根據其標題，遠端網頁伺服器上安裝的 PHP 版本為 7.0.21 之前的 7.0.x 版。因此，會受到以下弱點影響：- 在 PCRE 程式庫中，檔案 pcre_jit_compile.c 的 compile_bracket_matchingpath() 函式中存在一個超出邊界讀取錯誤。未經驗證的遠端攻擊者可加以惡意利用，透過特製的規則運算式，損毀連結至程式庫的處理程序，進而導致拒絕服務情形。(CVE-2017-6004) - 在 GD 圖行程式庫 (LibGD) 中處理特製的 GIF 檔案時，檔案 gd_gif_in.c 的 gdImageCreateFromGifCtx() 函式的存在一個超出邊界讀取錯誤。未經驗證的遠端攻擊者可加以惡意利用，洩漏敏感的記憶體內容或損毀連結至程式庫的處理程序。(CVE-2017-7890) - 在 Oniguruma 中，檔案 regexec.c 的 match_at() 函式中存在一個超出邊界讀取錯誤。未經驗證的遠端攻擊者可加以惡意利用，洩漏敏感的記憶體內容或損毀連結至程式庫的處理程序。(CVE-2017-9224) - 在 Oniguruma 中，在規則運算式編譯過程中，next_state_val() 函式存在一個超出邊界寫入錯誤。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(CVE-2017-9226) - 在 Oniguruma 中，檔案 utf8.c 的 mbc_enc_len() 函式存在一個超出邊界讀取錯誤。未經驗證的遠端攻擊者可加以惡意利用，洩漏記憶體內容或損毀連結至程式庫的處理程序。(CVE-2017-9227) - 在 Oniguruma 中，在規則運算式編譯過程中，bitset_set_range() 函式存在一個超出邊界寫入錯誤。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(CVE-2017-9228) - 在 Oniguruma 中，在規則運算式編譯過程中，檔案 regexec.c 的 left_adjust_char_head() 函式存在一個無效指標解除參照缺陷。未經驗證的遠端攻擊者可加以惡意利用，損毀連結至程式庫的處理程序，進而導致拒絕服務情形。(CVE-2017-9229) - 在 OpenSSL 中，檔案 crypto/evp/p_seal.c 的 EVP_SealInit() 函式存在一個缺陷，這是因為傳回未記錄的值「-1」所致。未經驗證的遠端攻擊者可加以惡意利用，而造成不明影響。(CVE-2017-11144) - 在 PHP 中，檔案 ext/date/lib/parse_date.c 的 php_parse_date() 函式存在一個超出邊界讀取錯誤。未經驗證的遠端攻擊者可加以惡意利用，進而造成洩漏記憶體內容或是拒絕服務情形。(CVE-2017-11145) - 在 PHP 中，msgfmt_parse_message() 函式存在一個堆疊型緩衝區溢位情形，這是因為在剖析地區設定時不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2017-11362) - 在 PHP 中，INI 剖析 API 存在一個差一溢位情形，尤其是在檔案 Zend/zend_ini_parser.y 的 zend_ini_do_op() 函式中，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2017-11628) - 在 PHP 中，檔案 ext/standard/var_unserializer.re 的 finish_nested_data() 函式存在一個超出邊界讀取錯誤。未經驗證的遠端攻擊者可加以惡意利用，進而造成洩漏記憶體內容或是拒絕服務情形。(CVE-2017-12933) - 在 PHP 中，檔案 ext/standard/var_unserializer.c 的 zval_get_type() 函式存在一個釋放後使用錯誤。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(CVE-2017-12934) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

在廣為使用的開放來源一般用途指令碼語言 PHP 中發現數個弱點：- CVE-2017-11142 透過長的變數造成拒絕服務 - CVE-2017-11143 wddx_deserialize() 中存在無效的 free() - CVE-2017-11144 未正確檢查 OpenSSL 密封函式的傳回值，造成在 openssl 延伸模組中引發拒絕服務。- CVE-2017-11145 wddx_deserialize() 中存在超出邊界讀取 - CVE-2017-11628 PHP INI 剖析 API 中存在緩衝區溢位 - CVE-2017-12933 finish_nested_data() 中存在緩衝區過度讀取 - CVE-2017-16642 timelib_meridian() 中存在超出邊界讀取

在 PHP（PHP: Hypertext Preprocessor 的递归缩写）中发现多个问题，PHP 是一种广泛使用的开源通用脚本语言，特别适合于 web 开发，并且可以嵌入 HTML。CVE-2016-10397 攻击者可利用对 URL 解析器中各种 URI 组件的错误处理来绕过特定于主机名的 URL 检查。CVE-2017-11143 攻击者可利用布尔参数的 WDDX 反序列化中的无效释放，注入 XML 进行反序列化，从而使 PHP 解释器崩溃。CVE-2017-11144 openssl 扩展 PEM 密封代码未检查 OpenSSL 密封函数的返回值，从而导致 PHP 解释器崩溃。CVE-2017-11145 能够提供日期字符串的攻击者可利用日期扩展的 timelib_meridian 解析代码中缺少边界检查以从解释器泄露信息。CVE-2017-11147 攻击者可利用 PHAR 存档文件处理程序，提供恶意存档文件以使 PHP 解释器崩溃，或可能泄露信息，这是因为 ext/phar/phar.c 的 phar_parse_pharfile 函数中存在缓冲区过度读取。对于 Debian 7“Wheezy”，这些问题已在 5.4.45-0+deb7u9 版本中修复。我们建议您升级 php5 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

