此 php53 更新可修正下列問題：

- CVE-2016-5093：一個 get_icu_value_internal 超出邊界讀取可能會損毀 php 解譯器 (bsc#982010)

- CVE-2016-5094、CVE-2016-5095：不允許建立長度超出 int 範圍的字串，以避免溢位 (bsc#982011、bsc#982012)

- CVE-2016-5096：fread 中的一個 int/size_t 混淆可造成損毀的記憶體 (bsc#982013)

- CVE-2016-5114：fpm_log.c 記憶體洩漏和緩衝區溢位可能會導致資訊洩漏至 php 處理程序之外，或覆寫緩衝區 1 個位元組 (bsc#982162)

- CVE-2016-4346：ext/standard/string.c 中的一個堆積溢位 (bsc#977994)

- CVE-2016-4342：修正了 tar/zip/phar 剖析器中的一個堆積損毀 (bsc#977991)

- CVE-2016-4537、CVE-2016-4538：bcpowmod 接受負比例而造成堆積緩衝區溢位，進而損毀 _one_ definition (bsc#978827)

- CVE-2016-4539：格式錯誤的輸入造成 xml_parse_into_struct() 函式中發生分割錯誤問題 (bsc#978828)

- CVE-2016-4540、CVE-2016-4541：指定負位移時 zif_grapheme_stripos 中發生超出邊界記憶體讀取問題 (bsc#978829)

- CVE-2016-4542、CVE-2016-4543、CVE-2016-4544：
格式錯誤的輸入造成 exif_read_data() 中發生超出邊界堆積記憶體讀取問題 (bsc#978830)

- CVE-2015-4116：spl_ptr_heap_insert 函式中有釋放後使用弱點 (bsc#980366)

- CVE-2015-8873：Zend/zend_exceptions.c 中有堆疊消耗弱點 (bsc#980373)

- CVE-2015-8874：GD 中有堆疊消耗弱點 (bsc#980375)

- CVE-2015-8879：ext/odbc/php_odbc.c 中的 dbc_bindcols 函式不當處理 SQL_WVARCHAR 的驅動程式行為 (bsc#981050)

之前也已在 SUSE Linux Enterprise 11 SP4 上修正，但尚未隨附於 SUSE Linux Enterprise Server 11 SP3 LTSS：

- CVE-2015-8838：mysqlnd 容易遭受 BACKRONYM 攻擊 (bnc#973792)。

- CVE-2015-8835：SoapClient s_call 方法受到類型混淆問題影響，可導致當機 [bsc#973351]

- CVE-2016-2554：phar_get_fp_offset 中的 NULL 指標解除參照問題可導致當機。[bsc#968284]

- CVE-2015-7803：解壓縮 tar phar 封存時存有一個堆疊溢位弱點，其可能導致程式碼執行。[bsc#949961]

- CVE-2016-3141：WDDX 還原序列化中的釋放後使用 / 重複釋放問題可導致當機或可能執行程式碼。[bsc#969821]

- CVE-2016-3142：phar_parse_zipfile() 中的超出邊界讀取問題可導致當機。[bsc#971912]

- CVE-2014-9767：已修正解壓縮 zip 檔案時發生的目錄遊走問題，其可導致覆寫檔案。
 [bsc#971612]

- CVE-2016-3185：make_http_soap_request() 中的類型混淆弱點可導致當機或可能執行程式碼。[bsc#971611]

- CVE-2016-4073：由於錯誤處理 mb_strcut() 中的字串長度計算，遠端攻擊者可藉此造成拒絕服務，或可能執行任意程式碼 (bsc#977003)

- CVE-2015-8867：PHP 函式 openssl_random_pseudo_bytes() 未傳回以密碼編譯方式保護安全的隨機位元組 (bsc#977005)

- CVE-2016-4070：libxml_disable_entity_loader() 設定會在執行緒之間分享，其可導致 XML 外部實體插入和實體擴充問題 (bsc#976997)

- CVE-2015-8866：由於錯誤處理 php_raw_url_encode() 中的大型字串，遠端攻擊者可藉此造成拒絕服務 (bsc#976996)

