM:**

  - Fixed bug php#68440 (ERROR: failed to reload: execvp()     failed: Argument list too long). (Jacob Hipps)

  - Fixed incorrect write to getenv result in FPM reload.
    (Jakub Zelenka)

**GD:**

  - Fixed bug php#52070 (imagedashedline() - dashed line     sometimes is not visible). (cmb)

**iconv:**

  - Fixed bug php#76249 (stream filter convert.iconv leads     to infinite loop on invalid sequence). (Stas)

**intl:**

  - Fixed bug php#76153 (Intl compilation fails with icu4c     61.1). (Anatol)

**ldap:**

  - Fixed bug php#76248 (Malicious LDAP-Server Response     causes Crash). (Stas)

**mbstring:**

  - Fixed bug php#75944 (Wrong cp1251 detection). (dmk001)

  - Fixed bug php#76113 (mbstring does not build with     Oniguruma 6.8.1). (chrullrich, cmb)

**Phar:**

  - Fixed bug php#76129 (fix for CVE-2018-5712 may not be     complete). (Stas)

**phpdbg:**

  - Fixed bug php#76143 (Memory corruption: arbitrary NUL     overwrite). (Laruence)

**SPL:**

  - Fixed bug php#76131 (mismatch arginfo for splarray     constructor). (carusogabriel)

**standard:**

  - Fixed bug php#75996 (incorrect url in header for     mt_rand). (tatarbj)

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

New php packages are available for Slackware 14.0, 14.1, and 14.2 to fix security issues.

The remote Oracle Linux 7 host has packages installed that are affected by multiple vulnerabilities as referenced in the ELSA-2020-1112 advisory.

    - fix underflow in env_path_info in fpm_main.c CVE-2019-11043
    - fix stack-buffer-overflow while parsing HTTP response CVE-2018-7584
    - fix out-of-bounds read in base64_decode_xmlrpc CVE-2019-9024
    - fix reflected XSS in phar 404 page CVE-2018-5712

Tenable has extracted the preceding description block directly from the Oracle Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
109560	Fedora 26：php（2018-6071a600e8）	Nessus	Fedora Local Security Checks	5/4/2018	10/11/2024	high
109871	Slackware 14.0/14.1/14.2：php（SSA:2018-136-02）	Nessus	Slackware Local Security Checks	5/17/2018	10/7/2024	high
120886	Fedora 28：php（2018-ee6707d519）	Nessus	Fedora Local Security Checks	1/3/2019	6/28/2024	high
109701	Amazon Linux AMI：php56/php70、php71（ALAS-2018-1019）	Nessus	Amazon Linux Local Security Checks	5/11/2018	10/9/2024	high
180748	Oracle Linux 7: php (ELSA-2020-1112)	Nessus	Oracle Linux Local Security Checks	9/7/2023	10/23/2024	critical
120023	SUSE SLES12 Security Update : php5 (SUSE-SU-2018:1291-1)	Nessus	SuSE Local Security Checks	1/2/2019	3/20/2020	medium
143917	NewStart CGSL CORE 5.04 / MAIN 5.04 : php Multiple Vulnerabilities (NS-SA-2020-0059)	Nessus	NewStart CGSL Local Security Checks	12/9/2020	12/10/2020	critical
143988	NewStart CGSL CORE 5.05 / MAIN 5.05 : php Multiple Vulnerabilities (NS-SA-2020-0090)	Nessus	NewStart CGSL Local Security Checks	12/9/2020	12/10/2020	critical
109701	Amazon Linux AMI : php56 / php70,php71 (ALAS-2018-1019)	Nessus	Amazon Linux Local Security Checks	5/11/2018	10/9/2024	high
120886	Fedora 28 : php (2018-ee6707d519)	Nessus	Fedora Local Security Checks	1/3/2019	6/28/2024	high
109560	Fedora 26 : php (2018-6071a600e8)	Nessus	Fedora Local Security Checks	5/4/2018	10/11/2024	high
109871	Slackware 14.0 / 14.1 / 14.2 : php (SSA:2018-136-02)	Nessus	Slackware Local Security Checks	5/17/2018	10/7/2024	high
180748	Oracle Linux 7 : php (ELSA-2020-1112)	Nessus	Oracle Linux Local Security Checks	9/7/2023	10/23/2024	critical

Detections

Analytics

Plugins Search

high

high

high

high

critical

medium

critical

critical

high

high

high

high

critical