远程 Redhat Enterprise Linux 6 / 7 主机上安装的程序包受到 RHSA-2018:1296 公告中提及的多个漏洞影响。

    PHP 是一种嵌入 HTML 的脚本语言，通常用于 Apache HTTP 服务器。

    下列程序包已升级到更新的上游版本：rh-php70-php (7.0.27)。 (BZ#1518843)

    安全修复：

    * php：当在 BIT 字段中未接收 UNSIGNED_FLAG 时，mysqlnd 中存在堆溢出（CVE-2016-7412）

    * php：wddx_deserialize 中的释放后使用（CVE-2016-7413）

    * php：在验证 phar_parse_zipfile 中的 zip phar 签名时，存在越界堆读取（CVE-2016-7414）

    * php：msgfmt_format_message 中存在基于堆栈的缓冲区溢出（CVE-2016-7416）

    * php：反序列化 SplArray 时缺少类型检查（CVE-2016-7417）

    * php：php_wddx_push_element 中的空指针取消引用（CVE-2016-7418）

    * php：调整序列化对象的 'properties' 哈希表大小时的释放后使用漏洞 (CVE-2016-7479)

    * php：当 wddx 解码空布尔元素时发生无效读取（CVE-2016-9935）

    * php：unserialize() 中的释放后使用 (CVE-2016-9936)

    * php：exif_convert_any_to_int 函数中的错误计算 (CVE-2016-10158)

    * php：phar_parse_pharfile 中的整数溢出（CVE-2016-10159）

    * php：当加载构建的 phar 存档文件时，phar_parse_pharfile 中存在差一错误（CVE-2016-10160）

    * php：finish_nested_data() 中的反序列化时的越界堆读取 (CVE-2016-10161)

    * php：反序列化 PHP 对象时的空指针取消引用 (CVE-2016-10162)

    * gd：gdImageCreateFromGd2Ctx() 中的 DoS 漏洞 (CVE-2016-10167)

    * gd：gd_io.c 中的整数溢出 (CVE-2016-10168)

    * php：在 unserialize() 中使用未初始化的内存（CVE-2017-5340）

    * php：从 gdImageCreateFromGifCtx 函数中的未初始化数据的缓冲区过度读取（CVE-2017-7890）

    * oniguruma：match_at() 在正则表达式搜索期间发生越界堆栈读取 (CVE-2017-9224)

    * oniguruma：正则表达式编译期间 next_state_val() 中的堆缓冲区溢出（CVE-2017-9226）

    * oniguruma：mbc_enc_len() 在正则表达式搜索期间发生越界堆栈读取 (CVE-2017-9227)

    * oniguruma：bitset_set_range() 中的越界堆写入 (CVE-2017-9228)

    * oniguruma：left_adjust_char_head() 中的无效指针取消引用 (CVE-2017-9229)

    * php：布尔参数的 WDDX 反序列化不正确，会导致 DoS(CVE-2017-11143)

    * php：对 OpenSSL 密封函数的返回值检查不正确导致崩溃（CVE-2017-11144）

    * php：phar_parse_pharfile 中的越界读取（CVE-2017-11147）

    * php：msgfmt_parse_message 函数中基于堆栈的缓冲区过度读取 (CVE-2017-11362)

    * php：zend_ini_do_op() 函数 Zend/zend_ini_parser.c 中存在基于堆栈的 1 字节缓冲区改写 (CVE-2017-11628)

    * php：ext/standard/var_unserializer.re 中的堆释放后使用(CVE-2017-12932)

    * php：ext/standard/var_unserializer.re 中的堆释放后使用(CVE-2017-12934)

    * php：.phar 404 页面中的反射型 XSS(CVE-2018-5712)

    * php, gd：真彩色图像的 gdImageFillToBorder 中的堆栈溢出 (CVE-2016-9933)

    * php：使用 PDORow 的 WDDX 数据包反序列化中出现空指针取消引用 (CVE-2016-9934)

    * php：通过 php_parse_date() 进行的 wddx_deserialize() 堆越界读取 (CVE-2017-11145)

    * php：finish_nested_data 函数中的缓冲区读取越界 (CVE-2017-12933)

    * php：timelib_meridian() 中的越界读取 (CVE-2017-16642)

    * php：通过 ext/gd/libgd/gd_gif_in.c 的 libgd gdImageCreateFromGifCtx 函数无限循环，造成拒绝服务 (DoS) (CVE-2018-5711)

    有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    其他变更：

    有关详细信息，请参阅“参考”部分链接的 Red Hat Software Collections 3.1 发行说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

The remote Redhat Enterprise Linux 6 / 7 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2018:1296 advisory.

    PHP is an HTML-embedded scripting language commonly used with the Apache HTTP Server.

