リモート Redhat Enterprise Linux 6 / 7 ホストに、RHSA-2018:1296 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    PHP は、Apache HTTP サーバーで一般的に使用される、HTML を組み込んだスクリプト言語です。

    rh-php70-php（7.0.27）のパッケージが新しいアップストリームバージョンにアップグレードされました。 （BZ#1518843）

    セキュリティ修正プログラム: 

    * php：BIT フィールドで UNSIGNED_FLAG を受信しない場合の mysqlnd のヒープオーバーフロー（CVE-2016-7412）

    * php：wddx_deserialize の use-after-free（CVE-2016-7413）

    * php: phar_parse_zipfile の zip phar の署名を検証する際の領域外ヒープ読み取り（CVE-2016-7414）

    * php: msgfmt_format_message のスタックベースのバッファオーバーフロー（CVE-2016-7416）

    * php：SplArray をシリアル化解除する際の型チェックの欠落（CVE-2016-7417）

    * php: php_wddx_push_element の Null ポインターデリファレンス（CVE-2016-7418）

    * php：シリアル化されたオブジェクトの「properties」ハッシュテーブルのサイズを変更する際の use-after-free の脆弱性（CVE-2016-7479）

    * php：wddx が空のブール要素をデコードするときの無効な読み取り（CVE-2016-9935）

    * php：unserialize() での use-after-free（）（CVE-2016-9936）

    * php：exif_convert_any_to_int 関数での誤った計算（CVE-2016-10158）

    * php：phar_parse_pharfile の整数オーバーフロー（CVE-2016-10159）

    * php: 細工された phar アーカイブをロードする際の phar_parse_pharfile の off-by-one エラー（CVE-2016-10160）

    * php：finish_nested_data() のシリアル化解除時の領域外ヒープ読み取り（CVE-2016-10161）

    * php：PHP オブジェクトをシリアル化解除する際の Null ポインターデリファレンス（CVE-2016-10162）

    * gd：gdImageCreateFromGd2Ctx() の DoS 脆弱性（CVE-2016-10167）

    * gd：gd_io.c の整数オーバーフロー（CVE-2016-10168）

    * php：unserialize() での初期化されていないメモリの使用（CVE-2017-5340）

    * php：gdImageCreateFromGifCtx 関数での初期化されていないデータからのバッファオーバーリード（CVE-2017-7890）

    * oniguruma：正規表現検索中の match_at() の領域外スタック読み取り（CVE-2017-9224）

    * oniguruma：正規表現コンパイル中の next_state_val() でのヒープバッファオーバーフロー（CVE-2017-9226）

    * oniguruma：正規表現検索中の mbc_enc_len() の領域外スタック読み取り（CVE-2017-9227）

    * oniguruma：bitset_set_range() の領域外のヒープ書き込み（CVE-2017-9228）

    * oniguruma：left_adjust_char_head() の無効なポインターデリファレンス（CVE-2017-9229）

    * php：ブール値パラメーターの不適切な WDDX 逆シリアル化が DoS を引き起こします（CVE-2017-11143）

    * php：OpenSSL シーリング関数の不適切な戻り値チェックにより、クラッシュが引き起こされます（CVE-2017-11144）

    * php: phar_parse_pharfile の領域外読み取り（CVE-2017-11147）

    * php：msgfmt_parse_message 関数でのスタックベースのバッファオーバーリード（CVE-2017-11362）

    * php：zend/zend_ini_parser.c（）での、zend_ini_do_opCVE-2017-11628( ) 関数のスタックベースの 1 バイトバッファ上書き

    * php：ext/standard/var_unserializer.re でのヒープの use-after-free（CVE-2017-12932）（ ）

    * php：ext/standard/var_unserializer.re でのヒープの use-after-free（CVE-2017-12934）（ ）

    * php：.phar 404 ページの反映された XSS（CVE-2018-5712）

    * php、gd：トゥルーカラー画像の gdImageFillToBorder のスタックオーバーフロー（CVE-2016-9933）

    * php：PDORow を使用した WDDX パケット逆シリアル化における NULL ポインターデリファレンス（CVE-2016-9934）

    * php：php_parse_date() による wddx_deserialize() によるヒープ領域外読み取り（CVE-2017-11145）

    * php：finish_nested_data 関数のバッファオーバーリード（CVE-2017-12933）

    * php: timelib_meridian() の領域外読み取り（CVE-2017-16642）

    * php：ext/gd/libgd/gd_gif_in.c の libgd gdImageCreateFromGifCtx 関数における無限ループによるサービス拒否（DoS）（CVE-2018-5711）

    影響、CVSS スコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    追加の変更

    詳細については、「参照」セクションからリンクされているRed Hat Software Collections 3.1 リリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

インストールされているlibndpパッケージのバージョンによると、リモートホストへのEulerOSのインストールは、次の脆弱性の影響を受けます。- 2.2.4より前のGD Graphics Library（別名libgd）では、gd_io.cに整数オーバーフローがあるため、リモートの攻撃者が画像内の水平および垂直チャンクの数を含むベクトルを使用して、詳細不明な影響を与える可能性があります。（CVE-2016-10168）- 2.2.5より前のlibgd2のgdImagePngPtr関数に二重開放の脆弱性があるため、リモートの攻撃者が色のないパレットに関連するベクトルを使用してサービス拒否を引き起こす可能性があります。（CVE-2017-6362）- GD Graphics Library 2.1.1（別名libgdまたはlibgd2）の整数符号エラーにより、リモートの攻撃者が、ヒープベースのバッファオーバーフローをトリガーする細工された圧縮gd2データを使用して、サービス拒否（クラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります（CVE-2016-3074）- 5.6.28より前、7.0.13より前の7.xのPHPで使用されていた2.2.2より前のGD Graphics Library（別名libgd）のgd.cにあるgdImageFillToBorder関数におけるスタック消費の脆弱性により、リモートの攻撃者が、ネガティブのカラー値の使用をトリガーする細工されたimagefilltoborder呼び出しを使用して、サービス拒否（セグメンテーション違反）を引き起こす可能性があります。（CVE-2016-9933）- 5.6.33より前、7.0.27より前の7.0.x、7.1.13より前の7.1.x、7.2.1より前の7.2.xのPHPで使用されていたGD Graphics Library（別名libgd）のgd_gif_in.cに符号付き整数エラーがあるため、imagecreatefromgifまたはimagecreatefromstring PHP関数の呼び出しによって示されるように、細工されたGIFファイルによって無限ループを引き起こされる可能性があります。これは、GetCode_およびgdImageCreateFromGifCtxに関連しています。（CVE-2018-5711）- 2.2.4より前のGD Graphics Library（別名libgd）のgd_gd2.cのgdImageCreateFromGd2Ctx関数により、リモートの攻撃者が細工された画像ファイルを使用して、サービス拒否（アプリケーションのクラッシュ）を引き起こす可能性があります。（CVE-2016-10167）- GD Graphics Library（別名libgd）のgd_gif_out.cの出力関数により、リモートの攻撃者が細工された画像を使用してサービス拒否（領域外読み取り）を引き起こす可能性があります。（CVE-2016-6161）注意：Tenable Network Securityは、前述の記述ブロックをEulerOSセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

現已提供適用於 Slackware 14.0、14.1、14.2 和 最新版本的新 php 套件，可修正安全性問題。

在 GD 圖庫 (亦即 libgd) 2.2.4 之前版本的 gd_io.c 中存在的整數溢位可讓遠端攻擊者透過涉及影像中水平和垂直區塊數目的向量，造成不明影響。(CVE-2016-10168) 在 PHP 5.6.30 之前版本、7.0.15 之前的 7.0.x 和 7.1.1 之前的 7.1.x 版本中，ext/standard/var_unserializer.c 內的 object_common1 函式可讓遠端攻擊者透過在 finish_nested_data 呼叫中不當處理的特製序列化資料，造成拒絕服務 (緩衝區過度讀取和應用程式損毀)。(CVE-2016-10161) 在 PHP 5.6.30 之前版本和 7.0.15 之前 7.0.x 版本的 ext/phar/phar.c 中，phar_parse_pharfile 函式內的差一錯誤可讓遠端攻擊者透過別名不符的特製 PHAR 封存，造成拒絕服務 (記憶體損毀) 或可能執行任意程式碼。(CVE-2016-10160) 據發現，PHP 中的 exif_convert_any_to_int() 函式在剖析影像檔中的標籤時，容易遭受浮點例外。能夠上傳惡意影像的遠端攻擊者可損毀 PHP，進而造成拒絕服務。(CVE-2016-10158) 在 PHP 5.6.30 之前版本和 7.0.15 之前 7.0.x 版本的 ext/phar/phar.c 中，phar_parse_pharfile 函式內整數溢位可讓遠端攻擊者透過 PHAR 封存中截斷的資訊清單項目，造成拒絕服務 (記憶體消耗或應用程式損毀)。(CVE-2016-10159) 在 GD 圖庫 (亦即 libgd) 2.2.4 之前版本中，gd_gd2.c 內的 gdImageCreateFromGd2Ctx 函式可讓遠端攻擊者透過特製的影像檔，造成拒絕服務 (應用程式損毀)。(CVE-2016-10167)

在 GD 圖庫中發現多個安全問題。這些問題可能會導致執行任意程式碼或造成應用程式損毀。CVE-2016-9317 gd_io.c 中存在帶符號的整數溢位 CVE-2016-10167 遺失影像資料處理不當會造成損毀 CVE-2016-10168 GD2 將水平與垂直區塊數目存成文字 (例如無正負號的 2 位元組)。這些值在讀取影像時被加乘並指派給一個 int，因而導致發生整數溢位。針對 Debian 7「Wheezy」，這些問題已在 2.0.36~rc1~dfsg-6.1+deb7u8 版本中修正。我們建議您升級 libgd2 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在程式化圖形建立及處理程式庫 libgd2 中發現多個弱點，如果處理格式錯誤的檔案，可能導致拒絕服務或執行任意程式碼。

在 GD 圖庫 (亦即 libgd) 2.2.4 之前版本的 gd_io.c 中存在的整數溢位可讓遠端攻擊者透過涉及影像中水平和垂直區塊數目的向量，造成不明影響。(CVE-2016-10168) 在 PHP 7 的所有版本中的還原序列化程序期間，調整序列化物件雜湊表「properties」的大小可導致釋放後使用。遠端攻擊者可惡意利用此錯誤，取得任意程式碼執行。(CVE-2016-7479) 在 PHP 5.6.30 之前版本、7.0.15 之前的 7.0.x 版本和 7.1.1 之前的 7.1.x 版本中，ext/standard/var_unserializer.c 內的 object_common1 函式可讓遠端攻擊者透過在 finish_nested_data 呼叫中未正確處理的特製序列化資料，造成拒絕服務 (緩衝區過度讀取和應用程式損毀)。(CVE-2016-10161) 在 PHP 5.6.30 之前版本和 7.0.15 之前 7.0.x 版本的 ext/phar/phar.c 中，phar_parse_pharfile 函式內的差一錯誤可讓遠端攻擊者透過別名不符的特製 PHAR 封存，造成拒絕服務 (記憶體損毀) 或可能執行任意程式碼。(CVE-2016-10160) 在 PHP 7.0.15 之前的 7.0.x 和 7.1.1 之前的 7.1.x 版本中，ext/wddx/wddx.c 內的 php_wddx_pop_element 函式可讓遠端攻擊者透過 wddxPacket XML 文件中不適用的類別名稱，造成拒絕服務 (NULL 指標解除參照和應用程式損毀)，進而導致在 wddx_deserialize 呼叫中處理不當。(CVE-2016-10162) 據發現，PHP 中的 exif_convert_any_to_int() 函式在剖析影像檔中的標籤時，容易遭受浮點例外。能夠上傳惡意影像的遠端攻擊者可損毀 PHP，進而造成拒絕服務。(CVE-2016-10158) 在 PHP 5.6.30 之前版本和 7.0.15 之前 7.0.x 版本的 ext/phar/phar.c 中，phar_parse_pharfile 函式內整數溢位可讓遠端攻擊者透過 PHAR 封存中截斷的資訊清單項目，造成拒絕服務 (記憶體消耗或應用程式損毀)。(CVE-2016-10159) 在 GD 圖庫 (亦即 libgd) 2.2.4 之前版本中，gd_gd2.c 內的 gdImageCreateFromGd2Ctx 函式可讓遠端攻擊者透過特製的影像檔，造成拒絕服務 (應用程式損毀)。(CVE-2016-10167) 在 PHP 7.0.15 之前版本和 7.1.1 之前的 7.1.x 版本中，Zend/zend_hash.c 不當處理需要大型陣列配置的某些狀況，進而允許遠端攻擊者透過特製的序列化資料，執行任意程式碼或造成拒絕服務 (整數溢位、未初始化的記憶體存取和使用任意解構函式指標)。(CVE-2017-5340)

根據安裝的 gd 套件版本，遠端主機上的 EulerOS 安裝會受到下列弱點影響：- 在 GD Graphics Library (亦即 libgd) 2.2.4 之前的版本中，gd_io.c 中的整數溢位可讓遠端攻擊者透過涉及影像中之水平和垂直區塊數量的向量造成不明影響。(CVE-2016-10168) - 在 libgd2 的 2.2.5 之前版本中，gdImagePngPtr 函式中的雙重釋放弱點，可讓遠端攻擊者透過與無色彩之調色盤相關的向量造成拒絕服務。(CVE-2017-6362) - GD Graphics Library 2.1.1 (亦即 libgd 或 libgd2) 中的整數正負號錯誤，可讓遠端攻擊者透過特製的壓縮 gd2 資料造成拒絕服務 (損毀)，甚或執行任意程式碼，進而觸發堆積型緩衝區溢位。(CVE-2016-3074) - 在 GD Graphics Library (亦即 libgd) 2.2.2 之前的版本 (如 PHP 5.6.28 之前的版本和 7.0.13 之前的 7.x 所用) 中，gd.c 之 gdImageFillToBorder 函式中的堆疊消耗弱點，可讓遠端攻擊者透過會觸發使用負色彩值的特製 imagefilltoborder 呼叫造成拒絕服務 (分割違規)。(CVE-2016-9933) - 在 GD Graphics Library (亦即 libgd) (如 PHP 5.6.33 之前的版本、7.0.27 之前的 7.0.x、7.1.13 之前的 7.1.x 和 7.2.1 之前的 7.2.x 所用) 中，gd_gif_in.c 有一個會透過特製的 GIF 檔案導致無限迴圈的整數正負號錯誤，對 imagecreatefromgif 或 imagecreatefromstring PHP 函式進行呼叫即為一例。這與 GetCode_ 和 gdImageCreateFromGifCtx 相關。(CVE-2018-5711) - 在 GD Graphics Library (亦即 libgd) 2.2.4 之前的版本中，gd_gd2.c 中的 gdImageCreateFromGd2Ctx 函式可讓遠端攻擊者透過特製的影像檔案造成拒絕服務 (應用程式損毀)。(CVE-2016-10167) - 在 GD Graphics Library (亦即 libgd) 中，gd_gif_out.c 中的輸出函式可讓遠端攻擊者透過特製的影像造成拒絕服務 (越界讀取)。(CVE-2016-6161) 請注意，Tenable Network Security 已直接從 EulerOS 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Redhat Enterprise Linux 6/7 主機上安裝的套件受到 RHSA-2018:1296 公告中提及的多個弱點影響。

    PHP 是一種內嵌 HTML 的指令碼語言，通常用於 Apache HTTP Server。

    下列套件已升級至更新的上游版本：rh-php70-php (7.0.27)。 (BZ#1518843)

    安全性修正：

    * php：當未在 BIT 欄位中接收 UNSIGNED_FLAG 時，mysqlnd 中發生堆積溢位 (CVE-2016-7412)

    * php：wddx_deserialize 中的釋放後使用 (CVE-2016-7413)

    * php：驗證 phar_parse_zipfile 中的 zip phar 簽章時發生超出邊界堆積讀取 (CVE-2016-7414)

    * php：msgfmt_format_message 中的堆疊型緩衝區溢位 (CVE-2016-7416)

    * php：未序列化 SplArray 時缺少類型檢查 (CVE-2016-7417)

    * php：php_wddx_push_element 中的 Null 指標解除參照 (CVE-2016-7418)

    * php：調整序列化物件的「properties」雜湊表大小時出現釋放後使用弱點 (CVE-2016-7479)

    * php：wddx 解碼空布林值元素時發生無效讀取 (CVE-2016-9935)

    * php：unserialize() 中的釋放後使用錯誤 (CVE-2016-9936)

    * php：exif_convert_any_to_int 函式中的計算錯誤 (CVE-2016-10158)

    * php：phar_parse_pharfile 中的整數溢位 (CVE-2016-10159)

    * php：載入特製 phar 封存時，phar_parse_pharfile 中發生差一錯誤 (CVE-2016-10160)

    * php：finish_nested_data() 中的 unserialize 發生超出邊界堆積讀取 (CVE-2016-10161)

    * php：未序列化 PHP 物件時發生 Null 指標解除參照 (CVE-2016-10162)

    * gd：gdImageCreateFromGd2Ctx() 中的 DoS 弱點 (CVE-2016-10167)

    * gd：gd_io.c 中的整數溢位 (CVE-2016-10168)

