據發現，GD 程式庫未正確處理 XPM 影像中的部分色彩表格。如果使用者或自動化系統遭誘騙而處理特製的 XPM 影像，攻擊者可造成拒絕服務。此問題僅影響 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2014-2497)

據發現，GD 程式庫未正確處理某些格式錯誤的 GIF 影像。如果使用者或自動化系統遭誘騙而處理特製的 GIF 影像，攻擊者可造成拒絕服務。此問題僅影響 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2014-9709)

據發現，GD 程式庫在使用 gdImageFillToBorder() 時，未正確處理記憶體。遠端攻擊者可能利用此問題造成拒絕服務。(CVE-2015-8874)

據發現，GD 程式庫在使用 gdImageScaleTwoPass() 時，未正確處理記憶體。遠端攻擊者可能利用此問題引發拒絕服務。此問題僅適用 Ubuntu 14.04 LTS、Ubuntu 15.10 和 Ubuntu 16.04 LTS。(CVE-2015-8877)

Hans Jerry Illikainen 發現 GD 程式庫未正確處理部分格式錯誤的 GD 影像。如果使用者或自動化系統遭誘騙而處理特製的 GD 影像，攻擊者可造成拒絕服務，或可能執行任意程式碼。
(CVE-2016-3074).

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此 php5 更新可修正下列問題：

- CVE-2013-7456：imagescale 超出邊界讀取 (bnc#982009)。

- CVE-2016-5093：get_icu_value_internal 超出邊界讀取 (bnc#982010)。

- CVE-2016-5094：未使用有效範圍之外的長度建立字串 (bnc#982011)。

- CVE-2016-5095：未使用有效範圍之外的長度建立字串 (bnc#982012)。

- CVE-2016-5096：fread 中的 int/size_t 混淆 (bsc#982013)。

- CVE-2015-8877：GD Graphics Library (即 libgd) 在 PHP 中使用時，其 gd_interpolation.c 的 gdImageScaleTwoPass 函式使用不一致的配置和釋放方式，進而允許遠端攻擊者透過特製呼叫造成拒絕服務 (記憶體消耗)；PHP imagescale 函式的呼叫即為一例 (bsc#981061)。

- CVE-2015-8876：PHP 中的 Zend/zend_exceptions.c 未驗證特定例外狀況物件，其允許遠端攻擊者透過特製序列化資料，造成拒絕服務 (NULL 指標解除參照與應用程式損毀)，或觸發未預期的方法執行 (bsc#981049)。

- CVE-2015-8879：PHP 中 ext/odbc/php_odbc.c 的 odbc_bindcols 函式未正確處理 SQL_WVARCHAR 欄的驅動程式行為，進而允許遠端攻擊者有機會利用 odbc_fetch_array 函式，存取特定類型的 Microsoft SQL Server 表格，造成拒絕服務 (應用程式損毀) (bsc#981050)。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 libgd2 中發現數個弱點，這是用於程式設計圖形建立與操作的程式庫。遠端攻擊者可利用這些瑕疵，造成使用 libgd2 程式庫的應用程式拒絕服務。

CVE-2015-8877 的安全性修正

---

升級至最新版本 - 主要是錯誤修正。

請注意，Tenable Network Security 已直接從 Fedora 更新系統網站擷取前置描述區塊。
Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

CVE-2015-8877 的安全性修正

---

CVE-2016-5116 的安全性修正

請注意，Tenable Network Security 已直接從 Fedora 更新系統網站擷取前置描述區塊。
Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此 php5 更新可修正下列問題：

- CVE-2013-7456：imagescale 超出邊界讀取 (bnc#982009)。

- CVE-2016-5093：get_icu_value_internal 超出邊界讀取 (bnc#982010)。

- CVE-2016-5094：未使用 int 範圍之外的長度建立字串 (bnc#982011)。

- CVE-2016-5095：未使用 int 範圍之外的長度建立字串 (bnc#982012)。

- CVE-2016-5096：fread 中的 int/size_t 混淆 (bsc#982013)。

- CVE-2016-5114：fpm_log.c 記憶體洩漏與緩衝區溢位問題 (bnc#982162)。

- CVE-2015-8877：GD Graphics Library (即 libgd) 用於 PHP 中時，其 gd_interpolation.c 的 gdImageScaleTwoPass 函式使用不一致的配置和釋放方式，進而允許遠端攻擊者透過特製呼叫造成拒絕服務 (記憶體消耗)；PHP imagescale 函式的呼叫即為一例 (bsc#981061)。

- CVE-2015-8876：PHP 中的 Zend/zend_exceptions.c 未驗證特定例外狀況物件，其允許遠端攻擊者透過特製序列化資料，造成拒絕服務 (NULL 指標解除參照與應用程式損毀)，或觸發未預期的方法執行 (bsc#981049)。

- CVE-2015-8879：PHP 中 ext/odbc/php_odbc.c 的 odbc_bindcols 函式未正確處理 SQL_WVARCHAR 欄的驅動程式行為，進而允許遠端攻擊者有機會利用 odbc_fetch_array 函式，存取特定類型的 Microsoft SQL Server 表格，造成拒絕服務 (應用程式損毀) 別名：(bsc#981050)。

- CVE-2015-4116：PHP 之 ext/spl/spl_heap.c 的 spl_ptr_heap_insert 函式存在一個釋放後使用弱點，允許遠端攻擊者透過觸發失敗的 SplMinHeap::compare 作業，執行任意程式碼 (bsc#980366)。

- CVE-2015-8874：PHP 之 GD 中的一個堆疊消耗弱點允許遠端攻擊者透過特製的 imagefilltoborder 呼叫造成拒絕服務 (bsc#980375)。

- CVE-2015-8873：PHP 之 Zend/zend_exceptions.c 中的一個堆疊消耗弱點允許遠端攻擊者透過遞迴方法呼叫造成拒絕服務 (分割錯誤) (bsc#980373)。

- CVE-2016-3074：GD Graphics Library (即 libgd 或 libgd2) 中存有整數正負號錯誤，其允許遠端攻擊者透過特製的壓縮 gd2 資料觸發一個堆積型緩衝區溢位，藉此造成拒絕服務 (當機) 或可能執行任意程式碼 (bsc#976775)。

此 php5 更新可修正下列問題：

- CVE-2013-7456：imagescale 超出邊界讀取 (bnc#982009)。

- CVE-2016-5093：get_icu_value_internal 超出邊界讀取 (bnc#982010)。

- CVE-2016-5094：未使用有效範圍之外的長度建立字串 (bnc#982011)。

- CVE-2016-5095：未使用有效範圍之外的長度建立字串 (bnc#982012)。

- CVE-2016-5096：fread 中的 int/size_t 混淆 (bsc#982013)。

- CVE-2015-8877：GD Graphics Library (即 libgd) 在 PHP 中使用時，其 gd_interpolation.c 的 gdImageScaleTwoPass 函式使用不一致的配置和釋放方式，進而允許遠端攻擊者透過特製呼叫造成拒絕服務 (記憶體消耗)；PHP imagescale 函式的呼叫即為一例 (bsc#981061)。

- CVE-2015-8876：PHP 中的 Zend/zend_exceptions.c 未驗證特定例外狀況物件，其允許遠端攻擊者透過特製序列化資料，造成拒絕服務 (NULL 指標解除參照與應用程式損毀)，或觸發未預期的方法執行 (bsc#981049)。

- CVE-2015-8879：PHP 中 ext/odbc/php_odbc.c 的 odbc_bindcols 函式未正確處理 SQL_WVARCHAR 欄的驅動程式行為，進而允許遠端攻擊者有機會利用 odbc_fetch_array 函式，存取特定類型的 Microsoft SQL Server 表格，造成拒絕服務 (應用程式損毀) (bsc#981050)。

此更新是從 SUSE:SLE-12:Update 更新專案匯入。

ID	名稱	產品	系列	已發布	已更新	嚴重性
91423	Ubuntu 14.04 LTS / 16.04 LTS：GD 庫弱點 (USN-2987-1)	Nessus	Ubuntu Local Security Checks	2016/6/1	2023/10/20	critical
93160	SUSE SLED12 安全性更新：php5 (SUSE-SU-2016:1633-1)	Nessus	SuSE Local Security Checks	2016/8/29	2021/1/6	critical
91364	Debian DSA-3587-1：libgd2 - 安全性更新	Nessus	Debian Local Security Checks	2016/5/31	2021/1/11	high
92139	Fedora 24：gd (2016-a82ad4c373)	Nessus	Fedora Local Security Checks	2016/7/14	2021/1/11	high
92078	Fedora 22：gd (2016-363d307082)	Nessus	Fedora Local Security Checks	2016/7/14	2021/1/11	critical
92182	Fedora 23：gd (2016-de6e26b8aa)	Nessus	Fedora Local Security Checks	2016/7/14	2021/1/11	critical
91585	openSUSE 安全性更新：php5 (openSUSE-2016-703)	Nessus	SuSE Local Security Checks	2016/6/14	2021/1/19	critical
91869	openSUSE 安全性更新：php5 (openSUSE-2016-776)	Nessus	SuSE Local Security Checks	2016/6/28	2021/1/19	critical

偵測

搜尋 Plugin

critical

critical

high

high

critical

critical

critical

critical