    The following packages have been upgraded to a later upstream version: rh-php70-php (7.0.27). (BZ#1518843)

    Security Fix(es):

    * php: Heap overflow in mysqlnd when not receiving UNSIGNED_FLAG in BIT field (CVE-2016-7412)

    * php: Use after free in wddx_deserialize (CVE-2016-7413)

    * php: Out of bounds heap read when verifying signature of zip phar in phar_parse_zipfile (CVE-2016-7414)

    * php: Stack based buffer overflow in msgfmt_format_message (CVE-2016-7416)

    * php: Missing type check when unserializing SplArray (CVE-2016-7417)

    * php: Null pointer dereference in php_wddx_push_element (CVE-2016-7418)

    * php: Use-after-free vulnerability when resizing the 'properties' hash table of a serialized object     (CVE-2016-7479)

    * php: Invalid read when wddx decodes empty boolean element (CVE-2016-9935)

    * php: Use After Free in unserialize() (CVE-2016-9936)

    * php: Wrong calculation in exif_convert_any_to_int function (CVE-2016-10158)

    * php: Integer overflow in phar_parse_pharfile (CVE-2016-10159)

    * php: Off-by-one error in phar_parse_pharfile when loading crafted phar archive (CVE-2016-10160)

    * php: Out-of-bounds heap read on unserialize in finish_nested_data() (CVE-2016-10161)

    * php: Null pointer dereference when unserializing PHP object (CVE-2016-10162)

    * gd: DoS vulnerability in gdImageCreateFromGd2Ctx() (CVE-2016-10167)

    * gd: Integer overflow in gd_io.c (CVE-2016-10168)

    * php: Use of uninitialized memory in unserialize() (CVE-2017-5340)

    * php: Buffer over-read from unitialized data in gdImageCreateFromGifCtx function (CVE-2017-7890)

    * oniguruma: Out-of-bounds stack read in match_at() during regular expression searching (CVE-2017-9224)

    * oniguruma: Heap buffer overflow in next_state_val() during regular expression compilation     (CVE-2017-9226)

    * oniguruma: Out-of-bounds stack read in mbc_enc_len() during regular expression searching (CVE-2017-9227)

    * oniguruma: Out-of-bounds heap write in bitset_set_range() (CVE-2017-9228)

    * oniguruma: Invalid pointer dereference in left_adjust_char_head() (CVE-2017-9229)

    * php: Incorrect WDDX deserialization of boolean parameters leads to DoS (CVE-2017-11143)

    * php: Incorrect return value check of OpenSSL sealing function leads to crash (CVE-2017-11144)

    * php: Out-of-bounds read in phar_parse_pharfile (CVE-2017-11147)

    * php: Stack-based buffer over-read in msgfmt_parse_message function (CVE-2017-11362)

    * php: Stack based 1-byte buffer over-write in zend_ini_do_op() function Zend/zend_ini_parser.c     (CVE-2017-11628)

    * php: heap use after free in ext/standard/var_unserializer.re (CVE-2017-12932)

    * php: heap use after free in ext/standard/var_unserializer.re (CVE-2017-12934)

    * php: reflected XSS in .phar 404 page (CVE-2018-5712)

    * php, gd: Stack overflow in gdImageFillToBorder on truecolor images (CVE-2016-9933)

    * php: NULL Pointer Dereference in WDDX Packet Deserialization with PDORow (CVE-2016-9934)

    * php: wddx_deserialize() heap out-of-bound read via php_parse_date() (CVE-2017-11145)

    * php: buffer over-read in finish_nested_data function (CVE-2017-12933)

    * php: Out-of-bound read in timelib_meridian() (CVE-2017-16642)

    * php: Denial of Service (DoS) via infinite loop in libgd gdImageCreateFromGifCtx function in     ext/gd/libgd/gd_gif_in.c (CVE-2018-5711)

    For more details about the security issue(s), including the impact, a CVSS score, and other related     information, refer to the CVE page(s) listed in the References section.

    Additional Changes:

    For details, see the Red Hat Software Collections 3.1 Release Notes linked from the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Several issues have been discovered in PHP (recursive acronym for PHP:
Hypertext Preprocessor), a widely-used open source general-purpose scripting language that is especially suited for web development and can be embedded into HTML.

CVE-2016-10397 Incorrect handling of various URI components in the URL parser could be used by attackers to bypass hostname-specific URL checks.

CVE-2017-11143 An invalid free in the WDDX deserialization of boolean parameters could be used by attackers able to inject XML for deserialization to crash the PHP interpreter.

CVE-2017-11144 The openssl extension PEM sealing code did not check the return value of the OpenSSL sealing function, which could lead to a crash of the PHP interpreter.

CVE-2017-11145 Lack of a bounds check in the date extension's timelib_meridian parsing code could be used by attackers able to supply date strings to leak information from the interpreter.

CVE-2017-11147 The PHAR archive handler could be used by attackers supplying malicious archive files to crash the PHP interpreter or potentially disclose information due to a buffer over-read in the phar_parse_pharfile function in ext/phar/phar.c.

For Debian 7 'Wheezy', these problems have been fixed in version 5.4.45-0+deb7u9.

