このphp7の更新では、次のセキュリティ問題が修正されます：

  - CVE-2017-9224: match_at()で発生するスタック領域外読み取りにより、サービス拒否が発生する可能性があります（bsc#1040891）

  - CVE-2017-9226: next_state_val()でのヒープ領域外書き込みまたは読み取りにより、サービス拒否が発生する可能性があります（bsc#1040889 ）

  - CVE-2017-9227: mbc_enc_len()でのスタック領域外読み取りにより、サービス拒否が発生する可能性があります（bsc#1040883）

  - CVE-2017-6441: PHPのZend/zend_operators.cにある_zval_get_long_func_exにより、攻撃者は、PHPスクリプトで細工された「declare(ticks=」を使用して、サービス拒否（NULLポインターデリファレンスとアプリケーションのクラッシュ）を引き起こすことが可能でした（bsc#1032155）。

  - CVE-2016-6294: ext/intl/locale/locale_methods.cのlocale_accept_from_http関数が、ICU uloc_acceptLanguageFromHTTP 関数の呼び出しを適切に制限していなかったため、リモート攻撃者が、長い引数を伴う呼び出しを介して、サービス拒否（領域外読み取り）を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性がありました（bsc#1035111）。

この更新はSUSEからインポートされました：SLE-12: 更新プロジェクトを更新します。

This update for php7 fixes the following security issues :

  - CVE-2017-9224: stack out-of-bounds read occurs in     match_at() could lead to Denial of service (bsc#1040891)

  - CVE-2017-9226: heap out-of-bounds write orread occurs in     next_state_val() could lead to Denial of     service(bsc#1040889)

  - CVE-2017-9227: stack out-of-bounds read in mbc_enc_len()     could lead to Denial of service (bsc#1040883)

  - CVE-2017-6441: The _zval_get_long_func_ex in     Zend/zend_operators.c in PHP allowed attackers to cause     a denial of service (NULL pointer dereference and     application crash) via crafted use of 'declare(ticks='     in a PHP script (bsc#1032155).

  - CVE-2016-6294: The locale_accept_from_http function in     ext/intl/locale/locale_methods.c did not properly     restrict calls to the ICU uloc_acceptLanguageFromHTTP     function, which allowed remote attackers to cause a     denial of service (out-of-bounds read) or possibly have     unspecified other impact via a call with a long argument     (bsc#1035111).

This update was imported from the SUSE:SLE-12:Update update project.

This update for php7 fixes the following security issues :

  - CVE-2017-9224: stack out-of-bounds read occurs in     match_at() could lead to Denial of service (bsc#1040891)

  - CVE-2017-9226: heap out-of-bounds write orread occurs in     next_state_val() could lead to Denial of     service(bsc#1040889)

  - CVE-2017-9227: stack out-of-bounds read in mbc_enc_len()     could lead to Denial of service (bsc#1040883)

  - CVE-2017-6441: The _zval_get_long_func_ex in     Zend/zend_operators.c in PHP allowed attackers to cause     a denial of service (NULL pointer dereference and     application crash) via crafted use of 'declare(ticks='     in a PHP script (bsc#1032155).

  - CVE-2016-6294: The locale_accept_from_http function in     ext/intl/locale/locale_methods.c did not properly     restrict calls to the ICU uloc_acceptLanguageFromHTTP     function, which allowed remote attackers to cause a     denial of service (out-of-bounds read) or possibly have     unspecified other impact via a call with a long argument     (bsc#1035111).

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

このphp7の更新では、次のセキュリティ問題を修正します：

  - CVE-2017-9224：match_at()で発生するスタック領域外読み取りにより、サービス拒否が発生する可能性があります（bsc#1040891）

  - CVE-2017-9226：next_state_val()でのヒープ領域外書き込みまたは読み取りにより、サービス拒否が発生する可能性があります（bsc#1040889 ）

  - CVE-2017-9227：mbc_enc_len()でのスタック領域外読み取りにより、サービス拒否が発生する可能性があります（bsc#1040883）

  - CVE-2017-6441：PHPのZend/zend_operators.cにある_zval_get_long_func_exにより、攻撃者は、PHPスクリプトで細工された「declare(ticks=」を使用して、サービス拒否（NULLポインターデリファレンスとアプリケーションのクラッシュ）を引き起こすことが可能でした（bsc#1032155）。

  - CVE-2016-6294：ext/intl/locale/locale_methods.cのlocale_accept_from_http関数が、ICU uloc_acceptLanguageFromHTTP 関数の呼び出しを適切に制限していなかったため、リモート攻撃者が、長い引数を伴う呼び出しを介して、サービス拒否（領域外読み取り）を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性がありました（bsc#1035111）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
101287	openSUSEセキュリティ更新プログラム：php7 (openSUSE-2017-790)	Nessus	SuSE Local Security Checks	2017/7/7	2021/1/19	critical
101287	openSUSE Security Update : php7 (openSUSE-2017-790)	Nessus	SuSE Local Security Checks	2017/7/7	2021/1/19	critical
120000	SUSE SLES12 Security Update : php7 (SUSE-SU-2017:1717-1)	Nessus	SuSE Local Security Checks	2019/1/2	2021/1/6	critical
120000	SUSE SLES12セキュリティ更新プログラム：php7 (SUSE-SU-2017:1717-1)	Nessus	SuSE Local Security Checks	2019/1/2	2021/1/6	critical

检测

插件搜索

critical

critical

critical

critical