根據其標題，遠端 Web 伺服器上執行的 PHP 版本為 7.0.21 之前的 7.0.x 版。因此，該應用程式受到以下弱點影響：

 - 在 PCRE 程式庫中，檔案 pcre_jit_compile.c 的 compile_bracket_matchingpath() 函式中存在越界讀取錯誤。未經驗證的遠端攻擊者可利用此問題，透過特製的規則運算式來損毀連結至程式庫的處理程序，進而導致拒絕服務條件。(CVE-2017-6004)

 - 在 GD 圖形程式庫 (LibGD) 中，處理特別構建的 GIF 檔案時，檔案 gd_gif_in.c 的 gdImageCreateFromGifCtx() 函式中存在越界讀取錯誤。未經驗證的遠端攻擊者可利用此錯誤，洩漏敏感的記憶體內容或損毀連結至程式庫的處理序。(CVE-2017-7890)

 - 在 Oniguruma 中，檔案 regexec.c 的 match_at() 函式中存在越界讀取錯誤。未經驗證的遠端攻擊者可利用此錯誤，洩漏敏感的記憶體內容或損毀連結至程式庫的處理序。(CVE-2017-9224)

 - 在規則運算式編譯過程中，Oniguruma 的 next_state_val() 函式中存在越界寫入錯誤。未經驗證的遠端攻擊者可利用此錯誤執行任意程式碼。(CVE-2017-9226)

 - 在 Oniguruma 中，檔案 utf8.c 的 mbc_enc_len() 函式中存在越界讀取錯誤。未經驗證的遠端攻擊者可利用此錯誤，洩漏記憶體內容或損毀連結至程式庫的處理序。(CVE-2017-9227)

 - 在規則運算式編譯過程中，Oniguruma 的 bitset_set_range() 函式中存在越界寫入錯誤。未經驗證的遠端攻擊者可利用此錯誤執行任意程式碼。(CVE-2017-9228)

 在 Oniguruma 中，規則運算式編譯過程中，檔案 regexec.c 的 left_adjust_char_head() 函式中存在無效指標解除參照缺陷。未經驗證的遠端攻擊者可利用此缺陷，損毀連結至程式庫的處理序，進而導致拒絕服務情形。(CVE-2017-9229)

 - 在 OpenSSL 中，檔案 crypto/evp/p_seal.c 的 EVP_SealInit() 函式存在缺陷，這是傳回未記錄的值「-1」所致。未經驗證的遠端攻擊者可利用此缺陷，造成不明影響。(CVE-2017-11144)

 - 在 PHP 中，檔案 ext/date/lib/parse_date.c 的 php_parse_date() 函式存在越界讀取錯誤。未經驗證的遠端攻擊者可利用此錯誤，洩漏記憶體內容或造成拒絕服務情形。(CVE-2017-11145)

 - 在 PHP 中，檔案 ext/standard/var_unserializer.c 的 zval_get_type() 函式中存在釋放後使用錯誤。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。

 - 在 PHP 中，檔案 ext/standard/var_unserializer.re 的 finish_nested_data() 函式存在一個超出邊界讀取錯誤。未經驗證的遠端攻擊者可加以惡意利用，進而造成洩漏記憶體內容或是拒絕服務情形。

 - 在 PHP 中，INI 剖析 API 存在一個差一溢位情形，尤其是在檔案 Zend/zend_ini_parser.y 的 zend_ini_do_op() 函式中，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。

 - 在 PHP 中，msgfmt_parse_message() 函式存在一個堆疊型緩衝區溢位情形，這是因為在剖析地區設定時不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

根據其標題，遠端 Web 伺服器上執行的 PHP 版本為 7.1.7 之前的 7.1.x 版。因此，該應用程式受到以下弱點影響：

 - 在 GD 圖形程式庫 (LibGD) 中，處理特別構建的 GIF 檔案時，檔案 gd_gif_in.c 的 gdImageCreateFromGifCtx() 函式中存在越界讀取錯誤。未經驗證的遠端攻擊者可利用此錯誤，洩漏敏感的記憶體內容或損毀連結至程式庫的處理序。(CVE-2017-7890)

