複数のセキュリティ欠陥が、現在Fedoraで出荷されているonigurumaで見つかりました。この新しい rpm では、この問題が修正されます。 

CVEを修正しました： CVE-2017-9226 CVE-2017-9225 CVE-2017-9224 CVE-2017-9227 CVE-2017-9229 CVE-2017-9228

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

CVE-2017-9224

2.4.1までのRubyのOniguruma-modと7.1.5までのPHPのmbstringで使用されていたOniguruma 6.2.0で問題が見つかりました。正規表現検索中にmatch_at（）でスタックの領域外読み取りが発生します。match_at()で検証とアクセスの順序に関係する論理エラーは、スタックバッファからの領域外読み取りを引き起こす可能性があります。

CVE-2017-9226

2.4.1までのRubyのOniguruma-modと7.1.5までのPHPのmbstringで使用されていたOniguruma 6.2.0で問題が見つかりました。正規表現のコンパイル中にnext_state_val（）でヒープの領域外書き込みまたは読み取りが発生します。0xffより大きい8進数が、fetch_token()とfetch_token_in_cc()で正しく処理されません。「\700」の形式で8進数が含まれる不正な形式の正規表現で、next_state_val（）の0xffより大きい無効なコードポイント値が生成され、領域外書き込みメモリの破損が発生します。

CVE-2017-9227

2.4.1までのRubyのOniguruma-modと7.1.5までのPHPのmbstringで使用されていたOniguruma 6.2.0で問題が見つかりました。正規表現検索中にmbc_enc_len（）でスタックの領域外読み取りが発生します。forward_search_range()のreg->dminの処理が無効であると、スタックバッファからの領域外読み取りとして、ポインターのデリファレンスが無効になる可能性があります。

CVE-2017-9228

2.4.1までのRubyのOniguruma-modと7.1.5までのPHPのmbstringで使用されていたOniguruma 6.2.0で問題が見つかりました。ヒープの領域外書き込みは、不適切な状態遷移からの初期化されていない変数により、正規表現のコンパイル中にbitset_set_range（）で発生します。parse_char_class()の不適切な状態遷移により、重要なローカル変数がインデックスとして使用されるまで初期化されず、結果として領域外書き込みのメモリが破損する可能性があります。

CVE-2017-9229

2.4.1までのRubyのOniguruma-modと7.1.5までのPHPのmbstringで使用されていたOniguruma 6.2.0で問題が見つかりました。正規表現のコンパイル中に、left_adjust_char_head（）でSIGSEGVが発生します。forward_search_range（）のreg->dmaxの処理が無効であると、通常は即時のサービス拒否の状態として、ポインターのデリファレンスが無効になる可能性があります。

Debian 7「Wheezy」では、これらの問題はバージョン5.9.1-1+deb7u1で修正されました。

libonigパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

この php5 の更新は次のセキュリティ問題を修正します：

  - CVE-2016-6294：ext/intl/locale/locale_methods.cのlocale_accept_from_http関数が、ICU uloc_acceptLanguageFromHTTP 関数の呼び出しを適切に制限していなかったため、リモート攻撃者が、長い引数を伴う呼び出しを介して、サービス拒否（領域外読み取り）を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性がありました（bsc#1035111）。

  - CVE-2017-9227：正規表現検索中にmbc_enc_len()でスタックの境界外読み取りが発生します。
    （bsc#1040883）

  - CVE-2017-9226：- 正規表現のコンパイル中にnext_state_val()でヒープの境界外書き込みまたは読み取りが発生します。（bsc#1040889）

  - CVE-2017-9224：正規表現検索中にmatch_at()でスタックの境界外読み取りが発生します。
    （bsc#1040891）

この更新はSUSEからインポートされました：SLE-12：更新プロジェクトを更新します。

このphp7の更新では、次のセキュリティ問題が修正されます：

  - CVE-2017-9224: match_at()で発生するスタック領域外読み取りにより、サービス拒否が発生する可能性があります（bsc#1040891）

  - CVE-2017-9226: next_state_val()でのヒープ領域外書き込みまたは読み取りにより、サービス拒否が発生する可能性があります（bsc#1040889 ）

  - CVE-2017-9227: mbc_enc_len()でのスタック領域外読み取りにより、サービス拒否が発生する可能性があります（bsc#1040883）

  - CVE-2017-6441: PHPのZend/zend_operators.cにある_zval_get_long_func_exにより、攻撃者は、PHPスクリプトで細工された「declare(ticks=」を使用して、サービス拒否（NULLポインターデリファレンスとアプリケーションのクラッシュ）を引き起こすことが可能でした（bsc#1032155）。

  - CVE-2016-6294: ext/intl/locale/locale_methods.cのlocale_accept_from_http関数が、ICU uloc_acceptLanguageFromHTTP 関数の呼び出しを適切に制限していなかったため、リモート攻撃者が、長い引数を伴う呼び出しを介して、サービス拒否（領域外読み取り）を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性がありました（bsc#1035111）。

