This update for php7 fixes the following issues: Security issue fixed :

  - CVE-2015-8994: code permission/sensitive data protection     vulnerability (bsc#1027210).

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

このphp7用更新プログラムでは、以下の問題が修正されています：修正されたセキュリティ問題：

  - CVE-2015-8994：コード権限/機密データ保護の脆弱性（bsc#1027210）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

This update for php5 fixes the following issues :

Security issue fixed :

  - CVE-2015-8994: code permission/sensitive data protection     vulnerability (bsc#1027210).

This update was imported from the SUSE:SLE-12:Update update project.

このphp5の更新では、次の問題が修正されます：

修正されたセキュリティ問題：

  - CVE-2015-8994：コード権限/機密データ保護の脆弱性（bsc#1027210）。

この更新はSUSEからインポートされました：SLE-12：更新プロジェクトを更新します。

據發現，PHP opcache 為其根據檔案路徑快取的檔案建立了金鑰。本機攻擊者可能會利用此問題在共用主機環境中取得敏感資訊。這個問題只會影響 Ubuntu 14.04 LTS。
(CVE-2015-8994)

據發現，PHP URL 剖析器未正確處理某些 URI 元件。遠端攻擊者可能會利用此問題繞過特定主機名稱的 URL　檢查。這個問題只會影響 Ubuntu 14.04 LTS。(CVE-2016-10397)

據發現，PHP 在未序列化資料時，未正確處理某些布林參數。遠端攻擊者可能會利用此問題造成 PHP 損毀，從而引發拒絕服務。這個問題只會影響 Ubuntu 14.04 LTS。(CVE-2017-11143)

Sebastian Li、Wei Lei、Xie Xiaofei　和 Liu Yang 發現 PHP 未正確處理 OpenSSL 密封函式。遠端攻擊者可能會利用此問題造成 PHP 損毀，從而引發拒絕服務。(CVE-2017-11144)

Wei Lei 和 Liu Yang 發現 PHP 日期延伸模組未正確處理記憶體。遠端攻擊者可能會利用此問題洩漏伺服器的敏感資訊。
(CVE-2017-11145)

據發現，PHP 未正確處理某些 PHAR 封存。
遠端攻擊者可利用此問題造成 PHP 損毀或洩漏敏感資訊。這個問題只會影響 Ubuntu 14.04 LTS。(CVE-2017-11147)

據發現，PHP 未正確處理地區設定長度。遠端攻擊者可能會利用此問題造成 PHP 損毀，從而引發拒絕服務。(CVE-2017-11362)

Wei Lei 和 Liu Yang 發現，PHP 未正確處理 ini 檔案的剖析。攻擊者可能利用此問題造成 PHP 損毀，進而導致拒絕服務。(CVE-2017-11628)

據發現，PHP mbstring 未正確處理某些規則運算式。遠端攻擊者可利用此問題造成 PHP 損毀，進而造成拒絕服務或可能執行任意程式碼。(CVE-2017-9224、CVE-2017-9226、CVE-2017-9227、CVE-2017-9228、CVE-2017-9229)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

发现 PHP opcache 为基于文件路径缓存的文件创建了密钥。本地攻击者可能利用此问题在共享的主机环境下获取敏感信息。此问题仅影响 Ubuntu 14.04 LTS。
(CVE-2015-8994)

发现 PHP URL 解析器未能正确处理某些 URI 组件。远程攻击者可能利用此问题绕过 hostname-specific URL 检查。此问题仅影响 Ubuntu 14.04 LTS。(CVE-2016-10397)

发现 PHP 在反序列化数据时，未能正确处理某些布尔参数。远程攻击者可能利用此问题导致 PHP 崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS。(CVE-2017-11143)

Sebastian Li、Wei Lei、Xie Xiaofei 和 Liu Yang 发现 PHP 未能正确处理 OpenSSL 密封函数。远程攻击者可能利用此问题导致 PHP 崩溃，从而导致拒绝服务。(CVE-2017-11144)

