远程 Redhat Enterprise Linux 6 / 7 主机上安装的程序包受到 RHSA-2015:1066 公告中提及的多个漏洞影响。

    PHP 是一种嵌入 HTML 的脚本语言，通常用于 Apache HTTP 服务器。php54 程序包提供了最新的稳定 PHP 版本，具有 PEAR 1.9.4、APC 3.1.15 和 memcache 3.0.8 PECL 扩展，以及许多其他实用工具。

    php54 程序包已升级到上游版本 5.4.40，该版本提供对 Red Hat Software Collections 1 随附版本的多个缺陷修复。(BZ#1168193)

    已修复 php54-php 组件中的以下安全问题：

    在 Apache http web 服务器的 PHP 模块处理管道请求的方式中发现一个缺陷。远程攻击者可利用此缺陷触发去初始化解释器中的 PHP 脚本执行，从而导致其崩溃或可能执行任意代码。(CVE-2015-3330)

    在 PHP 的 Exif 扩展中发现一个未初始化的指针使用缺陷。特制的 JPEG 或 TIFF 文件可导致使用 exif_read_data() 函数的 PHP 应用程序崩溃，或可能以运行该 PHP 应用程序的用户权限来执行任意代码。
    (CVE-2015-0232)

    在 PHP 执行对象反序列化的方式中发现多种缺陷。由 unserialize() 函数处理的特别构建的输入可造成 PHP 应用程序崩溃，或可能执行任意代码。（CVE-2014-8142、CVE-2015-0231、CVE-2015-0273、CVE-2015-2787、CVE-2015-4147、CVE-2015-4148）

    在 PHP Phar 扩展解析 Phar 存档的方式中发现多种缺陷。打开特别构建的存档时可能导致 PHP 崩溃或可能执行任意代码。（CVE-2015-2783、CVE-2015-3307、CVE-2015-3329）

    在 PHP 的 enchant 扩展的 enchant_broker_request_dict() 函数中发现一个堆缓冲区溢出缺陷。能够创建 PHP 应用程序 enchant 字典的攻击者可导致其崩溃。
    (CVE-2014-9705)

    在 PHP 的正则表达式扩展中发现堆缓冲区溢出缺陷。能为 PHP 进程制作特制的正则表达式模式的攻击者可能造成  PHP 进程崩溃，或可能执行任意代码。(CVE-2015-2305)

    在由 PHP gd 扩展使用的 GD 库中发现缓冲区读取越界缺陷。特别构建的 GIF 文件可能导致使用 imagecreatefromgif() 函数的 PHP 应用程序崩溃。(CVE-2014-9709)

    在 PHP 的 phar（PHP 存档）扩展中发现释放后使用缺陷。
    能够在 phar 存档处理中触发特定错误条件的攻击者可能利用此缺陷泄露服务器内存的特定部分。(CVE-2015-2301)

    在文件信息 (fileinfo) 扩展处理某些 Pascal 字符串的方式中发现越界读取缺陷。如果 PHP 应用程序使用 fileinfo 识别攻击者提供的文件类型，则可能崩溃。(CVE-2014-9652)

    已发现 PHP move_uploaded_file() 函数未正确处理包含空字符的文件名。远程攻击者可能利用此缺陷导致 PHP 脚本访问意外文件，并绕过预期文件系统访问限制。(CVE-2015-2348)

    在 CGI 模式下运行时 PHP 处理畸形源文件的方式中发现一个缺陷。特别构建的 PHP 文件可能导致 PHP CGI 崩溃。
    (CVE-2014-9427)

    已修复 php54-php-pecl-zendopcache 组件中的以下安全问题：

    在 PHP 的 OPcache 扩展中发现一个释放后使用缺陷。此缺陷可能导致服务器内存的一部分被泄露。
    (CVE-2015-1351)

    建议所有 php54 用户升级到这些更新后的程序包，修正这些问题。安装更新后的程序包后，必须重新启动 httpd 服务才能使更新生效。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

根据其标题，远程 Web 服务器上运行的 PHP 5.4.x 版本低于 5.4.40。因此，它受到多种漏洞的影响：

- 文件“gd_gif_in.c”中的函数 GetCode_() 中存在越界读取溢出错误，这将允许拒绝服务攻击或泄露内存内容。(CVE-2014-9709)

