根據其標題，遠端主機上執行的 PHP 版本是 5.6.17 之前的 5.6.x 版。因此，該應用程式受到多個弱點影響：

 - 處理背景顏色時，檔案 gd_interpolation.c 的 gdImageRotateInterpolated() 函式中存在一個超出邊界讀取錯誤。遠端攻擊者可惡意利用此錯誤，洩漏記憶體內容或損毀應用程式。(CVE-2016-1903)

 - 處理極長的 HTTP 要求時，檔案 fpm_log.c 的 fpm_log_write() 函式中存在一個不明瑕疵。本機攻擊者可惡意利用此瑕疵，透過存取記錄檔取得敏感資訊。(CVE-2016-5114)

 - 處理 WDDX 封包還原序列化時，檔案 wddx.c 的 php_wddx_pop_element() 函式中存在一個釋放後使用錯誤。遠端攻擊者可惡意利用此錯誤，透過解除參照已釋放的記憶體，執行任意程式碼。

 - 檔案 xmlrpc-epi-php.c 的 PHP_to_XMLRPC_worker() 函式中存在一個類型混淆瑕疵。遠端攻擊者可惡意利用此瑕疵，洩漏記憶體內容、損毀應用程式處理程序或造成其他影響。

 - 處理 WDDX 封包還原序列化時，檔案 wddx.c 中存在一個類型混淆瑕疵。遠端攻擊者可惡意利用這點，執行任意程式碼。

 - 處理要求時，因為 LSAPI 模組無法清除其在子處理程序中的密碼，檔案 lsapilib.c 中存在一個瑕疵。遠端攻擊者可惡意利用此瑕疵，取得記憶體內容的存取權，進而導致洩漏敏感資訊。

 - 因為無法正確清理透過多個不明參數傳遞的輸入，檔案 lsapilib.c 的 parseRequest() 函式中存在一個瑕疵。遠端攻擊者可加以惡意利用，進而引發拒絕服務。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

根據其標題，遠端主機上執行的 PHP 版本是 7.0.2 之前的 7.x 版。因此，該應用程式受到多個弱點影響：

 - 處理背景顏色時，檔案 gd_interpolation.c 的 gdImageRotateInterpolated() 函式中存在一個超出邊界讀取錯誤。遠端攻擊者可惡意利用此錯誤，洩漏記憶體內容或損毀應用程式。(CVE-2016-1903)

 - 在 exec.c 檔案的 escapeshellarg() 和 escapeshellcmd() 函式中存在一個整數溢位情形，這是因為無法正確驗證使用者提供的字串輸入所導致。遠端攻擊者可利用此情形來造成堆積型溢位，進而導致拒絕服務或任意程式碼執行攻擊。(CVE-2016-1904)

 - 處理 WDDX 封包還原序列化時，檔案 wddx.c 的 php_wddx_pop_element() 函式中存在一個釋放後使用錯誤。遠端攻擊者可惡意利用此錯誤，透過解除參照已釋放的記憶體，執行任意程式碼。

 - 檔案 xmlrpc-epi-php.c 的 PHP_to_XMLRPC_worker() 函式中存在一個類型混淆瑕疵。遠端攻擊者可惡意利用此瑕疵，洩漏記憶體內容、損毀應用程式處理程序或造成其他影響。

 - 處理 WDDX 封包還原序列化時，檔案 wddx.c 中存在一個類型混淆瑕疵。遠端攻擊者可惡意利用這點，執行任意程式碼。

 - 處理極長的 HTTP 要求時，檔案 fpm_log.c 的 fpm_log_write() 函式中存在一個不明瑕疵。本機攻擊者可惡意利用此瑕疵，透過存取記錄檔取得敏感資訊。

 - 處理要求時，因為 LSAPI 模組無法清除其在子處理程序中的密碼，檔案 lsapilib.c 中存在一個瑕疵。遠端攻擊者可惡意利用此瑕疵，取得記憶體內容的存取權，進而導致洩漏敏感資訊。

 - 因為無法正確清理透過多個不明參數傳遞的輸入，檔案 lsapilib.c 的 parseRequest() 函式中存在一個瑕疵。遠端攻擊者可加以惡意利用，進而引發拒絕服務。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

根據其標題，遠端主機上執行的 PHP 版本是 7.0.2 之前的 7.x 版。因此，該應用程式受到多個弱點影響：

  - 處理背景顏色時，檔案 gd_interpolation.c 的 gdImageRotateInterpolated() 函式中存在一個超出邊界讀取錯誤。
    遠端攻擊者可惡意利用此錯誤，洩漏記憶體內容或損毀應用程式。(CVE-2016-1903)

  - 在 exec.c 檔案的 escapeshellarg() 和 escapeshellcmd() 函式中存在一個整數溢位情形，這是因為無法正確驗證使用者提供的字串輸入所導致。遠端攻擊者可惡意利用此情形造成堆積型溢位，進而導致拒絕服務或執行任意程式碼。
    (CVE-2016-1904)

  - 處理 WDDX 封包還原序列化時，檔案 wddx.c 的 php_wddx_pop_element() 函式中存在一個釋放後使用錯誤。遠端攻擊者可惡意利用此錯誤，透過解除參照已釋放的記憶體，執行任意程式碼。

  - 檔案 xmlrpc-epi-php.c 的 PHP_to_XMLRPC_worker() 函式中存在一個類型混淆瑕疵。遠端攻擊者可惡意利用此瑕疵，洩漏記憶體內容、損毀應用程式處理程序或造成其他影響。

  - 處理 WDDX 封包還原序列化時，檔案 wddx.c 中存在一個類型混淆瑕疵。遠端攻擊者可惡意利用這點，執行任意程式碼。

  - 處理極長的 HTTP 要求時，檔案 fpm_log.c 的 fpm_log_write() 函式中存在一個不明瑕疵。本機攻擊者可惡意利用此瑕疵，透過存取記錄檔取得敏感資訊。(CVE-2016-5114)

  - 處理要求時，因為 LSAPI 模組無法清除其在子處理程序中的密碼，檔案 lsapilib.c 中存在一個瑕疵。遠端攻擊者可惡意利用此瑕疵，取得記憶體內容的存取權，進而導致洩漏敏感資訊。

  - 因為無法正確清理透過多個不明參數傳遞的輸入，檔案 lsapilib.c 的 parseRequest() 函式中存在一個瑕疵。遠端攻擊者可加以惡意利用，進而引發拒絕服務。

此 php5 更新可修正下列問題：

- CVE-2015-7803：具特製 TAR 封存項目的特製 .phar 檔案允許遠端攻擊者造成拒絕服務 (DoS) [bsc#949961]

- CVE-2015-7804：具參照檔案「/」之特製 ZIP 封存項目的特製 .phar 檔案允許遠端攻擊者造成拒絕服務 (DoS)，或可能洩漏不明記憶體內容 [bsc#949961]

- CVE-2016-1903：特製的影像檔可允許遠端攻擊者在旋轉影像時讀取不明記憶體 [bsc#962057]

imagerotate 函式缺少背景顏色變數 (代表調色盤索引的整數) 的驗證。可能會在函式中使用大於調色盤長度的數值，進而導致超出調色盤記憶體的讀取，並造成資訊洩漏。

根據其標題，遠端主機上執行的 PHP 版本是 5.5.31 之前的 5.5.x 版或 5.6.17 之前的 5.6.x 版。因此，會受到多個弱點影響：

- 處理背景顏色時，檔案 gd_interpolation.c 的 gdImageRotateInterpolated() 函式中存在一個超出邊界讀取錯誤。
 遠端攻擊者可惡意利用此錯誤，洩漏記憶體內容或損毀應用程式。(CVE-2016-1903)

- 處理極長的 HTTP 要求時，檔案 fpm_log.c 的 fpm_log_write() 函式中存在一個不明瑕疵。本機攻擊者可惡意利用此瑕疵，透過存取記錄檔取得敏感資訊。(CVE-2016-5114)

- 處理 WDDX 封包還原序列化時，檔案 wddx.c 的 php_wddx_pop_element() 函式中存在一個釋放後使用錯誤。遠端攻擊者可惡意利用此錯誤，透過解除參照已釋放的記憶體，執行任意程式碼。(VulnDB 132658)

- 檔案 xmlrpc-epi-php.c 的 PHP_to_XMLRPC_worker() 函式中存在一個類型混淆瑕疵。遠端攻擊者可惡意利用此瑕疵，洩漏記憶體內容、損毀應用程式處理程序或造成其他影響。
 (VulnDB 132659)

- 處理 WDDX 封包還原序列化時，檔案 wddx.c 中存在一個類型混淆瑕疵。遠端攻擊者可惡意利用這點，執行任意程式碼。
 (VulnDB 132660)

- 處理要求時，因為 LSAPI 模組無法清除其在子處理程序中的密碼，檔案 lsapilib.c 中存在一個瑕疵。遠端攻擊者可惡意利用此瑕疵，取得記憶體內容的存取權，進而導致洩漏敏感資訊。(VulnDB 133626)

- 因為無法正確清理透過多個不明參數傳遞的輸入，檔案 lsapilib.c 的 parseRequest() 函式中存在一個瑕疵。遠端攻擊者可加以惡意利用，進而引發拒絕服務。(VulnDB 133689)

據發現，PHP Zip 延伸模組會在處理特定 zip 檔案時錯誤地處理目錄。遠端攻擊者可能利用此問題建立任意目錄。
(CVE-2014-9767)

據發現，PHP Soap 用戶端會錯誤驗證資料類型。遠端攻擊者可利用此問題造成 PHP 損毀，進而引發拒絕服務或可能執行任意程式碼。
(CVE-2015-8835、CVE-2016-3185)

據發現，PHP MySQL 原生驅動程式會錯誤處理 TLS 與 MySQL 資料庫的連線。攔截式攻擊者可能利用此問題，在 TLS 連線上進行降級或窺探。
此弱點稱為 BACKRONYM。(CVE-2015-8838)

據發現，PHP 未正確處理 imagerotate 函式。遠端攻擊者可利用此問題造成 PHP 損毀，進而導致拒絕服務或可能取得敏感資訊。此問題僅適用於 Ubuntu 14.04 LTS 和 Ubuntu 15.10。(CVE-2016-1903)

Hans Jerry Illikainen 發現 PHP phar 延伸模組未正確處理特定 tar 封存。遠端攻擊者可利用此問題造成 PHP 損毀，進而造成拒絕服務或可能執行任意程式碼。(CVE-2016-2554)

據發現，PHP WDDX 延伸模組未正確處理某些格式錯誤的 XML 資料。遠端攻擊者可能利用此問題造成 PHP 損毀，進而造成拒絕服務或可能執行任意程式碼。(CVE-2016-3141)

據發現，PHP phar 延伸模組未正確處理特定 zip 檔案。遠端攻擊者可利用此問題造成 PHP 損毀，進而導致拒絕服務或可能取得敏感資訊。(CVE-2016-3142)

據發現，PHP libxml_disable_entity_loader() 設定會在執行緒之間分享。在 PHP-FPM 之下執行時，這可導致 XML 外部實體插入和實體擴充問題。
此問題僅適用 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(無 CVE 編號)

據發現，PHP openssl_random_pseudo_bytes() 函式未傳回以密碼編譯方式強化的 pseudo-random 位元組。(無 CVE 編號)

據發現，PHP Fileinfo 元件並未正確處理特定 magic 檔案。攻擊者可利用此問題造成 PHP 損毀，進而導致拒絕服務，或可能執行任意程式碼。(CVE 編號擱置)

據發現，PHP php_snmp_error() 函式未正確處理字串格式設定。遠端攻擊者可利用此問題造成 PHP 損毀，進而引發拒絕服務或可能執行任意程式碼。此問題僅適用於 Ubuntu 14.04 LTS 和 Ubuntu 15.10。(CVE 編號擱置)

據發現，PHP rawurlencode() 函式未正確處理大型字串。遠端攻擊者可利用此問題造成 PHP 損毀，進而導致拒絕服務。(CVE 編號擱置)

據發現，PHP phar 延伸模組未正確處理封存中的特定檔案名稱。遠端攻擊者可利用此問題造成 PHP 損毀，進而引發拒絕服務或可能執行任意程式碼。(CVE 編號擱置)

據發現，PHP mb_strcut() 函式未正確處理字串格式設定。遠端攻擊者可利用此問題造成 PHP 損毀，進而引發拒絕服務或可能執行任意程式碼。(CVE 編號擱置)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

USN-2952-1 已修正 PHP 中的弱點。其中一個反向移植的修補程式在 PHP Soap 用戶端中造成迴歸。此更新可修正該問題。

由此給您帶來的不便，我們深表歉意。

據發現，PHP Zip 延伸模組會在處理特定 zip 檔案時錯誤地處理目錄。遠端攻擊者可能利用此問題建立任意目錄。
(CVE-2014-9767)

據發現，PHP Soap 用戶端會錯誤驗證資料類型。遠端攻擊者可利用此問題造成 PHP 損毀，進而引發拒絕服務或可能執行任意程式碼。(CVE-2015-8835、CVE-2016-3185)

據發現，PHP MySQL 原生驅動程式會錯誤處理 TLS 與 MySQL 資料庫的連線。攔截式攻擊者可能利用此問題，在 TLS 連線上進行降級或窺探。此弱點稱為 BACKRONYM。(CVE-2015-8838)

據發現，PHP 未正確處理 imagerotate 函式。遠端攻擊者可利用此問題造成 PHP 損毀，進而導致拒絕服務或可能取得敏感資訊。此問題僅適用於 Ubuntu 14.04 LTS 和 Ubuntu 15.10。
(CVE-2016-1903)

Hans Jerry Illikainen 發現 PHP phar 延伸模組未正確處理特定 tar 封存。遠端攻擊者可利用此問題造成 PHP 損毀，進而引發拒絕服務或可能執行任意程式碼。
(CVE-2016-2554)

據發現，PHP WDDX 延伸模組未正確處理某些格式錯誤的 XML 資料。遠端攻擊者可能利用此問題造成 PHP 損毀，進而造成拒絕服務或可能執行任意程式碼。
(CVE-2016-3141)

據發現，PHP phar 延伸模組未正確處理特定 zip 檔案。遠端攻擊者可利用此問題造成 PHP 損毀，進而導致拒絕服務或可能取得敏感資訊。
(CVE-2016-3142)

據發現，PHP libxml_disable_entity_loader() 設定會在執行緒之間分享。在 PHP-FPM 之下執行時，這可導致 XML 外部實體插入和實體擴充問題。
此問題僅適用 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(無 CVE 編號)

據發現，PHP openssl_random_pseudo_bytes() 函式未傳回以密碼編譯方式強化的 pseudo-random 位元組。(無 CVE 編號)

據發現，PHP Fileinfo 元件並未正確處理特定 magic 檔案。攻擊者可利用此問題造成 PHP 損毀，進而導致拒絕服務，或可能執行任意程式碼。(CVE 編號擱置)

據發現，PHP php_snmp_error() 函式未正確處理字串格式設定。遠端攻擊者可利用此問題造成 PHP 損毀，進而引發拒絕服務或可能執行任意程式碼。此問題僅適用於 Ubuntu 14.04 LTS 和 Ubuntu 15.10。
(CVE 編號擱置)

據發現，PHP rawurlencode() 函式未正確處理大型字串。遠端攻擊者可利用此問題造成 PHP 損毀，進而導致拒絕服務。(CVE 編號擱置)

據發現，PHP phar 延伸模組未正確處理封存中的特定檔案名稱。遠端攻擊者可利用此問題造成 PHP 損毀，進而引發拒絕服務或可能執行任意程式碼。(CVE 編號擱置)

據發現，PHP mb_strcut() 函式未正確處理字串格式設定。遠端攻擊者可利用此問題造成 PHP 損毀，進而引發拒絕服務或可能執行任意程式碼。(CVE 編號擱置)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供適用於 Slackware 14.0、14.1 和最新版本的新 php 套件，可修正安全性問題。

此 php5 更新可修正下列問題：

- CVE-2015-7803：具特製 TAR 封存項目的特製 .phar 檔案允許遠端攻擊者造成拒絕服務 (DoS) [bsc#949961]

- CVE-2016-1903：特製的影像檔可允許遠端攻擊者在旋轉影像時讀取不明記憶體 [bsc#962057]

此更新是從 SUSE:SLE-12:Update 更新專案匯入。

ID	名稱	產品	系列	已發布	已更新	嚴重性
98873	PHP 5.6.x < 5.6.17 多個弱點	Web App Scanning	Component Vulnerability	2019/1/31	2023/3/14	critical
98842	PHP 7.x < 7.0.2 多個弱點	Web App Scanning	Component Vulnerability	2019/1/9	2023/3/14	critical
88680	PHP 7.x < 7.0.2 多個弱點	Nessus	CGI abuses	2016/2/10	2025/5/26	high
88533	openSUSE 安全性更新：php5 (openSUSE-2016-100)	Nessus	SuSE Local Security Checks	2016/2/3	2021/1/19	critical
87974	Amazon Linux AMI：php56/php55 (ALAS-2016-640)	Nessus	Amazon Linux Local Security Checks	2016/1/19	2018/4/18	critical
88679	PHP 5.5.x < 5.5.31 / 5.6.x < 5.6.17 之前版本多個弱點	Nessus	CGI abuses	2016/2/10	2025/5/26	critical
90677	Ubuntu 14.04 LTS：PHP 弱點 (USN-2952-1)	Nessus	Ubuntu Local Security Checks	2016/4/22	2024/8/27	critical
90825	Ubuntu 15.10：php5 迴歸 (USN-2952-2)	Nessus	Ubuntu Local Security Checks	2016/5/2	2023/1/12	critical
88567	Slackware 14.0 / 14.1 / 最新版本：php (SSA:2016-034-04)	Nessus	Slackware Local Security Checks	2016/2/4	2021/1/14	critical
88611	openSUSE 安全性更新：php5 (openSUSE-2016-157)	Nessus	SuSE Local Security Checks	2016/2/8	2021/1/19	critical

偵測

搜尋 Plugin

critical

critical

high

critical

critical

critical

critical

critical

critical

critical