この更新はSUSEからインポートされました：SLE-12: 更新プロジェクトを更新します。

**PHPバージョン7.0.21**（2017年7月6日）

**コア：**

  - バグをphp#74738修正しました（複数の[PATH =]および[HOST =]セクションが適切に解析されません）。（Manuel Mausz氏）

  - バグphp#74658を修正しました（配列プロパティでの定義されていない定数により、プロパティが破損します）。（Laruence）

  - 抽象unixドメインソケット名の誤解析を修正しました。
    （Sara）

  - バグphp#74101、バグphp#74614を修正しました（zval_get_typeにおけるヒープメモリ解放後使用（Use After Free）のシリアル化解除（READ：1））。（Nikita）

  - バグphp#74111（unserializeからのヒープバッファオーバーリード（READ：1）finish_nested_dataを修正しました）。（Nikita）

  - バグphp#74603（PHP INI解析スタックバッファオーバーフローの脆弱性）を修正しました。（Stas）

  - バグphp#74819（php_parse_date()によるwddx_deserialize()のヒープ領域外読み取り）を修正しました。（Derick）

**DOM：**

  - バグphp#69373（削除済みXPathクエリ結果への参照）を修正しました。（ttoohoy）

**Intl：**

  - バグphp#73473（msgfmt_parse_messageのスタックバッファオーバーフロー） を修正しました。（libnex）

  - バグphp#74705（Collator：: getSortKeyおよびcollator_get_sort_keyでの不適切な反映）を修正しました。（Tyson Andre氏、Remi氏）

  - バグphp#73634（grapheme_strposの不正なメモリアクセス）を修正しました。（Stas）

**Mbstring：**

  - onigurumaのUpstream修正を追加します（CVE-2017-9224、CVE-2017-9226、CVE-2017-9227、CVE-2017-9228、CVE-2017-9229）（Remi、Mamoru TASAKA氏）

**Opcache：**

  - バグphp#74663（opcache.memory_protectおよびvalidate_timestampのセグメンテーション違反）を修正しました。
    （Laruence）

**OpenSSL：**

  - バグphp#74651（zif_openssl_seal()のmemcpyのnegative-size-param（-1））を修正しました。（Stas）

**リフレクション：**

  - バグphp#74673（リフレクションオブジェクトを定義されていない定数で文字列にキャストするときのセグメンテーション違反）を修正しました。（Laruence）

**SPL：**

  - バグphp#74478（SplFixedArrayでNULLの合体オペレーターが失敗）を修正しました。 （jhdxr）

**Standard：**

  - バグphp#74708（random_bytesおよびrandom_intに対する無効なリフレクションシグネチャ）を修正しました。（Tyson Andre氏、Remi氏）

  - バグphp#73648（substrのヒープバッファオーバーフロー）を修正しました。
    （Stas）

**FTP：**

  - バグphp#74598を修正しました（ftp: //ラッパーはコンテキスト引数を無視します）。（Sara）

**PHAR：**

  - バグphp#74386を修正しました（Phar: : __constructリフレクションが不適切です）。（villfa）

**SOAP**

  - バグphp#74679（WSDL_CACHE_MEMORYを持つ不適切な変換配列）を修正しました。（Dmitry 氏）

**Streams：**

  - バグphp#74556を修正しました（stream_socket_get_name()が「\ 0」を返します）。（Sara）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

バナーによると、リモートのWebサーバーで実行されているPHPのバージョンは、7.1.7より前の 7.1.xです。したがって、次の脆弱性の影響を受けます。- 特別に細工されたGIFファイルを処理するときに、gd_gif_in.cファイル内のgdImageCreateFromGifCtx()関数のGDグラフィックスライブラリ（LibGD）に、領域外読み取りエラーがあります。認証されていないリモートの攻撃者がこれを悪用し、秘密メモリコンテンツを漏えいさせたり、ライブラリにリンクされたプロセスをクラッシュさせたりする可能性があります。（CVE-2017-7890）- regexec.cファイル内のmatch_at()関数のOnigurumaに、領域外読み取りエラーがあります。認証されていないリモートの攻撃者がこれを悪用し、秘密メモリコンテンツを漏えいさせたり、ライブラリにリンクされたプロセスをクラッシュさせたりする可能性があります。（CVE-2017-9224）- 正規表現のコンパイル中に、next_state_val()関数のOnigurumaに領域外書き込みエラーがあります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、任意のコードを実行する可能性があります。（CVE-2017-9226）- utf8.cファイル内のmbc_enc_len()関数のOnigurumaに、領域外読み取りエラーがあります。認証されていないリモートの攻撃者がこれを悪用し、メモリコンテンツを漏えいさせたり、ライブラリにリンクされたプロセスをクラッシュさせたりする可能性があります。（CVE-2017-9227）- 正規表現のコンパイル中に、bitset_set_range()関数のOnigurumaに、領域外書き込みエラーがあります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、任意のコードを実行する可能性があります。（CVE-2017-9228）- 正規表現のコンパイル中に、regexec.cファイル内のleft_adjust_char_head()関数のOnigurumaに、無効なポインター逆参照の欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、ライブラリにリンクされたプロセスをクラッシュさせて、サービス拒否状態を引き起こす可能性があります。（CVE-2017-9229）- 文書化されていない値「-1」が返されるため、crypto/evp/p_seal.cファイル内のEVP_SealInit()関数のOpenSSLに欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、詳細不明な影響を引き起こす可能性があります。（CVE-2017-11144）- ext/date/lib/parse_date.cファイル内のphp_parse_date()関数のPHPに、領域外の読み取りエラーがあります。認証されていないリモートの攻撃者がこれを悪用して、メモリコンテンツの漏えい、またはサービス拒否状態を引き起こす可能性があります。（CVE-2017-11145）- ロケールの解析をするときに、ユーザーが入力した情報が不適切に検証されているため、msgfmt_parse_message()関数のPHPに、スタックベースのバッファオーバーフロー状態があります。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。（CVE-2017-11362）- INI解析APIのPHPに、特にZend/zend_ini_parser.yファイル内のzend_ini_do_op()関数で、ユーザーが入力した情報が不適切に検証されているためにオフバイワン・オーバフロー状態があります。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。（CVE-2017-11628）- ext/standard/var_unserializer.re.ファイル内のfinish_nested_data()関数のPHPに、領域外読み取りエラーがあります。認証されていないリモートの攻撃者がこれを悪用して、メモリコンテンツの漏えい、またはサービス拒否状態を引き起こす可能性があります。（CVE-2017-12933）- ext/standard/var_unserializer.c.ファイル内のzval_get_type()関数のPHPに、use-after-freeエラーがあります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、任意のコードを実行する可能性があります。（CVE-2017-12934）注：Nessus はこれらの問題をテストしていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存しています。