We recommend that you upgrade your php5 packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update for php5 fixes the following issues :

  - CVE-2016-10397: parse_url() can be bypassed to return     fake host. (bsc#1047454)

  - CVE-2017-11143: An invalid free in the WDDX     deserialization of booleanparameters could be used by     attackers able to inject XML for deserialization tocrash     the PHP interpreter. (bsc#1048097)

  - CVE-2017-11144: The opensslextension PEM sealing code     did not check the return value of the OpenSSL     sealingfunction, which could lead to a crash.
    (bsc#1048096)

  - CVE-2017-11145: Lack of bounds checks in     timelib_meridian coud lead to information leak.
    (bsc#1048112)

  - CVE-2017-11146: Lack of bounds checks in     timelib_meridian parse code could lead to information     leak. (bsc#1048111)

  - CVE-2017-11147: The PHAR archive handler could beused by     attackers supplying malicious archive files to crash the     PHP interpreteror potentially disclose information.
    (bsc#1048094)

  - CVE-2016-5766: Integer Overflow in _gd2GetHeader()     resulting could lead to heap overflow (bsc#986386)

  - CVE-2017-11628: Stack-base dbuffer overflow in     zend_ini_do_op() in Zend/zend_ini_parser.c (bsc#1050726)

  - CVE-2017-7890: Buffer over-read from uninitialized data     in gdImageCreateFromGifCtx function could lead to denial     of service (bsc#1050241)

This update was imported from the SUSE:SLE-12:Update update project.

This update for php5 fixes the following issues :

  - CVE-2016-10397: parse_url() can be bypassed to return     fake host. (bsc#1047454)

  - CVE-2017-11143: An invalid free in the WDDX     deserialization of booleanparameters could be used by     attackers able to inject XML for deserialization tocrash     the PHP interpreter. (bsc#1048097)

  - CVE-2017-11144: The opensslextension PEM sealing code     did not check the return value of the OpenSSL     sealingfunction, which could lead to a crash.
    (bsc#1048096)

  - CVE-2017-11145: Lack of bounds checks in     timelib_meridian coud lead to information leak.
    (bsc#1048112)

  - CVE-2017-11146: Lack of bounds checks in     timelib_meridian parse code could lead to information     leak. (bsc#1048111)

  - CVE-2017-11147: The PHAR archive handler could beused by     attackers supplying malicious archive files to crash the     PHP interpreteror potentially disclose information.
    (bsc#1048094)

  - CVE-2016-5766: Integer Overflow in _gd2GetHeader()     resulting could lead to heap overflow (bsc#986386)

  - CVE-2017-11628: Stack-base dbuffer overflow in     zend_ini_do_op() in Zend/zend_ini_parser.c (bsc#1050726)

  - CVE-2017-7890: Buffer over-read from unitialized data in     gdImageCreateFromGifCtx function could lead to denial of     service (bsc#1050241)

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Several vulnerabilities were found in PHP, a widely-used open source general purpose scripting language :

  - CVE-2017-11144     Denial of service in openssl extension due to incorrect     return value check of OpenSSL sealing function

  - CVE-2017-11145     Out-of-bounds read in wddx_deserialize()

  - CVE-2017-11628     Buffer overflow in PHP INI parsing API

  - CVE-2017-12932 / CVE-2017-12934     Use-after-frees during unserialisation

  - CVE-2017-12933     Buffer overread in finish_nested_data()

  - CVE-2017-16642     Out-of-bounds read in timelib_meridian()

This update for php7 fixes the following issues :

  - CVE-2016-10397: parse_url() can be bypassed to return     fake host. (bsc#1047454)

  - CVE-2017-11142: Remoteattackers could cause a CPU     consumption denial of service attack by injectinglong     form variables, related to main/php_variables.
    (bsc#1048100)

  - CVE-2017-11144: The opensslextension PEM sealing code     did not check the return value of the OpenSSL     sealingfunction, which could lead to a crash.
    (bsc#1048096)

  - CVE-2017-11145: Lack of bounds checks in     timelib_meridian coud lead to information leak.
    (bsc#1048112)

  - CVE-2017-11146: Lack of bounds checks in     timelib_meridian parse code could lead to information     leak. (bsc#1048111)

  - CVE-2017-11147: The PHAR archive handler could beused by     attackers supplying malicious archive files to crash the     PHP interpreteror potentially disclose information.
    (bsc#1048094)

  - CVE-2017-11628: Stack-base dbuffer overflow in     zend_ini_do_op() could lead to denial of service     (bsc#1050726)

  - CVE-2017-7890: Buffer over-read from unitialized data in     gdImageCreateFromGifCtx function could lead to denial of     service (bsc#1050241)

  - CVE-2016-5766: Integer Overflow in _gd2GetHeader()     resulting in heap overflow could lead to denial of     service or code execution (bsc#986386) Other fixes :

  - Soap Request with References (bsc#1053645)

  - php7-pear should explicitly require     php7-pear-Archive_Tar otherwise this dependency must be     declared in every php7-pear-* package explicitly.
    [bnc#1052389]

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

According to its banner, the version of PHP running on the remote web server is 7.1.x prior to 7.1.7. It is, therefore, affected by the following vulnerabilities :

  - An out-of-bounds read error exists in the GD Graphics     Library (LibGD) in the gdImageCreateFromGifCtx()     function within file gd_gif_in.c when handling a     specially crafted GIF file. An unauthenticated, remote     attacker can exploit this to disclose sensitive memory     contents or crash a process linked to the library.
    (CVE-2017-7890)

  - An out-of-bounds read error exists in Oniguruma in the     match_at() function within file regexec.c. An     unauthenticated, remote attacker can exploit this to     disclose sensitive memory contents or crash a process     linked to the library. (CVE-2017-9224)

  - An out-of-bounds write error exists in Oniguruma in the     next_state_val() function during regular expression     compilation. An unauthenticated, remote attacker can     exploit this to execute arbitrary code. (CVE-2017-9226)

