遠端 Redhat Enterprise Linux 6 / 7 主機上安裝的套件受到 RHSA-2018:1296 公告中提及的多個弱點影響。

  - php：當未在 BIT 欄位中接收 UNSIGNED_FLAG 時，mysqlnd 中發生堆積溢位 (CVE-2016-7412)

  - php：wddx_deserialize 中的釋放後使用 (CVE-2016-7413)

  - php：驗證 phar_parse_zipfile 中的 zip phar 簽章時發生超出邊界堆積讀取 (CVE-2016-7414)

  - php：msgfmt_format_message 中的堆疊型緩衝區溢位 (CVE-2016-7416)

  - php：未序列化 SplArray 時缺少類型檢查 (CVE-2016-7417)

  - php：php_wddx_push_element 中的 Null 指標解除參照 (CVE-2016-7418)

  - php：調整序列化物件的「properties」雜湊表大小時出現釋放後使用弱點 (CVE-2016-7479)

  - php、gd：truecolor 影像上 gdImageFillToBorder 中的堆疊溢位 (CVE-2016-9933)

  - php：PDORow 的 WDDX 封包還原序列化中的 NULL 指標解除參照 (CVE-2016-9934)

  - php：wddx 解碼空白布林值元素時發生讀取無效情況 (CVE-2016-9935)

  - php：中的釋放後使用弱點 (CVE-2016-9936)

  - php：exif_convert_any_to_int 函式中的計算錯誤 (CVE-2016-10158)

  - php：phar_parse_pharfile 中的整數溢位 (CVE-2016-10159)

  - php：載入特製的 phar 封存時，phar_parse_pharfile 中有差一錯誤 (CVE-2016-10160)

  - php：finish_nested_data() 中的未序列化時發生超出邊界堆積讀取 (CVE-2016-10161)

  - php：未序列化 PHP 物件時發生 Null 指標解除參照 (CVE-2016-10162)

  - gd：gdImageCreateFromGd2Ctx() 中的 DoS 弱點 (CVE-2016-10167)

  - gd：gd_io.c 中的整數溢位 (CVE-2016-10168)

  - php：在 unserialize() 中使用未初始化的記憶體 (CVE-2017-5340)

  - php：在 gdImageCreateFromGifCtx 函式中的未初始化資料有緩衝區過度讀取 (CVE-2017-7890)

  - oniguruma：match_at() 在搜尋規則運算式期間發生超出邊界堆疊讀取 (CVE-2017-9224)

  - oniguruma：next_state_val() 在編譯規則運算式期間發生堆積緩衝區溢位 (CVE-2017-9226)

  - oniguruma：mbc_enc_len() 在搜尋規則運算式期間發生超出邊界堆疊讀取 (CVE-2017-9227)

  - oniguruma：bitset_set_range() 中發生超出邊界堆積寫入 (CVE-2017-9228)

  - oniguruma：left_adjust_char_head() 中的指標解除參照無效 (CVE-2017-9229)

  - php：布林參數的不正確 WDDX 還原序列化會導致 DoS (CVE-2017-11143)

  - php：OpenSSL 密封函式的錯誤傳回值檢查導致損毀 (CVE-2017-11144)

  - php：透過 php_parse_date() 的 wddx_deserialize() 堆積超出邊界讀取 (CVE-2017-11145)

  - php：phar_parse_pharfile 中的超出邊界讀取 (CVE-2017-11147)

  - php：msgfmt_parse_message 函式中的堆疊型緩衝區過度讀取 (CVE-2017-11362)

  - php：zend_ini_do_op() 函式 Zend/zend_ini_parser.c 中的堆疊型 1 位元組緩衝區過度寫入 (CVE-2017-11628)

  - php：ext/standard/var_unserializer.re 中發生堆積釋放後使用 (CVE-2017-12932)

  - php：finish_nested_data 函式中的緩衝區過度讀取 (CVE-2017-12933)

  - php：ext/standard/var_unserializer.re 中發生堆積釋放後使用 (CVE-2017-12934)

  - php：timelib_meridian() 中發生超出邊界讀取 (CVE-2017-16642)

  - gd：gd_gif_in.c 中 gdImageCreateFromGifCtx() 中的無限迴圈 (CVE-2018-5711)

  - php：PHAR 404 頁面上存在反映式 XSS (CVE-2018-5712)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 6 / 7：rh-php70-php (RHSA-2018:1296)

critical Nessus Plugin ID 194027

版本 1.0