USN-2952-1 已修正 PHP 中的弱點。其中一個反向移植的修補程式在 PHP Soap 用戶端中造成迴歸。此更新可修正該問題。

由此給您帶來的不便，我們深表歉意。

據發現，PHP Zip 延伸模組會在處理特定 zip 檔案時錯誤地處理目錄。遠端攻擊者可能利用此問題建立任意目錄。
(CVE-2014-9767)

據發現，PHP Soap 用戶端會錯誤驗證資料類型。遠端攻擊者可利用此問題造成 PHP 損毀，進而引發拒絕服務或可能執行任意程式碼。(CVE-2015-8835、CVE-2016-3185)

據發現，PHP MySQL 原生驅動程式會錯誤處理 TLS 與 MySQL 資料庫的連線。攔截式攻擊者可能利用此問題，在 TLS 連線上進行降級或窺探。此弱點稱為 BACKRONYM。(CVE-2015-8838)

據發現，PHP 未正確處理 imagerotate 函式。遠端攻擊者可利用此問題造成 PHP 損毀，進而導致拒絕服務或可能取得敏感資訊。此問題僅適用於 Ubuntu 14.04 LTS 和 Ubuntu 15.10。
(CVE-2016-1903)

Hans Jerry Illikainen 發現 PHP phar 延伸模組未正確處理特定 tar 封存。遠端攻擊者可利用此問題造成 PHP 損毀，進而引發拒絕服務或可能執行任意程式碼。
(CVE-2016-2554)

據發現，PHP WDDX 延伸模組未正確處理某些格式錯誤的 XML 資料。遠端攻擊者可能利用此問題造成 PHP 損毀，進而造成拒絕服務或可能執行任意程式碼。
(CVE-2016-3141)

據發現，PHP phar 延伸模組未正確處理特定 zip 檔案。遠端攻擊者可利用此問題造成 PHP 損毀，進而導致拒絕服務或可能取得敏感資訊。
(CVE-2016-3142)

據發現，PHP libxml_disable_entity_loader() 設定會在執行緒之間分享。在 PHP-FPM 之下執行時，這可導致 XML 外部實體插入和實體擴充問題。
此問題僅適用 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(無 CVE 編號)

據發現，PHP openssl_random_pseudo_bytes() 函式未傳回以密碼編譯方式強化的 pseudo-random 位元組。(無 CVE 編號)

據發現，PHP Fileinfo 元件並未正確處理特定 magic 檔案。攻擊者可利用此問題造成 PHP 損毀，進而導致拒絕服務，或可能執行任意程式碼。(CVE 編號擱置)

據發現，PHP php_snmp_error() 函式未正確處理字串格式設定。遠端攻擊者可利用此問題造成 PHP 損毀，進而引發拒絕服務或可能執行任意程式碼。此問題僅適用於 Ubuntu 14.04 LTS 和 Ubuntu 15.10。
(CVE 編號擱置)

據發現，PHP rawurlencode() 函式未正確處理大型字串。遠端攻擊者可利用此問題造成 PHP 損毀，進而導致拒絕服務。(CVE 編號擱置)

據發現，PHP phar 延伸模組未正確處理封存中的特定檔案名稱。遠端攻擊者可利用此問題造成 PHP 損毀，進而引發拒絕服務或可能執行任意程式碼。(CVE 編號擱置)

據發現，PHP mb_strcut() 函式未正確處理字串格式設定。遠端攻擊者可利用此問題造成 PHP 損毀，進而引發拒絕服務或可能執行任意程式碼。(CVE 編號擱置)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Ubuntu 15.10：php5 迴歸 (USN-2952-2)

critical Nessus Plugin ID 90825

找不到變更記錄