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

PHP による報告：

- バグ #69975（nvarchar(max) で定義された列にアクセスする際の PHP セグメンテーション違反）を修正しました

- バグ #72479（GC を伴う SNMP および unserialize() における Use After Free の脆弱性）を修正しました。

- バグ #72512（gdImageTrueColorToPaletteBody により任意の読み書きアクセスが可能）を修正しました。

- バグ #72519（imagegif/output の領域外アクセス）を修正しました。

- バグ #72520（php_stream_zip_opener のスタックベースのバッファオーバーフロー脆弱性）を修正しました。

- バグ #72533（locale_accept_from_http の領域外アクセス）を修正しました。

- バグ #72541（size_t のオーバーフローによりヒープ破損が発生）を修正しました。

- バグ #72551、バグ #72552（size_t から int lead への不適切なキャスティングにより mdecrypt_generic でヒープオーバーフローが発生）を修正しました。

- バグ #72558（_gdContributionsAlloc() 
内の整数オーバーフローエラー）を修正しました。

- バグ #72573（一部の PHP ライブラリおよびアプリケーションによって不適切に信頼されている HTTP_PROXY）を修正しました。

- バグ #72603（exif_process_IFD_in_MAKERNOTE における領域外読み取り）を修正しました。

- バグ #72606（simplestring_addn simplestring.c のヒープバッファオーバーフロー（書き込み））を修正しました。

- バグ #72613（bzread() における不十分なエラー処理）を修正しました。

- バグ #72618（exif_process_user_comment の NULL ポインターデリファレンス）を修正しました。

php53 のこの更新により、以下の問題が修正されます。

- CVE-2016-5093：get_icu_value_internal の領域外読み込みにより、php インタープリターがクラッシュする可能性があります（bsc#982010）

- CVE-2016-5094、CVE-2016-5095：文字列を int 範囲外の長さの文字列で作成しません。オーバーフローを回避します（bsc#982011、bsc#982012）

- CVE-2016-5096：fread における int/size_t の取り違えによりメモリが破損する可能性があります（bsc#982013）

- CVE-2016-5114：fpm_log.c のメモリリークとバッファオーバーフローにより、php プロセスから情報が漏洩し、バッファを 1 バイトで上書きする可能性があります（bsc#982162）

- CVE-2016-4346：ヒープオーバーフローが ext/standard/string.c で修正されました（bsc#977994）

- CVE-2016-4342：ヒープ破損が tar/zip/phar パーサーで修正されました（bsc#977991）

- CVE-2016-4537、CVE-2016-4538：bcpowmod がマイナスのスケールを受け入れていました。これにより、ヒープバッファオーバーフローが引き起こされ、_one_ definition が破損されていました（bsc#978827）

- CVE-2016-4539：xml_parse_into_struct() 関数で、無効な形式の入力によりセグメンテーション違反が引き起こされます（bsc#978828）

- CVE-2016-4540、CVE-2016-4541：負のオフセットが与えられた際の zif_grapheme_stripos の領域外メモリ読み取り（bsc#978829）

- CVE-2016-4542、CVE-2016-4543、CVE-2016-4544：
無効な形式の入力によって引き起こされる exif_read_data() の領域外ヒープメモリ読み取り（bsc#978830）

- CVE-2015-4116：spl_ptr_heap_insert 関数における use-after-free の脆弱性（bsc#980366）

- CVE-2015-8873：Zend/zend_exceptions.c のスタック消費の脆弱性（bsc#980373）

- CVE-2015-8874：GD のスタック消費の脆弱性（bsc#980375）

- CVE-2015-8879：ext/odbc/php_odbc.c の odbc_bindcols 関数が、SQL_WVARCHAR のドライバーの挙動を不適切に処理しています（bsc#981050）

以前に SUSE Linux Enterprise 11 SP4 で修正しましたが、まだ SUSE Linux Enterprise Server 11 SP3 LTSS に対して出荷されていません：

- CVE-2015-8838：mysqlnd は、BACKRONYM に対して脆弱です（bnc#973792）。

- CVE-2015-8835：SoapClient s_call メソッドで、型の取り違え（Type Confusion）の問題が発生しました。これにより、クラッシュが引き起こされる可能性がありました [bsc#973351]

- CVE-2016-2554：phar_get_fp_offset の NULL ポインターデリファレンスにより、クラッシュが引き起こされる可能性があります。[bsc#968284]

- CVE-2015-7803：tar phar アーカイブの展開の際に生じるスタックオーバーフローの脆弱性により、コードの実行が引き起こされる可能性があります。[bsc#949961]

- CVE-2016-3141：WDDX の逆シリアル化の use-after-free/二重解放により、クラッシュや潜在的なコード実行が引き起こされる可能性があります。[bsc#969821]

- CVE-2016-3142：phar_parse_zipfile() の領域外読み取りにより、クラッシュが引き起こされる可能性があります。[bsc#971912]

- CVE-2014-9767：ファイルが上書きされる可能性がある、zip ファイルを解凍する際に発生するディレクトリトラバーサルが修正されました。
 [bsc#971612]

- CVE-2016-3185：make_http_soap_request() の型の取り違え（Type Confusion）の脆弱性により、クラッシュや潜在的なコードの実行が引き起こされる可能性があります。[bsc#971611]

- CVE-2016-4073：mb_strcut() の文字列長さの計算を不適切に処理することにより、リモートの攻撃者がサービス拒否または任意のコードの実行を引き起こした可能性があります（bsc#977003）

- CVE-2015-8867：PHP の openssl_random_pseudo_bytes() 関数は、暗号的に安全な乱数バイトを返しませんでした（bsc#977005）

- CVE-2016-4070：libxml_disable_entity_loader() 設定がスレッド間で共有されたため、XML 外部エンティティインジェクションおよびエンティティ拡張の問題が引き起こされた可能性があります（bsc#976997）

- CVE-2015-8866：php_raw_url_encode() の大きな文字列の不適切な処理により、リモートの攻撃者がサービス拒否を引き起こした可能性があります（bsc#976996）

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

PHP 报告：

- 已修复缺陷 #69975（访问 nvarchar(max) 定义列时的 PHP 段错误）

- 已修复缺陷 #72479（SNMP 中因 GC 和 unserialize() 导致的释放后使用漏洞）。

- 已修复缺陷 #72512（gdImageTrueColorToPaletteBody 允许任意写入/读取访问）。

- 已修复缺陷 #72519（imagegif/输出越界访问）。

- 已修复缺陷 #72520（php_stream_zip_opener 中的基于堆栈的缓冲区溢出漏洞）。

- 已修复缺陷 #72533（locale_accept_from_http 越界访问）。

- 已修复缺陷 #72541（size_t 溢出导致堆损坏）。

- 已修复缺陷 #72551、缺陷 #72552（从 size_t 到 int 的转换错误导致 mdecrypt_generic 中发生堆溢出）。

- 已修复缺陷 #72558（_gdContributionsAlloc() 中的整数溢出错误）。

- 已修复缺陷 #72573（一些 PHP 库和应用程序错误信任 HTTP_PROXY）。

- 已修复缺陷 #72603（exif_process_IFD_in_MAKERNOTE 中的越界读取）。

- 已修复缺陷 #72606（堆缓冲区溢出（写入) simplestring_addn simplestring.c）。

- 已修复缺陷 #72613（bzread() 中的不充分错误处理）。

- 已修复缺陷 #72618（exif_process_user_comment 中的空指针取消引用）。

此 php53 更新修复了以下问题：

- CVE-2016-5093：一个 get_icu_value_internal 越界读取可能会导致 php 解释器崩溃 (bsc#982010)

- CVE-2016-5094、CVE-2016-5095：不允许创建长度超出 int 范围的字符串，以避免溢出 (bsc#982011、bsc#982012)

- CVE-2016-5096：fread 中的一个 int/size_t 混淆可能造成损坏内存 (bsc#982013)

- CVE-2016-5114：fpm_log.c 内存泄漏和缓冲区溢出可能导致信息泄漏到 php 进程之外，或覆盖缓冲区 1 个字节 (bsc#982162)

- CVE-2016-4346：修复了 ext/standard/string.c 中的一个堆溢出 (bsc#977994)

- CVE-2016-4342：修复了 tar/zip/phar 解析器中的一个堆损坏 (bsc#977991)

- CVE-2016-4537、CVE-2016-4538：bcpowmod 接受造成堆缓冲区溢出的反向范围并损坏 _one_ 定义 (bsc#978827)

- CVE-2016-4539：畸形输入造成 xml_parse_into_struct() 函数中发生分段错误 (bsc#978828)

- CVE-2016-4540、CVE-2016-4541：指定负偏移时 zif_grapheme_stripos 中发生越界内存读取问题 (bsc#978829)

