This update for php5 fixes the following issues :

Security issues fixed :

  - CVE-2017-16642: Fix timelib_meridian error that could be     used to leak information from the interpreter     (bsc#1067441).

  - CVE-2017-4025: Fix pathname truncation in     set_include_path, tempnam, rmdir, and readlink     (bsc#1067090).

  - CVE-2017-9228: Fix heap out-of-bounds write that occurs     in bitset_set_range() during regex compilation     (bsc#1069606).

  - CVE-2017-9229: Fix invalid pointer dereference in     left_adjust_char_head() (bsc#1069631).

This update was imported from the SUSE:SLE-12:Update update project.

このphp5の更新では、以下の問題を修正します：

キャッシュサイドチャネル攻撃の軽減：

  - CVE-2017-16642：インタープリターからの情報を漏洩するのに使用される可能性があるtimelib_meridianエラーを修正します（bsc#1067441）。

  - CVE-2017-4025：set_include_path、tempnam、rmdir、readlinkのパス名切り捨てを修正します（bsc#1067090）。

  - CVE-2017-9228：正規表現のコンパイル中にbitset_set_range()で発生するヒープ領域外書き込みを修正します（bsc#1069606）。

  - CVE-2017-9229：（bsc#1069631）left_adjust_char_head()での無効なポインターデリファレンスを修正します。

この更新はSUSEからインポートされました：SLE-12：更新プロジェクトを更新します。

このphp5用の更新プログラムでは、次の問題が修正されています：修正されたセキュリティ問題：

  - CVE-2017-16642：インタープリターからの情報を漏洩するのに使用される可能性があるtimelib_meridianエラーラーを修正します（bsc#1067441）。

  - CVE-2017-4025：set_include_path、tempnam、rmdir、readlinkのパス名切り捨てが修正されています（bsc#1067090）。

  - CVE-2017-9228：正規表現のコンパイル中にbitset_set_range（）で発生するヒープ領域外書き込みを修正します（bsc#1069606）。

  - CVE-2017-9229：（bsc#1069631）left_adjust_char_head()での無効なポインターデリファレンスを修正します。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

This update for php5 fixes the following issues: Security issues fixed :

  - CVE-2017-16642: Fix timelib_meridian error that could be     used to leak information from the interpreter     (bsc#1067441).

  - CVE-2017-4025: Fix pathname truncation in     set_include_path, tempnam, rmdir, and readlink     (bsc#1067090).

  - CVE-2017-9228: Fix heap out-of-bounds write that occurs     in bitset_set_range() during regex compilation     (bsc#1069606).

  - CVE-2017-9229: Fix invalid pointer dereference in     left_adjust_char_head() (bsc#1069631).

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

ID	名稱	產品	系列	已發布	已更新	嚴重性
105266	openSUSE Security Update : php5 (openSUSE-2017-1371)	Nessus	SuSE Local Security Checks	2017/12/15	2021/1/19	critical
105266	openSUSEセキュリティ更新プログラム：php5（openSUSE-2017-1371）	Nessus	SuSE Local Security Checks	2017/12/15	2021/1/19	critical
120010	SUSE SLES12セキュリティ更新プログラム：php5 (SUSE-SU-2017:3277-1)	Nessus	SuSE Local Security Checks	2019/1/2	2024/7/11	critical
120010	SUSE SLES12 Security Update : php5 (SUSE-SU-2017:3277-1)	Nessus	SuSE Local Security Checks	2019/1/2	2024/7/11	critical

偵測

搜尋 Plugin

critical

critical

critical

critical