Check Pointによる報告: 

... PHP 7のシリアル化解除メカニズムに、これまでに知られていない新たに3つの脆弱性（CVE-2016-7479、CVE-2016-7480、CVE-2016-7478）が見つかりました。

最初の2つの脆弱性を利用すると、攻撃者はサーバーを完全にコントロールすることが可能になり、Webサイトを利用してマルウェアの拡散から、サイト上の情報の改ざん、顧客データの盗み取りに至るまで、あらゆることを実行できるようになります。

3つ目の脆弱性は、基本的にWebサイトをハングさせ、メモリを使い果たし、シャットダウンするサービス拒否攻撃を発生させます。

PHPセキュリティチームは、10月13日と12月1日に、このうち2つの脆弱性の修正を発行しました。

在 PHP 7.0.12 之前版本中，ext/spl/spl_observer.c 內的 SplObjectStorage 還原序列化實作未確認金鑰是一個物件，進而允許遠端攻擊者透過特製的序列化資料，執行任意程式碼或造成拒絕服務 (未初始化的記憶體存取)。(CVE-2016-7480) 在 PHP 7.0.12 之前的 7.x 版本的 ext/curl/curl_file.c 中，CURLFile 實作內的釋放後使用弱點可讓遠端攻擊者造成拒絕服務，或可能透過在 __wakeup 處理期間不當處理的特製序列化資料，造成其他不明影響。(CVE-2016-9137) 在 GD 圖庫 (亦即 libgd) 2.2.2 之前版本在 PHP 7.0.13 之前的 7.x 版本中使用時，gd.c 中 gdImageFillToBorder 函式內的堆疊消耗弱點可讓遠端攻擊者透過可觸發使用負色彩值的特製 imagefilltoborder 呼叫，造成拒絕服務 (分割違規)。(CVE-2016-9933) PHP 7.0.13 之前的 7.x 版本中的 ext/wddx/wddx.c 可讓遠端攻擊者透過 wddxPacket XML 文件中的特製序列化資料，造成拒絕服務 (NULL 指標解除參照)，PDORow 字串即為一例。(CVE-2016-9934) 在 PHP 7.0.14 之前的 7.x 版本中，ext/wddx/wddx.c 內的 php_wddx_push_element 函式可讓遠端攻擊者透過 wddxPacket XML 文件中的空布林值元素，造成拒絕服務 (超出邊界讀取和記憶體損毀)，或可能造成其他不明影響。(CVE-2016-9935) 在 PHP 7.0.14 之前的 7.x 版本中，ext/standard/var.c 內的還原序列化實作可讓遠端攻擊者造成拒絕服務 (釋放後使用)，或可能透過特製的序列化資料，造成其他不明影響。此弱點之所以存在，是因為 CVE-2015-6834 的修正不完整。(CVE-2016-9936)

The SplObjectStorage unserialize implementation in ext/spl/spl_observer.c in PHP before 7.0.12 does not verify that a key is an object, which allows remote attackers to execute arbitrary code or cause a denial of service (uninitialized memory access) via crafted serialized data. (CVE-2016-7480)

Use-after-free vulnerability in the CURLFile implementation in ext/curl/curl_file.c in PHP 7.x before 7.0.12 allows remote attackers to cause a denial of service or possibly have unspecified other impact via crafted serialized data that is mishandled during __wakeup processing. (CVE-2016-9137)

Stack consumption vulnerability in the gdImageFillToBorder function in gd.c in the GD Graphics Library (aka libgd) before 2.2.2, as used in PHP 7.x before 7.0.13, allows remote attackers to cause a denial of service (segmentation violation) via a crafted imagefilltoborder call that triggers use of a negative color value. (CVE-2016-9933)

ext/wddx/wddx.c in PHP 7.x before 7.0.13 allows remote attackers to cause a denial of service (NULL pointer dereference) via crafted serialized data in a wddxPacket XML document, as demonstrated by a PDORow string. (CVE-2016-9934)

The php_wddx_push_element function in ext/wddx/wddx.c in PHP 7.x before 7.0.14 allows remote attackers to cause a denial of service (out-of-bounds read and memory corruption) or possibly have unspecified other impact via an empty boolean element in a wddxPacket XML document. (CVE-2016-9935)

The unserialize implementation in ext/standard/var.c in PHP 7.x before 7.0.14 allows remote attackers to cause a denial of service (use-after-free) or possibly have unspecified other impact via crafted serialized data. This vulnerability exists because of an incomplete fix for CVE-2015-6834 . (CVE-2016-9936)

This update for php7 fixes the following security issues :

  - CVE-2016-7480: The SplObjectStorage unserialize     implementation in ext/spl/spl_observer.c in PHP did not     verify that a key is an object, which allowed remote     attackers to execute arbitrary code or cause a denial of     service (uninitialized memory access) via crafted     serialized data. (bsc#1019568)

  - CVE-2017-5340: Zend/zend_hash.c in PHP mishandled     certain cases that require large array allocations,     which allowed remote attackers to execute arbitrary code     or cause a denial of service (integer overflow,     uninitialized memory access, and use of arbitrary     destructor function pointers) via crafted serialized     data. (bsc#1019570)

  - CVE-2016-7479: In all versions of PHP 7, during the     unserialization process, resizing the 'properties' hash     table of a serialized object may have lead to     use-after-free. A remote attacker may exploit this bug     to gain arbitrary code execution. (bsc#1019547)

  - CVE-2016-7478: Zend/zend_exceptions.c in PHP allowed     remote attackers to cause a denial of service (infinite     loop) via a crafted Exception object in serialized data,     a related issue to CVE-2015-8876. (bsc#1019550)

  - CVE-2016-10159: Integer overflow in the     phar_parse_pharfile function in ext/phar/phar.c in PHP     allowed remote attackers to cause a denial of service     (memory consumption or application crash) via a     truncated manifest entry in a PHAR archive.
    (bsc#1022255)

  - CVE-2016-10160: Off-by-one error in the     phar_parse_pharfile function in ext/phar/phar.c in PHP     allowed remote attackers to cause a denial of service     (memory corruption) or possibly execute arbitrary code     via a crafted PHAR archive with an alias mismatch.
    (bsc#1022257)

  - CVE-2016-10161: The object_common1 function in     ext/standard/var_unserializer.c in PHP allowed remote     attackers to cause a denial of service (buffer over-read     and application crash) via crafted serialized data that     is mishandled in a finish_nested_data call.
    (bsc#1022260)

  - CVE-2016-10162: The php_wddx_pop_element function in     ext/wddx/wddx.c in PHP 7 allowed remote attackers to     cause a denial of service (NULL pointer dereference and     application crash) via an inapplicable class name in a     wddxPacket XML document, leading to mishandling in a     wddx_deserialize call. (bsc#1022262)

  - CVE-2016-10166: A potential unsigned underflow in gd     interpolation functions could lead to memory corruption     in the PHP gd module (bsc#1022263)

  - CVE-2016-10167: A denial of service problem in     gdImageCreateFromGd2Ctx() could lead to php out of     memory even on small files. (bsc#1022264)

  - CVE-2016-10168: A signed integer overflow in the gd     module could lead to memory corruption (bsc#1022265)

  - CVE-2016-9138: PHP mishandled property modification     during __wakeup processing, which allows remote     attackers to cause a denial of service or possibly have     unspecified other impact via crafted serialized data, as     demonstrated by Exception::__toString with     DateInterval::__wakeup. (bsc#1008026)

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

在 PHP 7.0.12 之前版本中，ext/spl/spl_observer.c 内的 SplObjectStorage 反序列化实现未确认密钥是一个对象，进而允许远程攻击者通过特制的序列化数据，执行任意代码或造成拒绝服务（未初始化的内存访问）。(CVE-2016-7480) 在 PHP 7.0.12 之前的 7.x 版本的 ext/curl/curl_file.c 中，CURLFile 实现内的释放后使用漏洞可让远程攻击者造成拒绝服务，或可能通过在 __wakeup 处理期间不当处理的特制序列化数据，造成其他不明影响。(CVE-2016-9137) 在 GD 图形库（亦即 libgd）2.2.2 之前版本在 PHP 7.0.13 之前的 7.x 版本中使用时，gd.c 中 gdImageFillToBorder 函数内的堆栈损坏漏洞可让远程攻击者通过可触发使用负颜色值的特制 imagefilltoborder 调用，造成拒绝服务（分段冲突）。(CVE-2016-9933) PHP 7.0.13 之前的 7.x 版本中的 ext/wddx/wddx.c 可让远程攻击者通过 wddxPacket XML 文件中的特制序列化数据，造成拒绝服务（空指针取消引用缺陷），PDORow 字符串即为一例。(CVE-2016-9934) 在 PHP 7.0.14 之前的 7.x 版本中，ext/wddx/wddx.c 内的 php_wddx_push_element 函数可让远程攻击者通过 wddxPacket XML 文件中的空布尔元素，造成拒绝服务（越界读取和内存损坏），或可能造成其他不明影响。(CVE-2016-9935) 在 PHP 7.0.14 之前的 7.x 版本中，ext/standard/var.c 内的反序列化实现可让远程攻击者造成拒绝服务（释放后使用），或可能通过特制的序列化数据，造成其他不明影响。存在此漏洞的原因是针对 CVE-2015-6834 的修复不完整。(CVE-2016-9936)

7.0.12より前のPHPのext/spl/spl_observer.cにおけるSplObjectStorageのシリアル化解除の実装は、キーがオブジェクトであることを検証しません。これにより、リモートの攻撃者が細工されたシリアル化データを介して任意のコードを実行したり、サービス拒否（初期化されていないメモリアクセス）を引き起こしたりする可能性があります。（CVE-2016-7480）7.0.12より前のPHP 7.xのext/curl/curl_file.cにおけるCURLFile実装でのメモリ解放後使用（Use After Free）の脆弱性により、リモートの攻撃者がサービス拒否、または__wakeup処理中に不適切に処理される細工されたシリアル化済みデータを介して、その他の詳細不明な影響を引き起こす可能性があります。（CVE-2016-9137）2.2.2より前のGD Graphics Library（別名libgd）におけるgd.cのgdImageFillToBorder関数のスタック消費の脆弱性は、7.0.13より前のPHP 7.xで使用されていたとおり、負のカラー値の使用をトリガーする細工されたimagefilltoborderコールを介して、リモートの攻撃者がサービス拒否（セグメンテーション違反）を引き起こす可能性があります。（CVE-2016-9933）7.0.13より前のPHP 7.xのext/wddx/wddx.cにより、PDORow文字列で示されるとおり、リモートの攻撃者がwddxPacket XMLドキュメント内の細工されたシリアル化済みデータを介してサービス拒否（NULLポインターのデリファレンス）を引き起こす可能性があります。（CVE-2016-9934）7.0.14より前のPHP 7.xのext/wddx/wddx.cにおけるphp_wddx_push_element関数により、リモートの攻撃者がwddxPacket XMLドキュメント内の空のブール値要素を介して、サービス拒否（領域外読み取りとメモリ破損）または詳細不明なその他の影響を引き起こす可能性があります。（CVE-2016-9935）7.0.14より前のPHP 7.xのext/standard/var.cにおけるシリアル化解除の実装により、リモートの攻撃者が細工されたシリアル化データを介して、サービス拒否（メモリ解放後使用（Use After Free））または詳細不明なその他の影響を引き起こす可能性があります。この脆弱性は、CVE-2015-6834の修正が不完全なために存在します。（CVE-2016-9936）

このphp7の更新では、次のセキュリティ問題を修正します：

  - CVE-2016-7480：PHP内のext/spl/spl_observer.cのSplObjectStorageシリアル化解除実装は、キーがオブジェクトであることを検証していなかったため、リモート攻撃者が、細工されたシリアル化データを介して、任意のコードを実行したり、サービス拒否（初期化されていないメモリアクセス）を引き起こしたりする可能性があります（bsc#1019568）。

  - CVE-2017-5340：PHP内のZend/zend_hash.cでは、大きな配列の割り当てを必要とする特定のケースが誤って処理されていたため、リモート攻撃者が、細工されたシリアル化データを介して、任意のコードを実行したり、サービス拒否（整数オーバーフロー、初期化されていないメモリアクセス、任意のデストラクター関数ポインターの使用）を引き起こしたりする可能性があります。（bsc#1019570）

