由于未正确处理 ldap_get_dn 返回值而导致的空指针取消引用可允许恶意 LDAP 服务器或中间人攻击者造成拒绝服务。在 PHP 5.6.36 之前版本、7.0.30 之前的 7.0.x、7.1.17 之前的 7.1.x 和 7.2.5 之前的 7.2.x 版本中发现一个问题。ext/ldap/ldap.c 可让远程 LDAP 服务器因为未正确处理 ldap_get_dn 返回值而造成拒绝服务（空指针取消引用和应用程序崩溃）。(CVE-2018-10548) 在无效序列上使用流筛选器搭配 convert.incov 时，ext/iconv/iconv.c 中的无限循环可导致拒绝服务。在 PHP 5.6.36 之前版本、7.0.30 之前的 7.0.x、7.1.17 之前的 7.1.x，以及 7.2.5 之前的 7.2.x 版本中发现一个问题。在 ext/iconv/iconv.c 中存在一个无限循环，这是因为 iconv 流筛选器未拒绝无效多字节序列所致。(CVE-2018-10546) PHAR 403 和 404 错误页面中发生反射型 XSS 漏洞。在 PHP 5.6.36 之前版本、7.0.30 之前的 7.0.x、7.1.17 之前的 7.1.x 和 7.2.5 之前的 7.2.x 版本中发现一个问题。在 PHAR 403 和 404 错误页面上，通过 .phar 文件的请求数据，发生反射型 XSS。注意：存在此漏洞的原因是针对 CVE-2018-5712 的修复不完整。(CVE-2018-10547) 读取特制的 JPEG 数据时，ext/exif/exif.c:exif_read_data() 中发现越界读取。在 PHP 5.6.36 之前版本、7.0.30 之前的 7.0.x、7.1.17 之前的 7.1.x 和 7.2.5 之前的 7.2.x 版本中发现一个问题。ext/exif/exif.c 中的 exif_read_data 对于特制的 JPEG 数据存在越界读取，这是因为 exif_iif_add_value 未正确处理 MakerNote 缺少最后 '\0' 字符的情况。(CVE-2018-10549)

检测

Amazon Linux AMI : php56 / php70,php71 (ALAS-2018-1019)

high Nessus 插件 ID 109701

未找到变更日志