8.38 的更新，可修正多種 CVE

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機受到 GLSA-201607-02 中所述的弱點影響 (libpcre：多個弱點)

在 libpcre 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

攻擊者可能會執行任意程式碼，或產生拒絕服務情形。
 因應措施：

目前尚無已知的因應措施。

遠端主機上安裝的 Tenable SecurityCenter 應用程式為 5.3.0 之前的版本，或缺少安全性修補程式。因此受到 PHP 隨附的 Perl-Compatible Regular Expressions (PCRE) 程式庫中的多個弱點影響：

- PCRE 程式庫中存在一個溢位情形，這是因為處理重複的條件式群組時，不當驗證使用者提供的輸入所導致。攻擊者可惡意利用此情形，透過特製的規則運算式造成緩衝區溢位，進而導致拒絕服務情形。(CVE-2015-8383)

- PCRE 程式庫中存在一個溢位情形，這是因為處理 'lookbehind' 宣告中的相互遞迴時，不當驗證使用者提供的輸入所導致。攻擊者可惡意利用此情形造成堆疊型緩衝區溢位，進而導致拒絕服務情形。
 (CVE-2015-8386)

- PCRE 程式庫中存在一個整數溢位情形，這是因為處理子常式呼叫時，不當驗證使用者提供的輸入所導致。攻擊者可加以惡意利用，透過特製的規則運算式造成拒絕服務情形。(CVE-2015-8387)

- 在 PCRE 程式庫中存在一個瑕疵，這是因為不當處理 /(?:|a|){100}x/ 模式或其他相關模式所導致。攻擊者可惡意利用此瑕疵，透過特製的規則運算式造成無限遞迴，進而導致拒絕服務情形。
 (CVE-2015-8389)

- 在 PCRE 程式庫中存在一個瑕疵，這是因為不當處理字元類別中的 [: 和 \\ 子字串所導致。攻擊者可惡意利用此瑕疵，透過特製的規則運算式造成未初始化的記憶體讀取，進而導致拒絕服務情形。
 (CVE-2015-8390)

- 在 pcre_compile.c 之 pcre_compile() 函式的 PCRE 程式庫中存在一個瑕疵，這是因為不當處理 [: 巢狀所導致。攻擊者可惡意利用此瑕疵，透過特製的規則運算式造成過度消耗 CPU 資源，進而導致拒絕服務情形。(CVE-2015-8391)

- 在 PCRE 程式庫中存在一個瑕疵，這是因為不當處理二進位檔案的 '-q' 選項所導致。攻擊者可惡意利用此瑕疵，透過特製的檔案洩漏敏感資訊。(CVE-2015-8393)

- PCRE 程式庫中存在一個整數溢位情形，這是因為處理 (?(<digits>) 和 (?(R<digits>) 條件時，不當驗證使用者提供的輸入所導致。
 攻擊者可加以惡意利用，透過特製的規則運算式造成拒絕服務情形。(CVE-2015-8394)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

PHP 報告：

- 核心：

- 修正錯誤 #71039 (exec 函式忽略長度卻尋找 NULL 終止)。

- 修正錯誤 #71323 (stream_get_meta_data 的輸出可由其輸入偽造)。

- 修正錯誤 #71459 (iptcembed() 中的整數溢位)。

- PCRE：

- 已將隨附的 PCRE 程式庫升級至 8.38。(CVE-2015-8383、 CVE-2015-8386、CVE-2015-8387、CVE-2015-8389、CVE-2015-8390、CVE-2015-8391、CVE-2015-8393、CVE-2015-8394)

- Phar：

- 修正錯誤 #71354 (tar/zip/phar 剖析器中的堆積損毀)。

- 修正錯誤 #71391 (phar_tar_setupmetadata() 中的 NULL 指標解除參照)。

- 修正錯誤 #71488 (解壓縮 tar 封存時的堆疊溢位)。
(CVE-2016-2554)

- WDDX：

- 修正錯誤 #71335 (WDDX 封包還原序列化中的類型混淆)。

根據其標題，遠端 Web 伺服器上安裝的 PHP 版本為 7.0.3 之前的 7.0.x 版。因此，會受到多個弱點影響：

- Perl-Compatible Regular Expressions (PCRE) 程式庫受到多個弱點影響，這些弱點與規則運算式、子常式呼叫和二進位檔有關。遠端攻擊者可惡意利用這些弱點，造成拒絕服務、取得敏感資訊或造成其他不明影響。(CVE-2015-8383、CVE-2015-8386、CVE-2015-8387、CVE-2015-8389、CVE-2015-8390、CVE-2015-8391、CVE-2015-8393、CVE-2015-8394)

- 檔案 ext/standard/exec.c 的 escapeshellcmd() 和 escapeshellarg() 函式中存在一個瑕疵，此瑕疵是因為截斷字串中 NULL 位元組的程式所導致。遠端攻擊者可加以惡意利用而繞過限制。
 (VulnDB 134028)

- 檔案 ext/standard/streamsfuncs.c 的 stream_get_meta_data() 函式中存在一個瑕疵，此瑕疵是因為無法限制將使用者提供的資料寫入尚未設定的欄位所導致。遠端攻擊者可惡意利用此瑕疵偽造函式的輸出，進而導致插入惡意詮釋資料。(VulnDB 134029)

- 還原序列化 WDDX 封包時，檔案 ext/wddx/wddx.c 的 php_wddx_pop_element() 函式中存在一個類型混淆錯誤。遠端攻擊者可惡意利用這點而造成不明影響。(VulnDB 134030)

- 檔案 ext/phar/phar_object.c 的 PharFileInfo::getContent() 方法中存在一個瑕疵，此瑕疵是因使用未初始化記憶體而造成不當驗證使用者提供的輸入所導致。遠端攻擊者可加以惡意利用而損毀記憶體，從而導致拒絕服務或任意程式碼執行。(VulnDB 134031)

- 剖析特製 TAR 檔案的詮釋資料時，檔案 ext/phar/tar.c 的 phar_tar_setupmetadata() 函式中存在一個 NULL 指標解除參照瑕疵。遠端攻擊者可加以惡意利用，進而引發拒絕服務。
 (VulnDB 134032)

- 檔案 ext/standard/iptc.c 的 iptcembed() 函式中存在一個整數溢位情形，這是因為不當驗證使用者提供的輸入所導致。遠端攻擊者可惡意利用此問題造成堆積型緩衝區溢位，進而導致拒絕服務或執行任意程式碼。(VulnDB 134033)

- 檔案 ext/phar/tar.c 的 phar_parse_tarfile() 函式中存在一個溢位情形，這是因為解壓縮 TAR 檔案時不當驗證使用者提供的輸入所導致。遠端攻擊者可惡意利用此問題造成堆疊型緩衝區溢位，進而導致拒絕服務或執行任意程式碼。
 (VulnDB 134034)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

此版本修正了下列弱點：CVE-2015-8383、CVE-2015-8386、CVE-2015-8387、CVE-2015-8389、CVE-2015-8390、CVE-2015-8391、CVE-2015-8393、CVE-2015-8394。其也修正了 auto-callouts 的編譯註解；UCP 模式中具有否定類別的編譯運算式問題；項目及其具 auto-callout 之限定詞間的隔離 \E 編譯運算式問題；已設定 REG_STARTEND 選項且 pmatch 引數為 NULL 時，regexec() 中發生的損毀問題；格式化 pcregrep 工具中的 32 位元整數時發生的堆疊溢位；項目及其具 auto-callout 之限定詞間的空白 \Q\E 序列編譯運算式問題；本機非延伸選項在空格後的運算式開頭停用全域延伸修飾詞，所引起的編譯運算式問題；具名字串具有大於 ovector 空間的號碼時，pcre_copy_named_substring() 中可能發生的損毀問題；使用重設擷取編號之群組編譯具名群組的運算式時，所發生的緩衝區溢位；以及使用 \K 時造成對應起始先於末端，而導致 pcre_get_substring_list() 中發生的損毀問題。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

8.38 之前的 PCRE 不當處理了特定參照，其允許遠端攻擊者造成拒絕服務，或可能透過特製的規則運算式造成其他不明影響，Konqueror 所遇到的 JavaScript RegExp 物件即為一例，此問題與 CVE-2015-8384 和 CVE-2015-8392 有關。

Versions of PHP 5.5.x prior to 5.5.32, or 5.6.x prior to 5.6.18, or 7.0.x prior to 7.0.3 are vulnerable to the following issues :

 - The Perl-Compatible Regular Expressions (PCRE) library is affected by multiple vulnerabilities related to the handling of regular expressions, subroutine calls, and binary files. A remote attacker can exploit these to cause a denial of service, obtain sensitive information, or have other unspecified impact.
 - A flaw exists in file 'ext/standard/exec.c' in the 'escapeshellcmd()' and 'escapeshellarg()' functions due to the program truncating NULL bytes in strings. A remote attacker can exploit this to bypass restrictions.
 - A flaw exists in file 'ext/standard/streamsfuncs.c' in the 'stream_get_meta_data()' function due to a failure to restrict writing user-supplied data to fields not already set. A remote attacker can exploit this to falsify the output of the function, resulting in the insertion of malicious metadata.
 - A type confusion error exists in file 'ext/wddx/wddx.c' in the 'php_wddx_pop_element()' function when deserializing WDDX packets. A remote attacker can exploit this to have an unspecified impact.
 - A flaw exists in file 'ext/phar/phar_object.c' in the 'PharFileInfo::getContent()' method due to the use of uninitialized memory causing improper validation of user-supplied input. A remote attacker can exploit this to corrupt memory, resulting in a denial of service or the execution of arbitrary code.
 - A NULL pointer dereference flaw exists in file 'ext/phar/tar.c' in the 'phar_tar_setupmetadata()' function when parsing metadata from a crafted TAR file. A remote attacker can exploit this to cause a denial of service.
 - An integer overflow condition exists in file 'ext/standard/iptc.c' in the 'iptcembed()' function due to improper validation of user-supplied input. A remote attacker can exploit this to cause a heap-based buffer overflow, resulting in a denial of service or the execution of arbitrary code.
 - An overflow condition exists in file 'ext/phar/tar.c' in the 'phar_parse_tarfile()' function due to improper validation of user-supplied input when decompressing TAR files. A remote attacker can exploit this to cause a stack-based buffer overflow, resulting in a denial of service or the execution of arbitrary code.
 - A use-after-free error exists in 'SPL_METHOD(SplObjectStorage)' in 'ext/spl/spl_observer.c'. The issue is triggered when handling unserialize calls. This may allow a remote attacker to dereference already freed memory and potentially execute arbitrary code.

ID	Name	Product	Family	Published	Updated	Severity
89641	Fedora 22：mingw-pcre-8.38-1.fc22 (2016-f59a8ff5d0)	Nessus	Fedora Local Security Checks	3/4/2016	1/11/2021	critical
89647	Fedora 23：mingw-pcre-8.38-1.fc23 (2016-fd1199dbe2)	Nessus	Fedora Local Security Checks	3/4/2016	1/11/2021	critical
91983	GLSA-201607-02：libpcre：多個弱點	Nessus	Gentoo Local Security Checks	7/11/2016	1/11/2021	critical
93343	Tenable SecurityCenter < 5.3.0 多個弱點 (TNS-2016-04)	Nessus	Misc.	9/6/2016	10/9/2020	medium
88671	FreeBSD：php -- 多個弱點 (85eb4e46-cf16-11e5-840f-485d605f4717)	Nessus	FreeBSD Local Security Checks	2/10/2016	1/4/2021	critical
88695	PHP 7.0.x < 7.0.3 多個弱點	Nessus	CGI abuses	2/11/2016	5/28/2024	critical
89447	Fedora 22：pcre-8.38-1.fc22 (2015-eb896290d3)	Nessus	Fedora Local Security Checks	3/4/2016	1/11/2021	high
92667	F5 Networks BIG-IP：多個 PCRE 弱點 (SOL20225390)	Nessus	F5 Networks Local Security Checks	8/2/2016	3/10/2021	high
9093	PHP 5.5.x < 5.5.32 / 5.6.x < 5.6.18 / 7.0.x < 7.0.3 Multiple Vulnerabilities	Nessus Network Monitor	Web Servers	2/25/2016	3/6/2019	critical

Detections

Analytics

Plugins Search

critical

critical

critical

medium

critical

critical

high

high

critical