- CVE-2016-4542、CVE-2016-4543、CVE-2016-4544：
畸形输入造成 exif_read_data() 中发生越界堆内存读取问题 (bsc#978830)

- CVE-2015-4116：spl_ptr_heap_insert 函数中的释放后使用漏洞 (bsc#980366)

- CVE-2015-8873：Zend/zend_exceptions.c 中的堆栈消耗漏洞 (bsc#980373)

- CVE-2015-8874：GD 中的堆栈消耗漏洞 (bsc#980375)

- CVE-2015-8879：ext/odbc/php_odbc.c 中的 dbc_bindcols 函数错误处理 SQL_WVARCHAR 的驱动程序行为 (bsc#981050)

之前已在 SUSE Linux Enterprise 11 SP4 上修复，但尚未在 SUSE Linux Enterprise Server 11 SP3 LTSS 中：

- CVE-2015-8838：mysqlnd 容易遭受 BACKRONYM 攻击 (bnc#973792)。

- CVE-2015-8835：SoapClient s_call 方法受到类型混淆问题影响，可导致崩溃 [bsc#973351]

- CVE-2016-2554：phar_get_fp_offset 中的空指针取消引用可导致崩溃。[bsc#968284]

- CVE-2015-7803：解压缩 tar phar 存档时存有一个堆栈溢出漏洞，其可能导致代码执行。[bsc#949961]

- CVE-2016-3141：WDDX 反序列化中的释放后使用/双重释放可导致崩溃或可能执行代码。[bsc#969821]

- CVE-2016-3142：phar_parse_zipfile() 中的越界读取可导致崩溃。[bsc#971912]

- CVE-2014-9767：已修复解压缩 zip 文件时发生的目录遍历问题，其可导致覆盖文件。
 [bsc#971612]

- CVE-2016-3185：make_http_soap_request() 中的类型混淆漏洞可导致崩溃或可能执行代码。[bsc#971611]

- CVE-2016-4073：由于错误处理 mb_strcut() 中的字符串长度计算，远程攻击者可造成拒绝服务，或执行任意代码 (bsc#977003)

- CVE-2015-8867：PHP 函数 openssl_random_pseudo_bytes() 未返回以加密方式保护的随机字节 (bsc#977005)

- CVE-2016-4070：libxml_disable_entity_loader() 设置在线程之间共享，其可导致 XML 外部实体注入和实体扩展问题 (bsc#976997)

- CVE-2015-8866：由于错误处理 php_raw_url_encode() 中的大型字符串，远程攻击者可造成拒绝服务 (bsc#976996)

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Versions of PHP 5.6.x earlier than 5.6.12 are vulnerable to the following issues :

  - A flaw exists in the file 'gd.c' due to the improper handling of images with large negative coordinates by the imagefilltoborder() function. An attacker can exploit this to cause a stack overflow, thus crashing an application using PHP.
 - A flaw exists in the file 'php_odbc.c' when the odbc_fetch_array() function handles columns that are defined as NVARCHAR(MAX). An attacker can exploit this to crash an application using PHP.

ID	名稱	產品	系列	已發布	已更新	嚴重性
91665	SUSE SLES11 安全性更新：php53 (SUSE-SU-2016:1581-1)	Nessus	SuSE Local Security Checks	2016/6/17	2021/1/19	critical
92574	FreeBSD：php -- 複数の脆弱性（b6402385-533b-11e6-a7bd-14dae9d210b8）	Nessus	FreeBSD Local Security Checks	2016/7/27	2021/1/4	critical
91665	SUSE SLES11 セキュリティ更新： php53 （SUSE-SU-2016:1581-1）	Nessus	SuSE Local Security Checks	2016/6/17	2021/1/19	critical
92574	FreeBSD：php -- 多个漏洞 (b6402385-533b-11e6-a7bd-14dae9d210b8)	Nessus	FreeBSD Local Security Checks	2016/7/27	2021/1/4	critical
91665	SUSE SLES11 安全更新：php53 (SUSE-SU-2016:1581-1)	Nessus	SuSE Local Security Checks	2016/6/17	2021/1/19	critical
8960	PHP 5.6.x < 5.6.12 Multiple Vulnerabilities	Nessus Network Monitor	Web Servers	2015/10/8	2019/3/6	high

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

high