php5 was updated to fix five security issues.

These security issues were fixed :

  - CVE-2015-0231: Use-after-free vulnerability in the     process_nested_data function in     ext/standard/var_unserializer.re in PHP before 5.4.37,     5.5.x before 5.5.21, and 5.6.x before 5.6.5 allowed     remote attackers to execute arbitrary code via a crafted     unserialize call that leverages improper handling of     duplicate numerical keys within the serialized     properties of an object. NOTE: this vulnerability exists     because of an incomplete fix for CVE-2014-8142     (bnc#910659).

  - CVE-2015-0232: The exif_process_unicode function in     ext/exif/exif.c in PHP before 5.4.37, 5.5.x before     5.5.21, and 5.6.x before 5.6.5 allowed remote attackers     to execute arbitrary code or cause a denial of service     (uninitialized pointer free and application crash) via     crafted EXIF data in a JPEG image (bnc#914690).

  - CVE-2014-8142: Use-after-free vulnerability in the     process_nested_data function in     ext/standard/var_unserializer.re in PHP before 5.4.36,     5.5.x before 5.5.20, and 5.6.x before 5.6.4 allowed     remote attackers to execute arbitrary code via a crafted     unserialize call that leverages improper handling of     duplicate keys within the serialized properties of an     object, a different vulnerability than CVE-2004-1019     (bnc#910659).

  - CVE-2014-9427: sapi/cgi/cgi_main.c in the CGI component     in PHP through 5.4.36, 5.5.x through 5.5.20, and 5.6.x     through 5.6.4, when mmap was used to read a .php file,     did not properly consider the mapping's length during     processing of an invalid file that begins with a #     character and lacks a newline character, which caused an     out-of-bounds read and might (1) allowed remote     attackers to obtain sensitive information from php-cgi     process memory by leveraging the ability to upload a     .php file or (2) trigger unexpected code execution if a     valid PHP script is present in memory locations adjacent     to the mapping (bnc#911664).

For openSUSE 13.2 this additional security issue was fixed :

  - CVE-2014-9426: The apprentice_load function in     libmagic/apprentice.c in the Fileinfo component in PHP     through 5.6.4 attempted to perform a free operation on a     stack-based character array, which allowed remote     attackers to cause a denial of service (memory     corruption or application crash) or possibly have     unspecified other impact via unknown vectors     (bnc#911663).

5 つのセキュリティの問題を修正するために php5 が更新されました。

これらのセキュリティの問題が修正されました：

- CVE-2015-0231：5.4.37 より前の PHP、5.5.21 より前の PHP 5.5.x、および 5.6.5 より前の PHP 5.6.x において、ext/standard/var_unserializer.re の process_nested_data 関数にある use-after-free の脆弱性により、リモートの攻撃者が、細工されたシリアル化されていない呼び出しを介して、任意のコードを実行することができるため、オブジェクトのシリアル化されたプロパティ内で重複する数値キーが、不適切に処理される可能性がありました。注：この脆弱性は、CVE-2014-8142 に対する修正が不完全なために存在します（bnc#910659）。

- CVE-2015-0232：5.4.37 より前の PHP、5.5.21 より前の PHP 5.5.x、および 5.6.5 より前の PHP 5.6.x において、ext/exif/exif.c の exif_process_unicode 関数により、リモートの攻撃者が、任意のコードを実行したり、JPEG 画像の細工された EXIF データを介してサービス拒否（初期化されていないポインター解放とアプリケーションクラッシュ）を引き起こしたりする可能性がありました（bnc#914690）。

- CVE-2014-8142：5.4.36 より前の PHP、5.5.20 より前の PHP 5.5.x、および 5.6.4 より前の PHP 5.6.x において、ext/standard/var_unserializer.re の process_nested_data 関数の use-after-free の脆弱性により、攻撃者が、細工されたシリアル化されていない呼び出しを介して、任意のコードを実行する可能性がありました。これにより、オブジェクトのシリアル化されたプロパティ内で、重複するキーが不適切に処理されました。これは、CVE-2004-1019 とは異なる脆弱性です（bnc#910659）。

- CVE-2014-9427：5.4.36 までの PHP、5.5.20 までの PHP 5.5.x、および 5.6.4 までの PHP 5.6.x において、CGI コンポーネントの sapi/cgi/cgi_main.c は、mmap を使用して .php ファイルを読み取る場合に、# 文字で始まり改行文字のない無効なファイルを処理する過程で、マッピングの長さを適切に考慮していませんでした。これにより、領域外の読み取りが引き起こされるため、リモートの攻撃者が、（1）php ファイルをアップロードする機能を利用することにより php-cgi プロセスメモリから機密情報を入手したり、（2）マッピングに隣接した記憶場所に有効な PHP スクリプトが存在する場合に予期しないコードの実行を発生させたりする可能性がありました（bnc#911664）。

openSUSE 13.2 では、他にも次のセキュリティ問題が修正されました。

- CVE-2014-9426：5.6.4 までの PHP の Fileinfo コンポーネントの libmagic/apprentice.c の apprentice_load 関数は、スタックベースの文字配列で解放操作の実行を試みていました。これにより、リモートの攻撃者が、未知のベクトルを通じて、サービス拒否（メモリ破損またはアプリケーションクラッシュ）を引き起こしたり、詳細不明のその他の影響を与えたりする可能性がありました（bnc#911663）。

php5 已更新，可修正五個安全性問題。

已修正這些安全性問題：

- CVE-2015-0231：在 PHP 5.4.37 版以前的版本、5.5.21 版以前的 5.5.x 版和 5.6.5 版以前的 5.6.x 版中，ext/standard/var_unserializer.re 的 process_nested_data 函式中存有一個釋放後使用弱點，會讓遠端攻擊者得以透過特製的還原序列化呼叫，利用物件序列化內容中重複數值金鑰的不當處理來執行任意程式碼。注意：此弱點之所以存在，是因為 CVE-2014-8142 的修正不完整 (bnc#910659)。

- CVE-2015-0232：在 PHP 5.4.37 版以前的版本、5.5.21 版以前的 5.5.x 版和 5.6.5 版以前的 5.6.x 版中，ext/exif/exif.c 的 exif_process_unicode 函式會讓遠端攻擊者得以利用 JPEG 影像中的特製 EXIF 資料，執行任意程式碼或造成拒絕服務 (未初始化的指標釋放和應用程式損毀) (bnc#914690)。

- CVE-2014-8142：在 PHP 5.4.36 版以前的版本、5.5.20 版以前的 5.5.x 版和 5.6.4 版以前的 5.6.x 版中，ext/standard/var_unserializer.re 的 process_nested_data 函式中存有一個釋放後使用弱點，會讓遠端攻擊者得以透過特製的未序列化呼叫，利用物件序列化內容中重複金鑰的不當處理來來執行任意程式碼。該弱點與 CVE-2004-1019 不同 (bnc#910659)。

- CVE-2014-9427：在 PHP 5.4.36 版之前的版本、5.5.x 版至 5.5.20 版和 5.6.x 版至 5.6.4 版中，在 mmap 用於讀取 .php 檔案的情況下，當 CGI 元件中的 sapi/cgi/cgi_main.c 在處理以 # 字元為開頭且缺少新行字元的無效檔案時，並未正確考量對應的長度，進而造成超出邊界讀取，且可能 (1) 會讓遠端攻擊者得以利用上傳 .php 檔案的能力，從 php-cgi 處理程序記憶體取得敏感資訊，或是 (2) 如果對應附近的記憶體位置中存在有效的 PHP 指令碼，就會觸發未預期的程式碼執行 (bnc#911664)。

針對 openSUSE 13.2，以下安全性問題已經修正：

- CVE-2014-9426：在 PHP 5.6.4 版之前版本的 Fileinfo 元件中，libmagic/apprentice.c 的 apprentice_load 函式嘗試在堆疊型字元陣列上執行釋放作業，這會讓遠端攻擊者得以透過未知向量，造成拒絕服務 (記憶體損毀或應用程式損毀) 或可能造成其他不明影響 (bnc#911663)。

更新 php5 以修复五个安全问题。

修复了这些安全问题：

- CVE-2015-0231：5.4.37 之前的 PHP 版本、5.5.21 之前的 PHP 5.5.x 版本以及 5.6.5 之前的 PHP 5.6.x 版本的 ext/standard/var_unserializer.re 中的 process_nested_data 函数存在释放后使用漏洞，允许远程攻击者通过构建的反序列化调用，利用对象的序列化属性内的重复数值键的不当处理来执行任意代码。注意：存在此漏洞的原因是对 CVE-2014-8142 的修复不完整 (bnc#910659)。

- CVE-2015-0232：5.4.37 之前的 PHP 版本、5.5.21 之前的 PHP 5.5.x 版本以及 5.6.5 之前的 PHP 5.6.x 版本的 ext/exif/exif.c 中的 exif_process_unicode 函数允许远程攻击者通过 JPEG 图像中构建的 EXIF 数据执行任意代码或造成拒绝服务（未初始化指针释放和应用程序崩溃）(bnc#914690)。

- CVE-2014-8142：低于 5.4.36 的 PHP、低于 5.5.20 的 PHP 5.5.x 以及低于 5.6.4 的 PHP 5.6.x 中 ext/standard/var_unserializer.re 的 process_nested_data 函数存在释放后使用漏洞，允许远程攻击者通过构建的反序列化调用（该调用利用对某一对象的序列化属性中的重复密钥的不当处理）执行任意代码，此漏洞与 CVE-2004-1019 不同 (bnc#910659)。

- CVE-2014-9427：在使用 mmap 读取 .php 文件时，5.4.36 之前的 PHP 版本、5.5.20 之前的 PHP 5.5.x 版本以及 5.6.4 之前的 PHP 5.6.x 版本的 CGI 组件中的 sapi/cgi/cgi_main.c 在处理以 # 字符开头且缺少换行符的无效文件期间未正确考虑映射的长度，从而造成越界读取，并可能 (1) 允许远程攻击者通过上传 .php 文件获取 php-cgi 进程内存中的敏感信息，或 (2) 如果映射所邻近的内存位置中存在有效的 PHP 脚本，则可触发意外的代码执行 (bnc#911664)。

对于 openSUSE 13.2，已修复了这个额外的安全问题：

- CVE-2014-9426：在 PHP 5.6.4 及更低版本中的 Fileinfo 组件中，libmagic/apprentice.c 中的 apprentice_load 函数尝试对基于堆栈的字符数组执行释放操作，这允许远程攻击者通过未知矢量造成拒绝服务（内存损坏或应用程序崩溃），或可能产生其他不明影响 (bnc#911663)。

ID	Name	Product	Family	Published	Updated	Severity
81418	openSUSE Security Update : php5 (openSUSE-2015-163)	Nessus	SuSE Local Security Checks	2/20/2015	1/19/2021	critical
81418	openSUSE セキュリティ更新：php5（openSUSE-2015-163）	Nessus	SuSE Local Security Checks	2/20/2015	1/19/2021	critical
81418	openSUSE 安全性更新：php5 (openSUSE-2015-163)	Nessus	SuSE Local Security Checks	2/20/2015	1/19/2021	critical
81418	openSUSE 安全更新：php5 (openSUSE-2015-163)	Nessus	SuSE Local Security Checks	2/20/2015	1/19/2021	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical