此 gd 更新可修正下列問題：

- CVE-2016-6214：剖析特製 TGA 檔案時的緩衝區過度讀取問題 [bsc#991436]

- CVE-2016-6132：使用 libgd 剖析 TGA 檔案的過程中發現讀取超出邊界問題 [bsc#987577]

- CVE-2016-6128：未正確處理無效色彩索引的問題 [bsc#991710]

- CVE-2016-6207：_gdContributionsAlloc()
 中的整數溢位錯誤 [bsc#991622]

- CVE-2016-6161：從格式錯誤的輸入 withgd2togif 編碼 GIF 時的全域超出邊界讀取問題 [bsc#988032]

遠端主機受到 GLSA-201612-09 中所述的弱點影響 (GD：多個弱點)

    在 GD 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可能會以處理程序的權限執行任意程式碼，或是造成拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

**LibGD 2.2.3 版本**

安全性相關修正：造成此瑕疵的原因是，從外部資源 (檔案、自訂 ctx 等等) 載入資料，且難以在呼叫 libgd API 之前驗證：

- 修正 php 錯誤 php#72339 (_gd2GetHeader 中的整數溢位) (CVE-2016-5766)

- 錯誤 #248，修正 read_image_tga 中的超出邊界讀取

使用應用程式提供的參數，在這些情況下，無效資料會造成問題：

- _gdContributionsAlloc() 的整數溢位錯誤 (CVE-2016-6207)

- 修正 php 錯誤 php#72494，未處理無效的色彩索引，可導致當機

- 改善 CropThreshold 的色彩檢查

重要更新：

- gdImageCopyResampled 已改善。改善使用 alpha 色板的影像處理，也使 libgd 與 php 的隨附 gd 同步。

此為建議更新。

請注意，Tenable Network Security 已直接從 Fedora 更新系統網站擷取前置描述區塊。
Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

根據其標題，遠端 Web 伺服器上安裝的 PHP 版本為 5.6.24 之前的 5.6.x 版。因此，會受到多個弱點影響：

- 存在一個攔截式弱點 (稱為「httpoxy」)，此弱點是因無法正確依據 RFC 3875 第 4.1.18 節解決命名空間衝突所導致。HTTP_PROXY 環境變數是依據 HTTP 要求的「Proxy」標頭中不受信任的使用者資料所設定。某些 Web 用戶端程式庫會使用 HTTP_PROXY 環境變數來指定遠端代理伺服器。未經驗證的遠端攻擊者可惡意利用此問題，透過 HTTP 要求中的特製「Proxy」標頭，將應用程式的內部 HTTP 流量重新導向至其可觀察或操控的任意代理伺服器。(CVE-2016-5385)

- 檔案 ext/bz2/bz2.c 中的 php_bz2iop_read() 函式存在一個溢位情形，這是因不當處理錯誤情形所導致。未經驗證的遠端攻擊者可惡意利用此問題，透過特製要求執行任意程式碼。(CVE-2016-5399)

- GD Graphics Library (libgd) 中存在一個瑕疵 (具體而言是在檔案 gd_interpolation.c 的 gdImageScaleTwoPass() 函式中)，此瑕疵是因不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可加以惡意利用，進而引發拒絕服務情形。(CVE-2016-6207)

- 檔案 Zend/zend_virtual_cwd.c 中的 virtual_file_ex() 函式存在一個整數溢位情形，這是因不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用此弱點，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2016-6289)

- 處理「var_hash」解構時檔案 ext/session/session.c 中存在一個釋放後使用錯誤。未經驗證的遠端攻擊者可加以惡意利用，解除參照已釋放的記憶體，進而導致執行任意程式碼。
 (CVE-2016-6290)

- 檔案 ext/exif/exif.c 中的 exif_process_IFD_in_MAKERNOTE() 函式存在一個超出邊界讀取錯誤。未經驗證的遠端攻擊者可加以惡意利用，進而造成拒絕服務情形或是洩漏記憶體內容。(CVE-2016-6291)

- 檔案 ext/exif/exif.c 中的 exif_process_user_comment() 函式存在一個 NULL 指標解除參照瑕疵。未經驗證的遠端攻擊者可加以惡意利用，進而引發拒絕服務情形。
 (CVE-2016-6292)

- 檔案 ext/intl/locale/locale_methods.c 中的 locale_accept_from_http() 函式存在多個超出邊界讀取錯誤。未經驗證的遠端攻擊者可惡意利用這些錯誤，造成拒絕服務情形或是洩漏記憶體內容。
 (CVE-2016-6293、CVE-2016-6294)

- 在還原序列化使用者提供的輸入期間，處理記憶體回收時，檔案 ext/snmp/snmp.c 中存在一個釋放後使用錯誤。未經驗證的遠端攻擊者可加以惡意利用，解除參照已釋放的記憶體，進而導致執行任意程式碼。(CVE-2016-6295)

- 檔案 simplestring.c 中的 simplestring_addn() 函式存在一個堆積型緩衝區溢位情形，此情形是因不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用此弱點，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2016-6296)

- 檔案 ext/zip/zip_stream.c 中的 php_stream_zip_opener() 函式存在一個整數溢位情形，此情形是因處理 zip 資料流時不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用此弱點，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2016-6297)

- 處理透明顏色時 GD Graphics Library (libgd) 中存在一個超出邊界讀取錯誤 (具體而言是在檔案 gd_interpolation.c 的 gdImageScaleBilinearPalette() 函式中)。未經驗證的遠端攻擊者可加以惡意利用，進而造成拒絕服務情形或是洩漏記憶體內容。(VulnDB 141674)

- 檔案 ext/mcrypt/mcrypt.c 中的 mdecrypt_generic() 函式存在一個堆積型緩衝區溢位情形，此情形是因不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用此弱點，藉此引發拒絕服務情形或執行任意程式碼。(VulnDB 141953)

- GD Graphics Library (libgd) 中的 gdImageColorTransparent() 函式存在一個 NULL 寫入瑕疵，此瑕疵是因不當處理負透明顏色所導致。遠端攻擊者可惡意利用此瑕疵來洩漏記憶體內容。(VulnDB 142104)

远程主机受到 GLSA-201612-09 中所述漏洞的影响（GD：多个漏洞）

    已在 GD 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    远程攻击者可能以进程的权限执行任意代码，或者造成拒绝服务情况。
  变通方案：

    目前无任何已知的变通方案。

**LibGD 2.2.3 版本**

安全相关补丁：此缺陷由于从外部资源（文件、自定义 ctx 等）加载数据所造成，且难以在调用 libgd API 之前验证：

- 修复 php 缺陷 php#72339，_gd2GetHeader 中的整数溢出 (CVE-2016-5766)

- 缺陷 #248，修复 read_image_tga 中的越界读取

使用应用程序提供的参数，在这些情况下，无效数据会造成问题：

- _gdContributionsAlloc() 内的整数溢出错误 (CVE-2016-6207)

- 修复 php 缺陷 php#72494，不处理无效的颜色索引，可导致崩溃

- 改善 CropThreshold 的颜色检查

重要更新：

- gdImageCopyResampled 已改善。改善使用 alpha 通道进行的图像处理，也使 libgd 与 php 绑定的 gd 同步。

此为建议更新。

请注意，Tenable Network Security 已直接从 Fedora 更新系统网站提取上述描述块。
Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

根据其标题，远程 web 服务器上运行的 PHP 5.6.x 版本低于 5.6.24。因此，它受到多种漏洞的影响：

- 存在一个中间人漏洞（称为“httpoxy”），这是因为无法正确依据 RFC 3875 第 4.1.18 节解决命名空间冲突所导致。HTTP_PROXY 环境变量是基于 HTTP 请求的“Proxy”标头中不受信任的用户数据所设置。某些 Web 客户端库会使用 HTTP_PROXY 环境变量来指定远程代理服务器。未经认证的远程攻击者可利用此问题，通过 HTTP 请求中构建的“Proxy”标头，将应用程序的内部 HTTP 流量重定向到其可观察或操控的任意代理服务器。(CVE-2016-5385)

- ext/bz2/bz2.c 文件的 php_bz2iop_read() 函数中存在一个溢出情况，这是因为不当处理错误情况所导致。未经认证的远程攻击者可利用此问题，通过构建的请求执行任意代码。(CVE-2016-5399)

- GD Graphics Library (libgd) 中存在一个缺陷（具体而言是在 gd_interpolation.c 文件的 gdImageScaleTwoPass() 函数中），这是因为不当验证用户提供的输入所导致。未经认证的远程攻击者可利用此缺陷造成拒绝服务。(CVE-2016-6207)

- Zend/zend_virtual_cwd.c 文件的 virtual_file_ex() 函数中存在一个整数溢出情况，这是因为不当验证用户提供的输入所导致。未经认证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。(CVE-2016-6289)

- 处理“var_hash”销毁时 ext/session/session.c 文件中存在一个释放后使用错误。未经认证的远程攻击者可利用此问题取消引用已经释放的内存，从而导致执行任意代码。
 (CVE-2016-6290)

- ext/exif/exif.c 文件的 exif_process_IFD_in_MAKERNOTE() 函数中存在一个越界读取错误。未经认证的远程攻击者可利用此错误造成拒绝服务情况或泄漏内存内容。(CVE-2016-6291)

- ext/exif/exif.c 文件的 exif_process_user_comment() 函数中存在一个空指针取消引用缺陷。未经认证的远程攻击者可利用此缺陷造成拒绝服务。
 (CVE-2016-6292)

- ext/intl/locale/locale_methods.c 文件的 locale_accept_from_http() 函数中存在多个越界读取错误。未经认证的远程攻击者可利用这些错误造成拒绝服务情况或泄露内存内容。
 （CVE-2016-6293、CVE-2016-6294）

- 在反序列化用户提供的输入期间，处理垃圾收集时，ext/snmp/snmp.c 文件中存在一个释放后使用错误。未经认证的远程攻击者可利用此问题取消引用已经释放的内存，从而导致执行任意代码。(CVE-2016-6295)

- simplestring.c 文件的 simplestring_addn() 函数中存在一个基于堆的缓冲区溢出情况，这是因为不当验证用户提供的输入所导致。未经认证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。(CVE-2016-6296)

- ext/zip/zip_stream.c 文件的 php_stream_zip_opener() 函数中存在一个整数溢出情况，这是因为处理 zip 流时不当验证用户提供的输入所导致。未经认证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。(CVE-2016-6297)

- 处理透明颜色时 GD Graphics Library (libgd) 中存在一个越界读取错误（具体而言是在 gd_interpolation.c 文件的 gdImageScaleBilinearPalette() 函数中）。未经认证的远程攻击者可利用此错误造成拒绝服务情况或泄漏内存内容。(VulnDB 141674)

- ext/mcrypt/mcrypt.c 文件的 mdecrypt_generic() 函数中存在一个基于堆的缓冲区溢出情况，这是因为不当验证用户提供的输入所导致。未经认证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。(VulnDB 141953)

- GD Graphics Library (libgd) 的 gdImageColorTransparent() 函数中存在一个空写入缺陷，这是因为不当处理负透明颜色所导致。远程攻击者可利用此问题来泄露内存内容。(VulnDB 142104)

此 php5 更新修复了以下问题：

- 安全更新：

- CVE-2016-6128：无法正确处理无效的颜色索引 [bsc#987580]

- CVE-2016-6161：编码来自畸形输入 withgd2togif 的 GIF 时全局越界读取 [bsc#988032]

- CVE-2016-6292：exif_process_user_comment 中的空指针取消引用 [bsc#991422]

- CVE-2016-6295：包含 GC 与 unserialize() 的 SNMP 中的释放后使用 [bsc#991424]

- CVE-2016-6297：php_stream_zip_opener 中基于堆栈的缓冲区溢出漏洞 [bsc#991426]

- CVE-2016-6291：exif_process_IFD_in_MAKERNOTE 中的越界访问 [bsc#991427]

- CVE-2016-6289：整数溢出导致 virtual_file_ex 中出现缓冲区溢出 [bsc#991428]

- CVE-2016-6290：unserialize() 中因非预期会话反序列化而导致的释放后使用 [bsc#991429]

- CVE-2016-5399：bzread() 不当处理错误 [bsc#991430]

- CVE-2016-6296：simplestring.c 之 simplestring_addn 中的堆缓冲区溢出漏洞 [bsc#991437]

- CVE-2016-6207：_gdContributionsAlloc() 
中的整数溢出错误 [bsc#991434]

- CVE-2016-6288：php_url_parse_ex 中的缓冲区读取越界 [bsc#991433]

此 gd 更新修复了以下问题：

- CVE-2016-6214：解析特别构建的 TGA 文件时缓冲区读取越界问题 [bsc#991436]

- CVE-2016-6132：使用 libgd 解析 TGA 文件的过程中发现读取越界问题 [bsc#987577]

- CVE-2016-6128：无法正确处理无效的颜色索引 [bsc#991710]

- CVE-2016-6207：_gdContributionsAlloc() 
中的整数溢出错误 [bsc#991622]

- CVE-2016-6161：编码来自畸形输入 withgd2togif 的 GIF 时全局越界读取 [bsc#988032]

このphp5の更新は次のセキュリティ問題を修正します：

  - CVE-2016-6128：無効なカラーインデックスが適切に処理されません [bsc#987580]

  - CVE-2016-6161：無効な形式の入力withgd2togifからgifをエンコードする際のグローバル領域外読み取り [bsc#988032]

  - CVE-2016-6292：exif_process_user_commentでのNULLポインターデリファレンス [bsc#991422]

  - CVE-2016-6295：GCを伴うSNMPおよびunserialize()でのuse-after-free [bsc#991424]

  - CVE-2016-6297：php_stream_zip_openerにスタックベースのバッファオーバーフローの脆弱性があります [bsc#991426]

  - CVE-2016-6291：exif_process_IFD_in_MAKERNOTE の領域外アクセス [bsc#991427]

  - CVE-2016-6289：virtual_file_exで整数オーバーフローがバッファオーバーフローを引き起こします [bsc#991428]

  - CVE-2016-6290：予期しないセッション逆シリアル化によるunserialize()でのuse-after-free [bsc#991429]

  - CVE-2016-5399：bzread()でのエラー処理が不適切です [bsc#991430]

  - CVE-2016-6296：simplestring.c の simplestring_addn のヒープバッファオーバーフローの脆弱性 [bsc#991437]

  - CVE-2016-6207：_gdContributionsAlloc()
    [bsc#991434]内の整数オーバーフローエラー

  - CVE-2014-3587：cdf_read_property_info の整数オーバーフローが SLES11 SP3 に影響します [bsc#987530]

  - CVE-2016-6288：php_url_parse_ex でのバッファオーバーリード [bsc#991433]

  - CVE-2016-7124：逆シリアル化で予期されないオブジェクトが作成され、__wakeup() が呼び出されません

  - CVE-2016-7125：PHP セッションデータインジェクションの脆弱性

  - CVE-2016-7126：select_colors が領域外書き込みを行います

  - CVE-2016-7127：imagegammacorrect が任意の書き込みアクセスを許可しました

  - CVE-2016-7128：exif_process_IFD_in_TIFF でのメモリリーク

  - CVE-2016-7129：wddx_deserialize で正しくないメモリアクセスが可能でした

  - CVE-2016-7130：wddx_deserialize の NULL 逆参照

  - CVE-2016-7131：無効な XML での wddx_deserialize の NULL 逆参照

  - CVE-2016-7132：php_wddx_pop_element での wddx_deserialize の NULL 逆参照

  - CVE-2016-7134：curl_escape 関数でのヒープオーバーフロー

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

**LibGD 2.2.3 リリース**

セキュリティ関連の修正：この欠陥は、外部ソース（ファイル、カスタムの ctx など）からデータをロードすることで発生しており、libgd API を呼び出す前に検証することは困難です。

- php バグ php#72339、_gd2GetHeader での整数オーバーフローを修正します（CVE-2016-5766）

- バグ #248、read_image_tga の領域外読み取りを修正します

アプリケーションが提供するパラメータを使用して、これらのケースで、無効なデータにより次の問題が発生します：

- _gdContributionsAlloc() 内の整数オーバーフローエラー（CVE-2016-6207）

- php バグ php#72494、クラッシュを引き起こす可能性がある、処理されない無効なカラーインデックスを修正します

- CropThreshold のカラーチェックを改善します

重要な更新：

- gdImageCopyResampled が改善しました。アルファチャネル付きのイメージ処理の改善。また libgd を php にバンドルされている gd と同期させます。

これは、推奨される更新です。

注意：Tenable Network Security は、前述の説明ブロックを Fedora 更新システム Web サイトから直接抽出しています。
Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

バナーによると、リモート Web サーバーで実行している PHP のバージョンは、5.6.24 より前の 5.6.x です。したがって、以下の複数の脆弱性による影響を受けます：

- RFC 3875 セクション 4.1.18 にしたがって名前空間の競合を適切に解決できないため、「httpoxy」として知られる中間者の脆弱性が存在します。HTTP_PROXY 環境変数が、HTTP リクエストの「Proxy」ヘッダーの信頼できないユーザーデータに基づいて設定されます。HTTP_PROXY 環境変数が、リモートプロキシサーバーを指定するために、一部の Web クライアントライブラリにより使用されます。認証されていないリモートの攻撃者がこれを悪用し、HTTP リクエストの細工された「Proxy」ヘッダーを通じて、アプリケーションの内部 HTTP トラフィックを任意のプロキシサーバーにリダイレクトする可能性があります。このプロキシサーバーは、観察と操作が行われる可能性があります。（CVE-2016-5385）

- エラー状態の処理が不適切なために、オーバーフロー状態が ext/bz2/bz2.c ファイルの php_bz2iop_read() 関数に存在します。認証されていないリモートの攻撃者がこれを悪用し、細工されたリクエストを通じて、任意のコードを実行する可能性があります。（CVE-2016-5399）

- ユーザー指定の入力が不適切に検証されているため、GD グラフィックライブラリ（libgd）に欠陥が存在します。これは特に gd_interpolation.c ファイルの gdImageScaleTwoPass() 関数に存在します。認証されていないリモートの攻撃者がこれを悪用して、サービス拒否状態を引き起こす可能性があります。（CVE-2016-6207）

- ユーザー指定の入力が不適切に検証されているため、Zend/zend_virtual_cwd.c ファイルの virtual_file_ex() 関数に整数オーバーフロー状態が存在します。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態を引き起こすことや、任意のコードを実行することができます。（CVE-2016-6289）

- 「var_hash」破壊を処理する際に、use-after-free エラーが ext/session/session.c ファイルに存在します。認証されていないリモートの攻撃者がこれを悪用して、すでに解放されたメモリを逆参照して、任意のコードを実行する可能性があります。
 （CVE-2016-6290）

- ext/exif/exif.c ファイルの exif_process_IFD_in_MAKERNOTE() 関数に領域外読み取りエラーが存在します。認証されていないリモートの攻撃者がこれを悪用して、サービス拒否状態を引き起こしたり、メモリコンテンツを漏洩したりする可能性があります。（CVE-2016-6291）

- ext/exif/exif.c ファイルの exif_process_user_comment() 関数に NULL ポインターデリファレンスの欠陥が存在します。認証されていないリモートの攻撃者がこれを悪用して、サービス拒否状態を引き起こす可能性があります。
 （CVE-2016-6292）

- ext/intl/locale/locale_methods.c ファイルの locale_accept_from_http() 関数に複数の領域外読み取りエラーが存在します。認証されていないリモートの攻撃者がこれらを悪用して、サービス拒否状態を引き起こしたり、メモリコンテンツを漏洩したりする可能性があります。
 （CVE-2016-6293、CVE-2016-6294）

- ユーザー指定の入力の逆シリアル化中にガベージコレクションを処理する際に、use-after-free エラーが ext/snmp/snmp.c ファイルに存在します。認証されていないリモートの攻撃者がこれを悪用して、すでに解放されたメモリを逆参照して、任意のコードを実行する可能性があります。（CVE-2016-6295）

- ユーザー指定入力の検証が不適切であるため、simplestring.c ファイルの simplestring_addn() 関数にヒープベースのバッファオーバーフローの状態が存在します。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態を引き起こすことや、任意のコードを実行することができます。（CVE-2016-6296）

- zip ストリームを処理する際にユーザー指定入力の検証が不適切なために、ext/zip/zip_stream.c ファイルの php_stream_zip_opener() 関数に整数オーバーフロー状態が存在します。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態を引き起こすことや、任意のコードを実行することができます。（CVE-2016-6297）

- 透明色を処理する際に、GD グラフィックライブラリ（libgd）に領域外読み取りのエラーが存在します。これは特に、gd_interpolation.c ファイルの gdImageScaleBilinearPalette() 関数に存在します。認証されていないリモートの攻撃者がこれを悪用して、サービス拒否状態を引き起こしたり、メモリコンテンツを漏洩したりする可能性があります。（VulnDB 141674）

- ユーザー指定入力の検証が不適切であるため、ext/mcrypt/mcrypt.c ファイルの mdecrypt_generic() 関数にヒープベースのバッファオーバーフローの状態が存在します。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態を引き起こすことや、任意のコードを実行することができます。（VulnDB 141953）

- マイナスの透明色が不適切に処理されているため、gdImageColorTransparent() 関数の GD グラフィックライブラリ（libgd）に NULL 書き込みの欠陥が存在します。リモートの攻撃者がこれを悪用して、メモリコンテンツを漏洩させる可能性があります。（VulnDB 142104）

php5 のこの更新により、以下の問題が修正されます。

- セキュリティの更新：

- CVE-2016-6128：無効なカラーインデックスが適切に処理されていません [bsc#987580]

- CVE-2016-6161：無効な形式の入力 withgd2togif から gif をエンコードする際のグローバル領域外読み取り [bsc#988032]

- CVE-2016-6292：exif_process_user_comment での NULL ポインターデリファレンス [bsc#991422]

- CVE-2016-6295：GC を伴う SNMP および unserialize() での use-after-free [bsc#991424]

- CVE-2016-6297：php_stream_zip_opener にスタックベースのバッファオーバーフローの脆弱性があります [bsc#991426]

- CVE-2016-6291：exif_process_IFD_in_MAKERNOTE の領域外アクセス [bsc#991427]

- CVE-2016-6289：virtual_file_ex で整数オーバーフローがバッファオーバーフローを引き起こします [bsc#991428]

- CVE-2016-6290：予期しないセッション逆シリアル化による unserialize() での use-after-free [bsc#991429]

- CVE-2016-5399：bzread() でのエラー処理が不適切です [bsc#991430]

- CVE-2016-6296：simplestring.c の simplestring_addn のヒープバッファオーバーフローの脆弱性 [bsc#991437]

- CVE-2016-6207：_gdContributionsAlloc() 内の
整数オーバーフローエラー [bsc#991434]

- CVE-2016-6288：php_url_parse_ex でのバッファオーバーリード [bsc#991433]

gd のこの更新は、以下の問題を修正します：

- CVE-2016-6214：細工された TGA ファイルを解析する際のバッファオーバーリードの問題 [bsc#991436]

- CVE-2016-6132：libgd を使用した TGA ファイルの解析時に、帯域外の読み取りが見つかりました [bsc#987577]

- CVE-2016-6128：無効なカラーインデックスが適切に処理されません [bsc#991710]

- CVE-2016-6207：_gdContributionsAlloc() 内の
整数オーバーフローエラー [bsc#991622]

- CVE-2016-6161：無効な形式の入力 withgd2togif から gif をエンコードする際のグローバル領域外読み取り [bsc#988032]

この php5 の更新は次のセキュリティ問題を修正します：

  - CVE-2016-6128：無効なカラーインデックスが適切に処理されません [bsc#987580]

  - CVE-2016-6161：無効な形式の入力 withgd2togif から gif をエンコードする際のグローバル領域外読み取り [bsc#988032]

  - CVE-2016-6292：exif_process_user_comment での NULL ポインターデリファレンス [bsc#991422]

  - CVE-2016-6295：GC を伴う SNMP および unserialize() での use-after-free [bsc#991424]

  - CVE-2016-6297：php_stream_zip_opener にスタックベースのバッファオーバーフローの脆弱性があります [bsc#991426]

  - CVE-2016-6291：exif_process_IFD_in_MAKERNOTE の領域外アクセス [bsc#991427]

  - CVE-2016-6289：virtual_file_ex で整数オーバーフローがバッファオーバーフローを引き起こします [bsc#991428]

  - CVE-2016-6290：予期しないセッション逆シリアル化による unserialize() での use-after-free [bsc#991429]

  - CVE-2016-5399：bzread() でのエラー処理が不適切です [bsc#991430]

  - CVE-2016-6296：simplestring.c の simplestring_addn のヒープバッファオーバーフローの脆弱性 [bsc#991437]

  - CVE-2016-6207：_gdContributionsAlloc() 
    [bsc#991434]内の整数オーバーフローエラー

  - CVE-2014-3587：cdf_read_property_info の整数オーバーフローが SLES11 SP3 に影響します [bsc#987530]

  - CVE-2016-6288：php_url_parse_ex でのバッファオーバーリード [bsc#991433]

  - CVE-2016-7124：逆シリアル化で予期されないオブジェクトが作成され、__wakeup() が呼び出されません

  - CVE-2016-7125：PHP セッションデータインジェクションの脆弱性

  - CVE-2016-7126：select_colors が領域外書き込みを行います

  - CVE-2016-7127：imagegammacorrect が任意の書き込みアクセスを許可しました

  - CVE-2016-7128：exif_process_IFD_in_TIFF でのメモリリーク

  - CVE-2016-7129：wddx_deserialize で正しくないメモリアクセスが可能でした

  - CVE-2016-7130：wddx_deserialize の NULL 逆参照

  - CVE-2016-7131：無効な XML での wddx_deserialize の NULL 逆参照

  - CVE-2016-7132：php_wddx_pop_element での wddx_deserialize の NULL 逆参照

  - CVE-2016-7134：curl_escape 関数でのヒープオーバーフロー

この更新はSUSEからインポートされました：SLE-12：更新プロジェクトを更新します。

リモートホストは、GLSA-201612-09（GD：複数の脆弱性）で説明されている脆弱性による影響を受けます。GDで、複数の脆弱性が見つかりました。詳細については、以下に記載されているCVE識別番号を参照してください。影響：リモートの攻撃者が、プロセスの権限で任意のコードを実行したり、サービス拒否状態を引き起こしたりする可能性があります。回避策：現時点では、既知の回避策はありません。

Versions of PHP 5.5.x prior to 5.5.38, or 5.6.x prior to 5.6.24, or 7.0.x prior to 7.0.9 are vulnerable to the following issues :

 - A NULL pointer dereference flaw within the '_gdScaleVert()' function inside of 'ext/gd/libgd/gd_interpolation.c' is triggered during the handling of '_gdContributionsCalc' return values. This may allow a remote attacker to cause a denial of service in a process linked against PHP.
 - A flaw related to missing protection against 'RFC 3875 section 4.1.18' namespace conflicts is triggered when handling requests containing 'Proxy' HTTP headers. These may be stored in the 'HTTP_PROXY' environment variable also commonly used to configure an outbound HTTP proxy for applications. With a specially crafted request, a remote attacker can specify an arbitrary HTTP proxy server to be used by applications relying on the HTTP_PROXY environment variable. (CVE-2016-5385)
 - An out-of-bounds read flaw within the 'gdImageScaleBilinearPalette()' function inside of 'gd_interpolation.c' is triggered when handling transparent colors. This may allow a context-dependent attacker to crash a process linked against the library or potentially disclose memory contents.
 - A flaw within the 'gdImageScaleTwoPass()' function inside of 'gd_interpolation.c' is triggered as certain input is not properly validated. This may allow a context-dependent attacker to crash a process linked against the library. (CVE-2016-6207)
 - A use-after-free error within 'ext/snmp/snmp.c' is triggered during the unserialization of user-supplied input when handling garbage collection. This may allow a remote attacker to dereference already freed memory and potentially execute arbitrary code. (CVE-2016-6295)
 - An out-of-bounds read flaw within the 'uloc_acceptLanguageFromHTTP()' function inside of 'common/uloc.cpp' may allow a remote attacker to crash a program using the language or potentially disclose memory contents. (CVE-2016-6293, CVE-2016-6294)
 - A use-after-free error within 'ext/session/session.c' is triggered during the handling of 'var_hash destruction'. This may allow a remote attacker to dereference already freed memory and potentially execute arbitrary code. (CVE-2016-6290)
 - An out-of-bounds read flaw within the 'exif_process_IFD_in_MAKERNOTE()' function inside of 'ext/exif/exif.c' may allow a remote attacker to crash a program using the language or potentially disclose memory contents. (CVE-2016-6291)
 - An overflow condition within the 'php_bz2iop_read()' function inside of 'ext/bz2/bz2.c' is triggered as error conditions are not properly handled. With a specially crafted request, a remote attacker can cause a buffer overflow and potentially execute arbitrary code. (CVE-2016-5399)
 - An overflow condition within the 'mdecrypt_generic()' function inside of 'ext/mcrypt/mcrypt.c' is triggered as user-supplied input is not properly validated. This may allow a remote attacker to cause a heap-based buffer overflow, crashing a program using the language or potentially allowing the execution of arbitrary code.
 - A NULL pointer dereference flaw within the 'exif_process_user_comment()' function inside of 'ext/exif/exif.c' may allow a remote attacker to crash a program using the language. (CVE-2016-6292)
 - A flaw within the 'curl_unescape()' function inside of 'ext/curl/interface.c' is triggered during the handling of string lengths. This may allow a remote attacker to trigger heap corruption and crash a program using the language.
 - An overflow condition within the 'mcrypt_generic()' function inside of 'ext/mcrypt/mcrypt.c' is triggered as user-supplied input is not properly validated. This may allow a remote attacker to cause a heap-based buffer overflow, resulting in a denial of service or potentially allowing the execution of arbitrary code.
 - An integer overflow condition within the 'php_stream_zip_opener()' function inside of 'ext/zip/zip_stream.c' is triggered as user-supplied input is not properly validated when handling zip streams. This may allow a remote attacker to cause a stack-based buffer overflow, crashing a program using the language or potentially allowing the execution of arbitrary code. (CVE-2016-6297)
 - An integer overflow condition within the 'virtual_file_ex()' function inside of 'Zend/zend_virtual_cwd.c' is triggered as user-supplied input is not properly validated when handling variables. This may allow a remote attacker to cause a stack-based buffer overflow, crashing a program using the language or potentially allowing the execution of arbitrary code. (CVE-2016-6289)
 - An overflow condition within the 'simplestring_addn()' function inside of 'simplestring.c.' is triggered as user-supplied input is not properly validated. This may allow a context-dependent attacker to cause a heap-based buffer overflow, resulting in a denial of service in a process linked against the library or potentially allowing the execution of arbitrary code. (CVE-2016-6296)
 - A NULL write flaw within the 'gdImageColorTransparent()' function inside of 'gd.c' is triggered during the handling of negative transparent colors. This may allow a context-dependent attacker to disclose memory.
 - An overflow condition within the 'php_url_prase_ex()' function inside of 'ext/standard/url.c' is triggered as user-supplied input is not properly validated. This may allow a remote attacker to cause a buffer overflow, potentially resulting in a denial of service in a process utilizing the language. (CVE-2016-6288)

ID	名稱	產品	系列	已發布	已更新	嚴重性
93063	openSUSE 安全性更新：gd (openSUSE-2016-1003)	Nessus	SuSE Local Security Checks	2016/8/22	2021/1/19	high
95524	GLSA-201612-09：GD：多個弱點	Nessus	Gentoo Local Security Checks	2016/12/5	2021/1/11	critical
92532	Fedora 24：gd (2016-615f3bf06e)	Nessus	Fedora Local Security Checks	2016/7/25	2021/1/11	high
92555	PHP 5.6.x < 5.6.24 多個弱點 (httpoxy)	Nessus	CGI abuses	2016/7/26	2024/5/28	critical
95524	GLSA-201612-09 : GD：多个漏洞	Nessus	Gentoo Local Security Checks	2016/12/5	2021/1/11	critical
92532	Fedora 24：gd (2016-615f3bf06e)	Nessus	Fedora Local Security Checks	2016/7/25	2021/1/11	high
92555	PHP 5.6.x < 5.6.24 多种漏洞 (httpoxy)	Nessus	CGI abuses	2016/7/26	2024/5/28	critical
92982	openSUSE 安全更新：php5 (openSUSE-2016-985)	Nessus	SuSE Local Security Checks	2016/8/16	2021/1/19	critical
93063	openSUSE 安全更新：gd (openSUSE-2016-1003)	Nessus	SuSE Local Security Checks	2016/8/22	2021/1/19	high
119979	SUSE SLES12セキュリティ更新プログラム：php5 (SUSE-SU-2016:2408-1)	Nessus	SuSE Local Security Checks	2019/1/2	2022/5/24	critical
92532	Fedora 24：gd（2016-615f3bf06e）	Nessus	Fedora Local Security Checks	2016/7/25	2021/1/11	high
92555	PHP 5.6.x < 5.6.24 の複数の脆弱性（httpoxy）	Nessus	CGI abuses	2016/7/26	2024/5/28	critical
92982	openSUSE セキュリティ更新：php5（openSUSE-2016-985）	Nessus	SuSE Local Security Checks	2016/8/16	2021/1/19	critical
93063	openSUSE セキュリティ更新：gd（openSUSE-2016-1003）	Nessus	SuSE Local Security Checks	2016/8/22	2021/1/19	high
93856	openSUSEセキュリティ更新プログラム：php5（openSUSE-2016-1156）	Nessus	SuSE Local Security Checks	2016/10/5	2021/1/19	critical
95524	GLSA-201612-09：GD：複数の脆弱性	Nessus	Gentoo Local Security Checks	2016/12/5	2021/1/11	critical
9460	PHP 5.5.x < 5.5.38 / 5.6.x < 5.6.24 / 7.0.x < 7.0.9 Multiple Vulnerabilities	Nessus Network Monitor	Web Servers	2016/8/5	2019/3/6	high

偵測

搜尋 Plugin

high

critical

high

critical

critical

high

critical

critical

high

critical

high

critical

critical

high

critical

critical

high