    * php：unserialize() 中使用未初始化的記憶體 (CVE-2017-5340)

    * php：從 gdImageCreateFromGifCtx 函式中的未初始化資料發生緩衝區過度讀取 (CVE-2017-7890)

    * oniguruma：規則運算式搜尋期間 match_at() 發生超出邊界堆疊讀取 (CVE-2017-9224)

    * oniguruma：next_state_val() 在規則運算式編譯期間發生堆積緩衝區溢位 (CVE-2017-9226)

    * oniguruma：mbc_enc_len() 在規則運算式搜尋期間發生超出邊界堆疊讀取 (CVE-2017-9227)

    * oniguruma：bitset_set_range() 中的超出邊界堆積寫入 (CVE-2017-9228)

    * oniguruma：left_adjust_char_head() 中的無效指標解除參照 (CVE-2017-9229)

    * php：布林參數的錯誤 WDDX 還原序列化會導致 DoS (CVE-2017-11143)

    * php：OpenSSL 密封函式的不正確傳回值檢查導致損毀 (CVE-2017-11144)

    * php：phar_parse_pharfile 中的超出邊界讀取 (CVE-2017-11147)

    * php：msgfmt_parse_message 函式中的堆疊型緩衝區過度讀取 (CVE-2017-11362)

    * php：zend_ini_do_op() 函式 Zend/zend_ini_parser.c 中的堆疊型 1 位元組緩衝區過度寫入 (CVE-2017-11628)

    * php：ext/standard/var_unserializer.re 中的堆積釋放後使用 (CVE-2017-12932)

    * php：ext/standard/var_unserializer.re 中的堆積釋放後使用 (CVE-2017-12934)

    * php：.phar 404 頁面中的反映式 XSS (CVE-2018-5712)

    * php、gd：truecolor 影像上 gdImageFillToBorder 中的堆疊溢位 (CVE-2016-9933)

    * php：PDORow 的 WDDX 封包還原序列化中的 NULL 指標解除參照 (CVE-2016-9934)

    * php：透過 php_parse_date() 的 wddx_deserialize() 堆積超出邊界讀取 (CVE-2017-11145)

    * php：finish_nested_data 函式中的緩衝區過度讀取 (CVE-2017-12933)

    * php：timelib_meridian() 中的超出邊界讀取 (CVE-2017-16642)

    * php：在 ext/gd/libgd/gd_gif_in.c 中，透過 libgd gdImageCreateFromGifCtx 函式中的無限迴圈造成拒絕服務 (DoS) (CVE-2018-5711)

    如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更：

    如需詳細資訊，請參閱可從〈參照〉一節連結的 Red Hat Software Collections 3.1 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Redhat Enterprise Linux 6 / 7 主机上安装的程序包受到 RHSA-2018:1296 公告中提及的多个漏洞影响。

    PHP 是一种嵌入 HTML 的脚本语言，通常用于 Apache HTTP 服务器。

    下列程序包已升级到更新的上游版本：rh-php70-php (7.0.27)。 (BZ#1518843)

    安全修复：

    * php：当在 BIT 字段中未接收 UNSIGNED_FLAG 时，mysqlnd 中存在堆溢出（CVE-2016-7412）

    * php：wddx_deserialize 中的释放后使用（CVE-2016-7413）

    * php：在验证 phar_parse_zipfile 中的 zip phar 签名时，存在越界堆读取（CVE-2016-7414）

    * php：msgfmt_format_message 中存在基于堆栈的缓冲区溢出（CVE-2016-7416）

    * php：反序列化 SplArray 时缺少类型检查（CVE-2016-7417）

    * php：php_wddx_push_element 中的空指针取消引用（CVE-2016-7418）

    * php：调整序列化对象的 'properties' 哈希表大小时的释放后使用漏洞 (CVE-2016-7479)

    * php：当 wddx 解码空布尔元素时发生无效读取（CVE-2016-9935）

    * php：unserialize() 中的释放后使用 (CVE-2016-9936)

    * php：exif_convert_any_to_int 函数中的错误计算 (CVE-2016-10158)

    * php：phar_parse_pharfile 中的整数溢出（CVE-2016-10159）

    * php：当加载构建的 phar 存档文件时，phar_parse_pharfile 中存在差一错误（CVE-2016-10160）

    * php：finish_nested_data() 中的反序列化时的越界堆读取 (CVE-2016-10161)

    * php：反序列化 PHP 对象时的空指针取消引用 (CVE-2016-10162)

    * gd：gdImageCreateFromGd2Ctx() 中的 DoS 漏洞 (CVE-2016-10167)

    * gd：gd_io.c 中的整数溢出 (CVE-2016-10168)

    * php：在 unserialize() 中使用未初始化的内存（CVE-2017-5340）

    * php：从 gdImageCreateFromGifCtx 函数中的未初始化数据的缓冲区过度读取（CVE-2017-7890）

    * oniguruma：match_at() 在正则表达式搜索期间发生越界堆栈读取 (CVE-2017-9224)

    * oniguruma：正则表达式编译期间 next_state_val() 中的堆缓冲区溢出（CVE-2017-9226）

    * oniguruma：mbc_enc_len() 在正则表达式搜索期间发生越界堆栈读取 (CVE-2017-9227)

    * oniguruma：bitset_set_range() 中的越界堆写入 (CVE-2017-9228)

    * oniguruma：left_adjust_char_head() 中的无效指针取消引用 (CVE-2017-9229)

    * php：布尔参数的 WDDX 反序列化不正确，会导致 DoS(CVE-2017-11143)

    * php：对 OpenSSL 密封函数的返回值检查不正确导致崩溃（CVE-2017-11144）

    * php：phar_parse_pharfile 中的越界读取（CVE-2017-11147）

    * php：msgfmt_parse_message 函数中基于堆栈的缓冲区过度读取 (CVE-2017-11362)

    * php：zend_ini_do_op() 函数 Zend/zend_ini_parser.c 中存在基于堆栈的 1 字节缓冲区改写 (CVE-2017-11628)

    * php：ext/standard/var_unserializer.re 中的堆释放后使用(CVE-2017-12932)

    * php：ext/standard/var_unserializer.re 中的堆释放后使用(CVE-2017-12934)

    * php：.phar 404 页面中的反射型 XSS(CVE-2018-5712)

    * php, gd：真彩色图像的 gdImageFillToBorder 中的堆栈溢出 (CVE-2016-9933)

    * php：使用 PDORow 的 WDDX 数据包反序列化中出现空指针取消引用 (CVE-2016-9934)

    * php：通过 php_parse_date() 进行的 wddx_deserialize() 堆越界读取 (CVE-2017-11145)

    * php：finish_nested_data 函数中的缓冲区读取越界 (CVE-2017-12933)

    * php：timelib_meridian() 中的越界读取 (CVE-2017-16642)

    * php：通过 ext/gd/libgd/gd_gif_in.c 的 libgd gdImageCreateFromGifCtx 函数无限循环，造成拒绝服务 (DoS) (CVE-2018-5711)

    有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    其他变更：

    有关详细信息，请参阅“参考”部分链接的 Red Hat Software Collections 3.1 发行说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

根据安装的 gd 程序包版本，远程主机上安装的 EulerOS 会受到下列漏洞影响：- 在 GD 图形库（又称为 libgd）2.2.4 之前的版本中，gd_io.c 中的整数溢出可让远程攻击者通过涉及图像中之水平和垂直区块数量的向量造成不明影响。(CVE-2016-10168) - 在 libgd2 的 2.2.5 之前版本中，gdImagePngPtr 函数中的双重释放漏洞，可让远程攻击者通过与无色彩之调色盘相关的向量造成拒绝服务。(CVE-2017-6362) - GD 图形库 2.1.1（又称为 libgd 或 libgd2）中的整数符号错误，可让远程攻击者通过特制的压缩 gd2 数据造成拒绝服务（崩溃），或执行任意代码，进而触发基于堆的缓冲区溢出。(CVE-2016-3074) - 在 GD 图形库（又称为 libgd）2.2.2 之前的版本（如 PHP 5.6.28 之前的版本和 7.0.13 之前的 7.x 所用）中，gd.c 之 gdImageFillToBorder 函数中的堆栈消耗漏洞，可让远程攻击者通过会触发使用负颜色值的特制 imagefilltoborder 调用造成拒绝服务（分段冲突）。(CVE-2016-9933) - 在 GD 图形库（又称为 libgd）（如 PHP 5.6.33 之前的版本、7.0.27 之前的 7.0.x、7.1.13 之前的 7.1.x 和 7.2.1 之前的 7.2.x 所用）中，gd_gif_in.c 有一个会通过特制的 GIF 文件导致无限循环的整数符号错误，对 imagecreatefromgif 或 imagecreatefromstring PHP 函数进行调用即为一例。这与 GetCode_ 和 gdImageCreateFromGifCtx 相关。(CVE-2018-5711) - 在 GD 图形库（又称为 libgd）2.2.4 之前的版本中，gd_gd2.c 中的 gdImageCreateFromGd2Ctx 函数可让远程攻击者通过特制的图像文件造成拒绝服务（应用程序崩溃）。(CVE-2016-10167) - 在 GD 图像库（又称为 libgd）中，gd_gif_out.c 中的输出函数可让远程攻击者通过特制的图像造成拒绝服务（越界读取）。(CVE-2016-6161) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 GD 图形库（亦即 libgd）2.2.4 之前版本的 gd_io.c 中存在的整数溢出，可让远程攻击者通过涉及图像中水平和垂直区块数目的向量，造成不明影响。(CVE-2016-10168) 在 PHP 5.6.30 之前版本、7.0.15 之前的 7.0.x 和 7.1.1 之前的 7.1.x 版本中，ext/standard/var_unserializer.c 内的 object_common1 函数可让远程攻击者通过在 finish_nested_data 调用中不当处理的特制序列化数据，造成拒绝服务（缓冲区过度读取和应用程序崩溃）。(CVE-2016-10161) 在 PHP 5.6.30 之前版本和 7.0.15 之前 7.0.x 版本的 ext/phar/phar.c 中，phar_parse_pharfile 函数内的差一错误可让远程攻击者通过别名不符的特制 PHAR 存档文件，造成拒绝服务（内存损坏）或可能执行任意代码。(CVE-2016-10160) 据发现，PHP 中的 exif_convert_any_to_int() 函数在解析图像文件中的标志时，容易遭受浮点异常。能够上传恶意图像的远程攻击者可损坏 PHP，进而造成拒绝服务。(CVE-2016-10158) 在 PHP 5.6.30 之前版本和 7.0.15 之前 7.0.x 版本的 ext/phar/phar.c 中，phar_parse_pharfile 函数内整数溢出可让远程攻击者通过 PHAR 存档文件中截断的清单项，造成拒绝服务（内存消耗或应用程序崩溃）。(CVE-2016-10159) 在 GD 图形库（亦即 libgd）2.2.4 之前版本中，gd_gd2.c 内的 gdImageCreateFromGd2Ctx 函数可让远程攻击者通过特制的图像文件，造成拒绝服务（应用程序崩溃）。(CVE-2016-10167)

在 GD 图形库（亦即 libgd）2.2.4 之前版本的 gd_io.c 中存在的整数溢出可让远程攻击者通过涉及图像中水平和垂直区块数目的向量，造成不明影响。(CVE-2016-10168) 在 PHP 7 的所有版本中的反序列化进程期间，调整序列化对象哈希表 'properties' 的大小可导致释放后使用。远程攻击者可恶意利用此错误，取得任意代码执行。(CVE-2016-7479) 在 PHP 5.6.30 之前版本、7.0.15 之前的 7.0.x 版本和 7.1.1 之前的 7.1.x 版本中，ext/standard/var_unserializer.c 内的 object_common1 函数可让远程攻击者通过在 finish_nested_data 调用中未正确处理的特制序列化数据，造成拒绝服务（缓冲区过度读取和应用程序崩溃）。(CVE-2016-10161) 在 PHP 5.6.30 之前版本和 7.0.15 之前 7.0.x 版本的 ext/phar/phar.c 中，phar_parse_pharfile 函数内的差一错误可让远程攻击者通过别名不符的特制 PHAR 存档文件，造成拒绝服务（内存损坏）或可能执行任意代码。(CVE-2016-10160) 在 PHP 7.0.15 之前的 7.0.x 和 7.1.1 之前的 7.1.x 版本中，ext/wddx/wddx.c 内的 php_wddx_pop_element 函数可让远程攻击者通过 wddxPacket XML 文件中不适用的类别名称，造成拒绝服务（空指针取消引用缺陷和应用程序崩溃），进而导致在 wddx_deserialize 调用中处理不当。(CVE-2016-10162) 据发现，PHP 中的 exif_convert_any_to_int() 函数在解析图像文件中的标志时，容易遭受浮点异常。能够上传恶意图像的远程攻击者可损毁 PHP，进而造成拒绝服务。(CVE-2016-10158) 在 PHP 5.6.30 之前版本和 7.0.15 之前 7.0.x 版本的 ext/phar/phar.c 中，phar_parse_pharfile 函数内整数溢出可让远程攻击者通过 PHAR 存档文件中截断的清单项，造成拒绝服务（内存消耗或应用程序崩溃）。(CVE-2016-10159) 在 GD 图形库（亦即 libgd）2.2.4 之前版本中，gd_gd2.c 内的 gdImageCreateFromGd2Ctx 函数可让远程攻击者通过特制的图像文件，造成拒绝服务（应用程序崩溃）。(CVE-2016-10167) 在 PHP 7.0.15 之前版本和 7.1.1 之前的 7.1.x 版本中，Zend/zend_hash.c 不当处理需要大型数组分配的某些状况，进而允许远程攻击者通过特制的序列化数据，执行任意代码或造成拒绝服务（整数溢出、未初始化的内存访问和使用任意析构函数指针）。(CVE-2017-5340)

已在 GD 图形库中发现多个安全问题。这些问题可能导致执行任意代码或造成应用程序崩溃。CVE-2016-9317 gd_io.c 中存在已签名的整数溢出 CVE-2016-10167 丢失的图像数据处理不当可导致崩溃 CVE-2016-10168 GD2 将水平和垂直区块的数量存储为单词（即 2 字节无符号）。在读取图像时，会将这些值相乘并分配给一个 int，这会导致整数溢出。针对 Debian 7“Wheezy”，这些问题已在 2.0.36~rc1~dfsg-6.1+deb7u8 版本中修复。我们建议您升级 libgd2 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已在程序化图形创建和操作库 libgd2 中发现多个漏洞，可能导致处理格式错误的文件时发生拒绝服务或可能执行任意代码。

为 Slackware 14.0、14.1、14.2 和当前版本提供了用于修复安全 问题的新 php 程序包。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
194027	RHEL 6 / 7 : rh-php70-php (RHSA-2018:1296)	Nessus	Red Hat Local Security Checks	2024/4/27	2025/4/15	critical
131674	EulerOS 2.0 SP2：gd（EulerOS-SA-2019-2521）	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	critical
97103	Slackware 14.0 / 14.1 / 14.2 / 最新版本：php (SSA:2017-041-03)	Nessus	Slackware Local Security Checks	2017/2/13	2021/1/14	critical
99035	Amazon Linux AMI : php56 (ALAS-2017-808)	Nessus	Amazon Linux Local Security Checks	2017/3/30	2018/4/18	critical
96839	Debian DLA-804-1：libgd2 安全性更新	Nessus	Debian Local Security Checks	2017/1/30	2021/1/11	high
96912	Debian DSA-3777-1：libgd2 - 安全性更新	Nessus	Debian Local Security Checks	2017/2/1	2021/1/11	critical
99039	Amazon Linux AMI : php70 (ALAS-2017-812)	Nessus	Amazon Linux Local Security Checks	2017/3/30	2018/4/18	critical
131674	EulerOS 2.0 SP2：gd (EulerOS-SA-2019-2521)	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	critical
194027	RHEL 6 / 7：rh-php70-php (RHSA-2018:1296)	Nessus	Red Hat Local Security Checks	2024/4/27	2025/4/15	critical
194027	RHEL 6/7：rh-php70-php (RHSA-2018:1296)	Nessus	Red Hat Local Security Checks	2024/4/27	2025/4/15	critical
131674	EulerOS 2.0 SP2：gd (EulerOS-SA-2019-2521)	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	critical
99035	Amazon Linux AMI : php56 (ALAS-2017-808)	Nessus	Amazon Linux Local Security Checks	2017/3/30	2018/4/18	critical
99039	Amazon Linux AMI : php70 (ALAS-2017-812)	Nessus	Amazon Linux Local Security Checks	2017/3/30	2018/4/18	critical
96839	Debian DLA-804-1：libgd2 安全更新	Nessus	Debian Local Security Checks	2017/1/30	2021/1/11	high
96912	Debian DSA-3777-1：libgd2 - 安全更新	Nessus	Debian Local Security Checks	2017/2/1	2021/1/11	critical
97103	Slackware 14.0 / 14.1 / 14.2 / 当前版本：php (SSA:2017-041-03)	Nessus	Slackware Local Security Checks	2017/2/13	2021/1/14	critical

检测

插件搜索

critical

critical

critical

critical

high

critical

critical

critical

critical

critical

critical

critical

critical

high

critical

critical