  - CVE-2016-7479：PHP 7のすべてのバージョンで、シリアル化解除プロセス中にシリアル化されたオブジェクトの「properties」ハッシュテーブルのサイズを変更すると、メモリ解放後使用につながる可能性があります。リモート攻撃者がこのバグを悪用して任意のコードを実行する可能性があります。（bsc#1019547）

  - CVE-2016-7478：PHP内のZend/zend_exceptions.cにより、リモート攻撃者が、CVE-2015-8876に関連する問題である、シリアル化されたデータの細工された例外オブジェクトを介して、サービス拒否（無限ループ）を引き起こす可能性があります。（bsc#1019550）

  - CVE-2016-10159：PHP内のext/phar/phar.cのphar_parse_pharfile関数での整数オーバーフローにより、リモート攻撃者が、PHARアーカイブ内の切り捨てられたマニフェストエントリを介して、サービス拒否（メモリ消費またはアプリケーションクラッシュ）を引き起こす可能性がありました。
    （bsc#1022255）

  - CVE-2016-10160：PHP内のext/phar/phar.cのphar_parse_pharfile関数でのoff-by-oneエラーにより、リモート攻撃者が、エイリアスが一致しない細工されたPHARアーカイブを介して、サービス拒否（メモリ破損）を引き起こしたり、任意のコードを実行したりする可能性がありました。
    （bsc#1022257）

  - CVE-2016-10161：PHP内のext/standard/var_unserializer.cのobject_common1関数により、リモート攻撃者が、finish_nested_dataの呼び出しで誤って処理される細工されたシリアル化データを介して、サービス拒否（バッファオーバーリードとアプリケーションクラッシュ）を引き起こす可能性がありました。
    （bsc#1022260）

  - CVE-2016-10162：PHP内のext/wddx/wddx.cのphp_wddx_pop_element関数により、リモート攻撃者が、wddxPacket XMLドキュメントで不適切なクラス名を介して、wddx_deserializeの呼び出しでの誤処理を誘発するサービス拒否（NULLポインター逆参照とアプリケーションクラッシュ）を引き起こす可能性があります。（bsc#1022262）

  - CVE-2016-10166：gd補間関数の符号なしアンダーフローは、PHP gdモジュールでのメモリ破損につながる可能性があります（bsc#1022263）。

  - CVE-2016-10167：gdImageCreateFromGd2Ctx()のサービス拒否問題は、小さいファイルでもphpのメモリ不足につながる可能性があります （bsc#1022264）。

  - CVE-2016-10168：gdモジュールの符号付き整数オーバーフローは、メモリ破損が発生する可能性があります（bsc#1022265）。

  - CVE-2016-9138：PHPは、__wakeup処理中のプロパティ変更を誤って処理していたため、リモート攻撃者が、細工されたシリアル化データを介して、サービス拒否を引き起こしたり、詳細不明なその他の影響を与えたりする可能性がありました。この欠陥は、Exception：：__toStringとDateInterval：：__wakeupで実証されています。（bsc#1008026）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

The remote Redhat Enterprise Linux 5 host has one or more packages installed that are affected by multiple vulnerabilities that have been acknowledged by the vendor but will not be patched.

  - php: buffer overflow in handling of long link names in tar phar archives (CVE-2016-2554)

  - php: Uninitialized read in exif_process_IFD_in_TIFF (CVE-2019-9641)

  - The ip2long function in PHP 5.1.4 and earlier may incorrectly validate an arbitrary string and return a     valid network IP address, which allows remote attackers to obtain network information and facilitate other     attacks, as demonstrated using SQL injection in the X-FORWARDED-FOR Header in index.php in MiniBB 2.0.
    NOTE: it could be argued that the ip2long behavior represents a risk for security-relevant issues in a way     that is similar to strcpy's role in buffer overflows, in which case this would be a class of     implementation bugs that would require separate CVE items for each PHP application that uses ip2long in a     security-relevant manner. (CVE-2006-4023)

Note that Nessus has not tested for these issues but has instead relied on the package manager's report that the package is installed.

このphp7の更新では、次のセキュリティ問題が修正されます：

  - CVE-2016-7480：PHP内のext/spl/spl_observer.cのSplObjectStorageシリアル化解除実装は、キーがオブジェクトであることを検証していなかったため、リモート攻撃者が、細工されたシリアル化データを介して、任意のコードを実行したり、サービス拒否（初期化されていないメモリアクセス）を引き起こしたりする可能性があります（bsc#1019568）。

  - CVE-2017-5340：PHP内のZend/zend_hash.cでは、大きな配列の割り当てを必要とする特定のケースが誤って処理されていたため、リモート攻撃者が、細工されたシリアル化データを介して、任意のコードを実行したり、サービス拒否（整数オーバーフロー、初期化されていないメモリアクセス、任意のデストラクター関数ポインターの使用）を引き起こしたりする可能性があります。（bsc#1019570）

  - CVE-2016-7479：PHP 7のすべてのバージョンで、シリアル化解除プロセス中にシリアル化されたオブジェクトの「properties」ハッシュテーブルのサイズを変更すると、メモリ解放後使用につながる可能性があります。リモート攻撃者がこのバグを悪用して任意のコードを実行する可能性があります。（bsc#1019547）

  - CVE-2016-7478：PHP内のZend/zend_exceptions.cにより、リモート攻撃者が、CVE-2015-8876に関連する問題である、シリアル化されたデータの細工された例外オブジェクトを介して、サービス拒否（無限ループ）を引き起こす可能性があります。（bsc#1019550）

  - CVE-2016-10159：PHP内のext/phar/phar.cのphar_parse_pharfile関数での整数オーバーフローにより、リモート攻撃者が、PHARアーカイブ内の切り捨てられたマニフェストエントリを介して、サービス拒否（メモリ消費またはアプリケーションクラッシュ）を引き起こす可能性がありました。
    （bsc#1022255）

  - CVE-2016-10160：PHP内のext/phar/phar.cのphar_parse_pharfile関数でのoff-by-oneエラーにより、リモート攻撃者が、エイリアスが一致しない細工されたPHARアーカイブを介して、サービス拒否（メモリ破損）を引き起こしたり、任意のコードを実行したりする可能性がありました。
    （bsc#1022257）

  - CVE-2016-10161：PHP内のext/standard/var_unserializer.cのobject_common1関数により、リモート攻撃者が、finish_nested_dataの呼び出しで誤って処理される細工されたシリアル化データを介して、サービス拒否（バッファオーバーリードとアプリケーションクラッシュ）を引き起こす可能性がありました。
    （bsc#1022260）

  - CVE-2016-10162：PHP内のext/wddx/wddx.cのphp_wddx_pop_element関数により、リモート攻撃者が、wddxPacket XMLドキュメントで不適切なクラス名を介して、wddx_deserializeの呼び出しでの誤処理を誘発するサービス拒否（NULLポインター逆参照とアプリケーションクラッシュ）を引き起こす可能性があります。（bsc#1022262）

  - CVE-2016-10166：gd補間関数の符号なしアンダーフローは、PHP gdモジュールでのメモリ破損につながる可能性があります（bsc#1022263）。

  - CVE-2016-10167：gdImageCreateFromGd2Ctx()のサービス拒否問題は、小さいファイルでもphpのメモリ不足につながる可能性があります （bsc#1022264）。

  - CVE-2016-10168：gdモジュールの符号付き整数オーバーフローは、メモリ破損が発生する可能性があります（bsc#1022265）。

  - CVE-2016-9138：PHPは、__wakeup処理中のプロパティ変更を誤って処理していたため、リモート攻撃者が、細工されたシリアル化データを介して、サービス拒否を引き起こしたり、詳細不明なその他の影響を与えたりする可能性がありました。この欠陥は、Exception：：__toStringとDateInterval：：__wakeupで実証されています。（bsc#1008026）

この更新はSUSEからインポートされました：SLE-12：更新プロジェクトを更新します。

This update for php7 fixes the following security issues :

  - CVE-2016-7480: The SplObjectStorage unserialize     implementation in ext/spl/spl_observer.c in PHP did not     verify that a key is an object, which allowed remote     attackers to execute arbitrary code or cause a denial of     service (uninitialized memory access) via crafted     serialized data. (bsc#1019568)

  - CVE-2017-5340: Zend/zend_hash.c in PHP mishandled     certain cases that require large array allocations,     which allowed remote attackers to execute arbitrary code     or cause a denial of service (integer overflow,     uninitialized memory access, and use of arbitrary     destructor function pointers) via crafted serialized     data. (bsc#1019570)

  - CVE-2016-7479: In all versions of PHP 7, during the     unserialization process, resizing the 'properties' hash     table of a serialized object may have lead to     use-after-free. A remote attacker may exploit this bug     to gain arbitrary code execution. (bsc#1019547)

  - CVE-2016-7478: Zend/zend_exceptions.c in PHP allowed     remote attackers to cause a denial of service (infinite     loop) via a crafted Exception object in serialized data,     a related issue to CVE-2015-8876. (bsc#1019550)

  - CVE-2016-10159: Integer overflow in the     phar_parse_pharfile function in ext/phar/phar.c in PHP     allowed remote attackers to cause a denial of service     (memory consumption or application crash) via a     truncated manifest entry in a PHAR archive.
    (bsc#1022255)

  - CVE-2016-10160: Off-by-one error in the     phar_parse_pharfile function in ext/phar/phar.c in PHP     allowed remote attackers to cause a denial of service     (memory corruption) or possibly execute arbitrary code     via a crafted PHAR archive with an alias mismatch.
    (bsc#1022257)

  - CVE-2016-10161: The object_common1 function in     ext/standard/var_unserializer.c in PHP allowed remote     attackers to cause a denial of service (buffer over-read     and application crash) via crafted serialized data that     is mishandled in a finish_nested_data call.
    (bsc#1022260)

  - CVE-2016-10162: The php_wddx_pop_element function in     ext/wddx/wddx.c in PHP 7 allowed remote attackers to     cause a denial of service (NULL pointer dereference and     application crash) via an inapplicable class name in a     wddxPacket XML document, leading to mishandling in a     wddx_deserialize call. (bsc#1022262)

  - CVE-2016-10166: A potential unsigned underflow in gd     interpolation functions could lead to memory corruption     in the PHP gd module (bsc#1022263)

  - CVE-2016-10167: A denial of service problem in     gdImageCreateFromGd2Ctx() could lead to php out of     memory even on small files. (bsc#1022264)

  - CVE-2016-10168: A signed integer overflow in the gd     module could lead to memory corruption (bsc#1022265)

  - CVE-2016-9138: PHP mishandled property modification     during __wakeup processing, which allows remote     attackers to cause a denial of service or possibly have     unspecified other impact via crafted serialized data, as     demonstrated by Exception::__toString with     DateInterval::__wakeup. (bsc#1008026)

This update was imported from the SUSE:SLE-12:Update update project.

Check Point reports :

... discovered 3 fresh and previously unknown vulnerabilities (CVE-2016-7479, CVE-2016-7480, CVE-2016-7478) in the PHP 7 unserialize mechanism.

The first two vulnerabilities allow attackers to take full control over servers, allowing them to do anything they want with the website, from spreading malware to defacing it or stealing customer data.

The last vulnerability generates a Denial of Service attack which basically hangs the website, exhausts its memory consumption, and shuts it down.

The PHP security team issued fixes for two of the vulnerabilities on the 13th of October and 1st of December.

The remote Redhat Enterprise Linux 7 host has one or more packages installed that are affected by multiple vulnerabilities that have been acknowledged by the vendor but will not be patched.

  - php: buffer overflow in handling of long link names in tar phar archives (CVE-2016-2554)

  - php: Heap-based buffer over-read in mbstring regular expression functions (CVE-2019-9023)

  - Session fixation vulnerability in the Sessions subsystem in PHP before 5.5.2 allows remote attackers to     hijack web sessions by specifying a session ID. (CVE-2011-4718)

Note that Nessus has not tested for these issues but has instead relied on the package manager's report that the package is installed.

The remote Redhat Enterprise Linux 6 host has one or more packages installed that are affected by multiple vulnerabilities that have been acknowledged by the vendor but will not be patched.

  - php: buffer overflow in handling of long link names in tar phar archives (CVE-2016-2554)

  - php: Uninitialized read in exif_process_IFD_in_TIFF (CVE-2019-9641)

  - The ip2long function in PHP 5.1.4 and earlier may incorrectly validate an arbitrary string and return a     valid network IP address, which allows remote attackers to obtain network information and facilitate other     attacks, as demonstrated using SQL injection in the X-FORWARDED-FOR Header in index.php in MiniBB 2.0.
    NOTE: it could be argued that the ip2long behavior represents a risk for security-relevant issues in a way     that is similar to strcpy's role in buffer overflows, in which case this would be a class of     implementation bugs that would require separate CVE items for each PHP application that uses ip2long in a     security-relevant manner. (CVE-2006-4023)

Note that Nessus has not tested for these issues but has instead relied on the package manager's report that the package is installed.

ID	名稱	產品	系列	已發布	已更新	嚴重性
96292	FreeBSD：PHP -- 複数の脆弱性（1b61ecef-cdb9-11e6-a9a5-b499baebfeaf）	Nessus	FreeBSD Local Security Checks	2017/1/5	2021/1/4	critical
96806	Amazon Linux AMI : php70 (ALAS-2017-788)	Nessus	Amazon Linux Local Security Checks	2017/1/27	2018/4/18	critical
96806	Amazon Linux AMI : php70 (ALAS-2017-788)	Nessus	Amazon Linux Local Security Checks	2017/1/27	2018/4/18	critical
119993	SUSE SLES12 Security Update : php7 (SUSE-SU-2017:0534-1)	Nessus	SuSE Local Security Checks	2019/1/2	2024/7/11	critical
96806	Amazon Linux AMI : php70 (ALAS-2017-788)	Nessus	Amazon Linux Local Security Checks	2017/1/27	2018/4/18	critical
131592	EulerOS 2.0 SP2：php (EulerOS-SA-2019-2438)	Nessus	Huawei Local Security Checks	2019/12/4	2023/4/25	critical
96806	Amazon Linux AMI：php70（ALAS-2017-788）	Nessus	Amazon Linux Local Security Checks	2017/1/27	2018/4/18	critical
119993	SUSE SLES12セキュリティ更新プログラム：php7 (SUSE-SU-2017:0534-1)	Nessus	SuSE Local Security Checks	2019/1/2	2024/7/11	critical
131592	EulerOS 2.0 SP2：php (EulerOS-SA-2019-2438)	Nessus	Huawei Local Security Checks	2019/12/4	2023/4/25	critical
132184	EulerOS 2.0 SP3 : php (EulerOS-SA-2019-2649)	Nessus	Huawei Local Security Checks	2019/12/18	2023/4/25	critical
198485	RHEL 5 : php (Unpatched Vulnerability)	Nessus	Red Hat Local Security Checks	2024/6/3	2024/6/4	critical
97563	openSUSEセキュリティ更新プログラム：php7（openSUSE-2017-304）	Nessus	SuSE Local Security Checks	2017/3/7	2021/1/19	critical
131592	EulerOS 2.0 SP2：php（EulerOS-SA-2019-2438）	Nessus	Huawei Local Security Checks	2019/12/4	2023/4/25	critical
97563	openSUSE Security Update : php7 (openSUSE-2017-304)	Nessus	SuSE Local Security Checks	2017/3/7	2021/1/19	critical
131592	EulerOS 2.0 SP2 : php (EulerOS-SA-2019-2438)	Nessus	Huawei Local Security Checks	2019/12/4	2023/4/25	critical
96292	FreeBSD : PHP -- multiple vulnerabilities (1b61ecef-cdb9-11e6-a9a5-b499baebfeaf)	Nessus	FreeBSD Local Security Checks	2017/1/5	2021/1/4	critical
198511	RHEL 7 : php (Unpatched Vulnerability)	Nessus	Red Hat Local Security Checks	2024/6/3	2024/7/12	critical
198558	RHEL 6 : php (Unpatched Vulnerability)	Nessus	Red Hat Local Security Checks	2024/6/3	2024/7/15	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical