據發現，PHP 並未正確處理某些串流中繼資料。遠端攻擊者可能會利用此問題設定任意中繼資料。這個問題只會影響 Ubuntu 14.04 LTS。
(CVE-2016-10712)

據發現，PHP 未正確處理 PHAR 404　錯誤頁面。遠端攻擊者可能會利用此問題發動跨網站指令碼 (XSS) 攻擊。此問題僅影響 Ubuntu 16.04 LTS 和 Ubuntu 17.10。(CVE-2018-5712)

據發現，PHP 未正確處理某些 HTTP 回應的剖析。遠端攻擊者可利用此問題造成 PHP 損毀，進而造成拒絕服務或可能執行任意程式碼。(CVE-2018-7584)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已嘗試在不造成其他問題的前提下，盡可能完成自動清理並將其格式化。

Ubuntu 14.04 LTS / 16.04 LTS / 17.10：PHP 弱點 (USN-3600-1)

critical Nessus Plugin ID 108483

未找到變更日誌