  - An out-of-bounds read error exists in Oniguruma in the     mbc_enc_len() function within file utf8.c. An     unauthenticated, remote attacker can exploit this to     disclose memory contents or crash a process linked to     the library. (CVE-2017-9227)

  - An out-of-bounds write error exists in Oniguruma in the     bitset_set_range() function during regular expression     compilation. An unauthenticated, remote attacker can     exploit this to execute arbitrary code. (CVE-2017-9228)

  - An invalid pointer deference flaw exists in Oniguruma     in the left_adjust_char_head() function within file     regexec.c during regular expression compilation. An     unauthenticated, remote attacker can exploit this to     crash a process linked to the library, resulting in a     denial of service condition. (CVE-2017-9229)

  - A flaw exists in OpenSSL in the EVP_SealInit() function     within file crypto/evp/p_seal.c due to returning an     undocumented value of '-1'. An unauthenticated, remote     attacker can exploit this to cause an unspecified     impact. (CVE-2017-11144)

  - An out-of-bounds read error exists in PHP in the     php_parse_date() function within file     ext/date/lib/parse_date.c. An unauthenticated, remote     attacker can exploit this to disclose memory contents or     cause a denial of service condition. (CVE-2017-11145)

  - A stack-based buffer overflow condition exists in PHP     in the msgfmt_parse_message() function due to improper     validation of user-supplied input when parsing locale.
    An unauthenticated, remote attacker can exploit this to     cause a denial of service condition or the execution of     arbitrary code. (CVE-2017-11362)

  - An off-by-one overflow condition exists in PHP in the     INI parsing API, specifically in the zend_ini_do_op()     function within file Zend/zend_ini_parser.c, due to     improper validation of user-supplied input. An     unauthenticated, remote attacker can exploit this to     cause a denial of service condition or the execution of     arbitrary code. (CVE-2017-11628)

  - An out-of-bounds read error exists in PHP in the     finish_nested_data() function within file     ext/standard/var_unserializer.re. An unauthenticated,     remote attacker can exploit this to disclose memory     contents or cause a denial of service condition.
    (CVE-2017-12933)

  - A use-after-free error exists in PHP in the     zval_get_type() function within file     ext/standard/var_unserializer.c. An unauthenticated,     remote attacker can exploit this to execute arbitrary     code. (CVE-2017-12934)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Ubuntu 14.04 LTS / 16.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-3382-1 advisory.

    It was discovered that the PHP opcache created keys for files it cached based on their filepath. A local     attacker could possibly use this issue in a shared hosting environment to obtain sensitive information.
    This issue only affected Ubuntu 14.04 LTS. (CVE-2015-8994)

    It was discovered that the PHP URL parser incorrectly handled certain URI components. A remote attacker     could possibly use this issue to bypass hostname-specific URL checks. This issue only affected Ubuntu     14.04 LTS. (CVE-2016-10397)

    It was discovered that PHP incorrectly handled certain boolean parameters when unserializing data. A     remote attacker could possibly use this issue to cause PHP to crash, resulting in a denial of service.
    This issue only affected Ubuntu 14.04 LTS. (CVE-2017-11143)

    Sebastian Li, Wei Lei, Xie Xiaofei, and Liu Yang discovered that PHP incorrectly handled the OpenSSL     sealing function. A remote attacker could possibly use this issue to cause PHP to crash, resulting in a     denial of service. (CVE-2017-11144)

    Wei Lei and Liu Yang discovered that the PHP date extension incorrectly handled memory. A remote attacker     could possibly use this issue to disclose sensitive information from the server. (CVE-2017-11145)

    It was discovered that PHP incorrectly handled certain PHAR archives. A remote attacker could use this     issue to cause PHP to crash or disclose sensitive information. This issue only affected Ubuntu 14.04 LTS.
    (CVE-2017-11147)

    It was discovered that PHP incorrectly handled locale length. A remote attacker could possibly use this     issue to cause PHP to crash, resulting in a denial of service. (CVE-2017-11362)

    Wei Lei and Liu Yang discovered that PHP incorrectly handled parsing ini files. An attacker could possibly     use this issue to cause PHP to crash, resulting in a denial of service. (CVE-2017-11628)

    It was discovered that PHP mbstring incorrectly handled certain regular expressions. A remote attacker     could use this issue to cause PHP to crash, resulting in a denial of service, or possibly execute     arbitrary code. (CVE-2017-9224, CVE-2017-9226, CVE-2017-9227, CVE-2017-9228, CVE-2017-9229)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

このphp5の更新では、以下の問題を修正します：

  - CVE-2016-10397：parse_url()をバイパスして、偽のホストを返す可能性があります。（bsc#1047454）

  - CVE-2017-11143：bsc#1048097ブーリアンパラメーターのWDDX逆シリアル化の無効な解放が、攻撃者に使用され、逆シリアル化のためのXMLを注入して、PHPインタープリターをクラッシュさせる可能性があります。

  - CVE-2017-11144：opensslextension PEMシーリングコードは、OpenSSL sealingfunctionの戻り値をチェックしなかったため、クラッシュが発生する可能性があります。
    （bsc#1048096）

  - CVE-2017-11145：timelib_meridian coudに境界チェックがないため、情報漏洩が発生する可能性があります。
    （bsc#1048112）

  - CVE-2017-11146：timelib_meridian解析コードに境界チェックがないため、情報漏洩が発生する可能性があります。（bsc#1048111）

  - CVE-2017-11147：悪意のあるアーカイブファイルを提供する攻撃者がPHARアーカイブハンドラーを使用して、PHPインタープリターをクラッシュさせたり、情報を漏洩させたりする可能性があります。
    （bsc#1048094）

  - CVE-2016-5766：_ gd2GetHeader()の整数オーバーフローによりヒープオーバーフローが引き起こされる可能性があります（bsc#986386）

  - CVE-2017-11628：Zend/zend_ini_parser.cにあるzend_ini_do_op()でのスタックベースのdbufferオーバーフロー（bsc#1050726）

  - CVE-2017-7890：gdImageCreateFromGifCtx関数における初期化されていないデータからのバッファオーバーリードにより、サービス拒否が発生する可能性があります（bsc#1050241）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

広く使用されているオープンソース汎用スクリプト言語である PHP で複数の問題が発見されました (PHP の再帰的頭字語 :
ハイパーテキストプリプロセッサ) 。PHP は、特に Web 開発に適しており、HTML に埋め込むことができます。

CVE-2016-10397URLパーサーの様々なURIコンポーネントの不適切な処理が、ホスト名固有のURLチェックをバイパスするために攻撃者に利用される可能性があります。

CVE-2017-11143ブーリアンパラメーターのWDDX逆シリアル化の無効な解放が、攻撃者によって使用され、逆シリアル化のためのXMLを注入して、PHPインタープリターをクラッシュさせる可能性があります。

CVE-2017-11144openssl拡張機能のPEMシーリングコードは、OpenSSLシーリング関数の戻り値をチェックしなかったため、PHPインタープリターがクラッシュする可能性があります。

CVE-2017-11145日付拡張のtimelib_meridian解析コードに境界チェックがないため、日付文字列を提供できる攻撃者が、インタープリターからの情報漏洩を利用する可能性があります。

CVE-2017-11147悪意のあるアーカイブファイルを提供する攻撃者がPHARアーカイブハンドラーを使用して、PHPインタープリターをクラッシュさせたり、ext/phar/phar.cのphar_parse_pharfile関数のバッファオーバーリードにより情報を漏洩させたりする可能性があります。

Debian 7「Wheezy」では、これらの問題はバージョン5.4.45-0+deb7u9で修正されました。

お使いのphp5パッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このphp5用の更新プログラムでは、次の問題が修正されます：

  - CVE-2016-10397: parse_url()をバイパスして、偽のホストを返す可能性があります。 （bsc#1047454）

  - CVE-2017-11143:bsc#1048097ブーリアンパラメーターのWDDX逆シリアル化の無効な解放が、攻撃者に使用され、逆シリアル化のためのXMLを注入して、PHPインタープリターをクラッシュさせる可能性があります。

  - CVE-2017-11144: opensslextension PEMシーリングコードは、OpenSSL sealingfunctionの戻り値をチェックしなかったため、クラッシュが発生する可能性があります。
    （bsc#1048096）

  - CVE-2017-11145: timelib_meridian coudに境界チェックがないため、情報漏洩が発生する可能性があります。
    （bsc#1048112）

  - CVE-2017-11146: timelib_meridian解析コードに境界チェックがないため、情報漏洩が発生する可能性があります。（bsc#1048111）

  - CVE-2017-11147: 悪意のあるアーカイブファイルを提供する攻撃者がPHARアーカイブハンドラーを使用して、PHPインタープリターをクラッシュさせたり、情報を漏洩させたりする可能性があります。
    （bsc#1048094）

  - CVE-2016-5766: _ gd2GetHeader()の整数オーバーフローによりヒープオーバーフローが引き起こされる可能性があります（bsc#986386）

  - CVE-2017-11628: Zend/zend_ini_parser.cにあるzend_ini_do_op()でのスタックベースのdbufferオーバーフロー（bsc#1050726）

  - CVE-2017-7890: gdImageCreateFromGifCtx関数における初期化されていないデータからのバッファオーバーリードにより、サービス拒否が発生する可能性があります（bsc#1050241）

この更新はSUSEからインポートされました：SLE-12: 更新プロジェクトを更新します。

リモート Redhat Enterprise Linux 6 / 7 ホストに、RHSA-2018:1296 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    PHP は、Apache HTTP サーバーで一般的に使用される、HTML を組み込んだスクリプト言語です。

    rh-php70-php（7.0.27）のパッケージが新しいアップストリームバージョンにアップグレードされました。 （BZ#1518843）

    セキュリティ修正プログラム: 

    * php：BIT フィールドで UNSIGNED_FLAG を受信しない場合の mysqlnd のヒープオーバーフロー（CVE-2016-7412）

    * php：wddx_deserialize の use-after-free（CVE-2016-7413）

    * php: phar_parse_zipfile の zip phar の署名を検証する際の領域外ヒープ読み取り（CVE-2016-7414）

    * php: msgfmt_format_message のスタックベースのバッファオーバーフロー（CVE-2016-7416）

    * php：SplArray をシリアル化解除する際の型チェックの欠落（CVE-2016-7417）

    * php: php_wddx_push_element の Null ポインターデリファレンス（CVE-2016-7418）

    * php：シリアル化されたオブジェクトの「properties」ハッシュテーブルのサイズを変更する際の use-after-free の脆弱性（CVE-2016-7479）

    * php：wddx が空のブール要素をデコードするときの無効な読み取り（CVE-2016-9935）

    * php：unserialize() での use-after-free（）（CVE-2016-9936）

    * php：exif_convert_any_to_int 関数での誤った計算（CVE-2016-10158）

    * php：phar_parse_pharfile の整数オーバーフロー（CVE-2016-10159）

    * php: 細工された phar アーカイブをロードする際の phar_parse_pharfile の off-by-one エラー（CVE-2016-10160）

    * php：finish_nested_data() のシリアル化解除時の領域外ヒープ読み取り（CVE-2016-10161）

    * php：PHP オブジェクトをシリアル化解除する際の Null ポインターデリファレンス（CVE-2016-10162）

    * gd：gdImageCreateFromGd2Ctx() の DoS 脆弱性（CVE-2016-10167）

    * gd：gd_io.c の整数オーバーフロー（CVE-2016-10168）

    * php：unserialize() での初期化されていないメモリの使用（CVE-2017-5340）

    * php：gdImageCreateFromGifCtx 関数での初期化されていないデータからのバッファオーバーリード（CVE-2017-7890）

    * oniguruma：正規表現検索中の match_at() の領域外スタック読み取り（CVE-2017-9224）

    * oniguruma：正規表現コンパイル中の next_state_val() でのヒープバッファオーバーフロー（CVE-2017-9226）

    * oniguruma：正規表現検索中の mbc_enc_len() の領域外スタック読み取り（CVE-2017-9227）

    * oniguruma：bitset_set_range() の領域外のヒープ書き込み（CVE-2017-9228）

    * oniguruma：left_adjust_char_head() の無効なポインターデリファレンス（CVE-2017-9229）

    * php：ブール値パラメーターの不適切な WDDX 逆シリアル化が DoS を引き起こします（CVE-2017-11143）

    * php：OpenSSL シーリング関数の不適切な戻り値チェックにより、クラッシュが引き起こされます（CVE-2017-11144）

    * php: phar_parse_pharfile の領域外読み取り（CVE-2017-11147）

    * php：msgfmt_parse_message 関数でのスタックベースのバッファオーバーリード（CVE-2017-11362）

    * php：zend/zend_ini_parser.c（）での、zend_ini_do_opCVE-2017-11628( ) 関数のスタックベースの 1 バイトバッファ上書き

    * php：ext/standard/var_unserializer.re でのヒープの use-after-free（CVE-2017-12932）（ ）

    * php：ext/standard/var_unserializer.re でのヒープの use-after-free（CVE-2017-12934）（ ）

    * php：.phar 404 ページの反映された XSS（CVE-2018-5712）

    * php、gd：トゥルーカラー画像の gdImageFillToBorder のスタックオーバーフロー（CVE-2016-9933）

    * php：PDORow を使用した WDDX パケット逆シリアル化における NULL ポインターデリファレンス（CVE-2016-9934）

    * php：php_parse_date() による wddx_deserialize() によるヒープ領域外読み取り（CVE-2017-11145）

    * php：finish_nested_data 関数のバッファオーバーリード（CVE-2017-12933）

    * php: timelib_meridian() の領域外読み取り（CVE-2017-16642）

    * php：ext/gd/libgd/gd_gif_in.c の libgd gdImageCreateFromGifCtx 関数における無限ループによるサービス拒否（DoS）（CVE-2018-5711）

    影響、CVSS スコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    追加の変更

    詳細については、「参照」セクションからリンクされているRed Hat Software Collections 3.1 リリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

根据其标题，远程 web 服务器上运行的 PHP 7.0.x 版本低于 7.0.21。因而会受到以下漏洞的影响：- PCRE 库的文件 pcre_jit_compile.c 内的 compile_bracket_matchingpath() 函数中存在越界读取错误。未经身份验证的远程攻击者可利用此问题，通过特制的正则表达，造成链接至库的进程崩溃，导致拒绝服务情况。(CVE-2017-6004) - 在处理特制 GIF 文件时，GD Graphics Library (LibGD) 的文件 gd_gif_in.c 内的 gdImageCreateFromGifCtx() 函数中存在越界读取错误。未经身份验证的远程攻击者可利用此问题，泄露敏感内存内容或造成链接至库的进程崩溃。(CVE-2017-7890) - Oniguruma 的文件 regexec.c 内的 match_at() 函数中存在越界读取错误。未经身份验证的远程攻击者可利用此问题，泄露敏感内存内容或造成链接至库的进程崩溃。(CVE-2017-9224) - 在正则表达编译过程中，Oniguruma 的 next_state_val() 函数中存在越界写入错误。未经身份验证的远程攻击者可利用此问题执行任意代码。(CVE-2017-9226) - Oniguruma 中的文件 utf8.c 内的 mbc_enc_len() 函数中存在越界读取错误。未经身份验证的远程攻击者可利用此问题，泄露内存信息或造成链接至库的进程崩溃。(CVE-2017-9227) - 在正则表达编译过程中，Oniguruma 的 bitset_set_range() 函数中存在越界写入错误。未经身份验证的远程攻击者可利用此问题执行任意代码。(CVE-2017-9228) - 在正则表达编译过程中，Oniguruma 中的文件 regexec.c 内的 left_adjust_char_head() 函数中存在无效指针引用缺陷。未经身份验证的远程攻击者可利用此问题，造成链接至库的进程崩溃，导致拒绝服务情况。(CVE-2017-9229) - 由于返回无记录值 '-1’，OpenSSL 中的文件 crypto/evp/p_seal.c 的 EVP_SealInit() 函数中存在缺陷。未经身份验证的远程攻击者可利用此问题造成不明影响。(CVE-2017-11144) - PHP 中的文件 ext/date/lib/parse_date.c 的 php_parse_date() 函数中存在越界读取错误。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或泄露内存内容。(CVE-2017-11145) - 由于在解析区域设置时未正确验证用户提供的输入，PHP 的 msgfmt_parse_message() 函数中存在基于堆栈的缓冲区溢出情况。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。(CVE-2017-11362) - 由于未正确验证用户提供的输入，PHP 中的 INI 解析 API 内存在单字节溢出情况，尤其是在文件 Zend/zend_ini_parser.c 的 zend_ini_do_op() 函数中。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。(CVE-2017-11628) - PHP 中的文件 ext/standard/var_unserializer.re 的 finish_nested_data() 函数中存在越界读取错误。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或泄露内存内容。(CVE-2017-12933) - PHP 中的文件 ext/standard/var_unserializer.c 的 zval_get_type() 函数中存在释放后使用错误。未经身份验证的远程攻击者可利用此问题执行任意代码。(CVE-2017-12934) 请注意，Nessus 并未针对这些问题进行测试，而仅依赖应用程序自我报告的版本号。

在广泛使用的开源通用脚本语言 PHP 中发现数个漏洞。- CVE-2017-11142 过长形式变量导致拒绝服务 - CVE-2017-11143 wddx_deserialize() 中存在无效 free() - CVE-2017-11144 未正确检查 OpenSSL 密封函数的返回值导致 openssl 扩展中拒绝服务- CVE-2017-11145 wddx_deserialize() 中存在越界读取 - CVE-2017-11628 PHP INI 解析 API 中存在缓冲区溢出 - CVE-2017-12933 finish_nested_data() 中存在缓冲区过度读取 - CVE-2017-16642 timelib_meridian() 中存在缓冲区越界读取

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
132184	EulerOS 2.0 SP3 : php (EulerOS-SA-2019-2649)	Nessus	Huawei Local Security Checks	2019/12/18	2023/4/25	critical
101526	PHP 7.0.x < 7.0.21 多個弱點	Nessus	CGI abuses	2017/7/13	2025/5/26	critical
105664	Debian DSA-4081-1：php5 - 安全性更新	Nessus	Debian Local Security Checks	2018/1/9	2019/4/5	critical
101908	Debian DLA-1034-1：php5 安全更新	Nessus	Debian Local Security Checks	2017/7/24	2021/1/11	critical
194027	RHEL 6/7：rh-php70-php (RHSA-2018:1296)	Nessus	Red Hat Local Security Checks	2024/4/27	2025/4/15	critical
194027	RHEL 6 / 7 : rh-php70-php (RHSA-2018:1296)	Nessus	Red Hat Local Security Checks	2024/4/27	2025/4/15	critical
101908	Debian DLA-1034-1 : php5 security update	Nessus	Debian Local Security Checks	2017/7/24	2021/1/11	critical
102966	openSUSE Security Update : php5 (openSUSE-2017-1010)	Nessus	SuSE Local Security Checks	2017/9/6	2021/1/19	critical
120004	SUSE SLES12 Security Update : php5 (SUSE-SU-2017:2317-1)	Nessus	SuSE Local Security Checks	2019/1/2	2024/7/11	critical
105663	Debian DSA-4080-1 : php7.0 - security update	Nessus	Debian Local Security Checks	2018/1/9	2019/4/5	critical
120003	SUSE SLES12 Security Update : php7 (SUSE-SU-2017:2303-1)	Nessus	SuSE Local Security Checks	2019/1/2	2024/7/11	critical
101527	PHP 7.1.x < 7.1.7 Multiple Vulnerabilities	Nessus	CGI abuses	2017/7/13	2025/5/26	critical
102416	Ubuntu 14.04 LTS / 16.04 LTS : PHP vulnerabilities (USN-3382-1)	Nessus	Ubuntu Local Security Checks	2017/8/11	2025/9/3	critical
120004	SUSE SLES12セキュリティ更新プログラム：php5 (SUSE-SU-2017:2317-1)	Nessus	SuSE Local Security Checks	2019/1/2	2024/7/11	critical
101908	Debian DLA-1034-1: php5 セキュリティ更新	Nessus	Debian Local Security Checks	2017/7/24	2021/1/11	critical
102966	openSUSEセキュリティ更新プログラム：php5 (openSUSE-2017-1010)	Nessus	SuSE Local Security Checks	2017/9/6	2021/1/19	critical
194027	RHEL 6 / 7 : rh-php70-php (RHSA-2018:1296)	Nessus	Red Hat Local Security Checks	2024/4/27	2025/4/15	critical
101526	PHP 7.0.x < 7.0.21 多个漏洞	Nessus	CGI abuses	2017/7/13	2025/5/26	critical
105664	Debian DSA-4081-1：php5 - 安全更新	Nessus	Debian Local Security Checks	2018/1/9	2019/4/5	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical