據發現，當 PHP 設定為使用 PHP-FPM 時，未正確處理 opcache 存取控制。本機使用者可能會利用此問題取得其他使用者的 PHP 應用程式的敏感資訊。(CVE-2018-10545)

據發現，PHP iconv 串流篩選器未正確處理某些無效的多位元組序列。遠端攻擊者可能利用此問題造成 PHP 懸置，從而導致拒絕服務。
(CVE-2018-10546)

據發現。PHP PHAR 錯誤頁面未正確篩選某些資料。遠端攻擊者可能會利用此問題發動反映式 XSS 攻擊。(CVE-2018-10547)

據發現，PHP 未正確處理 LDAP。惡意遠端 LDAP 伺服器可能會利用此問題造成 PHP 損毀，進而導致拒絕服務。(CVE-2018-10548)

據發現，PHP 未正確處理 JPEG 影像中的某些 exif 標記。遠端攻擊者可能會利用此問題造成 PHP 損毀，從而引發拒絕服務。受此問題影響的只有 Ubuntu 16.04 LTS、Ubuntu 17.10 LTS 和 Ubuntu 18.04 LTS。
(CVE-2018-10549)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

根據其標題，遠端網頁伺服器上安裝的 PHP 版本為 5.6.36 之前的 5.6.x 版。因此，會受到多個弱點影響。

根據其標題，遠端網頁伺服器上安裝的 PHP 版本為 7.2.5 之前的 7.2.x 版。因此，會受到多個弱點影響。

根据其标题，远程 web 服务器上运行的 PHP 5.6.x 版本低于 5.6.36。因而会受到多个漏洞的影响。

根据其标题，远程 web 服务器上运行的 PHP 7.2.x 版本低于 7.2.5。因而会受到多个漏洞的影响。

发现 PHP 配置成使用 PHP-FPM 时，未能正确处理 opcache 访问控制。本地攻击者可能利用此问题从另一用户的 PHP 应用程序获取敏感信息。(CVE-2018-10545)

发现 PHP iconv 流筛选未能正确处理某些无效多字节序列。远程攻击者可能利用此问题造成 PHP 挂起，从而导致拒绝服务。
(CVE-2018-10546)

发现 PHP PHAR 错误页面未能正确筛选某些数据。远程攻击者可能利用此问题执行反射性 XSS 攻击。(CVE-2018-10547)

发现 PHP 未能正确处理 LDAP。恶意远程 LDAP 服务器可能利用此问题造成 PHP 崩溃，从而导致拒绝服务。(CVE-2018-10548)

发现 PHP 未能正确处理 JPEG 图像的某些 exif 标签。远程攻击者可能利用此问题导致 PHP 崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 16.04 LTS、Ubuntu 17.10 和 Ubuntu 18.04 LTS。
(CVE-2018-10549)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

根據其自我報告的版本，遠端主機上安裝的 Tenable SecurityCenter 應用程式版本比 5.7.1 版舊。因此，會受到多個弱點影響。請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

根據其標題，遠端網頁伺服器上安裝的 PHP 版本為 7.0.30 之前的 7.0.x 版。因此，會受到多個弱點影響。

在廣為使用的開放來源一般用途指令碼語言 PHP 中發現數個弱點：CVE-2018-7584 剖析 HTTP 回應時發生堆疊緩衝區溢位，造成複製大型字和可能的記憶體損毀及/或拒絕服務。CVE-2018-10545 可傾印 FPM 子處理程序允許繞過 opcache 存取控制權限，造成可能的資訊洩漏，其中某位使用者可取得另一位執行 PHP 應用程式的使用者資訊。CVE-2018-10546 無效的位元組序列可在串流篩選器 convert.iconv 中觸發無限迴圈。CVE-2018-10547 CVE-2018-5712 的上一個修正不完整，造成在 PHAR 403 和 404 錯誤頁面中，發生反映式 XSS 形式的其他弱點。CVE-2018-10548 惡意的遠端 LDAP 伺服器可傳送特製的回應，進而造成拒絕服務 (導致應用程式損毀的 NULL 指標解除參照)。CVE-2018-10549 特製的 JPEG 檔案可造成一個超出邊界讀取和堆積緩衝區溢位。針對 Debian 8「Jessie」，這些問題已在 5.6.36+dfsg-0+deb8u1 版本中修正。我們建議您升級 php5 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

根据其标题，远程 web 服务器上运行的 PHP 7.0.x 版本低于 7.0.30。因而会受到多个漏洞的影响。

在广泛使用的开源通用脚本语言 PHP 中发现数个漏洞。CVE-2018-7584 解析 HTTP 响应时存在堆栈缓冲区溢出，可能会造成复制大型字符串，并可能造成内存损坏和/或拒绝服务 CVE-2018-10545 可转储的 FPM 子进程允许绕过 opcache 访问权限控制，可能会造成信息泄露，即一个用户可以获取其他用户运行的 PHP 应用程序的相关信息 CVE-2018-10546 某种无效的字节序列可能会触发流筛选器 convert.iconv 中的无限循环 CVE-2018-10547 CVE-2018-5712 之前的一个补丁不完整，造成 PHAR 403 和 404 错误页面中存在反射型 XSS 形式的其他漏洞 CVE-2018-10548 恶意远程 LDAP 服务器发送的特制响应可能会造成拒绝服务（空指针取消引用导致应用程序崩溃） CVE-2018-10549 特制的 JPEG 文件可能会造成越界读取和堆缓冲区溢出 对于 Debian 8“Jessie”，这些问题已在 5.6.36+dfsg-0+deb8u1 版本中修复。我们建议您升级 php5 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

根据其自我报告的版本，远程主机上安装的 Tenable SecurityCenter 应用程序版本低于 5.7.1。因而会受到多个漏洞的影响。请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

**PHPバージョン7.1.17**（2018年4月26日）

**Date：**

  - バグphp#76131を修正しました（date_createのarginfoの不一致）。
    （carusogabriel）

**Exif：**

  - バグphp#76130を修正しました（exif_iif_add_valueでのヒープバッファオーバーフロー（READ：1786））。（Stas）

**FPM：**

  - バグphp#68440を修正しました（エラー：リロードに失敗しました：execvp()に失敗しました：引数リストが長すぎます）。（Jacob Hipps）

  - FPMリロードでのgetenv結果への不適切な書き込みを修正しました。
    （Jakub Zelenka 氏）

**GD：**

  - バグphp#52070を修正しました（imagedashedline() - 破線が表示されないことがある）。（cmb）

** iconv：**

  - バグphp#76249を修正しました（ストリームフィルターconvert.iconvが無効なシーケンスで無限ループを引き起こす）。（Stas）

**intl：**

  - バグphp#76153を修正しました（icu4c 61.1でIntlコンパイルが失敗する）。（Anatol）

**ldap：**

  - バグphp#76248を修正しました（悪意のあるLDAPサーバー応答によりクラッシュが発生する）。（Stas）

**mbstring：**

  - バグphp#75944を修正しました（間違ったcp1251検出）。（dmk001）

  - バグphp#76113を修正しました（mbstringがOniguruma 6.8.1でビルドしない）。（chrullrich、cmb）

**Phar：**

  - バグphp#76129を修正しました（CVE-2018-5712の修正が完全でない可能性がある）。（Stas）

**phpdbg：**

  - バグphp#76143を修正しました（メモリ破損：任意のNUL上書き）。（Laruence）

**SPL：**

  - バグphp#76131を修正しました（splarrayコンストラクターのarginfoの不一致）。（carusogabriel）

**Standard：**

  - バグphp#75996を修正しました（mt_randのヘッダー内の不正なURL）。（tatarbj）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

バナーによると、リモートのWebサーバーで実行されているPHPのバージョンは、5.6.36より前の5.6.xです。したがって、複数の脆弱性による影響を受けます。

バナーによると、リモートのWebサーバーで実行されているPHPのバージョンは7.2.5より前の7.2.xです。したがって、複数の脆弱性による影響を受けます。

PHP-FPMを使用するように構成されているとき、PHPがopcacheのアクセス制御を不適切に処理することがわかりました。ローカルのユーザーがこの問題を悪用して、別のユーザーのPHPアプリケーションから秘密情報を取得する可能性があります。(CVE-2018-10545) 

PHPのiconvストリームフィルターが特定の無効なマルチバイトシーケンスを不適切に処理することがわかりました。リモートの攻撃者がこの問題を悪用してPHPをハングアップさせ、サービス拒否を引き起こす可能性があります。
(CVE-2018-10546)

PHP PHARのエラーページで特定のデータが不適切にフィルタリングされていることがわかりました。リモートの攻撃者がこの問題を悪用して、反射型XSS攻撃を仕掛ける可能性があります。(CVE-2018-10547) 

PHPがLDAPを不適切に処理することがわかりました。悪意のあるリモートのLDAPサーバーがこの問題を悪用してPHPをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2018-10548) 

PHPがJPEG画像の特定のexifタグを誤って処理することがわかりました。リモートの攻撃者がこの問題を悪用して、PHP をクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題は、Ubuntu 16.04 LTS、Ubuntu 17.10 LTS および Ubuntu 18.04 LTS にのみ影響を与えます。
(CVE-2018-10549)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ldap_get_dnの返された値の不適切な処理によるNULLポインターのデリファレンスによって、悪意のあるLDAPサーバーまたは中間にいる攻撃者がサービス拒否を引き起こす可能性があります。5.6.36より前、7.0.30より前の7.0.x、7.1.17より前の7.1.x、7.2.5より前の7.2.xのPHPで問題が発見されました。ext/ldap/ldap.cでは、ldap_get_dnが返した値の処理が不適切なため、リモートのLDAPサーバーが、サービス拒否（NULLポインターデリファレンスとアプリケーションクラッシュ）を引き起こす可能性があります。（CVE-2018-10548）無効なシーケンスで、convert.incovとstream filterを使用するとき、ext/iconv/iconv.cで無限ループが発生し、サービス拒否を引き起こします。5.6.36より前、7.0.30より前の7.0.x、7.1.17より前の7.1.x、7.2.5より前の7.2.xのPHPで問題が発見されました。iconv stream filterが無効なマルチバイトシーケンスを拒否しないため、ext/iconv/iconv.cに無限ループがあります（CVE-2018-10546）PHAR 403および404エラーページに反射型XSSの脆弱性があります。5.6.36より前、7.0.30より前の7.0.x、7.1.17より前の7.1.x、7.2.5より前の7.2.xのPHPにおいて、ext/phar/phar_object.cで問題が発見されました。.pharファイルのリクエストのリクエストデータにより、PHAR 403および404のエラーページに反射型XSSが存在します。注意：この脆弱性は、CVE-2018-5712の不完全な修正のために存在します（CVE-2018-10547）細工されたJPEGデータを読み込むとき、ext/exif/exif.c:exif_read_data()に領域外読み取りの脆弱性があります。5.6.36より前、7.0.30より前の7.0.x、7.1.17より前の7.1.x、7.2.5より前の7.2.xのPHPで問題が発見されました。exif_iif_add_valueが最後の「\0」が不足したMakerNoteのケースを不適切に処理するため、細工されたJPEGデータの領域外読み取りの脆弱性がext/exif/exif.cのexif_read_dataにあります。（CVE-2018-10549）

セキュリティ問題を修正する新しいphpパッケージが、Slackware 14.0、14.1、および14.2で利用可能です。

**PHPバージョン7.2.5**（2018年4月26日）

**コア：**

  - バグphp#75722を修正しました（valgrind検出を変換してオプションを構成します）。（Michael Heimpold氏）

**日付：**

  - バグphp#76131を修正しました（date_createのarginfoの不一致）。
    （carusogabriel）

**Exif：**

  - バグphp#76130を修正しました（exif_iif_add_valueのヒープバッファオーバーフロー（READ：1786））。（Stas）

**FPM：**

  - バグphp#68440を修正しました（エラー：リロードに失敗しました：execvp()に失敗しました：引数リストが長すぎます）。（Jacob Hipps氏）

  - FPMリロードでのgetenv結果への不適切な書き込みを修正しました。
    （Jakub Zelenka 氏）

**GD：**

  - バグphp#52070を修正しました（imagedashedline() - 破線が表示されないことがある）。（cmb）

**intl：**

  - バグphp#76153を修正しました（icu4c 61.1でIntlコンパイルが失敗します ）。（Anatol）

** iconv：**

  - バグphp#76249を修正しました（ストリームフィルターconvert.iconvが無効なシーケンスで無限ループを引き起こす）。（Stas）

**ldap：**

  - バグphp#76248を修正しました（悪意のあるLDAPサーバー応答によりクラッシュが発生します）。（Stas）

**mbstring：**

  - バグphp#75944を修正しました（間違ったcp1251検出）。（dmk001）

  - バグphp#76113を修正しました（mbstringがOniguruma 6.8.1でビルドしない）。（chrullrich、cmb）

**ODBC：**

  - バグphp#76088を修正しました（Windowsで、ODBC関数がデフォルトで使用できません）。（cmb）

**Opcache：**

  - バグphp#76094を修正しました（opcache使用時のアクセス違反）。（Laruence）

**Phar：**

  - バグphp#76129を修正しました（CVE-2018-5712の修正が完全でない可能性があります）。（Stas）

**phpdbg：**

  - バグphp#76143を修正しました（メモリ破損：任意のNUL上書き）。（Laruence）

**SPL：**

  - バグphp#76131を修正しました（splarrayコンストラクターのarginfoの不一致）。（carusogabriel）

**standard：**

  - バグphp#74139を修正しました（mail.add_x_headerのデフォルトがdocsと一致しない）。（cmb）

  - バグphp#75996を修正しました（mt_randのヘッダー内の不正なURL）。（tatarbj）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名稱	產品	系列	已發布	已更新	嚴重性
109812	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：PHP 弱點 (USN-3646-1)	Nessus	Ubuntu Local Security Checks	2018/5/15	2024/8/27	high
109576	PHP 5.6.x < 5.6.36 多個弱點	Nessus	CGI abuses	2018/5/4	2024/5/31	high
109579	PHP 7.2.x < 7.2.5 堆疊緩衝區溢位	Nessus	CGI abuses	2018/5/4	2024/5/28	high
109576	PHP 5.6.x < 5.6.36 多个漏洞	Nessus	CGI abuses	2018/5/4	2024/5/31	high
109579	PHP 7.2.x < 7.2.5 堆栈缓冲区溢出	Nessus	CGI abuses	2018/5/4	2024/5/28	high
109812	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：PHP 漏洞 (USN-3646-1)	Nessus	Ubuntu Local Security Checks	2018/5/15	2024/8/27	high
117672	Tenable SecurityCenter < 5.7.1 Multiple Vulnerabilities (TNS-2018-12)	Nessus	Misc.	2018/9/24	2020/10/9	critical
109577	PHP 7.0.x < 7.0.30 多個弱點	Nessus	CGI abuses	2018/5/4	2024/5/31	high
110697	Debian DLA-1397-1：php5 安全性更新	Nessus	Debian Local Security Checks	2018/6/27	2024/9/16	critical
109577	PHP 7.0.x < 7.0.30 多个漏洞	Nessus	CGI abuses	2018/5/4	2024/5/31	high
110697	Debian DLA-1397-1：php5 安全更新	Nessus	Debian Local Security Checks	2018/6/27	2024/9/16	critical
117672	Tenable SecurityCenter < 5.7.1 Multiple Vulnerabilities (TNS-2018-12)	Nessus	Misc.	2018/9/24	2020/10/9	critical
109559	Fedora 27：php（2018-04f6056c42）	Nessus	Fedora Local Security Checks	2018/5/4	2024/10/11	high
109576	PHP 5.6.x < 5.6.36の複数の脆弱性	Nessus	CGI abuses	2018/5/4	2024/5/31	high
109579	PHP 7.2.x < 7.2.5のスタックバッファオーバーフロー	Nessus	CGI abuses	2018/5/4	2024/5/28	high
109812	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS : PHP 脆弱性 (USN-3646-1)	Nessus	Ubuntu Local Security Checks	2018/5/15	2024/8/27	high
109701	Amazon Linux AMI：php56/php70、php71（ALAS-2018-1019）	Nessus	Amazon Linux Local Security Checks	2018/5/11	2024/10/9	high
109560	Fedora 26：php（2018-6071a600e8）	Nessus	Fedora Local Security Checks	2018/5/4	2024/10/11	high
109871	Slackware 14.0/14.1/14.2：php（SSA:2018-136-02）	Nessus	Slackware Local Security Checks	2018/5/17	2024/10/7	high
120886	Fedora 28：php（2018-ee6707d519）	Nessus	Fedora Local Security Checks	2019/1/3	2024/6/28	high

偵測

搜尋 Plugin

high

high

high

high

high

high

critical

high

critical

high

critical

critical

high

high

high

high

high

high

high

high