 - 在 Oniguruma 中，檔案 regexec.c 的 match_at() 函式中存在越界讀取錯誤。未經驗證的遠端攻擊者可利用此錯誤，洩漏敏感的記憶體內容或損毀連結至程式庫的處理序。(CVE-2017-9224)

 - 在規則運算式編譯過程中，Oniguruma 的 next_state_val() 函式中存在越界寫入錯誤。未經驗證的遠端攻擊者可利用此錯誤執行任意程式碼。(CVE-2017-9226)

 - 在 Oniguruma 中，檔案 utf8.c 的 mbc_enc_len() 函式中存在越界讀取錯誤。未經驗證的遠端攻擊者可利用此錯誤，洩漏記憶體內容或損毀連結至程式庫的處理序。(CVE-2017-9227)

 - 在規則運算式編譯過程中，Oniguruma 的 bitset_set_range() 函式中存在越界寫入錯誤。未經驗證的遠端攻擊者可利用此錯誤執行任意程式碼。(CVE-2017-9228)

 在 Oniguruma 中，規則運算式編譯過程中，檔案 regexec.c 的 left_adjust_char_head() 函式中存在無效指標解除參照缺陷。未經驗證的遠端攻擊者可利用此缺陷，損毀連結至程式庫的處理序，進而導致拒絕服務情形。(CVE-2017-9229)

 - 在 OpenSSL 中，檔案 crypto/evp/p_seal.c 的 EVP_SealInit() 函式存在缺陷，這是傳回未記錄的值「-1」所致。未經驗證的遠端攻擊者可利用此缺陷，造成不明影響。(CVE-2017-11144)

 - 在 PHP 中，檔案 ext/date/lib/parse_date.c 的 php_parse_date() 函式存在越界讀取錯誤。未經驗證的遠端攻擊者可利用此錯誤，洩漏記憶體內容或造成拒絕服務情形。(CVE-2017-11145)

 - 在 PHP 中，檔案 ext/standard/var_unserializer.c 的 zval_get_type() 函式中存在釋放後使用錯誤。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(CVE-2017-12934)

 - 在 PHP 中，檔案 ext/standard/var_unserializer.re 的 finish_nested_data() 函式存在一個超出邊界讀取錯誤。未經驗證的遠端攻擊者可利用此錯誤，洩漏記憶體內容或造成拒絕服務情形。(CVE-2017-12933)

 - 在 PHP 中，INI 剖析 API 存在一個差一溢位情形，尤其是在檔案 Zend/zend_ini_parser.y 的 zend_ini_do_op() 函式中，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-11628)

 - 在 PHP 中，msgfmt_parse_message() 函式存在一個堆疊型緩衝區溢位情形，這是因為在剖析地區設定時不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-11362)

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

根據其標題，遠端 Web 伺服器上執行的 PHP 版本為 7.1.7 之前的 7.1.x 版。因此，該應用程式受到以下弱點影響：

  - 在 GD 圖形程式庫 (LibGD) 中，處理特別構建的 GIF 檔案時，檔案 gd_gif_in.c 的 gdImageCreateFromGifCtx() 函式中存在越界讀取錯誤。未經驗證的遠端攻擊者可加以惡意利用，洩漏敏感的記憶體內容或損毀連結至程式庫的處理程序。
    (CVE-2017-7890)。

  - 在 Oniguruma 中，檔案 regexec.c 的 match_at() 函式中存在越界讀取錯誤。未經驗證的遠端攻擊者可利用此錯誤，洩漏敏感的記憶體內容或損毀連結至程式庫的處理序。(CVE-2017-9224)

  - 在規則運算式編譯過程中，Oniguruma 的 next_state_val() 函式中存在越界寫入錯誤。未經驗證的遠端攻擊者可利用此錯誤執行任意程式碼。(CVE-2017-9226)

  - 在 Oniguruma 中，檔案 utf8.c 的 mbc_enc_len() 函式中存在越界讀取錯誤。未經驗證的遠端攻擊者可利用此錯誤，洩漏記憶體內容或損毀連結至程式庫的處理序。(CVE-2017-9227)

  - 在規則運算式編譯過程中，Oniguruma 的 bitset_set_range() 函式中存在越界寫入錯誤。未經驗證的遠端攻擊者可利用此錯誤執行任意程式碼。(CVE-2017-9228)

  在 Oniguruma 中，規則運算式編譯過程中，檔案 regexec.c 的 left_adjust_char_head() 函式中存在無效指標解除參照缺陷。未經驗證的遠端攻擊者可利用此缺陷，損毀連結至程式庫的處理序，進而導致拒絕服務情形。(CVE-2017-9229)

  - 在 OpenSSL 中，檔案 crypto/evp/p_seal.c 的 EVP_SealInit() 函式存在缺陷，這是傳回未記錄的值「-1」所致。未經驗證的遠端攻擊者可利用此缺陷，造成不明影響。(CVE-2017-11144)

  - 在 PHP 中，檔案 ext/date/lib/parse_date.c 的 php_parse_date() 函式存在越界讀取錯誤。未經驗證的遠端攻擊者可利用此錯誤，洩漏記憶體內容或造成拒絕服務情形。(CVE-2017-11145)

  - 在 PHP 中，msgfmt_parse_message() 函式存在一個堆疊型緩衝區溢位情形，這是因為在剖析地區設定時不當驗證使用者提供的輸入所致。
    未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-11362)

  - 在 PHP 中，INI 剖析 API 時存在差一溢位情形，尤其是在檔案 Zend/zend_ini_parser.y 的 zend_ini_do_op() 函式中，這是未正確驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-11628)

  - 在 PHP 中，檔案 ext/standard/var_unserializer.re 的 finish_nested_data() 函式存在一個超出邊界讀取錯誤。未經驗證的遠端攻擊者可加以惡意利用，進而造成洩漏記憶體內容或是拒絕服務情形。
    (CVE-2017-12933)。

  - 在 PHP 中，檔案 ext/standard/var_unserializer.c 的 zval_get_type() 函式中存在釋放後使用錯誤。未經驗證的遠端攻擊者可利用此錯誤執行任意程式碼。(CVE-2017-12934)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

USN-3566-1 修正了 PHP 中的數個弱點。此更新提供 Ubuntu 12.04 ESM 和 Ubuntu 14.04 ESM 的對應更新。

據發現，PHP 未正確處理某些檔案。攻擊者可能利用此問題存取敏感資訊。(CVE-2018-20783)

據發現，PHP 未正確處理某些檔案。攻擊者可能利用此問題存取敏感資訊或造成損毀，進而導致拒絕服務。
(CVE-2019-11036)

據發現，PHP 在解除序列化某些資料時，未正確處理記憶體。遠端攻擊者可利用此問題造成 PHP 損毀，進而引發拒絕服務或可能執行任意程式碼。此問題僅影響 Ubuntu 12.04 ESM。
(CVE-2017-12933)

據發現，PHP 未正確處理地區設定長度。遠端攻擊者可能會利用此問題造成 PHP 損毀，從而引發拒絕服務。此問題僅影響了 Ubuntu 12.04 ESM。(CVE-2017-11362)

據發現，PHP 並未正確處理某些串流中繼資料。遠端攻擊者可能會利用此問題設定任意中繼資料。此問題僅影響 Ubuntu 12.04 ESM。
(CVE-2016-10712)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已嘗試在不造成其他問題的前提下，盡可能完成自動清理並將其格式化。

據發現，PHP opcache 為其根據檔案路徑快取的檔案建立了金鑰。本機攻擊者可能會利用此問題在共用主機環境中取得敏感資訊。這個問題只會影響 Ubuntu 14.04 LTS。
(CVE-2015-8994)

據發現，PHP URL 剖析器未正確處理某些 URI 元件。遠端攻擊者可能會利用此問題繞過特定主機名稱的 URL　檢查。這個問題只會影響 Ubuntu 14.04 LTS。(CVE-2016-10397)

據發現，PHP 在未序列化資料時，未正確處理某些布林參數。遠端攻擊者可能會利用此問題造成 PHP 損毀，從而引發拒絕服務。這個問題只會影響 Ubuntu 14.04 LTS。(CVE-2017-11143)

Sebastian Li、Wei Lei、Xie Xiaofei　和 Liu Yang 發現 PHP 未正確處理 OpenSSL 密封函式。遠端攻擊者可能會利用此問題造成 PHP 損毀，從而引發拒絕服務。(CVE-2017-11144)

Wei Lei 和 Liu Yang 發現 PHP 日期延伸模組未正確處理記憶體。遠端攻擊者可能會利用此問題洩漏伺服器的敏感資訊。
(CVE-2017-11145)

據發現，PHP 未正確處理某些 PHAR 封存。
遠端攻擊者可利用此問題造成 PHP 損毀或洩漏敏感資訊。這個問題只會影響 Ubuntu 14.04 LTS。(CVE-2017-11147)

據發現，PHP 未正確處理地區設定長度。遠端攻擊者可能會利用此問題造成 PHP 損毀，從而引發拒絕服務。(CVE-2017-11362)

Wei Lei 和 Liu Yang 發現，PHP 未正確處理 ini 檔案的剖析。攻擊者可能利用此問題造成 PHP 損毀，進而導致拒絕服務。(CVE-2017-11628)

據發現，PHP mbstring 未正確處理某些規則運算式。遠端攻擊者可利用此問題造成 PHP 損毀，進而造成拒絕服務或可能執行任意程式碼。(CVE-2017-9224、CVE-2017-9226、CVE-2017-9227、CVE-2017-9228、CVE-2017-9229)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機受到 GLSA-201709-21 中所述的弱點影響 (PHP：多個弱點) 在 PHP 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼。影響：遠端攻擊者可能以處理程序的權限執行任意程式碼，或造成拒絕服務情形。因應措施：目前尚無已知的因應措施。

根據其標題，遠端網頁伺服器上安裝的 PHP 版本為 7.0.21 之前的 7.0.x 版。因此，會受到以下弱點影響：- 在 PCRE 程式庫中，檔案 pcre_jit_compile.c 的 compile_bracket_matchingpath() 函式中存在一個超出邊界讀取錯誤。未經驗證的遠端攻擊者可加以惡意利用，透過特製的規則運算式，損毀連結至程式庫的處理程序，進而導致拒絕服務情形。(CVE-2017-6004) - 在 GD 圖行程式庫 (LibGD) 中處理特製的 GIF 檔案時，檔案 gd_gif_in.c 的 gdImageCreateFromGifCtx() 函式的存在一個超出邊界讀取錯誤。未經驗證的遠端攻擊者可加以惡意利用，洩漏敏感的記憶體內容或損毀連結至程式庫的處理程序。(CVE-2017-7890) - 在 Oniguruma 中，檔案 regexec.c 的 match_at() 函式中存在一個超出邊界讀取錯誤。未經驗證的遠端攻擊者可加以惡意利用，洩漏敏感的記憶體內容或損毀連結至程式庫的處理程序。(CVE-2017-9224) - 在 Oniguruma 中，在規則運算式編譯過程中，next_state_val() 函式存在一個超出邊界寫入錯誤。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(CVE-2017-9226) - 在 Oniguruma 中，檔案 utf8.c 的 mbc_enc_len() 函式存在一個超出邊界讀取錯誤。未經驗證的遠端攻擊者可加以惡意利用，洩漏記憶體內容或損毀連結至程式庫的處理程序。(CVE-2017-9227) - 在 Oniguruma 中，在規則運算式編譯過程中，bitset_set_range() 函式存在一個超出邊界寫入錯誤。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(CVE-2017-9228) - 在 Oniguruma 中，在規則運算式編譯過程中，檔案 regexec.c 的 left_adjust_char_head() 函式存在一個無效指標解除參照缺陷。未經驗證的遠端攻擊者可加以惡意利用，損毀連結至程式庫的處理程序，進而導致拒絕服務情形。(CVE-2017-9229) - 在 OpenSSL 中，檔案 crypto/evp/p_seal.c 的 EVP_SealInit() 函式存在一個缺陷，這是因為傳回未記錄的值「-1」所致。未經驗證的遠端攻擊者可加以惡意利用，而造成不明影響。(CVE-2017-11144) - 在 PHP 中，檔案 ext/date/lib/parse_date.c 的 php_parse_date() 函式存在一個超出邊界讀取錯誤。未經驗證的遠端攻擊者可加以惡意利用，進而造成洩漏記憶體內容或是拒絕服務情形。(CVE-2017-11145) - 在 PHP 中，msgfmt_parse_message() 函式存在一個堆疊型緩衝區溢位情形，這是因為在剖析地區設定時不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2017-11362) - 在 PHP 中，INI 剖析 API 存在一個差一溢位情形，尤其是在檔案 Zend/zend_ini_parser.y 的 zend_ini_do_op() 函式中，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2017-11628) - 在 PHP 中，檔案 ext/standard/var_unserializer.re 的 finish_nested_data() 函式存在一個超出邊界讀取錯誤。未經驗證的遠端攻擊者可加以惡意利用，進而造成洩漏記憶體內容或是拒絕服務情形。(CVE-2017-12933) - 在 PHP 中，檔案 ext/standard/var_unserializer.c 的 zval_get_type() 函式存在一個釋放後使用錯誤。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(CVE-2017-12934) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 7.0.217.x 之前的 PHP  ] 和 7.1.x 之前的 7.1.7中，ext/intl/msgformat/msgformat_parse.c 未限制地區設定長度，進而允許遠端攻擊者造成拒絕服務 (堆疊型緩衝區溢位及應用程式損毀) ) 或可能透過 msgfmt_parse_message 函式的第一個長引數，對 C/C++ 的 Unicode 的國際元件 (ICU) 造成其他不明影響。 (CVE-2017-11362)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Redhat Enterprise Linux 6/7 主機上安裝的套件受到 RHSA-2018:1296 公告中提及的多個弱點影響。

    PHP 是一種內嵌 HTML 的指令碼語言，通常用於 Apache HTTP Server。

    下列套件已升級至更新的上游版本：rh-php70-php (7.0.27)。 (BZ#1518843)

    安全性修正：

    * php：當未在 BIT 欄位中接收 UNSIGNED_FLAG 時，mysqlnd 中發生堆積溢位 (CVE-2016-7412)

    * php：wddx_deserialize 中的釋放後使用 (CVE-2016-7413)

    * php：驗證 phar_parse_zipfile 中的 zip phar 簽章時發生超出邊界堆積讀取 (CVE-2016-7414)

    * php：msgfmt_format_message 中的堆疊型緩衝區溢位 (CVE-2016-7416)

    * php：未序列化 SplArray 時缺少類型檢查 (CVE-2016-7417)

    * php：php_wddx_push_element 中的 Null 指標解除參照 (CVE-2016-7418)

    * php：調整序列化物件的「properties」雜湊表大小時出現釋放後使用弱點 (CVE-2016-7479)

    * php：wddx 解碼空布林值元素時發生無效讀取 (CVE-2016-9935)

    * php：unserialize() 中的釋放後使用錯誤 (CVE-2016-9936)

    * php：exif_convert_any_to_int 函式中的計算錯誤 (CVE-2016-10158)

    * php：phar_parse_pharfile 中的整數溢位 (CVE-2016-10159)

    * php：載入特製 phar 封存時，phar_parse_pharfile 中發生差一錯誤 (CVE-2016-10160)

    * php：finish_nested_data() 中的 unserialize 發生超出邊界堆積讀取 (CVE-2016-10161)

    * php：未序列化 PHP 物件時發生 Null 指標解除參照 (CVE-2016-10162)

    * gd：gdImageCreateFromGd2Ctx() 中的 DoS 弱點 (CVE-2016-10167)

    * gd：gd_io.c 中的整數溢位 (CVE-2016-10168)

    * php：unserialize() 中使用未初始化的記憶體 (CVE-2017-5340)

    * php：從 gdImageCreateFromGifCtx 函式中的未初始化資料發生緩衝區過度讀取 (CVE-2017-7890)

    * oniguruma：規則運算式搜尋期間 match_at() 發生超出邊界堆疊讀取 (CVE-2017-9224)

    * oniguruma：next_state_val() 在規則運算式編譯期間發生堆積緩衝區溢位 (CVE-2017-9226)

    * oniguruma：mbc_enc_len() 在規則運算式搜尋期間發生超出邊界堆疊讀取 (CVE-2017-9227)

    * oniguruma：bitset_set_range() 中的超出邊界堆積寫入 (CVE-2017-9228)

    * oniguruma：left_adjust_char_head() 中的無效指標解除參照 (CVE-2017-9229)

    * php：布林參數的錯誤 WDDX 還原序列化會導致 DoS (CVE-2017-11143)

    * php：OpenSSL 密封函式的不正確傳回值檢查導致損毀 (CVE-2017-11144)

    * php：phar_parse_pharfile 中的超出邊界讀取 (CVE-2017-11147)

    * php：msgfmt_parse_message 函式中的堆疊型緩衝區過度讀取 (CVE-2017-11362)

    * php：zend_ini_do_op() 函式 Zend/zend_ini_parser.c 中的堆疊型 1 位元組緩衝區過度寫入 (CVE-2017-11628)

    * php：ext/standard/var_unserializer.re 中的堆積釋放後使用 (CVE-2017-12932)

    * php：ext/standard/var_unserializer.re 中的堆積釋放後使用 (CVE-2017-12934)

    * php：.phar 404 頁面中的反映式 XSS (CVE-2018-5712)

    * php、gd：truecolor 影像上 gdImageFillToBorder 中的堆疊溢位 (CVE-2016-9933)

    * php：PDORow 的 WDDX 封包還原序列化中的 NULL 指標解除參照 (CVE-2016-9934)

    * php：透過 php_parse_date() 的 wddx_deserialize() 堆積超出邊界讀取 (CVE-2017-11145)

    * php：finish_nested_data 函式中的緩衝區過度讀取 (CVE-2017-12933)

    * php：timelib_meridian() 中的超出邊界讀取 (CVE-2017-16642)

    * php：在 ext/gd/libgd/gd_gif_in.c 中，透過 libgd gdImageCreateFromGifCtx 函式中的無限迴圈造成拒絕服務 (DoS) (CVE-2018-5711)

    如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更：

    如需詳細資訊，請參閱可從〈參照〉一節連結的 Red Hat Software Collections 3.1 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
98844	PHP 7.0.x < 7.0.21 多個弱點	Web App Scanning	Component Vulnerability	2019/1/9	2023/3/14	critical
98864	PHP 7.1.x < 7.1.7 多個弱點	Web App Scanning	Component Vulnerability	2019/1/9	2023/3/14	critical
101527	PHP 7.1.x < 7.1.7 多個弱點	Nessus	CGI abuses	2017/7/13	2025/5/26	critical
125352	Ubuntu 14.04 LTS：PHP 弱點 (USN-3566-2)	Nessus	Ubuntu Local Security Checks	2019/5/23	2024/5/21	critical
102416	Ubuntu 14.04 LTS / 16.04 LTS：PHP 弱點 (USN-3382-1)	Nessus	Ubuntu Local Security Checks	2017/8/11	2025/9/3	critical
103449	GLSA-201709-21：PHP：多個弱點	Nessus	Gentoo Local Security Checks	2017/9/25	2021/1/11	critical
101526	PHP 7.0.x < 7.0.21 多個弱點	Nessus	CGI abuses	2017/7/13	2025/5/26	critical
220410	Linux Distros 未修補弱點：CVE-2017-11362	Nessus	Misc.	2025/3/4	2025/8/18	critical
194027	RHEL 6 / 7：rh-php70-php (RHSA-2018:1296)	Nessus	Red Hat Local Security Checks	2024/4/27	2025/4/15	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical