リモートの SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:1025-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2024-11235: php_request_shutdown での参照カウントにより Use-After-Free が発生 (bsc#1239666)
    - CVE-2025-1217: http ストリームラッパーのヘッダーパーサーが、折り畳まれたヘッダーを処理しないのを修正 (bsc#1239664)
    - CVE-2025-1219: リダイレクトされたリソースをリクエストする際に、libxml ストリームが間違った content-type ヘッダーを使用するのを修正 (bsc#1239667)
    - CVE-2025-1734: 無効な名前があり、コロンがないヘッダーに対して失敗しないストリーム HTTP ラッパーを修正 (bsc#1239668)
    - CVE-2025-1736: ストリーム HTTP ラッパーヘッダーチェックで基本認証ヘッダーが省略される可能性があるのを修正 (bsc#1239670)
    - CVE-2025-1861: ストリーム HTTP ラッパーが、リダイレクト場所を 1024 バイトに切り捨てるのを修正 (bsc#1239669)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 ホストには、USN-7400-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    PHP が特定の入力を誤って処理することがわかりました。攻撃者がこの問題を悪用して、クラッシュを引き起こしたり、任意のコードを実行したりする可能性があります。　(CVE-2024-11235)

    PHP が特定のヘッダーの折り畳みを誤って処理することがわかりました。攻撃者がこの問題を悪用して、クラッシュを引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2025-1217)

    PHP が特定のヘッダーを誤って処理することがわかりました。攻撃者がこの問題を利用して、機密情報を漏洩させたり、任意のコードを実行したりする可能性があります。この問題は、Ubuntu 22.04 LTS、Ubuntu 24.10 LTS および Ubuntu 24.04 LTS にのみ影響を与えます。(CVE-2025-1219)

    PHP が無効な名前やコロンのない特定のヘッダーを誤って処理することがわかりました。攻撃者がこの問題を利用して、アプリケーションを混乱させて無効なヘッダーを受け入れさせ、コードインジェクションを引き起こす可能性があります。(CVE-2025-1734)

    PHP が特定のヘッダーを誤って処理することがわかりました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。この問題は、Ubuntu 22.04 LTS、Ubuntu 24.10 LTS、および Ubuntu 24.04 LTS にのみ影響を与えます。(CVE-2025-1736)

    PHP が特定の入力を誤って処理することがわかりました。攻撃者がこの問題を悪用し、秘密情報を漏洩させる可能性があります。(CVE-2025-1861)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:7418 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    PHP は、Apache HTTP サーバーで一般的に使用される、HTML を組み込んだスクリプト言語です。

    セキュリティ修正プログラム:

    * phphttp ストリームラッパーのヘッダーパーサーは、折り返し型ヘッダーを処理しませんCVE-2025-1217

    * phpStream HTTP ラッパーヘッダーチェックにより、Basic auth ヘッダーが省略される可能性がありますCVE-2025-1736

    * phpStreams HTTP ラッパーが、名前が無効でコロンがないヘッダーで失敗しませんCVE-2025-1734

    * phplibxml ストリームは、リダイレクトされたリソースをリクエストする際に、間違った content-type ヘッダーを使用しますCVE-2025-1219

    * phpストリーム HTTP ラッパーは、リダイレクトの場所を 1024 バイトに切り捨てますCVE-2025-1861

    * phpphp_request_shutdown の参照カウントにより Use-After-Free が発生しますCVE-2024-11235

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-7418アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    php [8.3.19-1]
    - 8.3.19 へのリベース

    [8.3.15-1]
    - 8.3.15 へのリベース

    [8.3.12-1]
    - 8.3.12 RHEL-62189 へのリベース
    - phpdbg のコマンド履歴を有効にする
    - OpenSSL ext で Argon2 パスワードハッシュ化をバックポート
    - ソケット拡張を静的に構築
    - nikic/php-parser バージョン 5 に切り替える
    - openssl: 欠落している curve_name について常に警告

    [8.2.13-1]
    - 8.2.13 RHEL-14699 へのリベース
    - %__phpize および %__phpconfig マクロを追加
    - httpd/nginx がディレクティブを移動して、/etc のファイルを設定
    - php-fpm.conf: upstream の例に続いて [global] セクションの後に include ディレクティブを移動し、オーバーライドを許可
    - SPDX ライセンス ID を使用

    php-pecl-apcu php-pecl-redis6 [6.1.0-2]
    - 1 ONLINE テストを無視

    [6.1.0-1]
    - RHEL ビルド

    [6.1.0-1]
    - 6.1.0 に更新してください
    - drop パッチを upstream にマージ

    [6.1.0~RC2-1]
    - 6.1.0RC2 に更新してください
    - https://github.com/phpredis/phpredis/pull/2555 からのパッチを使用して redis 6.2 でテストスイートを修正 

    [6.0.2-3]
    - spec ファイルをクリーンアップおよび近代化

    [6.0.2-2]
    - Fedora 41 の valkey を使用
    - PHP 8.4 の upstream パッチを追加

    [6.0.2-1]
    - 6.0.2 への更新

    [6.0.1-1]
    - 6.0.1 への更新

    [6.0.0-1]
    - Fedora レビューのために SCL スタッフをクリーンアップ

    [6.0.0-1] php-pecl-rrd php-pecl-xdebug3 [3.3.1-1]
    - PHP 8.3 用の 3.3.1 へ更新

    php-pecl-zip

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート RockyLinux 9 ホストに、RLSA-2025:7418 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * php: 「http」ストリームラッパーのヘッダーパーサーが、折り畳まれたヘッダーを処理しません (CVE-2025-1217)

    * php: ストリーム HTTP ラッパーヘッダーチェックで基本認証ヘッダーが省略される可能性があります (CVE-2025-1736)

    * php: ストリーム HTTP ラッパーは、無効な名前でコロンがないヘッダーに対しては失敗しません (CVE-2025-1734)

    * php: リダイレクトされたリソースをリクエストする際に、libxml ストリームが間違った content-type ヘッダーを使用します (CVE-2025-1219)

    * php: ストリーム HTTP ラッパーが、リダイレクト場所を 1024 バイトに切り捨てる (CVE-2025-1861)

    * php: php_request_shutdown での参照カウントにより Use-After-Free が発生 (CVE-2024-11235)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 RockyLinux 9 主機上安裝的套件受到 RLSA-2025:7418 公告中提及的多個弱點影響。

    * php：http 資料流包裝函式的標頭剖析器未處理折疊的標頭 (CVE-2025-1217)

    * php：資料流 HTTP 包裝函式標頭檢查可能會省略基本驗證標頭 (CVE-2025-1736)

    * php：Streams HTTP 包裝函式不會因標頭名稱無效且缺少冒號而失敗 (CVE-2025-1734)

    * php：libxml 資料流在要求重新導向的資源時使用錯誤的 content-type 標頭 (CVE-2025-1219)

    * php：資料流 HTTP 包裝函式會將重新導向位置截斷為 1024 位元組 (CVE-2025-1861)

    * php：php_request_shutdown 中的參照計數造成釋放後使用 (CVE-2024-11235)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS/22.04 LTS/24.04 LTS/24.10 主機上安裝的套件受到 USN-7400-1 公告中所提及的多個弱點影響。

    據發現，PHP 未正確處理某些輸入內容。攻擊者可能利用此問題造成當機，或執行任意程式碼。(CVE-2024-11235)

    據發現，PHP 未正確處理某些折疊的標頭。攻擊者可能利用此問題造成當機，或執行任意程式碼。(CVE-2025-1217)

    據發現，PHP 未正確處理某些標頭。攻擊者可能利用此問題揭露敏感資訊或執行任意程式碼。受此問題影響的只有 Ubuntu 22.04 LTS、Ubuntu 24.10 和 Ubuntu 24.04 LTS。(CVE-2025-1219)。

    據發現，PHP 未正確處理某些名稱無效且缺少冒號的標頭。攻擊者可能利用此問題混淆應用程式，使其接受無效的標頭，進而導致程式碼插入。(CVE-2025-1734)

    據發現，PHP 未正確處理某些標頭。攻擊者可能利用此問題造成拒絕服務。受此問題影響的只有 Ubuntu 22.04 LTS、Ubuntu 24.10 和 Ubuntu 24.04 LTS。(CVE-2025-1736)

    據發現，PHP 未正確處理某些輸入。攻擊者可能利用此問題洩漏敏感資訊。 (CVE-2025-1861)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:7418 公告中提及的多個弱點影響。

    PHP 是一種內嵌 HTML 的指令碼語言，通常用於 Apache HTTP Server。

    安全性修正：

    * phphttp 資料流包裝函式的標頭剖析器未處理折疊的標頭 (CVE-2025-1217)

    * php串流 HTTP 包裝函式標頭檢查可能省略基本驗證標頭 (CVE-2025-1736)

    * phpStreams HTTP 包裝函式不會針對具有無效名稱和無冒號的標頭執行失敗 (CVE-2025-1734)

    * php要求重新導向的資源時libxml 資料流使用錯誤的 Content-Type 標頭 (CVE-2025-1219)

    * php資料流 HTTP 包裝函式將重新導向位置截斷為 1024 位元組 (CVE-2025-1861)

    * phpphp_request_shutdown 中的參照計數造成釋放後使用 (CVE-2024-11235)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-7418 公告中提及的多個弱點影響。

    php [8.3.19-1]
    - 衍合至 8.3.19

    [8.3.15-1]
    - 衍合至 8.3.15

    [8.3.12-1]
    - 衍合至 8.3.12 RHEL-62189
    - 啟用 phpdbg 中的命令歷史記錄
    - 在 OpenSSL ext 中反向移植 Argon2 密碼雜湊
    - 靜態構建通訊端延伸
    - 切換至 nikic/php-parser 第 5 版
    - openssl：遺漏 curve_name 時，一律發出警告

    [8.2.13-1]
    - 衍合至 8.2.13 RHEL-14699
    - 新增 %__phpize 和 %__phpconfig 巨集
    - 移動 httpd/nginx Want 指示詞以設定 /etc 中的檔案
    - php-fpm.conf：遵循上游範例，將 include 指示詞移動至 [global] 區段之後，進而允許覆寫
    - 使用 SPDX 授權 ID

    php-pecl-apcu php-pecl-redis6 [6.1.0-2]
    - 略過 1 個線上測試

    [6.1.0-1]
    - RHEL 版本

    [6.1.0-1]
    - 更新至 6.1.0
    - 棄用合併修補程式的上游版本

    [6.1.0~RC2-1]
    - 更新至 6.1.0RC2
    - 使用來自 https://github.com/phpredis/phpredis/pull/2555 的修補程式修正 redis 6.2 的測試套件

    [6.0.2-3]
    - 清理規格檔案並使其現代化

    [6.0.2-2]
    - 在 Fedora 41 上使用 valkey
    - 新增 PHP 8.4 的上游修補程式

    [6.0.2-1]
    - 6.0.2 的更新

    [6.0.1-1]
    - 6.0.1 的更新

    [6.0.0-1]
    - 清理 SCL 內容以供 Fedora 檢閱

    [6.0.0-1] php-pecl-rrd php-pecl-xdebug3 [3.3.1-1]
    - 更新至適用於 PHP 8.3 的 3.3.1 

    php-pecl-zip

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
233397	SUSE SLES15 / openSUSE 15 セキュリティ更新 : php7 (SUSE-SU-2025:1025-1)	Nessus	SuSE Local Security Checks	2025/3/27	2025/3/27	high
233593	Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 : PHP の脆弱性 (USN-7400-1)	Nessus	Ubuntu Local Security Checks	2025/4/1	2025/9/3	medium
235935	RHEL 9php:8.3RHSA-2025:7418	Nessus	Red Hat Local Security Checks	2025/5/14	2025/6/5	critical
237203	Oracle Linux 9: php:8.3 (ELSA-2025-7418)	Nessus	Oracle Linux Local Security Checks	2025/5/23	2025/9/11	medium
243161	RockyLinux 9: php:8.3 (RLSA-2025:7418)	Nessus	Rocky Linux Local Security Checks	2025/7/30	2025/7/30	medium
243161	RockyLinux 9：php:8.3 (RLSA-2025:7418)	Nessus	Rocky Linux Local Security Checks	2025/7/30	2025/7/30	medium
233593	Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10：PHP 弱點 (USN-7400-1)	Nessus	Ubuntu Local Security Checks	2025/4/1	2025/9/3	medium
235935	RHEL 9php:8.3 (RHSA-2025:7418)	Nessus	Red Hat Local Security Checks	2025/5/14	2025/6/5	critical
237203	Oracle Linux 9：php:8.3 (ELSA-2025-7418)	Nessus	Oracle Linux Local Security Checks	2025/5/23	2025/9/11	medium

检测

插件搜索

high

medium

critical

medium

medium

medium

medium

critical

medium