バナーによると、リモートのWebサーバーで実行されているPHPのバージョンは、7.1.7より前の 7.1.xです。したがって、次の脆弱性の影響を受けます。- 特別に細工されたGIFファイルを処理するときに、gd_gif_in.cファイル内のgdImageCreateFromGifCtx()関数のGDグラフィックスライブラリ（LibGD）に、領域外読み取りエラーがあります。認証されていないリモートの攻撃者がこれを悪用し、秘密メモリコンテンツを漏えいさせたり、ライブラリにリンクされたプロセスをクラッシュさせたりする可能性があります。（CVE-2017-7890）- regexec.cファイル内のmatch_at()関数のOnigurumaに、領域外読み取りエラーがあります。認証されていないリモートの攻撃者がこれを悪用し、秘密メモリコンテンツを漏えいさせたり、ライブラリにリンクされたプロセスをクラッシュさせたりする可能性があります。（CVE-2017-9224）- 正規表現のコンパイル中に、next_state_val()関数のOnigurumaに領域外書き込みエラーがあります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、任意のコードを実行する可能性があります。（CVE-2017-9226）- utf8.cファイル内のmbc_enc_len()関数のOnigurumaに、領域外読み取りエラーがあります。認証されていないリモートの攻撃者がこれを悪用し、メモリコンテンツを漏えいさせたり、ライブラリにリンクされたプロセスをクラッシュさせたりする可能性があります。（CVE-2017-9227）- 正規表現のコンパイル中に、bitset_set_range()関数のOnigurumaに、領域外書き込みエラーがあります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、任意のコードを実行する可能性があります。（CVE-2017-9228）- 正規表現のコンパイル中に、regexec.cファイル内のleft_adjust_char_head()関数のOnigurumaに、無効なポインター逆参照の欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、ライブラリにリンクされたプロセスをクラッシュさせて、サービス拒否状態を引き起こす可能性があります。（CVE-2017-9229）- 文書化されていない値「-1」が返されるため、crypto/evp/p_seal.cファイル内のEVP_SealInit()関数のOpenSSLに欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、詳細不明な影響を引き起こす可能性があります。（CVE-2017-11144）- ext/date/lib/parse_date.cファイル内のphp_parse_date()関数のPHPに、領域外の読み取りエラーがあります。認証されていないリモートの攻撃者がこれを悪用して、メモリコンテンツの漏えい、またはサービス拒否状態を引き起こす可能性があります。（CVE-2017-11145）- ロケールの解析をするときに、ユーザーが入力した情報が不適切に検証されているため、msgfmt_parse_message()関数のPHPに、スタックベースのバッファオーバーフロー状態があります。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。（CVE-2017-11362）- INI解析APIのPHPに、特にZend/zend_ini_parser.yファイル内のzend_ini_do_op()関数で、ユーザーが入力した情報が不適切に検証されているためにオフバイワン・オーバフロー状態があります。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。（CVE-2017-11628）- ext/standard/var_unserializer.re.ファイル内のfinish_nested_data()関数のPHPに、領域外読み取りエラーがあります。認証されていないリモートの攻撃者がこれを悪用して、メモリコンテンツの漏えい、またはサービス拒否状態を引き起こす可能性があります。（CVE-2017-12933）- ext/standard/var_unserializer.c.ファイル内のzval_get_type()関数のPHPに、use-after-freeエラーがあります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、任意のコードを実行する可能性があります。（CVE-2017-12934）注：Nessus はこれらの問題をテストしていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存しています。

PHPのopcacheがファイルパスに基づいてキャッシュされたファイルのキーを作成することがわかりました。ローカルの攻撃者が共有されたホスティング環境でこの問題を利用して、秘密情報を取得する可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTSのみです。
(CVE-2015-8994)

PHPのURLパーサーが特定のURIコンポーネントを不適切に処理することがわかりました。リモートの攻撃者がこの問題を悪用して、ホスト名固有のURLチェックをバイパスする可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTSのみです。(CVE-2016-10397) 

PHPがデータをシリアル化解除するとき、特定のブーリアンパラメーターを不適切に処理することがわかりました。リモートの攻撃者がこの問題を悪用して、PHP をクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTSのみです。(CVE-2017-11143) 

Sebastian Li、Wei Lei、Xie Xiaofei、Liu Yangの各氏は、PHPがOpenSSLのシーリング機能を不適切に処理することを発見しました。リモートの攻撃者がこの問題を悪用して、PHP をクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2017-11144)

Wei Lei氏とLiu Yang氏は、PHPの日付拡張機能がメモリを不適切に処理することを発見しました。リモートの攻撃者がこの問題を利用して、サーバーから秘密情報を漏えいする可能性があります。
(CVE-2017-11145)

PHPが特定のPHARアーカイブを不適切に処理することがわかりました。
リモートの攻撃者がこの問題を利用して、PHPをクラッシュさせたり、秘密情報を漏えいさせたりする可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTSのみです。(CVE-2017-11147) 

PHPがロケール長を不適切に処理することがわかりました。リモートの攻撃者がこの問題を悪用して、PHP をクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2017-11362)

Wei Lei氏とLiu Yang氏は、PHPがiniファイルの解析を不適切に処理することを発見しました。攻撃者がこの問題を悪用してPHPをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2017-11628)

PHPのmbstringが特定の正規表現を不適切に処理することがわかりました。リモートの攻撃者が、この問題を利用して、PHP をクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2017-9224、CVE-2017-9226、CVE-2017-9227、CVE-2017-9228、CVE-2017-9229)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

複数のセキュリティ欠陥が、現在Fedoraで出荷されているonigurumaで見つかりました。この新しい rpm では、この問題が修正されます。 

CVEを修正しました： CVE-2017-9226 CVE-2017-9225 CVE-2017-9224 CVE-2017-9227 CVE-2017-9229 CVE-2017-9228

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

CVE-2017-9224

2.4.1までのRubyのOniguruma-modと7.1.5までのPHPのmbstringで使用されていたOniguruma 6.2.0で問題が見つかりました。正規表現検索中にmatch_at（）でスタックの領域外読み取りが発生します。match_at()で検証とアクセスの順序に関係する論理エラーは、スタックバッファからの領域外読み取りを引き起こす可能性があります。

CVE-2017-9226

2.4.1までのRubyのOniguruma-modと7.1.5までのPHPのmbstringで使用されていたOniguruma 6.2.0で問題が見つかりました。正規表現のコンパイル中にnext_state_val（）でヒープの領域外書き込みまたは読み取りが発生します。0xffより大きい8進数が、fetch_token()とfetch_token_in_cc()で正しく処理されません。「\700」の形式で8進数が含まれる不正な形式の正規表現で、next_state_val（）の0xffより大きい無効なコードポイント値が生成され、領域外書き込みメモリの破損が発生します。

CVE-2017-9227

2.4.1までのRubyのOniguruma-modと7.1.5までのPHPのmbstringで使用されていたOniguruma 6.2.0で問題が見つかりました。正規表現検索中にmbc_enc_len（）でスタックの領域外読み取りが発生します。forward_search_range()のreg->dminの処理が無効であると、スタックバッファからの領域外読み取りとして、ポインターのデリファレンスが無効になる可能性があります。

CVE-2017-9228

2.4.1までのRubyのOniguruma-modと7.1.5までのPHPのmbstringで使用されていたOniguruma 6.2.0で問題が見つかりました。ヒープの領域外書き込みは、不適切な状態遷移からの初期化されていない変数により、正規表現のコンパイル中にbitset_set_range（）で発生します。parse_char_class()の不適切な状態遷移により、重要なローカル変数がインデックスとして使用されるまで初期化されず、結果として領域外書き込みのメモリが破損する可能性があります。

CVE-2017-9229

2.4.1までのRubyのOniguruma-modと7.1.5までのPHPのmbstringで使用されていたOniguruma 6.2.0で問題が見つかりました。正規表現のコンパイル中に、left_adjust_char_head（）でSIGSEGVが発生します。forward_search_range（）のreg->dmaxの処理が無効であると、通常は即時のサービス拒否の状態として、ポインターのデリファレンスが無効になる可能性があります。

Debian 7「Wheezy」では、これらの問題はバージョン5.9.1-1+deb7u1で修正されました。

libonigパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
101527	PHP 7.1.x < 7.1.7の複数の脆弱性	Nessus	CGI abuses	2017/7/13	2025/12/11	critical
102416	Ubuntu 14.04 LTS / 16.04 LTS : PHP 脆弱性 (USN-3382-1)	Nessus	Ubuntu Local Security Checks	2017/8/11	2025/9/3	critical
100730	Fedora 25：oniguruma（2017-60997f0d14）	Nessus	Fedora Local Security Checks	2017/6/12	2025/12/16	critical
100478	Debian DLA-958-1: libonigセキュリティ更新プログラム	Nessus	Debian Local Security Checks	2017/5/30	2025/12/17	critical

检测

插件搜索

critical

critical

critical

critical