このphp7の更新では、以下の問題を修正します：

修正されたセキュリティ問題：

  - CVE-2019-11034：php_ifd_get32si()でのヒープバッファオーバーフローを修正しました（bsc#1132838）。

  - CVE-2019-11035：- exif_iif_add_value()でのヒープバッファオーバーフローを修正しました（bsc#1132837）。

  - CVE-2019-11036：情報漏洩を引き起こすexif_process_IFD_TAG()でのバッファオーバーリードを修正しました（bsc#1134322）

この更新はSUSEからインポートされました：SLE-12：更新プロジェクトを更新します。

広く使用されているオープンソース汎用スクリプト言語であるPHPで複数のセキュリティの問題が発見されました。EXIF拡張およびiconv_mime_decode_headers()関数でサニタイズされないため、情報漏洩またはサービス拒否が発生する可能性があります。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2019:3299 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - gd: 符号なし整数アンダーフロー _gdContributionsAlloc() (CVE-2016-10166)

  - php: PHAR 読み取り関数におけるバッファーオーバーリード (CVE-2018-20783)

  - gd: gd_color_match.c の gdImageColorMatch() におけるヒープベースのバッファオーバーフロー (CVE-2019-6977)

  - php: xmlrpc_decode() 関数における無効なメモリーアクセス (CVE-2019-9020)

  - php: PHAR 読み取り関数におけるヒープベースのバッファーオーバーリード (CVE-2019-9021)

  - php: 細工された DNS 応答を介した負の長さの memcpy (CVE-2019-9022)

  - php: mbstring 正規表現関数におけるヒープベースのバッファーオーバーリード (CVE-2019-9023)

  - php: ext/xmlrpc/libxmlrpc/ base64.c 内の base64_decode_xmlrpc における領域外読み取り (CVE-2019-9024)

  - php: ファイルシステムでファイルの名前を変更すると、処理中に不適切なアクセスが許可される可能性があります (CVE-2019-9637)

  - php: exif_process_IFD_in_MAKERNOTE における初期化されていない読み取り (CVE-2019-9638、CVE-2019-9639)

  - php: exif_process_SOFn() における無効な読み取り (CVE-2019-9640)

  - php: 関数 exif_process_IFD_TAG() におけるヒープバッファーオーバーフロー (CVE-2019-11034)

  - php: 関数 exif_iif_add_value() におけるヒープバッファーオーバーフロー (CVE-2019-11035)

  - php: 情報漏洩を引き起こす exif_process_IFD_TAG() でのバッファーオーバーリード (CVE-2019-11036)

  - gd: gdImageCreateFromXbm() 内の情報漏洩 (CVE-2019-11038)

  - php: iconv_mime_decode_headers() での整数オーバーフローによる領域外読み取り (CVE-2019-11039)

  - php: exif_read_data() におけるバッファーオーバーリード (CVE-2019-11040)

  - php: exif_scan_thumbnail() におけるヒープバッファーオーバーリード (CVE-2019-11041)

  - php: exif_process_user_comment() におけるヒープバッファーオーバーリード (CVE-2019-11042)

  - php: fpm_main.c の env_path_info におけるアンダーフロー (CVE-2019-11043)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

このphp7の更新では、以下の問題を修正します：

修正されたセキュリティ問題：

  - CVE-2019-9637：rename関数の不適切な実装とEXIF拡張機能における複数の不正なメモリアクセスを修正しました（bsc#1128892）。

  - CVE-2019-9675：rename関数の不適切な実装とEXIF拡張機能における複数の不正なメモリアクセスを修正しました（bsc#1128886）。

  - CVE-2019-9638：rename関数の不適切な実装とEXIF拡張機能における複数の不正なメモリアクセスを修正しました（bsc#1128889）。

  - CVE-2019-9639：rename関数の不適切な実装とEXIF拡張機能における複数の不正なメモリアクセスを修正しました（bsc#1128887）。

  - CVE-2019-9640：rename関数の不適切な実装とEXIF拡張機能における複数の不正なメモリアクセスを修正しました（bsc#1128883）。

  - CVE-2019-9022：悪意のあるDNSサーバーがPHPにmemcpyを誤用させることができる脆弱性を修正しました（bsc#1126827）。

  - CVE-2019-9024：敵対的なXMLRPCサーバーが割り当て領域外でメモリを読み取る可能性がある、xmlrpc_decode関数の脆弱性を修正しました（bsc#1126821）。

  - CVE-2019-9020：xmlrpc_decode関数の領域外ヒープを修正しました（bsc#1126711）。

  - CVE-2018-20783：pharファイルの解析時に攻撃者が割り当て済みまたは未割り当てのメモリを読み取る可能性がある、PHAR読み取り関数のバッファオーバーリードを修正しました（bsc#1127122）。

  - CVE-2019-9021：pharファイルの解析時に攻撃者が割り当て済みまたは未割り当てのメモリを読み取る可能性がある、PHAR読み取り関数のヒープバッファベースのバッファオーバーリードを修正しました（bsc#1126713）。

  - CVE-2019-9023：mbstringの正規表現関数における複数のヒープベースのバッファオーバーリードインスタンスを修正しました（bsc#1126823）。

  - CVE-2019-9641：EXIF拡張機能における複数の不正なメモリアクセスを修正し、rename関数の安全ではない実装を改善しました（bsc#1128722）。

  - CVE-2018-19935：php_imap.cでのサービス拒否を修正しました。これは、imap_mailのmessage引数の空の文字列により引き起こされる可能性がありました（bsc#1118832）。

  - CVE-2019-11034：php_ifd_get32si()でのヒープバッファオーバーフローを修正しました（bsc#1132838）。

  - CVE-2019-11035：- exif_iif_add_value()でのヒープバッファオーバーフローを修正しました（bsc#1132837）。

  - CVE-2019-11036：情報漏洩を引き起こすexif_process_IFD_TAG()でのバッファオーバーリードを修正しました（bsc#1134322）

その他の対処された問題：

  - 不要になったREADME.default_socket_timeoutを削除しました（bsc#1129032）。

  - php7テストパッケージを有効化しました（bsc#1119396）。

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2019:2519 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - gd: 符号なし整数アンダーフロー _gdContributionsAlloc() (CVE-2016-10166)

  - php: php_pcre.c:php_pcre_replace_impl() の領域外アクセス (CVE-2017-9118)

  - php: mysqli_api.c:mysqli_real_escape_string() の整数オーバーフロー (CVE-2017-9120)

  - php: ext/standard/var_unserializer.re でのヒープメモリ解放後使用 (Use After Free) (CVE-2017-12932)

  - php: timelib_meridian() の境界外読み取り (CVE-2017-16642)

  - gd: gd_gif_in.c の gdImageCreateFromGifCtx() における無限ループ (CVE-2018-5711)

  - php: PHAR 404 ページでの折り返し型 XSS (CVE-2018-5712)

  - php: HTTP 応答の解析中の http_fopen_wrapper.c 内の php_stream_url_wrap_http_ex() におけるスタックベースのバッファアンダーリード (CVE-2018-7584)

  - php: ダンプ可能な FPM 子プロセスにより、opcache アクセスコントロールのバイパスが可能 (CVE-2018-10545)

  - php: 無効なシーケンスで convert.incov 付きのストリームフィルターを使用する際に ext/iconv/iconv.c での無限ループが、サービス拒否を引き起こします (CVE-2018-10546)

  - php: PHAR 403 および 404 エラーページでの折り返し型 XSS の脆弱性 (CVE-2018-10547)

  - php: ldap_get_dn の戻り値の不適切な処理による NULL ポインターデリファレンスにより、悪質な LDAP サーバーの返信により DoS が引き起こされる可能性があります (CVE-2018-10548)

  - php: 細工された JPEG データを読み取る際の ext/exif/exif.c: exif_read_data() の領域外読み取り (CVE-2018-10549)

  - php: exif: exif_process_IFD_in_MAKERNOTE() のバッファオーバーリード (CVE-2018-14851)

  - php: http_fopen_wrapper.c の atoi() 呼び出しで http_header_value が不適切に処理されました (CVE-2018-14884)

  - php: 「Transfer-Encoding: chunked」リクエストの本文を介する Apache2 コンポーネントのクロスサイトスクリプティング (XSS) の欠陥 (CVE-2018-17082)

  - php: PHAR 読み取り関数におけるバッファオーバーリード (CVE-2018-20783)

  - gd: gd_color_match.c の gdImageColorMatch() におけるヒープベースのバッファオーバーフロー (CVE-2019-6977)

  - php: xmlrpc_decode() 関数における無効なメモリーアクセス (CVE-2019-9020)

  - php: PHAR 読み取り関数におけるヒープベースのバッファオーバーリード (CVE-2019-9021)

  - php: 細工された DNS 応答を介した負の長さの memcpy (CVE-2019-9022)

  - php: mbstring 正規表現関数におけるヒープベースのバッファオーバーリード (CVE-2019-9023)

  - php: ext/xmlrpc/libxmlrpc/ base64.c 内の base64_decode_xmlrpc における領域外読み取り (CVE-2019-9024)

  - php: ファイルシステムでファイルの名前を変更すると、処理中に不適切なアクセスが許可される可能性があります (CVE-2019-9637)

  - php: exif_process_IFD_in_MAKERNOTE における初期化されていない読み取り (CVE-2019-9638、CVE-2019-9639)

  - php: exif_process_SOFn() における無効な読み取り (CVE-2019-9640)

  - php: 関数 exif_process_IFD_TAG() におけるヒープバッファオーバーフロー (CVE-2019-11034)

  - php: 関数 exif_iif_add_value() におけるヒープバッファオーバーフロー (CVE-2019-11035)

  - php: 情報漏洩を引き起こす exif_process_IFD_TAG() でのバッファオーバーリード (CVE-2019-11036)

  - gd: gdImageCreateFromXbm() 内の情報漏洩 (CVE-2019-11038)

  - php: iconv_mime_decode_headers() での整数オーバーフローによる領域外読み取り (CVE-2019-11039)

  - php: exif_read_data() におけるバッファオーバーリード (CVE-2019-11040)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	Name	Product	Family	Published	Updated	Severity
125699	openSUSEセキュリティ更新プログラム：php7 (openSUSE-2019-1501)	Nessus	SuSE Local Security Checks	6/4/2019	5/17/2024	critical
129107	DebianDSA-4529-1：php7.0 - セキュリティ更新	Nessus	Debian Local Security Checks	9/23/2019	4/24/2024	critical
193829	RHEL 7 : rh-php72-php (RHSA-2019:3299)	Nessus	Red Hat Local Security Checks	4/24/2024	11/6/2024	critical
126034	openSUSEセキュリティ更新プログラム：php7 (openSUSE-2019-1572)	Nessus	SuSE Local Security Checks	6/19/2019	5/15/2024	critical
167950	SUSE SLES15 / openSUSE 15 セキュリティ更新: php7 (SUSE-SU-2022:4067-1)	Nessus	SuSE Local Security Checks	11/19/2022	10/18/2023	critical
194152	RHEL 7 : rh-php71-php (RHSA-2019:2519)	Nessus	Red Hat Local Security Checks	4/28/2024	11/6/2024	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical