PHP 报告：

- 核心：

- 已修复缺陷 #71039（exec 函数忽略长度但查找 NULL 终止）。

- 已修复缺陷 #71323（stream_get_meta_data 的输出可由其输入伪造）。

- 已修复缺陷 #71459（iptcembed() 中的整数溢出）。

- PCRE：

- 已将捆绑 PCRE 库升级到 8.38。（CVE-2015-8383、CVE-2015-8386、CVE-2015-8387、CVE-2015-8389、CVE-2015-8390、CVE-2015-8391、CVE-2015-8393、CVE-2015-8394）

- Phar：

- 已修复缺陷 #71354（tar/zip/phar 解析器中的堆损坏）。

- 已修复缺陷 #71391（phar_tar_setupmetadata() 中的空指针取消引用）。

- 已修复缺陷 #71488（解压缩 tar 存档时的堆栈溢出）。
(CVE-2016-2554)

- WDDX：

- 已修复缺陷 #71335（WDDX 数据包反序列化中的类型混淆）。

根据其标题，远程 web 服务器上运行的 PHP 7.0.x 版本低于 7.0.3。因此，它受到多种漏洞的影响：

- Perl-Compatible Regular Expressions (PCRE) 库受到多种漏洞影响，这些漏洞与正则表达式、子例程调用和二进制文件有关。远程攻击者可利用这些漏洞导致拒绝服务、获取敏感信息或造成其他不明影响。（CVE-2015-8383、CVE-2015-8386、CVE-2015-8387、CVE-2015-8389、CVE-2015-8390、CVE-2015-8391、CVE-2015-8393、CVE-2015-8394）

- escapeshellcmd() 和 escapeshellarg() 函数的 ext/standard/exec.c 文件中存在一个缺陷，造成此缺陷的原因是字符串中的空字节被程序截断。远程攻击者可利用此漏洞绕过限制。
 (VulnDB 134028)

- stream_get_meta_data() 函数的 ext/standard/streamsfuncs.c 文件中存在一个缺陷，造成此缺陷的原因是无法限制将用户提供的数据写入尚未设置的字段。远程攻击者可借此伪造函数的输出，进而导致插入恶意的元数据。(VulnDB 134029)

- 反序列化 WDDX 数据包时，php_wddx_pop_element() 函数的 ext/wddx/wddx.c 文件中存在一个类型混淆错误。远程攻击者可以利用此错误造成不明影响。(VulnDB 134030)

- PharFileInfo::getContent() 方法的 ext/phar/phar_object.c 文件中存在一个缺陷，造成此缺陷的原因是使用未初始化内存导致不当验证用户提供的输入。远程攻击者可利用此缺陷造成内存损坏，从而导致拒绝服务或执行任意代码。(VulnDB 134031)

- 解析特别构建的 TAR 文件的元数据时，phar_tar_setupmetadata() 函数的 ext/phar/tar.c 文件中存在一个空指针取消引用缺陷。远程攻击者可利用此缺陷造成拒绝服务。
 (VulnDB 134032)

- iptcembed() 函数的 ext/standard/iptc.c 文件中存在整数溢出，造成此漏洞的原因是不当验证用户提供的输入。远程攻击者可借此造成基于堆的缓冲区溢出，进而导致拒绝服务或执行任意代码。(VulnDB 134033)

- phar_parse_tarfile() 函数的 ext/phar/tar.c 文件中存在溢出，造成此漏洞的原因是解压缩 TAR 文件时不当验证用户提供的输入。远程攻击者可借此造成基于堆栈的缓冲区溢出，进而导致拒绝服务或执行任意代码。
 (VulnDB 134034)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

低于 8.38 的 PCRE 不当处理了某些引用，其允许远程攻击者造成拒绝服务，或可能通过特别构建的正则表达式造成其他不明影响，这一点已由 Konqueror 所遇到的 JavaScript RegExp 对象证实，此问题与 CVE-2015-8384 和 CVE-2015-8392 有关。

8.38 より前の PCRE は特定の参照を不適切に処理します。これにより、リモートの攻撃者が、細工された正規表現を通じて、サービス拒否を引き起こしたり、特定されない他の影響を及ぼしたりすることが可能です。これは Konqueror により確認できる JavaScript RegExp オブジェクトによって示されており、CVE-2015-8384 と CVE-2015-8392 に関連のある問題です。

このバージョン8.39へbsc#972127の pcreの更新では、いくつかの問題が修正されます。pcreを頻繁に使用する場合は、これが新しいバージョンへの更新であることにご注意ください。ご利用のソフトウェアが更新済みバージョンで動作することを確認してください。このバージョンでは、信頼できない入力を正規表現またはその一部として受け入れる場合に、ライブラリを使用するpcreおよびアプリケーションに影響する多数の脆弱性が修正されました。リモート攻撃者が、アプリケーションのクラッシュ、情報漏洩、または任意のコードの実行を引き起こす可能性がありました。これらのセキュリティの問題が修正されました：

  - CVE-2014-8964：PCREでのヒープベースのバッファオーバーフローにより、リモート攻撃者がサービス拒否（クラッシュ）を引き起こしたり、ゼロの繰り返しを可能にするアサーションに関連して、細工された正規表現によってその他の詳細不明な影響を引き起こしたりする可能性があります（bsc#906574）☆

  - CVE-2015-2325：compile_branch()でのヒープバッファオーバーフロー（bsc#924960）。

  - CVE-2015-3210：pcre_compile2() / compile_regex()でのヒープバッファオーバーフロー（bsc#933288）

  - CVE-2015-3217：match（）のPCREライブラリ呼び出しスタックオーバーフローの脆弱性（bsc#933878）

  - CVE-2015-5073：find_fixedlength() でのライブラリヒープオーバーフローの脆弱性（bsc#936227）

  - bsc#942865：compile_regex()でのヒープオーバーフロー

  - CVE-2015-8380：pcre_compile.cにあるpcre_exec関数は、//パターンと\01文字列を適切に処理しません。これにより、リモート攻撃者はサービス拒否（ヒープベースのバッファオーバーフロー）を引き起こすことができ、細工された正規表現を使用してその他の詳細不明な影響を及ぼす可能性があります。これは、Konquerorが遭遇するJavaScript RegExpオブジェクトによって実証されています（bsc#957566）。

  - CVE-2015-2327：PCREは特定の参照を不適切に処理します。これにより、リモート攻撃者が細工された正規表現を使用して、サービス拒否を引き起こしたり、特定されない他の影響を及ぼしたりすることが可能です。これは Konquerorにより確認できるJavaScript RegExpオブジェクトによって示されています（bsc#957567 ）。

  - bsc#957598：さまざまなセキュリティ問題

  - CVE-2015-8381：compile_regex()でのヒープオーバーフロー（bsc#957598）。

  - CVE-2015-8382：正規表現の初期化されていないポインター情報漏洩の脆弱性（ZDI-CAN-2547）（bsc#957598）。

  - CVE-2015-8383：反復する条件付きグループにより引き起こされるバッファオーバーフロー（bsc#957598）。

  - CVE-2015-8384：特定のグループ内の名前による再帰的後方参照によって引き起こされるバッファオーバーフロー（bsc#957598）。

  - CVE-2015-8385：特定のグループへの名前による再帰的後方参照によって引き起こされるバッファオーバーフロー（bsc#957598）。

  - CVE-2015-8386：後読みアサーションによって引き起こされるバッファオーバーフロー（bsc#957598）。

  - CVE-2015-8387：サブルーチン呼び出しでの整数オーバーフロー（bsc#957598）。

  - CVE-2015-8388：対応する括弧がない閉じ括弧を持つ特定のパターンによって引き起こされるバッファオーバーフロー（bsc#957598）。

  - CVE-2015-8389：特定パターン処理時のJITコンパイラでの無限再帰（bsc#957598）。

  - CVE-2015-8390：特定パターン処理時の初期化されていないメモリからの読み取り（bsc#957598）。

  - CVE-2015-8391：一部の異常なパターンにより、pcre_compile()が非常に長い時間にわたり実行されます（bsc#957598）。

  - CVE-2015-8392：複製された名前付きグループを持つ特定パターンによって引き起こされるバッファオーバーフロー（bsc#957598）。

  - CVE-2015-8393：細工されたバイナリに対してpcgrep-qを実行する際の情報漏洩（bsc#957598）。

  - CVE-2015-8394：特定の条件のチェックが欠落しているために発生する整数オーバーフロー（bsc#957598）。

  - CVE-2015-8395：特定の参照によって引き起こされるバッファオーバーフロー（bsc#957598）。

  - CVE-2015-2328：PCREは/((?(R)a|(?1)))+/パターンと、特定の再帰を持つ関連パターン☆を不適切に処理します。これにより、リモート攻撃者が細工された正規表現を通じて、サービス拒否（セグメンテーション違反）を引き起こしたり、その他の詳細不明な影響を及ぼしたりすることが可能です（bsc#957600 ）。

  - CVE-2016-1283：PCREのpcre_compile.cにある pcre_compile2 関数は、名前付きサブグループを持つ特定パターンを不適切に処理します。これにより、リモート攻撃者が細工された正規表現を通じて、サービス拒否（ヒープベースのバッファオーバーフローを引き起こしたり、その他の詳細不明な影響を及ぼしたりすることが可能です（bsc#960837）。

  - CVE-2016-3191：pcre_compile.cとpcre2_compile.cにあるcompile_branch関数は、（*ACCEPT）サブ文字列を含むパターンをネストされた括弧とともに不適切に処理します。これにより、リモート攻撃者が細工された正規表現を通じて任意のコードを実行したり、サービス拒否（スタックベースのバッファオーバーフロー）を引き起こしたりする可能性があります。（bsc#971741）

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

PHP による報告：

- コア：

- バグ #71039（長さを無視するが NULL 終端を探す関数の実行）を修正しました。

- バグ #71323（stream_get_meta_data の出力がその入力により偽装される可能性）を修正しました。

- バグ #71459（iptcembed() での整数オーバーフロー）を修正しました。

- PCRE：

- バンドルされている PCRE ライブラリを 8.38 にアップグレード。（CVE-2015-8383、CVE-2015-8386、CVE-2015-8387、CVE-2015-8389、CVE-2015-8390、CVE-2015-8391、CVE-2015-8393、CVE-2015-8394）

- Phar：

- バグ #71354（tar/zip/phar パーサーにおけるヒープ破損）を修正しました。

- バグ #71391（phar_tar_setupmetadata() のNULL ポインターデリファレンス）を修正しました。

- バグ #71488（tar アーカイブを展開する際のスタックオーバーフロー）を修正しました。
（CVE-2016-2554）

- WDDX：

- バグ #71335（WDDX パケット逆シリアル化での型の取り違え（Type Confusion））を修正しました。

バナーによると、リモート Web サーバーで実行している PHP のバージョンは、7.0.3 より前の 7.0.x です。したがって、以下の複数の脆弱性による影響を受けます：

- Perl-Compatible Regular Expressions（PCRE）ライブラリは、正規表現、サブルーチン呼び出し、バイナリファイルの処理に関連する複数の脆弱性の影響を受けます。リモートの攻撃者がこれらを悪用して、サービス拒否を引き起こしたり、機密情報を取得したり、詳細不明なその他の影響を及ぼしたりする可能性があります。（CVE-2015-8383、CVE-2015-8386、CVE-2015-8387、CVE-2015-8389、CVE-2015-8390、CVE-2015-8391、CVE-2015-8393、CVE-2015-8394）

- 文字列におけるプログラム切り捨て NULL バイトにより、escapeshellcmd() および escapeshellarg() 関数の ext/standard/exec.c ファイルに欠陥が存在します。リモートの攻撃者がこれを悪用して、制限をバイパスする可能性があります。
 （VulnDB 134028）

- 設定されていないフィールドへのユーザー指定データの書き込みを制限できないことにより、stream_get_meta_data() 関数の ext/standard/streamsfuncs.c ファイルに欠陥が存在します。リモートの攻撃者がこれを悪用して、関数の出力を偽造し、悪意のあるメタデータの挿入を引き起こす可能性があります。（VulnDB 134029）

- WDDX パケットを逆シリアル化する際に、php_wddx_pop_element() 関数の ext/wddx/wddx.c ファイルに型の取り違え（Type Confusion）エラーが存在します。リモートの攻撃者はこれを悪用して詳細不明な影響を与える可能性があります。（VulnDB 134030）

- ユーザー指定入力の不適切な検証を引き起こす、初期化されていないメモリの使用により、PharFileInfo::getContent() メソッドの ext/phar/phar_object.c ファイルに欠陥が存在します。リモートの攻撃者はこれを悪用してメモリを破損できます。これにより、サービス拒否や任意のコード実行が発生します。（VulnDB 134031）

- 細工された TAR ファイルからのメタデータを解析する際に、phar_tar_setupmetadata() 関数の ext/phar/tar.c ファイルに NULL ポインターデリファレンスの欠陥が存在します。リモートの攻撃者が、これを悪用することにより、サービス拒否を引き起こす可能性があります。
 （VulnDB 134032）

- ユーザー指定入力の不適切な検証により、iptcembed() 関数の ext/standard/iptc.c ファイルに整数オーバーフロー状態が存在します。リモートの攻撃者がこれを悪用して、ヒープベースのバッファオーバーフローを発生させ、サービス拒否または任意のコードの実行を引き起こす可能性があります。（VulnDB 134033）

- TAR ファイルを展開する際のユーザー指定入力の不適切な検証により、phar_parse_tarfile() 関数の ext/phar/tar.c ファイルにオーバーフロー状態が存在します。リモートの攻撃者がこれを悪用して、スタックベースのバッファオーバーフローを発生させ、サービス拒否または任意のコードの実行を引き起こす可能性があります。
 （VulnDB 134034）

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

このリリースは次の脆弱性を修正します：CVE-2015-8383、CVE-2015-8386、CVE-2015-8387、CVE-2015-8389、CVE-2015-8390、CVE-2015-8391、CVE-2015-8393、CVE-2015-8394。また、これは、自動コールアウトのあるコンパイルコメント、UCP モードの無効クラスのコンパイル式、項目と自動コールアウトのあるその修飾子の間の隔離された \E のあるコンパイル式、REG_STARTEND オプションが設定され、pmatch 引数が NULL の場合の regexec() のクラッシュ、pcregrep ツールにおける 32 ビット整数のフォーマット時のスタックオーバーフロー、項目と自動コールアウトのある修飾子の間の空の \Q\E シーケンスのあるコンパイル式、空白の直後にある式を開始する際のローカルの非拡張オプションにより無効にされるグローバル拡張修飾子のあるコンパイル式、名前つきの部分文字列が ovector のスペースより大きい数字の場合に発生する pcre_copy_named_substring() の潜在的クラッシュ、キャプチャ番号をリセットするグループのある名前付きのグループのある式をコンパイルする際に発生するバッファオーバーフロー、\K の使用により終わりより早くマッチングが開始される際の pcre_get_substring_list() のクラッシュを修正します。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Versions of PHP 5.5.x prior to 5.5.32, or 5.6.x prior to 5.6.18, or 7.0.x prior to 7.0.3 are vulnerable to the following issues :

 - The Perl-Compatible Regular Expressions (PCRE) library is affected by multiple vulnerabilities related to the handling of regular expressions, subroutine calls, and binary files. A remote attacker can exploit these to cause a denial of service, obtain sensitive information, or have other unspecified impact.
 - A flaw exists in file 'ext/standard/exec.c' in the 'escapeshellcmd()' and 'escapeshellarg()' functions due to the program truncating NULL bytes in strings. A remote attacker can exploit this to bypass restrictions.
 - A flaw exists in file 'ext/standard/streamsfuncs.c' in the 'stream_get_meta_data()' function due to a failure to restrict writing user-supplied data to fields not already set. A remote attacker can exploit this to falsify the output of the function, resulting in the insertion of malicious metadata.
 - A type confusion error exists in file 'ext/wddx/wddx.c' in the 'php_wddx_pop_element()' function when deserializing WDDX packets. A remote attacker can exploit this to have an unspecified impact.
 - A flaw exists in file 'ext/phar/phar_object.c' in the 'PharFileInfo::getContent()' method due to the use of uninitialized memory causing improper validation of user-supplied input. A remote attacker can exploit this to corrupt memory, resulting in a denial of service or the execution of arbitrary code.
 - A NULL pointer dereference flaw exists in file 'ext/phar/tar.c' in the 'phar_tar_setupmetadata()' function when parsing metadata from a crafted TAR file. A remote attacker can exploit this to cause a denial of service.
 - An integer overflow condition exists in file 'ext/standard/iptc.c' in the 'iptcembed()' function due to improper validation of user-supplied input. A remote attacker can exploit this to cause a heap-based buffer overflow, resulting in a denial of service or the execution of arbitrary code.
 - An overflow condition exists in file 'ext/phar/tar.c' in the 'phar_parse_tarfile()' function due to improper validation of user-supplied input when decompressing TAR files. A remote attacker can exploit this to cause a stack-based buffer overflow, resulting in a denial of service or the execution of arbitrary code.
 - A use-after-free error exists in 'SPL_METHOD(SplObjectStorage)' in 'ext/spl/spl_observer.c'. The issue is triggered when handling unserialize calls. This may allow a remote attacker to dereference already freed memory and potentially execute arbitrary code.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
88671	FreeBSD：php -- 多个漏洞 (85eb4e46-cf16-11e5-840f-485d605f4717)	Nessus	FreeBSD Local Security Checks	2016/2/10	2021/1/4	critical
88695	PHP 7.0.x < 7.0.3 多种漏洞	Nessus	CGI abuses	2016/2/11	2024/5/28	critical
92667	F5 Networks BIG-IP：多种 PCRE 漏洞 (SOL20225390)	Nessus	F5 Networks Local Security Checks	2016/8/2	2021/3/10	high
92667	F5 Networks BIG-IP：複数の PCRE の脆弱性（SOL20225390）	Nessus	F5 Networks Local Security Checks	2016/8/2	2021/3/10	high
95915	SUSE SLED12 / SLES12セキュリティ更新プログラム：pcre（SUSE-SU-2016:3161-1）	Nessus	SuSE Local Security Checks	2016/12/16	2021/1/6	critical
88671	FreeBSD：php -- 複数の脆弱性（85eb4e46-cf16-11e5-840f-485d605f4717）	Nessus	FreeBSD Local Security Checks	2016/2/10	2021/1/4	critical
88695	PHP 7.0.x < 7.0.3 の複数の脆弱性	Nessus	CGI abuses	2016/2/11	2024/5/28	critical
89447	Fedora 22：pcre-8.38-1.fc22（2015-eb896290d3）	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	high
9093	PHP 5.5.x < 5.5.32 / 5.6.x < 5.6.18 / 7.0.x < 7.0.3 Multiple Vulnerabilities	Nessus Network Monitor	Web Servers	2016/2/25	2019/3/6	critical

检测

插件搜索

critical

critical

high

high

critical

critical

critical

high

critical