Wei Lei 和 Liu Yang 发现 PHP 日期扩展未能正确处理内存。远程攻击者可能利用此问题从服务器公开敏感信息。
(CVE-2017-11145)

发现 PHP 未能正确处理某些 PHAR 存档。
远程攻击者可利用此问题造成 PHP 崩溃或公开敏感信息。此问题仅影响 Ubuntu 14.04 LTS。(CVE-2017-11147)

发现 PHP 未能正确处理区域设置长度。远程攻击者可能利用此问题导致 PHP 崩溃，从而导致拒绝服务。(CVE-2017-11362)

Wei Lei 和 Liu Yang 发现 PHP 未能正确处理 ini 文件的解析。攻击者可能利用此问题造成 PHP 崩溃，从而导致拒绝服务。(CVE-2017-11628)

发现 PHP mbstring 未能正确处理某些正则表达式。远程攻击者可以利用此问题导致 PHP 崩溃，从而导致拒绝服务或执行任意代码。（CVE-2017-9224、CVE-2017-9226、CVE-2017-9227、CVE-2017-9228、CVE-2017-9229）

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

This update for php7 fixes the following issues :

Security issue fixed :

  - CVE-2015-8994: code permission/sensitive data protection     vulnerability (bsc#1027210).

This update was imported from the SUSE:SLE-12:Update update project.

The remote Ubuntu 14.04 LTS / 16.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-3382-1 advisory.

    It was discovered that the PHP opcache created keys for files it cached based on their filepath. A local     attacker could possibly use this issue in a shared hosting environment to obtain sensitive information.
    This issue only affected Ubuntu 14.04 LTS. (CVE-2015-8994)

    It was discovered that the PHP URL parser incorrectly handled certain URI components. A remote attacker     could possibly use this issue to bypass hostname-specific URL checks. This issue only affected Ubuntu     14.04 LTS. (CVE-2016-10397)

    It was discovered that PHP incorrectly handled certain boolean parameters when unserializing data. A     remote attacker could possibly use this issue to cause PHP to crash, resulting in a denial of service.
    This issue only affected Ubuntu 14.04 LTS. (CVE-2017-11143)

    Sebastian Li, Wei Lei, Xie Xiaofei, and Liu Yang discovered that PHP incorrectly handled the OpenSSL     sealing function. A remote attacker could possibly use this issue to cause PHP to crash, resulting in a     denial of service. (CVE-2017-11144)

    Wei Lei and Liu Yang discovered that the PHP date extension incorrectly handled memory. A remote attacker     could possibly use this issue to disclose sensitive information from the server. (CVE-2017-11145)

    It was discovered that PHP incorrectly handled certain PHAR archives. A remote attacker could use this     issue to cause PHP to crash or disclose sensitive information. This issue only affected Ubuntu 14.04 LTS.
    (CVE-2017-11147)

    It was discovered that PHP incorrectly handled locale length. A remote attacker could possibly use this     issue to cause PHP to crash, resulting in a denial of service. (CVE-2017-11362)

    Wei Lei and Liu Yang discovered that PHP incorrectly handled parsing ini files. An attacker could possibly     use this issue to cause PHP to crash, resulting in a denial of service. (CVE-2017-11628)

    It was discovered that PHP mbstring incorrectly handled certain regular expressions. A remote attacker     could use this issue to cause PHP to crash, resulting in a denial of service, or possibly execute     arbitrary code. (CVE-2017-9224, CVE-2017-9226, CVE-2017-9227, CVE-2017-9228, CVE-2017-9229)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

このphp7の更新では、次の問題が修正されます：

修正されたセキュリティ問題：

  - CVE-2015-8994：コード権限/機密データ保護の脆弱性（bsc#1027210）。

この更新はSUSEからインポートされました：SLE-12：更新プロジェクトを更新します。

PHPのopcacheがファイルパスに基づいてキャッシュされたファイルのキーを作成することがわかりました。ローカルの攻撃者が共有されたホスティング環境でこの問題を利用して、秘密情報を取得する可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTSのみです。
(CVE-2015-8994)

PHPのURLパーサーが特定のURIコンポーネントを不適切に処理することがわかりました。リモートの攻撃者がこの問題を悪用して、ホスト名固有のURLチェックをバイパスする可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTSのみです。(CVE-2016-10397) 

PHPがデータをシリアル化解除するとき、特定のブーリアンパラメーターを不適切に処理することがわかりました。リモートの攻撃者がこの問題を悪用して、PHP をクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTSのみです。(CVE-2017-11143) 

Sebastian Li、Wei Lei、Xie Xiaofei、Liu Yangの各氏は、PHPがOpenSSLのシーリング機能を不適切に処理することを発見しました。リモートの攻撃者がこの問題を悪用して、PHP をクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2017-11144)

Wei Lei氏とLiu Yang氏は、PHPの日付拡張機能がメモリを不適切に処理することを発見しました。リモートの攻撃者がこの問題を利用して、サーバーから秘密情報を漏えいする可能性があります。
(CVE-2017-11145)

PHPが特定のPHARアーカイブを不適切に処理することがわかりました。
リモートの攻撃者がこの問題を利用して、PHPをクラッシュさせたり、秘密情報を漏えいさせたりする可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTSのみです。(CVE-2017-11147) 

PHPがロケール長を不適切に処理することがわかりました。リモートの攻撃者がこの問題を悪用して、PHP をクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2017-11362)

Wei Lei氏とLiu Yang氏は、PHPがiniファイルの解析を不適切に処理することを発見しました。攻撃者がこの問題を悪用してPHPをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2017-11628)

PHPのmbstringが特定の正規表現を不適切に処理することがわかりました。リモートの攻撃者が、この問題を利用して、PHP をクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2017-9224、CVE-2017-9226、CVE-2017-9227、CVE-2017-9228、CVE-2017-9229)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
119997	SUSE SLES12 Security Update : php7 (SUSE-SU-2017:0899-1)	Nessus	SuSE Local Security Checks	2019/1/2	2024/7/11	high
119997	SUSE SLES12セキュリティ更新プログラム：php7 (SUSE-SU-2017:0899-1)	Nessus	SuSE Local Security Checks	2019/1/2	2024/7/11	high
99110	openSUSE Security Update : php5 (openSUSE-2017-403)	Nessus	SuSE Local Security Checks	2017/3/31	2021/1/19	high
99110	openSUSEセキュリティ更新プログラム：php5（openSUSE-2017-403）	Nessus	SuSE Local Security Checks	2017/3/31	2021/1/19	high
102416	Ubuntu 14.04 LTS / 16.04 LTS：PHP 弱點 (USN-3382-1)	Nessus	Ubuntu Local Security Checks	2017/8/11	2025/9/3	critical
102416	Ubuntu 14.04 LTS / 16.04 LTS：PHP 漏洞 (USN-3382-1)	Nessus	Ubuntu Local Security Checks	2017/8/11	2025/9/3	critical
99296	openSUSE Security Update : php7 (openSUSE-2017-458)	Nessus	SuSE Local Security Checks	2017/4/12	2021/1/19	high
102416	Ubuntu 14.04 LTS / 16.04 LTS : PHP vulnerabilities (USN-3382-1)	Nessus	Ubuntu Local Security Checks	2017/8/11	2025/9/3	critical
99296	openSUSEセキュリティ更新プログラム：php7（openSUSE-2017-458）	Nessus	SuSE Local Security Checks	2017/4/12	2021/1/19	high
102416	Ubuntu 14.04 LTS / 16.04 LTS : PHP 脆弱性 (USN-3382-1)	Nessus	Ubuntu Local Security Checks	2017/8/11	2025/9/3	critical

检测

插件搜索

high

high

high

high

critical

critical

high

critical

high

critical