PHPのopcacheがファイルパスに基づいてキャッシュされたファイルのキーを作成することがわかりました。ローカルの攻撃者が共有されたホスティング環境でこの問題を利用して、秘密情報を取得する可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTSのみです。
(CVE-2015-8994)

PHPのURLパーサーが特定のURIコンポーネントを不適切に処理することがわかりました。リモートの攻撃者がこの問題を悪用して、ホスト名固有のURLチェックをバイパスする可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTSのみです。(CVE-2016-10397) 

PHPがデータをシリアル化解除するとき、特定のブーリアンパラメーターを不適切に処理することがわかりました。リモートの攻撃者がこの問題を悪用して、PHP をクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTSのみです。(CVE-2017-11143) 

Sebastian Li、Wei Lei、Xie Xiaofei、Liu Yangの各氏は、PHPがOpenSSLのシーリング機能を不適切に処理することを発見しました。リモートの攻撃者がこの問題を悪用して、PHP をクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2017-11144)

Wei Lei氏とLiu Yang氏は、PHPの日付拡張機能がメモリを不適切に処理することを発見しました。リモートの攻撃者がこの問題を利用して、サーバーから秘密情報を漏えいする可能性があります。
(CVE-2017-11145)

PHPが特定のPHARアーカイブを不適切に処理することがわかりました。
リモートの攻撃者がこの問題を利用して、PHPをクラッシュさせたり、秘密情報を漏えいさせたりする可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTSのみです。(CVE-2017-11147) 

PHPがロケール長を不適切に処理することがわかりました。リモートの攻撃者がこの問題を悪用して、PHP をクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2017-11362)

Wei Lei氏とLiu Yang氏は、PHPがiniファイルの解析を不適切に処理することを発見しました。攻撃者がこの問題を悪用してPHPをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2017-11628)

PHPのmbstringが特定の正規表現を不適切に処理することがわかりました。リモートの攻撃者が、この問題を利用して、PHP をクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2017-9224、CVE-2017-9226、CVE-2017-9227、CVE-2017-9228、CVE-2017-9229)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

遠端 MiracleLinux 7 主機已安裝受到多個弱點影響的套件如 AXSA:2025-10916:10 公告中所提及。

    * CVE-2017-9224修正 match_at 函式中的堆疊超出邊界讀取
    * CVE-2017-9226修正 next_state_val 函式中的堆積超出邊界寫入或讀取
    * CVE-2017-9227修正 mbc_enc_len 函式中的堆疊超出邊界讀取 CVE(s)
    CVE-2017-9224 當 Oniguruma 用於 Ruby 及之前版本 2.4.1 以及 mbstring 用於 PHP 之前版本 7.1.5時在 Oniguruma 6.2.0中發現一個問題。match_at() 在搜尋規則運算式期間發生超出邊界堆疊讀取。在 match_at() 中，與驗證和存取順序有關的邏輯錯誤可導致來自堆疊緩衝區的超出邊界讀取。
    CVE-2017-9226 當 Oniguruma 用於 Ruby 及之前版本 2.4.1 以及 mbstring 用於 PHP 之前版本 7.1.5時在 Oniguruma 6.2.0中發現一個問題。編譯規則運算式期間，next_state_val() 中發生堆積超出邊界寫入或讀取。在 fetch_token() 和 fetch_token_in_cc() 中未正確處理大於 0xff 的八進位數字。含有「\700」形式之八進位數字的格式錯誤規則運算式會在 next_state_val() 中產生大於 0xff 的無效字碼指標值，進而導致超出邊界寫入記憶體損毀。
    CVE-2017-9227 當 Oniguruma 用於 Ruby 及之前版本 2.4.1 以及 mbstring 用於 PHP 之前版本 7.1.5時在 Oniguruma 6.2.0中發現一個問題。mbc_enc_len() 在搜尋規則運算式期間發生超出邊界堆疊讀取。
    forward_search_range() 中的 reg->dmin 無效處理可導致無效的指標解除參照，即來自堆疊緩衝區的超出邊界讀取。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 MiracleLinux 7 主機已安裝受到多個弱點影響的套件如 AXSA:2018-3021:01 公告中所提及。

    * php當 BIT 欄位未接收 UNSIGNED_FLAG 時mysqlnd 中發生堆積溢位 (CVE-2016-7412)
    * phpwddx_deserialize 中存在釋放後使用 (CVE-2016-7413)
    * php驗證 phar_parse_zipfile 中 zip phar 的簽章時發生超出邊界堆積讀取 (CVE-2016-7414)
    * phpmsgfmt_format_message 中的堆疊型緩衝區溢位 (CVE-2016-7416)
    * php未序列化 SplArray 時缺少類型檢查 (CVE-2016-7417)
    * phpphp_wddx_push_element 中發生 Null 指標解除參照 (CVE-2016-7418)
    * php調整序列化物件的「properties」雜湊表大小時出現釋放後使用弱點 (CVE-2016-7479)
    * phpwddx 解碼空布林值元素時發生無效讀取 (CVE-2016-9935)
    * phpunserialize() 中的釋放後使用錯誤 (CVE-2016-9936)
    * phpexif_convert_any_to_int 函式中的計算錯誤 (CVE-2016-10158)
    * phpphar_parse_pharfile 中的整數溢位 (CVE-2016-10159)
    * php載入特製的 phar 封存時phar_parse_pharfile 中發生差一錯誤 (CVE-2016-10160)
    * phpfinish_nested_data() 中的 unserialize 時發生超出邊界堆積讀取 (CVE-2016-10161)
    * php未序列化 PHP 物件時發生 Null 指標解除參照 (CVE-2016-10162)
    * gdgdImageCreateFromGd2Ctx() 中的 DoS 弱點 (CVE-2016-10167)
    * gdgd_io.c 中發生整數溢位 (CVE-2016-10168)
    * phpunserialize() 中使用了未初始化記憶體 (CVE-2017-5340)
    * php在 gdImageCreateFromGifCtx 函式中的未初始化資料發生緩衝區過度讀取 (CVE-2017-7890)
    * oniguruma規則運算式搜尋期間 match_at() 發生超出邊界堆疊讀取 (CVE-2017-9224)
    * oniguruma規則運算式編譯期間 next_state_val() 中發生堆積緩衝區溢位 (CVE-2017-9226)
    * oniguruma規則運算式搜尋期間 mbc_enc_len() 發生超出邊界堆疊讀取 (CVE-2017-9227)
    * onigurumabitset_set_range() 中的超出邊界堆積寫入 (CVE-2017-9228)
    * onigurumaleft_adjust_char_head() 中的無效指標解除參照 (CVE-2017-9229)
    * php布林參數的不正確 WDDX 還原序列化會導致 DoS (CVE-2017-11143)
    * phpOpenSSL 密封函式的錯誤傳回值檢查導致損毀 (CVE-2017-11144)
    * phpphar_parse_pharfile 中的超出邊界讀取 (CVE-2017-11147)
    * phpmsgfmt_parse_message 函式中發生堆疊型緩衝區過度讀取 (CVE-2017-11362)
    * phpzend_ini_do_op() 函式 Zend/zend_ini_parser.c 中的堆疊型 1 位元組緩衝區過度寫入 (CVE-2017-11628)
    * phpext/standard/var_unserializer.re 中的堆積釋放後使用 (CVE-2017-12932)
    * phpext/standard/var_unserializer.re 中的堆積釋放後使用 (CVE-2017-12934)
    * php.phar 404 頁面中的反映式 XSS (CVE-2018-5712)
    * php、gd真彩影像上 gdImageFillToBorder 中的堆疊溢位 (CVE-2016-9933)
    * php使用 PDORow 進行 WDDX 封包還原序列化時發生 NULL 指標解除參照 (CVE-2016-9934)
    * php透過 php_parse_date() 的 wddx_deserialize() 堆積超出邊界讀取 (CVE-2017-11145)
    * phpfinish_nested_data 函式中的緩衝區過度讀取 (CVE-2017-12933)
    * phptimelib_meridian() 中的超出邊界讀取 (CVE-2017-16642)
    * php在 ext/gd/libgd/gd_gif_in.c 的 libgd gdImageCreateFromGifCtx 函式中透過無限迴圈造成拒絕服務 (DoS) (CVE-2018-5711)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其標題，遠端網頁伺服器上安裝的 PHP 版本為 7.0.21 之前的 7.0.x 版。因此，會受到以下弱點影響：- 在 PCRE 程式庫中，檔案 pcre_jit_compile.c 的 compile_bracket_matchingpath() 函式中存在一個超出邊界讀取錯誤。未經驗證的遠端攻擊者可加以惡意利用，透過特製的規則運算式，損毀連結至程式庫的處理程序，進而導致拒絕服務情形。(CVE-2017-6004) - 在 GD 圖行程式庫 (LibGD) 中處理特製的 GIF 檔案時，檔案 gd_gif_in.c 的 gdImageCreateFromGifCtx() 函式的存在一個超出邊界讀取錯誤。未經驗證的遠端攻擊者可加以惡意利用，洩漏敏感的記憶體內容或損毀連結至程式庫的處理程序。(CVE-2017-7890) - 在 Oniguruma 中，檔案 regexec.c 的 match_at() 函式中存在一個超出邊界讀取錯誤。未經驗證的遠端攻擊者可加以惡意利用，洩漏敏感的記憶體內容或損毀連結至程式庫的處理程序。(CVE-2017-9224) - 在 Oniguruma 中，在規則運算式編譯過程中，next_state_val() 函式存在一個超出邊界寫入錯誤。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(CVE-2017-9226) - 在 Oniguruma 中，檔案 utf8.c 的 mbc_enc_len() 函式存在一個超出邊界讀取錯誤。未經驗證的遠端攻擊者可加以惡意利用，洩漏記憶體內容或損毀連結至程式庫的處理程序。(CVE-2017-9227) - 在 Oniguruma 中，在規則運算式編譯過程中，bitset_set_range() 函式存在一個超出邊界寫入錯誤。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(CVE-2017-9228) - 在 Oniguruma 中，在規則運算式編譯過程中，檔案 regexec.c 的 left_adjust_char_head() 函式存在一個無效指標解除參照缺陷。未經驗證的遠端攻擊者可加以惡意利用，損毀連結至程式庫的處理程序，進而導致拒絕服務情形。(CVE-2017-9229) - 在 OpenSSL 中，檔案 crypto/evp/p_seal.c 的 EVP_SealInit() 函式存在一個缺陷，這是因為傳回未記錄的值「-1」所致。未經驗證的遠端攻擊者可加以惡意利用，而造成不明影響。(CVE-2017-11144) - 在 PHP 中，檔案 ext/date/lib/parse_date.c 的 php_parse_date() 函式存在一個超出邊界讀取錯誤。未經驗證的遠端攻擊者可加以惡意利用，進而造成洩漏記憶體內容或是拒絕服務情形。(CVE-2017-11145) - 在 PHP 中，msgfmt_parse_message() 函式存在一個堆疊型緩衝區溢位情形，這是因為在剖析地區設定時不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2017-11362) - 在 PHP 中，INI 剖析 API 存在一個差一溢位情形，尤其是在檔案 Zend/zend_ini_parser.y 的 zend_ini_do_op() 函式中，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2017-11628) - 在 PHP 中，檔案 ext/standard/var_unserializer.re 的 finish_nested_data() 函式存在一個超出邊界讀取錯誤。未經驗證的遠端攻擊者可加以惡意利用，進而造成洩漏記憶體內容或是拒絕服務情形。(CVE-2017-12933) - 在 PHP 中，檔案 ext/standard/var_unserializer.c 的 zval_get_type() 函式存在一個釋放後使用錯誤。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(CVE-2017-12934) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

このphp7の更新では、次のセキュリティ問題を修正します：

  - CVE-2017-9224：match_at()で発生するスタック領域外読み取りにより、サービス拒否が発生する可能性があります（bsc#1040891）

  - CVE-2017-9226：next_state_val()でのヒープ領域外書き込みまたは読み取りにより、サービス拒否が発生する可能性があります（bsc#1040889 ）

  - CVE-2017-9227：mbc_enc_len()でのスタック領域外読み取りにより、サービス拒否が発生する可能性があります（bsc#1040883）

  - CVE-2017-6441：PHPのZend/zend_operators.cにある_zval_get_long_func_exにより、攻撃者は、PHPスクリプトで細工された「declare(ticks=」を使用して、サービス拒否（NULLポインターデリファレンスとアプリケーションのクラッシュ）を引き起こすことが可能でした（bsc#1032155）。

  - CVE-2016-6294：ext/intl/locale/locale_methods.cのlocale_accept_from_http関数が、ICU uloc_acceptLanguageFromHTTP 関数の呼び出しを適切に制限していなかったため、リモート攻撃者が、長い引数を伴う呼び出しを介して、サービス拒否（領域外読み取り）を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性がありました（bsc#1035111）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

**PHPバージョン7.1.7**（2017年7月6日）

**コア：**

  - バグをphp#74738修正しました（複数の[PATH =]および[HOST =]セクションが適切に解析されません）。（Manuel Mausz氏）

  - バグphp#74658を修正しました（配列プロパティでの定義されていない定数により、プロパティが破損します）。（Laruence）

  - 抽象unixドメインソケット名の誤解析を修正しました。
    （Sara）

  - バグphp#74603（PHP INI解析スタックバッファオーバーフローの脆弱性）を修正しました。（Stas）

  - バグphp#74101、バグphp#74614を修正しました（ヒープのメモリ解放後使用（Use After Free）のシリアル化解除（READ：1））。（Nikita）

  - バグphp#74111（unserializeからのヒープバッファオーバーリード（READ：1）finish_nested_dataを修正しました）。（Nikita）

  - バグphp#74819（php_parse_date()によるwddx_deserialize()のヒープ領域外読み取り）を修正しました。（Derick）

**日付：**

  - バグphp#74639（DatePeriodおよびDateIntervalのクローンを実装）を修正しました。（andrewnester）

**DOM：**

  - バグphp#69373（削除済みXPathクエリ結果への参照）を修正しました。（ttoohoy）

**Intl：**

  - バグphp#73473（msgfmt_parse_messageのスタックバッファオーバーフロー） を修正しました。（libnex）

  - バグphp#74705（コレーターでの不適切な反映：：getSortKeyおよびcollator_get_sort_key）を修正しました。（Tyson Andre氏、Remi氏）

**Mbstring：**

  - onigurumaのUpstream修正を追加します（CVE-2017-9224、CVE-2017-9226、CVE-2017-9227、CVE-2017-9228、CVE-2017-9229）（Remi、Mamoru TASAKA氏）

**Opcache：**

  - バグphp#74663を修正しました（opcache.memory_protectおよびvalidate_timestampのセグメンテーション違反）。
    （Laruence）

  - opcache.enable_cliをデフォルトの無効に戻します。（Nikita）

**OpenSSL：**

  - バグphp#74720（コンテンツで\x1aが使用されている場合は、pkcs7_en/decryptが機能しない）を修正しました。（Anatol）

  - バグphp#74651（zif_openssl_seal()のmemcpyのnegative-size-param（-1））を修正しました。（Stas）

**リフレクション：**

  - バグphp#74673（リフレクションオブジェクトを定義されていない定数で文字列にキャストするときのセグメンテーション違反）を修正しました。（Laruence）

**SPL：**

  - バグphp#74478（SplFixedArrayでNULLの合体オペレーターが失敗）を修正しました。 （jhdxr）

**FTP：**

  - バグphp#74598（ftp: //ラッパーがコンテキスト引数を無視する）を修正しました。（Sara）

**PHAR：**

  - バグphp#74386を修正しました（Phar：：__constructリフレクションが不適切です）。（villfa）

**SOAP**

  - バグphp#74679（WSDL_CACHE_MEMORYを持つ不適切な変換配列）を修正しました。（Dmitry 氏）

**Streams：**

  - バグphp#74556を修正しました（stream_socket_get_name()が「\ 0」を返します）。（Sara）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

the PHP プロジェクトによる報告：

- 正規表現検索中に、match_at()でスタック領域外読み取りが発生します。match_at()で検証とアクセスの順序に関係する論理エラーは、スタックバッファからの領域外読み取りを引き起こす可能性があります（CVE-2017-9224）。

- 正規表現のコンパイル中にnext_state_val()でヒープ領域外の書き込みまたは読み取りが発生します。0xffより大きい8進数が、fetch_token()とfetch_token_in_cc()で正しく処理されません。「\700」の形式で8進数が含まれる不正な形式の正規表現で、next_state_val()の0xffより大きい無効なコードポイント値が生成され、領域外書き込みメモリの破損が発生します（CVE-2017-9226）。

- 正規表現検索中に、mbc_enc_len()でスタック領域外読み取りが発生します。forward_search_range()のreg->dminの処理が無効であると、スタックバッファからの領域外読み取りとして、ポインターのデリファレンスが無効になる可能性があります（CVE-2017-9227）。

- 不適切な状態遷移からの初期化されていない変数により、正規表現のコンパイル中にbitset_set_range()でヒープ領域外書き込みが発生します。parse_char_class()の不適切な状態遷移により、重要なローカル変数がインデックスとして使用されるまで初期化されず、結果として領域外書き込みのメモリが破損する可能性があります（CVE-2017-9228）。

- 正規表現のコンパイル中にSIGSEGVがleft_adjust_char_head()で発生します。forward_search_range()のreg->dmaxの処理が無効であると、通常は即時のサービス拒否の状態として、ポインターのデリファレンスが無効になる可能性があります（CVE-2017-9228）。

リモートのMiracleLinux 7ホストには、AXSA:2025-10916:10アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * CVE-2017-9224match_at 関数でのスタックの領域外読み取りを修正します
    * CVE-2017-9226next_state_val 関数のヒープの領域外書き込みまたは読み取りを修正します
    * CVE-2017-9227mbc_enc_len 関数でのスタックの領域外読み取りを修正します CVE(s)
    CVE-2017-9224 Oniguruma 6.2.0で問題が見つかりました。これは 2.4.1 までの Ruby の Oniguruma-mod と 7.1.5までの PHP の mbstring で使用されていました。正規表現検索中にmatch_at()でスタックの境界外読み取りが発生します。match_at()で検証とアクセスの順序に関係する論理エラーは、スタックバッファからの境界外読み取りを引き起こす可能性があります。
    CVE-2017-9226 Oniguruma 6.2.0で問題が見つかりました。これは 2.4.1 までの Ruby の Oniguruma-mod と 7.1.5までの PHP の mbstring で使用されていました。正規表現のコンパイル中にnext_state_val()でヒープの境界外書き込みまたは読み取りが発生します。0xffより大きい8進数が、fetch_token()とfetch_token_in_cc()で正しく処理されません。「\700」の形式で8進数が含まれる不正な形式の正規表現で、next_state_val()の0xffより大きい無効なコードポイント値が生成され、境界外書き込みメモリの破損が発生します。
    CVE-2017-9227 Oniguruma 6.2.0で問題が見つかりました。これは 2.4.1 までの Ruby の Oniguruma-mod と 7.1.5までの PHP の mbstring で使用されていました。正規表現検索中にmbc_enc_len() でスタックの境界外読み取りが発生します。
    forward_search_range()のreg->dminの処理が無効であると、スタックバッファからの領域外読み取りとして、ポインターのデリファレンスが無効になる可能性があります。

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

バナーによると、リモートのWebサーバーで実行されているPHPのバージョンは、7.0.21より前の7.0.xです。したがって、次の脆弱性の影響を受けます。- pcre_jit_compile.cファイル内のcompile_bracket_matchingpath()関数でPCREライブラリに、領域外読み取りエラーがあります。認証されていないリモートの攻撃者は、これを悪用し、特別に細工された正規表現を介して、ライブラリにリンクされたプロセスをクラッシュさせ、サービス拒否状態を引き起こす可能性があります。（CVE-2017-6004）- 特別に細工されたGIFファイルを処理するときに、gd_gif_in.cファイル内のgdImageCreateFromGifCtx()関数のGDグラフィックスライブラリ（LibGD）に、領域外読み取りエラーがあります。認証されていないリモートの攻撃者がこれを悪用し、秘密メモリコンテンツを漏えいさせたり、ライブラリにリンクされたプロセスをクラッシュさせたりする可能性があります。（CVE-2017-7890）- regexec.cファイル内のmatch_at()関数のOnigurumaに、領域外読み取りエラーがあります。認証されていないリモートの攻撃者がこれを悪用し、秘密メモリコンテンツを漏えいさせたり、ライブラリにリンクされたプロセスをクラッシュさせたりする可能性があります。（CVE-2017-9224）- 正規表現のコンパイル中に、next_state_val()関数のOnigurumaに領域外書き込みエラーがあります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、任意のコードを実行する可能性があります。（CVE-2017-9226）- utf8.cファイル内のmbc_enc_len()関数のOnigurumaに、領域外読み取りエラーがあります。認証されていないリモートの攻撃者がこれを悪用し、メモリコンテンツを漏えいさせたり、ライブラリにリンクされたプロセスをクラッシュさせたりする可能性があります。（CVE-2017-9227）- 正規表現のコンパイル中に、bitset_set_range()関数のOnigurumaに、領域外書き込みエラーがあります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、任意のコードを実行する可能性があります。（CVE-2017-9228）- 正規表現のコンパイル中に、regexec.cファイル内のleft_adjust_char_head()関数のOnigurumaに、無効なポインター逆参照の欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、ライブラリにリンクされたプロセスをクラッシュさせて、サービス拒否状態を引き起こす可能性があります。（CVE-2017-9229）- 文書化されていない値「-1」が返されるため、crypto/evp/p_seal.cファイル内のEVP_SealInit()関数のOpenSSLに欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、詳細不明な影響を引き起こす可能性があります。（CVE-2017-11144）- ext/date/lib/parse_date.cファイル内のphp_parse_date()関数のPHPに、領域外の読み取りエラーがあります。認証されていないリモートの攻撃者がこれを悪用して、メモリコンテンツの漏えい、またはサービス拒否状態を引き起こす可能性があります。（CVE-2017-11145）- ロケールの解析をするときに、ユーザーが入力した情報が不適切に検証されているため、msgfmt_parse_message()関数のPHPに、スタックベースのバッファオーバーフロー状態があります。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。（CVE-2017-11362）- INI解析APIのPHPに、特にZend/zend_ini_parser.yファイル内のzend_ini_do_op()関数で、ユーザーが入力した情報が不適切に検証されているためにオフバイワン・オーバフロー状態があります。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。（CVE-2017-11628）- ext/standard/var_unserializer.re.ファイル内のfinish_nested_data()関数のPHPに、領域外読み取りエラーがあります。認証されていないリモートの攻撃者がこれを悪用して、メモリコンテンツの漏えい、またはサービス拒否状態を引き起こす可能性があります。（CVE-2017-12933）- ext/standard/var_unserializer.c.ファイル内のzval_get_type()関数のPHPに、use-after-freeエラーがあります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、任意のコードを実行する可能性があります。（CVE-2017-12934）注：Nessus はこれらの問題をテストしていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存しています。

リモートのMiracleLinux 7ホストには、AXSA:2018-3021:01アドバイザリに記載されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    * phpBIT フィールドで UNSIGNED_FLAG を受信しない際の mysqlnd でのヒープオーバーフローCVE-2016-7412]
    * phpwddx_deserialize での use-after-freeCVE-2016-7413
    * phpphar_parse_zipfile の zip phar の署名を検証する際の領域外ヒープ読み込みCVE-2016-7414]
    * phpmsgfmt_format_message でのスタックベースのバッファオーバーフローCVE-2016-7416]
    * phpSplArray をシリアル化解除するときの型チェックの欠落CVE-2016-7417]
    * phpphp_wddx_push_element の Null ポインターデリファレンスCVE-2016-7418
    * phpシリアル化されたオブジェクトの「プロパティ」ハッシュテーブルのサイズ変更での use-after-free の脆弱性CVE-2016-7479
    * phpwddx が空のブール要素をデコードするときの無効な読み込みCVE-2016-9935
    * phpunserialize() での use-after-freeCVE-2016-9936]
    * phpexif_convert_any_to_int 関数での不適切な計算CVE-2016-10158
    * phpphar_parse_pharfile の整数オーバーフローCVE-2016-10159
    * php細工された phar アーカイブをロードする際の phar_parse_pharfile の off-by-one エラーCVE-2016-10160
    * phpfinish_nested_data() のシリアル化解除時の領域外ヒープ読み取りCVE-2016-10161]
    * phpPHP オブジェクトをシリアル化解除するときの Null ポインターデリファレンスCVE-2016-10162]
    * gdgdImageCreateFromGd2Ctx() の DoS 脆弱性CVE-2016-10167]
    * gdgd_io.c の整数オーバーフローCVE-2016-10168
    * phpunserialize() での初期化されていないメモリの使用CVE-2017-5340]
    * phpgdImageCreateFromGifCtx 関数での初期化されていないデータからのバッファオーバーリードCVE-2017-7890
    * oniguruma正規表現検索中のmatch_at() での領域外スタック読み取りCVE-2017-9224]
    * oniguruma正規表現コンパイル中の next_state_val() でのヒープバッファオーバーフローCVE-2017-9226]
    * oniguruma正規表現検索中の mbc_enc_len() の領域外スタック読み取りCVE-2017-9227]
    * onigurumabitset_set_range() での領域外ヒープ書き込みCVE-2017-9228]
    * onigurumaleft_adjust_char_head() の無効なポインターデリファレンスCVE-2017-9229]
    * phpブーリアンパラメーターの不適切な WDDX 逆シリアル化が DoS を引き起こしますCVE-2017-11143]
    * phpOpenSSL sealing 関数の不適切な戻り値チェックにより、クラッシュが引き起こされますCVE-2017-11144]
    * phpphar_parse_pharfile の領域外読み取りCVE-2017-11147
    * phpmsgfmt_parse_message 関数でのスタックベースのバッファオーバーリードCVE-2017-11362
    * phpzend_ini_do_op() 関数 Zend/zend_ini_parser.c におけるスタックベースの 1 バイトのバッファオーバーライトCVE-2017-11628]
    * phpext/standard/var_unserializer.re のヒープ use-after-freeCVE-2017-12932]
    * phpext/standard/var_unserializer.re のヒープ use-after-freeCVE-2017-12934]
    * php.phar 404 ページの折り返し型 XSSCVE-2018-5712
    * php、gdトゥルーカラーイメージの gdImageFillToBorder のスタックオーバーフローCVE-2016-9933
    * phpPDORow による WDDX パケット逆シリアル化での NULL ポインターデリファレンスCVE-2016-9934]
    * phpphp_parse_date() による wddx_deserialize() によるヒープ領域外読み取りCVE-2017-11145]
    * phpfinish_nested_data 関数のバッファオーバーリードCVE-2017-12933
    * phptimelib_meridian() の領域外読み取りCVE-2017-16642
    * phpext/gd/libgd/gd_gif_in.c の libgd gdImageCreateFromGifCtx 関数の無限ループによるサービス拒否DoSCVE-2018-5711]

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
100730	Fedora 25：oniguruma（2017-60997f0d14）	Nessus	Fedora Local Security Checks	2017/6/12	2025/12/16	critical
100478	Debian DLA-958-1: libonigセキュリティ更新プログラム	Nessus	Debian Local Security Checks	2017/5/30	2025/12/17	critical
101219	openSUSEセキュリティ更新プログラム：php5（openSUSE-2017-764）	Nessus	SuSE Local Security Checks	2017/7/5	2025/12/12	critical
101287	openSUSEセキュリティ更新プログラム：php7 (openSUSE-2017-790)	Nessus	SuSE Local Security Checks	2017/7/7	2025/12/12	critical
101538	Fedora 25：php（2017-b674dc22ad）	Nessus	Fedora Local Security Checks	2017/7/14	2025/12/11	critical
101527	PHP 7.1.x < 7.1.7の複数の脆弱性	Nessus	CGI abuses	2017/7/13	2026/1/22	critical
102416	Ubuntu 14.04 LTS / 16.04 LTS : PHP 脆弱性 (USN-3382-1)	Nessus	Ubuntu Local Security Checks	2017/8/11	2025/9/3	critical
282847	MiracleLinux 7php-5.4.16-48.0.11.el7.AXS7 (AXSA:2025-10916:10)	Nessus	Miracle Linux Local Security Checks	2026/1/13	2026/1/13	critical
289151	MiracleLinux 7rh-php70-php-7.0.27-1.el7 (AXSA:2018-3021:01)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	critical
101526	PHP 7.0.x < 7.0.21 多個弱點	Nessus	CGI abuses	2017/7/13	2026/1/22	critical
120000	SUSE SLES12セキュリティ更新プログラム：php7 (SUSE-SU-2017:1717-1)	Nessus	SuSE Local Security Checks	2019/1/2	2024/7/11	critical
101797	Fedora 26：php（2017-b8bb4b86e2）	Nessus	Fedora Local Security Checks	2017/7/19	2025/12/10	critical
101332	FreeBSD: oniguruma -- 複数の脆弱性（b396cf6c-62e6-11e7-9def-b499baebfeaf）	Nessus	FreeBSD Local Security Checks	2017/7/10	2025/12/12	critical
282847	MiracleLinux 7php-5.4.16-48.0.11.el7.AXS7AXSA:2025-10916:10	Nessus	Miracle Linux Local Security Checks	2026/1/13	2026/1/13	critical
101526	PHP 7.0.x < 7.0.21の複数の脆弱性	Nessus	CGI abuses	2017/7/13	2026/1/22	critical
289151	MiracleLinux 7rh-php70-php-7.0.27-1.el7AXSA:2018-3021:01	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical