The remote host is affected by the vulnerability described in GLSA-201611-22 (PHP: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in PHP. Please review the       CVE identifiers referenced below for details.
  Impact :

    An attacker can possibly execute arbitrary code or create a Denial of       Service condition.
  Workaround :

    There is no known workaround at this time.

このphp5の更新は次のセキュリティ問題を修正します：

  - CVE-2016-6128：無効なカラーインデックスが適切に処理されません [bsc#987580]

  - CVE-2016-6161：無効な形式の入力withgd2togifからgifをエンコードする際のグローバル領域外読み取り [bsc#988032]

  - CVE-2016-6292：exif_process_user_commentでのNULLポインターデリファレンス [bsc#991422]

  - CVE-2016-6295：GCを伴うSNMPおよびunserialize()でのuse-after-free [bsc#991424]

  - CVE-2016-6297：php_stream_zip_openerにスタックベースのバッファオーバーフローの脆弱性があります [bsc#991426]

  - CVE-2016-6291：exif_process_IFD_in_MAKERNOTE の領域外アクセス [bsc#991427]

  - CVE-2016-6289：virtual_file_exで整数オーバーフローがバッファオーバーフローを引き起こします [bsc#991428]

  - CVE-2016-6290：予期しないセッション逆シリアル化によるunserialize()でのuse-after-free [bsc#991429]

  - CVE-2016-5399：bzread()でのエラー処理が不適切です [bsc#991430]

  - CVE-2016-6296：simplestring.c の simplestring_addn のヒープバッファオーバーフローの脆弱性 [bsc#991437]

  - CVE-2016-6207：_gdContributionsAlloc()
    [bsc#991434]内の整数オーバーフローエラー

  - CVE-2014-3587：cdf_read_property_info の整数オーバーフローが SLES11 SP3 に影響します [bsc#987530]

  - CVE-2016-6288：php_url_parse_ex でのバッファオーバーリード [bsc#991433]

  - CVE-2016-7124：逆シリアル化で予期されないオブジェクトが作成され、__wakeup() が呼び出されません

  - CVE-2016-7125：PHP セッションデータインジェクションの脆弱性

  - CVE-2016-7126：select_colors が領域外書き込みを行います

  - CVE-2016-7127：imagegammacorrect が任意の書き込みアクセスを許可しました

  - CVE-2016-7128：exif_process_IFD_in_TIFF でのメモリリーク

  - CVE-2016-7129：wddx_deserialize で正しくないメモリアクセスが可能でした

  - CVE-2016-7130：wddx_deserialize の NULL 逆参照

  - CVE-2016-7131：無効な XML での wddx_deserialize の NULL 逆参照

  - CVE-2016-7132：php_wddx_pop_element での wddx_deserialize の NULL 逆参照

  - CVE-2016-7134：curl_escape 関数でのヒープオーバーフロー

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

バナーによると、リモート Web サーバーで実行している PHP のバージョンは、5.6.24 より前の 5.6.x です。したがって、以下の複数の脆弱性による影響を受けます：

- RFC 3875 セクション 4.1.18 にしたがって名前空間の競合を適切に解決できないため、「httpoxy」として知られる中間者の脆弱性が存在します。HTTP_PROXY 環境変数が、HTTP リクエストの「Proxy」ヘッダーの信頼できないユーザーデータに基づいて設定されます。HTTP_PROXY 環境変数が、リモートプロキシサーバーを指定するために、一部の Web クライアントライブラリにより使用されます。認証されていないリモートの攻撃者がこれを悪用し、HTTP リクエストの細工された「Proxy」ヘッダーを通じて、アプリケーションの内部 HTTP トラフィックを任意のプロキシサーバーにリダイレクトする可能性があります。このプロキシサーバーは、観察と操作が行われる可能性があります。（CVE-2016-5385）

- エラー状態の処理が不適切なために、オーバーフロー状態が ext/bz2/bz2.c ファイルの php_bz2iop_read() 関数に存在します。認証されていないリモートの攻撃者がこれを悪用し、細工されたリクエストを通じて、任意のコードを実行する可能性があります。（CVE-2016-5399）

- ユーザー指定の入力が不適切に検証されているため、GD グラフィックライブラリ（libgd）に欠陥が存在します。これは特に gd_interpolation.c ファイルの gdImageScaleTwoPass() 関数に存在します。認証されていないリモートの攻撃者がこれを悪用して、サービス拒否状態を引き起こす可能性があります。（CVE-2016-6207）

- ユーザー指定の入力が不適切に検証されているため、Zend/zend_virtual_cwd.c ファイルの virtual_file_ex() 関数に整数オーバーフロー状態が存在します。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態を引き起こすことや、任意のコードを実行することができます。（CVE-2016-6289）

- 「var_hash」破壊を処理する際に、use-after-free エラーが ext/session/session.c ファイルに存在します。認証されていないリモートの攻撃者がこれを悪用して、すでに解放されたメモリを逆参照して、任意のコードを実行する可能性があります。
 （CVE-2016-6290）

- ext/exif/exif.c ファイルの exif_process_IFD_in_MAKERNOTE() 関数に領域外読み取りエラーが存在します。認証されていないリモートの攻撃者がこれを悪用して、サービス拒否状態を引き起こしたり、メモリコンテンツを漏洩したりする可能性があります。（CVE-2016-6291）

- ext/exif/exif.c ファイルの exif_process_user_comment() 関数に NULL ポインターデリファレンスの欠陥が存在します。認証されていないリモートの攻撃者がこれを悪用して、サービス拒否状態を引き起こす可能性があります。
 （CVE-2016-6292）

- ext/intl/locale/locale_methods.c ファイルの locale_accept_from_http() 関数に複数の領域外読み取りエラーが存在します。認証されていないリモートの攻撃者がこれらを悪用して、サービス拒否状態を引き起こしたり、メモリコンテンツを漏洩したりする可能性があります。
 （CVE-2016-6293、CVE-2016-6294）

- ユーザー指定の入力の逆シリアル化中にガベージコレクションを処理する際に、use-after-free エラーが ext/snmp/snmp.c ファイルに存在します。認証されていないリモートの攻撃者がこれを悪用して、すでに解放されたメモリを逆参照して、任意のコードを実行する可能性があります。（CVE-2016-6295）

- ユーザー指定入力の検証が不適切であるため、simplestring.c ファイルの simplestring_addn() 関数にヒープベースのバッファオーバーフローの状態が存在します。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態を引き起こすことや、任意のコードを実行することができます。（CVE-2016-6296）

- zip ストリームを処理する際にユーザー指定入力の検証が不適切なために、ext/zip/zip_stream.c ファイルの php_stream_zip_opener() 関数に整数オーバーフロー状態が存在します。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態を引き起こすことや、任意のコードを実行することができます。（CVE-2016-6297）

- 透明色を処理する際に、GD グラフィックライブラリ（libgd）に領域外読み取りのエラーが存在します。これは特に、gd_interpolation.c ファイルの gdImageScaleBilinearPalette() 関数に存在します。認証されていないリモートの攻撃者がこれを悪用して、サービス拒否状態を引き起こしたり、メモリコンテンツを漏洩したりする可能性があります。（VulnDB 141674）

- ユーザー指定入力の検証が不適切であるため、ext/mcrypt/mcrypt.c ファイルの mdecrypt_generic() 関数にヒープベースのバッファオーバーフローの状態が存在します。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態を引き起こすことや、任意のコードを実行することができます。（VulnDB 141953）

- マイナスの透明色が不適切に処理されているため、gdImageColorTransparent() 関数の GD グラフィックライブラリ（libgd）に NULL 書き込みの欠陥が存在します。リモートの攻撃者がこれを悪用して、メモリコンテンツを漏洩させる可能性があります。（VulnDB 142104）

php5 のこの更新により、以下の問題が修正されます。

- セキュリティの更新：

- CVE-2016-6128：無効なカラーインデックスが適切に処理されていません [bsc#987580]

- CVE-2016-6161：無効な形式の入力 withgd2togif から gif をエンコードする際のグローバル領域外読み取り [bsc#988032]

- CVE-2016-6292：exif_process_user_comment での NULL ポインターデリファレンス [bsc#991422]

- CVE-2016-6295：GC を伴う SNMP および unserialize() での use-after-free [bsc#991424]

- CVE-2016-6297：php_stream_zip_opener にスタックベースのバッファオーバーフローの脆弱性があります [bsc#991426]

- CVE-2016-6291：exif_process_IFD_in_MAKERNOTE の領域外アクセス [bsc#991427]

- CVE-2016-6289：virtual_file_ex で整数オーバーフローがバッファオーバーフローを引き起こします [bsc#991428]

- CVE-2016-6290：予期しないセッション逆シリアル化による unserialize() での use-after-free [bsc#991429]

- CVE-2016-5399：bzread() でのエラー処理が不適切です [bsc#991430]

- CVE-2016-6296：simplestring.c の simplestring_addn のヒープバッファオーバーフローの脆弱性 [bsc#991437]

- CVE-2016-6207：_gdContributionsAlloc() 内の
整数オーバーフローエラー [bsc#991434]

- CVE-2016-6288：php_url_parse_ex でのバッファオーバーリード [bsc#991433]

リモートホストは、10.10.5より前、10.11.6より前の10.11.x、またはmacOS 10.12ではないMac OS Xを実行しています。したがって、次のコンポーネントの複数の脆弱性の影響を受けます。- apache - apache_mod_php - Apple HSSPI Support - AppleEFIRuntime - AppleMobileFileIntegrity - AppleMCC - アプリケーションファイアウォール - ATS - オーディオ - Bluetooth - cd9660 - CFNetwork - CommonCrypto - CoreCrypto - CoreDisplay - curl - 日付と時刻設定ウィンドウ - DiskArbitration - ファイルのブックマーク - FontParser - IDS - 接続性 - ImageIO - Intel Graphics Driver - IOAcceleratorFamily - IOThunderboltFamily - Kerberos v5 PAMモジュール - カーネル - libarchive - libxml2 - libxpc - libxslt - mDNSResponder - NSSecureTextField - Perl - S2カメラ - セキュリティ - 端末 - WindowServer 注：最も深刻な問題の悪用が成功すると、任意のコード実行が発生する可能性があります。

この php5 の更新は次のセキュリティ問題を修正します：

  - CVE-2016-6128：無効なカラーインデックスが適切に処理されません [bsc#987580]

  - CVE-2016-6161：無効な形式の入力 withgd2togif から gif をエンコードする際のグローバル領域外読み取り [bsc#988032]

  - CVE-2016-6292：exif_process_user_comment での NULL ポインターデリファレンス [bsc#991422]

  - CVE-2016-6295：GC を伴う SNMP および unserialize() での use-after-free [bsc#991424]

  - CVE-2016-6297：php_stream_zip_opener にスタックベースのバッファオーバーフローの脆弱性があります [bsc#991426]

  - CVE-2016-6291：exif_process_IFD_in_MAKERNOTE の領域外アクセス [bsc#991427]

  - CVE-2016-6289：virtual_file_ex で整数オーバーフローがバッファオーバーフローを引き起こします [bsc#991428]

  - CVE-2016-6290：予期しないセッション逆シリアル化による unserialize() での use-after-free [bsc#991429]

  - CVE-2016-5399：bzread() でのエラー処理が不適切です [bsc#991430]

  - CVE-2016-6296：simplestring.c の simplestring_addn のヒープバッファオーバーフローの脆弱性 [bsc#991437]

  - CVE-2016-6207：_gdContributionsAlloc() 
    [bsc#991434]内の整数オーバーフローエラー

  - CVE-2014-3587：cdf_read_property_info の整数オーバーフローが SLES11 SP3 に影響します [bsc#987530]

  - CVE-2016-6288：php_url_parse_ex でのバッファオーバーリード [bsc#991433]

  - CVE-2016-7124：逆シリアル化で予期されないオブジェクトが作成され、__wakeup() が呼び出されません

  - CVE-2016-7125：PHP セッションデータインジェクションの脆弱性

  - CVE-2016-7126：select_colors が領域外書き込みを行います

  - CVE-2016-7127：imagegammacorrect が任意の書き込みアクセスを許可しました

  - CVE-2016-7128：exif_process_IFD_in_TIFF でのメモリリーク

  - CVE-2016-7129：wddx_deserialize で正しくないメモリアクセスが可能でした

  - CVE-2016-7130：wddx_deserialize の NULL 逆参照

  - CVE-2016-7131：無効な XML での wddx_deserialize の NULL 逆参照

  - CVE-2016-7132：php_wddx_pop_element での wddx_deserialize の NULL 逆参照

  - CVE-2016-7134：curl_escape 関数でのヒープオーバーフロー

この更新はSUSEからインポートされました：SLE-12：更新プロジェクトを更新します。

リモートホストが、GLSA-201611-22（PHP：複数の脆弱性）で説明されている脆弱性に影響されています。複数の脆弱性が、PHPで見つかりました。詳細については、以下に記載されているCVE識別番号を参照してください。影響：攻撃者が、任意のコードを実行したり、サービス拒否状態を引き起こしたりする可能性があります。回避策：現時点では、既知の回避策はありません。

Versions of PHP 5.5.x prior to 5.5.38, or 5.6.x prior to 5.6.24, or 7.0.x prior to 7.0.9 are vulnerable to the following issues :

 - A NULL pointer dereference flaw within the '_gdScaleVert()' function inside of 'ext/gd/libgd/gd_interpolation.c' is triggered during the handling of '_gdContributionsCalc' return values. This may allow a remote attacker to cause a denial of service in a process linked against PHP.
 - A flaw related to missing protection against 'RFC 3875 section 4.1.18' namespace conflicts is triggered when handling requests containing 'Proxy' HTTP headers. These may be stored in the 'HTTP_PROXY' environment variable also commonly used to configure an outbound HTTP proxy for applications. With a specially crafted request, a remote attacker can specify an arbitrary HTTP proxy server to be used by applications relying on the HTTP_PROXY environment variable. (CVE-2016-5385)
 - An out-of-bounds read flaw within the 'gdImageScaleBilinearPalette()' function inside of 'gd_interpolation.c' is triggered when handling transparent colors. This may allow a context-dependent attacker to crash a process linked against the library or potentially disclose memory contents.
 - A flaw within the 'gdImageScaleTwoPass()' function inside of 'gd_interpolation.c' is triggered as certain input is not properly validated. This may allow a context-dependent attacker to crash a process linked against the library. (CVE-2016-6207)
 - A use-after-free error within 'ext/snmp/snmp.c' is triggered during the unserialization of user-supplied input when handling garbage collection. This may allow a remote attacker to dereference already freed memory and potentially execute arbitrary code. (CVE-2016-6295)
 - An out-of-bounds read flaw within the 'uloc_acceptLanguageFromHTTP()' function inside of 'common/uloc.cpp' may allow a remote attacker to crash a program using the language or potentially disclose memory contents. (CVE-2016-6293, CVE-2016-6294)
 - A use-after-free error within 'ext/session/session.c' is triggered during the handling of 'var_hash destruction'. This may allow a remote attacker to dereference already freed memory and potentially execute arbitrary code. (CVE-2016-6290)
 - An out-of-bounds read flaw within the 'exif_process_IFD_in_MAKERNOTE()' function inside of 'ext/exif/exif.c' may allow a remote attacker to crash a program using the language or potentially disclose memory contents. (CVE-2016-6291)
 - An overflow condition within the 'php_bz2iop_read()' function inside of 'ext/bz2/bz2.c' is triggered as error conditions are not properly handled. With a specially crafted request, a remote attacker can cause a buffer overflow and potentially execute arbitrary code. (CVE-2016-5399)
 - An overflow condition within the 'mdecrypt_generic()' function inside of 'ext/mcrypt/mcrypt.c' is triggered as user-supplied input is not properly validated. This may allow a remote attacker to cause a heap-based buffer overflow, crashing a program using the language or potentially allowing the execution of arbitrary code.
 - A NULL pointer dereference flaw within the 'exif_process_user_comment()' function inside of 'ext/exif/exif.c' may allow a remote attacker to crash a program using the language. (CVE-2016-6292)
 - A flaw within the 'curl_unescape()' function inside of 'ext/curl/interface.c' is triggered during the handling of string lengths. This may allow a remote attacker to trigger heap corruption and crash a program using the language.
 - An overflow condition within the 'mcrypt_generic()' function inside of 'ext/mcrypt/mcrypt.c' is triggered as user-supplied input is not properly validated. This may allow a remote attacker to cause a heap-based buffer overflow, resulting in a denial of service or potentially allowing the execution of arbitrary code.
 - An integer overflow condition within the 'php_stream_zip_opener()' function inside of 'ext/zip/zip_stream.c' is triggered as user-supplied input is not properly validated when handling zip streams. This may allow a remote attacker to cause a stack-based buffer overflow, crashing a program using the language or potentially allowing the execution of arbitrary code. (CVE-2016-6297)
 - An integer overflow condition within the 'virtual_file_ex()' function inside of 'Zend/zend_virtual_cwd.c' is triggered as user-supplied input is not properly validated when handling variables. This may allow a remote attacker to cause a stack-based buffer overflow, crashing a program using the language or potentially allowing the execution of arbitrary code. (CVE-2016-6289)
 - An overflow condition within the 'simplestring_addn()' function inside of 'simplestring.c.' is triggered as user-supplied input is not properly validated. This may allow a context-dependent attacker to cause a heap-based buffer overflow, resulting in a denial of service in a process linked against the library or potentially allowing the execution of arbitrary code. (CVE-2016-6296)
 - A NULL write flaw within the 'gdImageColorTransparent()' function inside of 'gd.c' is triggered during the handling of negative transparent colors. This may allow a context-dependent attacker to disclose memory.
 - An overflow condition within the 'php_url_prase_ex()' function inside of 'ext/standard/url.c' is triggered as user-supplied input is not properly validated. This may allow a remote attacker to cause a buffer overflow, potentially resulting in a denial of service in a process utilizing the language. (CVE-2016-6288)

The remote host is running a version of Mac OS X version 10.x prior to 10.12, and is affected by multiple vulnerabilities in the following components :

 - apache (CVE-2016-4694)
 - apache_mod_php (CVE-2016-5768, CVE-2016-5769, CVE-2016-5770, CVE-2016-5771, CVE-2016-5772, CVE-2016-5773, CVE-2016-6174, CVE-2016-6288, CVE-2016-6289, CVE-2016-6290, CVE-2016-6291, CVE-2016-6292, CVE-2016-6294, CVE-2016-6295, CVE-2016-6296, CVE-2016-6297)
 - Apple HSSPI Support (CVE-2016-4697)
 - AppleEFIRuntime (CVE-2016-4696)
 - AppleMobileFileIntegrity (CVE-2016-4698)
 - AppleUUC (CVE-2016-4699, CVE-2016-4700)
 - Application Firewall (CVE-2016-4701)
 - ATS (CVE-2016-4779)
 - Audio (CVE-2016-4702)
 - Bluetooth (CVE-2016-4703)
 - cd9660 (CVE-2016-4706)
 - CFNetwork (CVE-2016-4707, CVE-2016-4708)
 - CommonCrypto (CVE-2016-4711)
 - CoreCrypto (CVE-2016-4712)
 - CoreDisplay (CVE-2016-4713)
 - curl (CVE-2016-0755, CVE-2016-4606)
 - Date & Time Pref Pane (CVE-2016-4715)
 - DiskArbitration (CVE-2016-4716)
 - File Bookmark (CVE-2016-4717)
 - FontParser (CVE-2016-4718)
 - IDS - Connectivity (CVE-2016-4722)
 - Intel Graphics Driver (CVE-2016-4723, CVE-2016-7582)
 - IOAcceleratorFamily (CVE-2016-4724, CVE-2016-4725, CVE-2016-4726)
 - IOThunderboltFamily (CVE-2016-4727)
 - Kerberos v5 PAM module (CVE-2016-4745)
 - Kernel (CVE-2016-4771, CVE-2016-4772, CVE-2016-4773, CVE-2016-4774, CVE-2016-4775, CVE-2016-4776, CVE-2016-4777, CVE-2016-4778)
 - lib archive (CVE-2016-4736)
 - libxml2 (CVE-2016-4658, CVE-2016-5131)
 - libxpc (CVE-2016-4617)
 - libxslt (CVE-2016-4738)
 - mDNSResponder (CVE-2016-4739)
 - NSSecureTextField (CVE-2016-4742)
 - Perl (CVE-2016-4748, CVE-2016-4750)
 - Security (CVE-2016-4752, CVE-2016-4753)
 - Terminal (CVE-2016-4755)
 - WindowServer (CVE-2016-4709, CVE-2016-4710)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
95421	GLSA-201611-22 : PHP: Multiple vulnerabilities (httpoxy)	Nessus	Gentoo Local Security Checks	2016/12/1	2021/1/11	critical
119979	SUSE SLES12セキュリティ更新プログラム：php5 (SUSE-SU-2016:2408-1)	Nessus	SuSE Local Security Checks	2019/1/2	2022/5/24	critical
92555	PHP 5.6.x < 5.6.24 の複数の脆弱性（httpoxy）	Nessus	CGI abuses	2016/7/26	2024/5/28	critical
92982	openSUSE セキュリティ更新：php5（openSUSE-2016-985）	Nessus	SuSE Local Security Checks	2016/8/16	2021/1/19	critical
93685	macOS < 10.12の複数の脆弱性	Nessus	MacOS X Local Security Checks	2016/9/23	2019/6/19	critical
93856	openSUSEセキュリティ更新プログラム：php5（openSUSE-2016-1156）	Nessus	SuSE Local Security Checks	2016/10/5	2021/1/19	critical
95421	GLSA-201611-22：PHP：複数の脆弱性（httpoxy）	Nessus	Gentoo Local Security Checks	2016/12/1	2021/1/11	critical
9460	PHP 5.5.x < 5.5.38 / 5.6.x < 5.6.24 / 7.0.x < 7.0.9 Multiple Vulnerabilities	Nessus Network Monitor	Web Servers	2016/8/5	2019/3/6	high
9620	Mac OS X 10.x < 10.12 Multiple Vulnerabilities	Nessus Network Monitor	Operating System Detection	2016/10/21	2019/3/6	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

high

critical