CentOS Linux 6 主機安裝的套件會受到 TuxCare CENTOS6：CLSA-2026：1778055087 公告中提及的多個弱點影響。

  - 在 PHP 5.6.35 之前版本、7.0.29 之前的 7.0.x 版、7.1.16 之前的 7.1.x 版和 7.2.4 之前的 7.2.x 版中發現一個問題。可傾印的 FPM 子處理程序允許繞過 opcache 存取控制，因為 fpm_unix.c 會進行PR_SET_DUMPABLE prctl 呼叫，允許一個使用者 （在多使用者環境中） 透過在 PHP-FPM 工作處理程序的 PID 上執行 gcore，從第二個使用者的 PHP 應用程式的處理程序記憶體取得敏感資訊。（CVE-2018-10545）

  - PHP before 5.6.38、 7.1.x7.0.327.1.227.0.x before 、 before 和 7.2.x before 7.2.10 中的 Apache2 元件允許透過 Transfer-Encoding： 區塊要求的主體進行 XSS，因為 sapi/apache2handler/sapi_apache2.c 的 php_handler 函式中錯誤處理了 bucket brigade。（CVE-2018-17082）

  - GD 圖形庫 （又名 libgd） 中的 gd_gif_in.c （如 PHP 之前 5.6.33、 7.0.x 之前 7.0.27、 7.1.x 之前 7.1.13和 7.2.x 之前 7.2.1） 中所用，有一個整數正負號錯誤，會透過特製的 GIF 檔案導致無限迴圈，如呼叫 imagecreatefromgif 或 imagecreatefromstring PHP函式所示。這與 GetCode_ 和 gdImageCreateFromGifCtx 有關。（CVE-2018-5711）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS Linux 6 [TuxCare] 安全性更新：php / php-bcmath / php-cli / php-common / php-dba / php-devel / etc多個弱點（CENTOS6：CLSA-2026：1778055087）

medium Nessus Plugin ID 353170

找不到變更記錄

偵測

CentOS Linux 6 [TuxCare] 安全性更新：php / php-bcmath / php-cli / php-common / php-dba / php-devel / etc多個弱點 （CENTOS6：CLSA-2026：1778055087）

medium Nessus Plugin ID 353170

找不到變更記錄

CentOS Linux 6 [TuxCare] 安全性更新：php / php-bcmath / php-cli / php-common / php-dba / php-devel / etc多個弱點（CENTOS6：CLSA-2026：1778055087）