由於未正確處理 ldap_get_dn 傳回值而導致的 NULL 指標解除參照可允許惡意 LDAP 伺服器或攔截式攻擊者造成拒絕服務。在 PHP 5.6.36 之前版本、7.0.30 之前的 7.0.x、7.1.17 之前的 7.1.x 和 7.2.5 之前的 7.2.x 版本中發現一個問題。ext/ldap/ldap.c 可讓遠端 LDAP 伺服器因為未正確處理 ldap_get_dn 傳回值而造成拒絕服務 (NULL 指標解除參照和應用程式損毀)。(CVE-2018-10548) 在無效序列上使用串流篩選器搭配 convert.incov 時，ext/iconv/iconv.c 中的無限迴圈可導致拒絕服務。在 PHP 5.6.36 之前版本、7.0.30 之前的 7.0.x、7.1.17 之前的 7.1.x，以及 7.2.5 之前的 7.2.x 版本中發現一個問題。在 ext/iconv/iconv.c 中存在一個無限迴圈，這是因為 iconv 串流篩選器未拒絕無效多位元組序列所致。(CVE-2018-10546) PHAR 403 和 404 錯誤頁面中存在反映式 XSS 弱點。在 PHP 5.6.36 之前版本、7.0.30 之前的 7.0.x、7.1.17 之前的 7.1.x 和 7.2.5 之前的 7.2.x 版本中發現一個問題。在 PHAR 403 和 404 錯誤頁面上，透過 .phar 檔案的要求資料，發生反映式 XSS。注意： 此弱點之所以存在，是因為 CVE-2018-5712 的修正不完整。(CVE-2018-10547) 讀取特製的 JPEG 資料時，ext/exif/exif.c:exif_read_data() 中發現超出邊界讀取。在 PHP 5.6.36 之前版本、7.0.30 之前的 7.0.x、7.1.17 之前的 7.1.x 和 7.2.5 之前的 7.2.x 版本中發現一個問題。ext/exif/exif.c 中的 exif_read_data 對於特製的 JPEG 資料存在超出邊界讀取，這是因為 exif_iif_add_value 未正確處理 MakerNote 缺少最後「\0」字元的情況。(CVE-2018-10549)

偵測

Amazon Linux AMI : php56 / php70、php71 (ALAS-2018-1019)

high Nessus Plugin ID 109701

找不到變更記錄