- PostgreSQL 扩展的文件“pgsql.c”中的函数 build_tablename() 未正确验证表名称的标记提取。远程攻击者可使用特别构建的名称，利用此缺陷来造成空指针取消引用，从而导致拒绝服务。
 (CVE-2015-1352)

-“phar_object.c”文件的 phar_rename_archive() 函数中存在一个释放后使用错误。远程攻击者通过尝试将 phar 存档重命名为现已存在的文件名，从而可利用此缺陷造成拒绝服务。(CVE-2015-2301)

- 在 unserialize() 函数调用期间处理 phar 解析时，由于没有正确验证用户提供的输入，Phar 组件中存在缓冲区读取溢出错误。攻击者可以利用这个问题执行任意代码或造成拒绝服务。
 (CVE-2015-2783)

- 在处理 tar、zip 或 phar 等存档文件时，“phar_internal.h”文件的 phar_set_inode() 函数中存在缓冲区溢出缺陷。远程攻击者可利用此错误执行任意代码或造成拒绝服务。(CVE-2015-3329)

- 处理管道化 HTTP 请求时，Apache2handler SAPI 组件中存在缺陷，远程攻击者可利用此缺陷执行任意代码。(CVE-2015-3330)

- 因未能正确验证用户提供的输入，存在多种内存损坏缺陷。远程攻击者可利用这些问题造成拒绝服务。(CVE-2015-4601)

- 由于没有正确验证用户提供的输入，incomplete_class.c 中存在内存损坏缺陷。远程攻击者可利用此缺陷泄露敏感信息，或造成拒绝服务。(CVE-2015-4602)

- 由于“exception::getTraceAsString”中存在不明缺陷，存在拒绝服务漏洞。远程攻击者可利用此缺陷造成应用程序崩溃。(CVE-2015-4603)

- 在 softmagic.c 捆绑的 libmagic 库中，存在拒绝服务漏洞。远程攻击者可利用此缺陷造成应用程序崩溃。
 (CVE-2015-4604)

- 由于 softmagic.c 中 mcopy() 函数捆绑的 libmagic 库具有缺陷，因此存在拒绝服务漏洞。函数未能正确处理超过“bytecnt”的偏移。远程攻击者可利用此缺陷，通过特别构建的字符串造成拒绝服务。(CVE-2015-4605)

请注意，Nessus 并不试图利用这些问题，而只依赖于应用程序自我报告的版本号。

根据其标题，远程 Web 服务器上运行的 PHP 5.6.x 版本低于 5.6.8。因此，它受到多种漏洞的影响：

- 文件“zend_shared_alloc.c”的 _zend_shared_memdup() 函数的 OPcache 扩展中存在一个释放后使用错误。远程攻击者可利用此问题造成拒绝服务或其他不明影响。(CVE-2015-1351)

- PostgreSQL 扩展的文件“pgsql.c”中的函数 build_tablename() 未正确验证表名称的标记提取。远程攻击者可使用特别构建的名称，利用此缺陷来造成空指针取消引用，从而导致拒绝服务。
 (CVE-2015-1352)

- 在 unserialize() 函数调用期间处理 phar 解析时，由于没有正确验证用户提供的输入，Phar 组件中存在缓冲区读取溢出错误。攻击者可以利用这个问题执行任意代码或造成拒绝服务。
 (CVE-2015-2783)

- 在处理 tar、zip 或 phar 等存档文件时，“phar_internal.h”文件的 phar_set_inode() 函数中存在缓冲区溢出缺陷。远程攻击者可利用此错误执行任意代码或造成拒绝服务。(CVE-2015-3329)

- 处理管道化 HTTP 请求时，Apache2handler SAPI 组件中存在缺陷，远程攻击者可利用此缺陷执行任意代码。(CVE-2015-3330)

- 因未能正确验证用户提供的输入，存在多种内存损坏缺陷。远程攻击者可利用这些问题造成拒绝服务。(CVE-2015-4601)

- 由于没有正确验证用户提供的输入，incomplete_class.c 中存在内存损坏缺陷。远程攻击者可利用此缺陷泄露敏感信息，或造成拒绝服务。(CVE-2015-4602)

- 由于“exception::getTraceAsString”中存在不明缺陷，存在拒绝服务漏洞。远程攻击者可利用此缺陷造成应用程序崩溃。(CVE-2015-4603)

- 在 softmagic.c 捆绑的 libmagic 库中，存在拒绝服务漏洞。远程攻击者可利用此缺陷造成应用程序崩溃。
 (CVE-2015-4604)

- 由于 softmagic.c 中 mcopy() 函数捆绑的 libmagic 库具有缺陷，因此存在拒绝服务漏洞。函数未能正确处理超过“bytecnt”的偏移。远程攻击者可利用此缺陷，通过特别构建的字符串造成拒绝服务。(CVE-2015-4605)

请注意，Nessus 并不试图利用这些问题，而只依赖于应用程序自我报告的版本号。

在 Apache http web 服务器的 PHP 模块处理管道请求的方式中发现一个缺陷。远程攻击者可利用此缺陷触发去初始化解释器中的 PHP 脚本执行，从而导致其崩溃或可能执行任意代码。
(CVE-2015-3330)

在 PHP 解析 Multipart HTTP POST 请求的方式中发现一个缺陷。特别构建的请求可能导致 PHP 占用的 CPU 时间过多。(CVE-2015-4024)

在 PHP 的 Exif 扩展中发现一个未初始化的指针使用缺陷。特别构建的 JPEG 或 TIFF 文件可导致使用 exif_read_data() 函数的 PHP 应用程序崩溃，或可能以运行该 PHP 应用程序的用户权限来执行任意代码。(CVE-2015-0232)

在 PHP 的 FTP 扩展解析文件列表 FTP 服务器响应的方式中发现导致基于堆的缓冲区溢出的整数溢出缺陷。恶意 FTP 服务器可以利用此缺陷，造成 PHP 应用程序崩溃或可能执行任意代码。
(CVE-2015-4022)

在 PHP 执行对象反序列化的方式中发现多种缺陷。由 unserialize() 函数处理的特别构建输入可造成 PHP 应用程序崩溃，或可能执行任意代码。（CVE-2014-8142、CVE-2015-0231、CVE-2015-0273、CVE-2015-2787、CVE-2015-4147、CVE-2015-4148、CVE-2015-4599、CVE-2015-4600、CVE-2015-4601、CVE-2015-4602、CVE-2015-4603）

已发现某些 PHP 函数未能正确处理含有空字符的文件名。远程攻击者可能利用此缺陷导致 PHP 脚本访问意外文件，并绕过预期文件系统访问限制。（CVE-2015-2348、CVE-2015-4025、CVE-2015-4026、CVE-2015-3411、CVE-2015-3412、CVE-2015-4598）

在 PHP Phar 扩展解析 Phar 存档的方式中发现多种缺陷。打开特别构建的存档时可能导致 PHP 崩溃或可能执行任意代码。
（CVE-2015-2301、CVE-2015-2783、CVE-2015-3307、CVE-2015-3329、CVE-2015-4021）

在 PHP 的文件信息 (fileinfo) 扩展中发现多种缺陷。如果远程攻击者使用 fileinfo 识别攻击者提供的文件类型，则可导致 PHP 应用程序崩溃。
（CVE-2014-9652、CVE-2015-4604、CVE-2015-4605）

在 PHP 的 enchant 扩展的 enchant_broker_request_dict() 函数中发现一个堆缓冲区溢出缺陷。能够创建 PHP 应用程序 enchant 字典的攻击者可导致其崩溃。(CVE-2014-9705)

在由 PHP gd 扩展使用的 GD 库中发现缓冲区读取越界缺陷。特别构建的 GIF 文件可能导致使用 imagecreatefromgif() 函数的 PHP 应用程序崩溃。(CVE-2014-9709)

此更新还修复以下缺陷：

- 在某些情况下，libgmp 库会在与其他使用 GMP 内存管理的库配合使用时因分段错误而意外终止。通过此更新，PHP 不会再更改 libgmp 内存分配器，从而避免发生上述崩溃。

- 使用 Open Database Connectivity (ODBC) API 时，PHP 进程会在某些情况下因分段错误而意外终止。已对底层代码进行调整，从而避免崩溃。

- 以前，在大端系统上运行 PHP 有时可导致 fileinfo 模块中的内存损坏。此更新会调整 PHP 指针的行为，可在不导致内存损坏的前提下将其释放。

安装更新后的程序包后，必须重新启动 httpd 后台程序才能使更新生效。

遠端 Redhat Enterprise Linux 6/7 主機上安裝的套件受到 RHSA-2015:1066 公告中提及的多個弱點影響。

    PHP 是一種內嵌 HTML 的指令碼語言，通常用於 Apache HTTP Server。php54 套件提供最新穩定版本的 PHP，內含 PEAR 1.9.4、APC 3.1.15和 memcache 3.0.8 PECL 延伸模組，以及若干公用程式。

    php54 套件已升級至上游版本 5.4.40，針對 Red Hat Software Collections 1 中隨附的版本修復了多個錯誤。(BZ#1168193)

    下列安全性問題已在 php54-php 元件中修復:

    在 Apache httpd Web 伺服器的 PHP 模組處理管線要求的方式中發現一個缺陷。遠端攻擊者可利用此缺陷，在取消初始化的解譯器中觸發執行 PHP 指令碼，導致其損毀，或可能執行任意程式碼。(CVE-2015-3330)

    在 PHP 的 Exif 延伸模組中發現一個未初始化的指標使用缺陷。特製的 JPEG 或 TIFF 檔案可能造成具有 exif_read_data() 函式的 PHP 應用程式損毀，或可能以執行該 PHP 應用程式之使用者的權限執行任意程式碼。
    (CVE-2015-0232)

    在 PHP 執行物件未序列化的方式中發現多個缺陷。由 unserialize() 函式處理的特製輸入可能造成 PHP 應用程式損毀，或可能執行任意程式碼。(CVE-2014-8142、CVE-2015-0231、CVE-2015-0273、CVE-2015-2787、CVE-2015-4147、CVE-2015-4148)

    在 PHP 的 Phar 延伸模組剖析 Phar 封存的方式中發現多個缺陷。一旦開啟特製的封存，就可造成 PHP 損毀，或可能執行任意程式碼。(CVE-2015-2783、CVE-2015-3307、CVE-2015-3329)

    在 PHP 的 enchant 延伸模組的 enchant_broker_request_dict() 函式中發現一個堆積緩衝區溢位缺陷。如果攻擊者能夠建立 PHP 應用程式 enchant 目錄，則可能導致其損毀。
    (CVE-2014-9705)

    在 PHP 的規則運算式延伸中發現堆積型緩衝區溢位缺陷。攻擊者若能讓 PHP 處理特製的規則運算式模式，則可能導致系統當機，甚至執行任意程式碼。(CVE-2015-2305) 

    在 PHP gd 延伸模組使用的 GD 程式庫中發現一個緩衝區過度讀取缺陷。特製的 GIF 檔案可能導致使用 imagecreatefromgif() 函式的 PHP 應用程式損毀。(CVE-2014-9709)

    在 PHP 的 phar (PHP 封存) 延伸中發現一個釋放後使用缺陷。
    攻擊者若能在處理 phar 封存時觸發特定錯誤情形，則可能利用此缺陷洩漏伺服器記憶體中的部分內容。(CVE-2015-2301)

    在檔案資訊 (fileinfo) 延伸模組處理特定 Pascal 字串的方式中發現超出邊界讀取缺陷。如果 PHP 應用程式使用 fileinfo 辨識攻擊者提供的檔案類型，則遠端攻擊者可能導致 PHP 應用程式損毀。(CVE-2014-9652)

    據發現，PHP move_uploaded_file() 並未正確處理內含 NULL 字元的檔案名稱。遠端攻擊者可能利用此缺陷，使 PHP 指令碼存取未預期的檔案，並繞過預定的檔案系統存取限制。(CVE-2015-2348)

    據發現，PHP 在 CGI 模式下處理格式錯誤的原始檔時存在缺陷。攻擊者可利用特製的 PHP 檔案造成 PHP CGI 損毀。
    (CVE-2014-9427)

    下列安全性問題已在 php54-php-pecl-zendopcache 元件中修復:

    在 PHP 的 OPcache 延伸模組中發現一個釋放後使用缺陷。此缺陷可能會導致洩漏部分伺服器記憶體。
    (CVE-2015-1351)

    建議所有 php54 使用者升級到這些更新版套件，以更正這些問題。安裝更新版套件後，必須先重新啟動 httpd 伺服器，更新才會生效。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其標題，遠端 Web 伺服器上執行的 PHP 5.4.x 版本比 5.4.40 版舊。因此，會受到多個弱點影響：

- 在「gd_gif_in.c」檔案中的 GetCode_() 函式中存在一個超出邊界讀取溢位錯誤，這會允許拒絕服務攻擊或記憶體內容洩漏。(CVE-2014-9709)

- 在 PostgreSQL 延伸模組中，「pgsql.c」檔案的 build_tablename() 函式未正確驗證表格名稱的 token 擷取。遠端攻擊者可能會利用特製的名稱惡意利用此弱點，造成 NULL 指標解除參照，進而引發拒絕服務。
 (CVE-2015-1352)

- 「phar_object.c」檔案的 phar_rename_archive() 函式中存在一個釋放後使用錯誤。若遠端攻擊者嘗試將 phar 封存重新命名為已存在的檔案名稱，就可能會惡意利用此弱點引發拒絕服務。(CVE-2015-2301)

- Phar 元件中存在一個緩衝區讀取溢位錯誤，這是因為在 unserialize() 函式呼叫過程中處理 phar 剖析時，不當驗證使用者提供的輸入所致。攻擊者可利用這點執行任意程式碼，或造成拒絕服務。
 (CVE-2015-2783)

- 在處理封存檔案 (如：tar、zip 或 phar 檔案) 時，「phar_internal.h」檔案的 phar_set_inode() 函式中存在一個緩衝區溢位瑕疵。遠端攻擊者可能會惡意利用此弱點執行任意程式碼，或是引發拒絕服務。(CVE-2015-3329)

- 處理管線 HTTP 要求時，Apache2handler SAPI 元件中存在一個瑕疵，遠端攻擊者可惡意利用此瑕疵執行任意程式碼。(CVE-2015-3330)

- 存在多個記憶體損毀瑕疵，這是因為不當驗證使用者提供的輸入所導致。遠端攻擊者可能會惡意利用這些問題，進而引發拒絕服務情形。(CVE-2015-4601)

- incomplete_class.c 中存在一個記憶體損毀瑕疵，這是因為不當驗證使用者提供的輸入所致。遠端攻擊者可能會惡意利用此瑕疵，進而洩漏敏感資訊，或是引發拒絕服務情形。(CVE-2015-4602)

- 存在一個因「exception::getTraceAsString」中出現一個不明瑕疵而造成的拒絕服務弱點。遠端攻擊者可能會惡意利用此瑕疵，造成應用程式損毀。(CVE-2015-4603)

- softmagic.c 的隨附 libmagic 程式庫中存在一個拒絕服務弱點。遠端攻擊者可能會惡意利用此瑕疵，造成應用程式損毀。
 (CVE-2015-4604)

- 存在一個拒絕服務弱點，這是因為 softmagic.c 中 mcopy() 函式的隨附 libmagic 程式庫有一瑕疵所致。函式無法正確處理超過‘bytecnt’的位移。遠端攻擊者可能會惡意利用此弱點，透過特製的字串引發拒絕服務情形。(CVE-2015-4605)

請注意，Nessus 並未嘗試惡意利用這些問題，而是僅依據應用程式自我報告的版本號碼。

根據其標題，遠端 Web 伺服器上執行的 PHP 5.6.x 版本比 5.6.8 版舊。因此，會受到多個弱點影響：

- 在檔案‘zend_shared_alloc.c’內，_zend_shared_memdup() 函式的 OPcache 延伸模組中存在一個釋放後使用錯誤。遠端攻擊者可惡意利用此瑕疵，從而導致拒絕服務，或可能造成其他不明影響。(CVE-2015-1351)

- 在 PostgreSQL 延伸模組中，「pgsql.c」檔案的 build_tablename() 函式未正確驗證表格名稱的 token 擷取。遠端攻擊者可能會利用特製的名稱惡意利用此弱點，造成 NULL 指標解除參照，進而引發拒絕服務。
 (CVE-2015-1352)

- Phar 元件中存在一個緩衝區讀取溢位錯誤，這是因為在 unserialize() 函式呼叫過程中處理 phar 剖析時，不當驗證使用者提供的輸入所致。攻擊者可利用這點執行任意程式碼，或造成拒絕服務。
 (CVE-2015-2783)

- 在處理封存檔案 (如：tar、zip 或 phar 檔案) 時，「phar_internal.h」檔案的 phar_set_inode() 函式中存在一個緩衝區溢位瑕疵。遠端攻擊者可能會惡意利用此弱點執行任意程式碼，或是引發拒絕服務。(CVE-2015-3329)

- 處理管線 HTTP 要求時，Apache2handler SAPI 元件中存在一個瑕疵，遠端攻擊者可惡意利用此瑕疵執行任意程式碼。(CVE-2015-3330)

- 存在多個記憶體損毀瑕疵，這是因為不當驗證使用者提供的輸入所導致。遠端攻擊者可能會惡意利用這些問題，進而引發拒絕服務情形。(CVE-2015-4601)

- incomplete_class.c 中存在一個記憶體損毀瑕疵，這是因為不當驗證使用者提供的輸入所致。遠端攻擊者可能會惡意利用此瑕疵，進而洩漏敏感資訊，或是引發拒絕服務情形。(CVE-2015-4602)

- 存在一個因「exception::getTraceAsString」中出現一個不明瑕疵而造成的拒絕服務弱點。遠端攻擊者可能會惡意利用此瑕疵，造成應用程式損毀。(CVE-2015-4603)

- softmagic.c 的隨附 libmagic 程式庫中存在一個拒絕服務弱點。遠端攻擊者可能會惡意利用此瑕疵，造成應用程式損毀。
 (CVE-2015-4604)

- 存在一個拒絕服務弱點，這是因為 softmagic.c 中 mcopy() 函式的隨附 libmagic 程式庫有一瑕疵所致。函式無法正確處理超過‘bytecnt’的位移。遠端攻擊者可能會惡意利用此弱點，透過特製的字串引發拒絕服務情形。(CVE-2015-4605)

請注意，Nessus 並未嘗試惡意利用這些問題，而是僅依據應用程式自我報告的版本號碼。

在 Apache httpd Web 伺服器的 PHP 模組處理管線要求的方式中發現一個瑕疵。遠端攻擊者可利用此瑕疵，在取消初始化的解譯器中觸發執行 PHP 指令碼，導致其損毀，或可能執行任意程式碼。
(CVE-2015-3330)

在 PHP 剖析多部分 HTTP POST 要求的方式中發現一個瑕疵。特製的要求可能造成 PHP 使用過量的 CPU 時間。(CVE-2015-4024)

在 PHP 的 Exif 延伸模組中發現一個未初始化的指標使用瑕疵。特製的 JPEG 或 TIFF 檔案可能造成具有 exif_read_data() 函式的 PHP 應用程式損毀，或可能以執行該 PHP 應用程式之使用者的權限執行任意程式碼。(CVE-2015-0232)

在 PHP 的 FTP 延伸模組剖析列出 FTP 伺服器回應之檔案的方式中，發現一個會導致堆積型緩衝區溢位的整數溢位瑕疵。惡意的 FTP 伺服器可利用此瑕疵，造成 PHP 應用程式損毀，或可能執行任意程式碼。
(CVE-2015-4022)

在 PHP 執行物件未序列化的方式中發現多個瑕疵。由 unserialize() 函式處理的特製輸入可能造成 PHP 應用程式損毀，或可能執行任意程式碼。(CVE-2014-8142、CVE-2015-0231、CVE-2015-0273、CVE-2015-2787、CVE-2015-4147、CVE-2015-4148、CVE-2015-4599、CVE-2015-4600、CVE-2015-4601、CVE-2015-4602、CVE-2015-4603)

據發現，某些 PHP 函式未正確處理含有 NULL 字元的檔案名稱。遠端攻擊者可能利用此瑕疵，使 PHP 指令碼存取未預期的檔案，並繞過預定的檔案系統存取限制。(CVE-2015-2348、CVE-2015-4025、CVE-2015-4026、CVE-2015-3411、CVE-2015-3412、CVE-2015-4598)

在 PHP 的 Phar 延伸模組剖析 Phar 封存的方式中發現多個瑕疵。一旦開啟特製的封存，就可造成 PHP 損毀，或可能執行任意程式碼。
(CVE-2015-2301、CVE-2015-2783、CVE-2015-3307、CVE-2015-3329、CVE-2015-4021)

在 PHP 的檔案資訊 (fileinfo) 延伸模組中發現多個瑕疵。如果 PHP 應用程式使用 fileinfo 辨識攻擊者提供的檔案類型，則遠端攻擊者可能導致 PHP 應用程式損毀。
(CVE-2014-9652、CVE-2015-4604、CVE-2015-4605)

在 PHP 的 enchant 延伸模組的 enchant_broker_request_dict() 函式中發現一個堆積緩衝區溢位瑕疵。如果攻擊者能夠建立 PHP 應用程式 enchant 目錄，則可能導致其損毀。(CVE-2014-9705)

在 PHP gd 延伸模組使用的 GD 程式庫中發現一個緩衝區過度讀取瑕疵。特製的 GIF 檔案可能導致使用 imagecreatefromgif() 函式的 PHP 應用程式損毀。(CVE-2014-9709)

此更新也可修正下列錯誤：

- 在某些情況下，libgmp 程式庫在與其他使用 GMP 記憶體管理的程式庫搭配使用時，會因發生分割錯誤而意外終止。透過此更新，PHP 不會再變更 libgmp 記憶體配置器，如此可防止上述的當機發生。

- 當使用開放式資料庫連接 (ODBC) API 時，在某些情況下，PHP 處理程序會因發生分割錯誤而意外終止。基礎程式碼已針對防止此當機發生而完成調整。

- 之前，在位元組由大到小的系統上執行 PHP 時，有時會導致 fileinfo 模組中的記憶體損毀。此更新會調整 PHP 指標的行為，如此即可在不導致記憶體損毀的情況下予以釋放。

安裝更新版套件後，必須先重新啟動 httpd 程序，更新才會生效。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2658-1 公告中提及的多个漏洞影响。

    Neal Poole 和 Tomas Hoger 发现 PHP 未正确处理文件路径中的空字节。远程攻击者可能利用此问题绕过预期限制，并创建或获取敏感文件的访问权限。（CVE-2015-3411、CVE-2015-3412、CVE-2015-4025、CVE-2015-4026、CVE-2015-4598）

    Emmanuel Law 发现 PHP phar 扩展未正确处理以空字节开头的文件名。远程攻击者可利用此问题，通过构建的 tar 存档造成拒绝服务。
    (CVE-2015-4021)

    Max Spelsberg 发现连接到远程 FTP 服务器时，PHP 未正确处理 LIST 命令。恶意 FTP 服务器可能利用此问题执行任意代码。（CVE-2015-4022、CVE-2015-4643）

    Shusheng Liu 发现 PHP 未正确处理某些畸形的表单数据。远程攻击者可利用此问题，通过构建的表单数据造成 CPU 消耗，从而导致拒绝服务。
    (CVE-2015-4024)

    Andrea Palazzo 发现 PHP Soap 客户端未正确验证数据类型。远程攻击者可利用此问题，通过构建的序列化数据可能执行任意代码。(CVE-2015-4147)

    Andrea Palazzo 发现 PHP Soap 客户端未正确验证 uri 属性是否是字符串。远程攻击者可利用此问题，通过构建的序列化数据可能获取敏感信息。(CVE-2015-4148)

    Taoguang Chen 发现 PHP 未正确验证多个位置的数据类型。远程攻击者可能利用这些问题获取敏感信息或造成拒绝服务。
    （CVE-2015-4599、CVE-2015-4600、CVE-2015-4601、CVE-2015-4602、CVE-2015-4603）

    已发现 PHP Fileinfo 组件未正确处理某些文件。远程攻击者可利用此问题造成 PHP 崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 15.04。（CVE-2015-4604、CVE-2015-4605）

    已发现 PHP 未正确处理 php_pgsql_meta_data 中的表名。本地攻击者可能利用此问题造成 PHP 崩溃，从而导致拒绝服务。(CVE-2015-4644)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

- CVE-2015-3307 5.4.40 之前的 PHP、5.5.24 之前的 PHP 5.5.x 和 5.6.8 之前的 PHP 5.6.x 中 ext/phar/phar.c 中的 phar_parse_metadata 函数允许远程攻击者通过构建的 tar 存档造成拒绝服务（堆元数据损坏）或者可能造成其他不明影响。

- CVE-2015-3411 + CVE-2015-3412 修复了缺陷 #69353（各种 PHP 扩展中缺少对路径的空字节检查）

- CVE-2015-4021 5.4.41 之前的 PHP、5.5.25 之前的 PHP 5.5.x 和 5.6.9 之前的 PHP 5.6.x 中 ext/phar/tar.c 中的 phar_parse_tarfile 函数不会验证文件名的第一个字符是否与 \0 字符不同，这允许远程攻击者通过 tar 存档中构建的条目造成拒绝服务（整数下溢和内存损坏。）

- CVE-2015-4022 5.4.41 之前的 PHP、5.5.25 之前的 PHP 5.5.x 和 5.6.9 之前的 PHP 5.6.x 中 ext/ftp/ftp.c 中 ftp_genlist 函数中的整数溢出允许远程 FTP 服务器通过对 LIST 命令的长回复来执行任意代码，从而导致基于堆的缓冲区溢出。

- CVE-2015-4025 5.4.41 之前的 PHP、5.5.25 之前的 PHP 5.5.x 和 5.6.9 之前的 PHP 5.6.x 在某些情况下遇到 \x00 字符时会截断路径名，从而允许远程攻击者通过构建的 (1) set_include_path、(2) tempnam、(3) rmdir 或 (4) readlink 的参数绕过预期的扩展限制并访问具有非预期名称的文件或目录。注意：存在此漏洞的原因是对 CVE-2006-7243 的修复不完整。

- CVE-2015-4026 5.4.41 之前的 PHP、5.5.25 之前的 PHP 5.5.x 和 5.6.9 之前的 PHP 5.6.x 中的 pcntl_exec 实现在遇到 \x00 字符时会截断路径名，从而可能允许远程攻击者通过构建的 first 参数绕过预期的扩展限制并执行具有非预期名称的文件。注意：存在此漏洞的原因是对 CVE-2006-7243 的修复不完整。

- CVE-2015-4147 5.4.39 之前的 PHP、5.5.23 之前的 PHP 5.5.x 和 5.6.7 之前的 PHP 5.6.x 中 ext/soap/soap.c 中的 SoapClient::__call 方法不会验证 __default_headers 是否为数组，这允许远程攻击者通过提供构建的具有非预期数据类型的序列化数据来执行任意代码，此问题与“类型混淆”问题相关。

- CVE-2015-4148 5.4.39 之前的 PHP、5.5.23 之前的 PHP 5.5.x 和 5.6.7 之前的 PHP 5.6.x 中 ext/soap/soap.c 中的 do_soap_call 函数不会验证 uri 属性是否为字符串，这允许远程攻击者通过提供构建的具有 int 数据类型的序列化数据来获取敏感信息，此问题与“类型混淆”问题相关。

- CVE-2015-4598 错误处理带有 NUL 的路径

- CVE-2015-4599 exception::getTraceAsString 中的类型混淆漏洞

- CVE-2015-4600 + CVE-2015-4601 添加了类型检查

- CVE-2015-4602 SoapFault 的 unserialize() 中的类型混淆信息泄漏漏洞

- CVE-2015-4604 + CVE-2015-4605 通过 Fileinfo 处理构建的文件时的拒绝服务（已在 CVE-2015-temp-68819.patch 中修复）

- CVE-2015-4643 改进了针对缺陷 #69545（ftp_genlist() 中导致堆溢出的整数溢出）的补丁

- CVE-2015-4644 修复了缺陷 #69667（php_pgsql_meta_data 中的段错误）

- CVE-2015-5589 无效文件中的 Phar::convertToData 中的段错误

- CVE-2015-5590 phar_fix_filepath 中的缓冲区溢出和堆栈崩溃错误

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 BIG-IP 设备缺少安全公告所需的修补程序。

Versions of PHP 5.4.x earlier than 5.4.40, 5.5.x earlier than 5.5.24, or 5.6.x earlier than 5.6.8 are exposed to the following issues :

  - An out-of-bounds read overflow error exists in the function 'GetCode_()' in file 'gd_gif_in.c' that allows denial of service attacks or disclosure of memory contents. (CVE-2014-9709)
  - A use-after-free error exists in the OPcache extension in the '_zend_shared_memdup()' function within the file 'zend_shared_alloc.c'. A remote attacker can exploit this to cause a denial of service or possibly have other unspecified impact. (CVE-2015-1351)
  - The function 'build_tablename()' in file 'pgsql.c' in the PostgreSQL extension does not properly validate token extraction for table names. A remote attacker, using a crafted name, can exploit this to cause a NULL pointer deference, leading to a denial of service. (CVE-2015-1352)
  - A use-after-free error exists in the function 'phar_rename_archive()' in file 'phar_object.c'. A remote attacker, by attempting to rename a phar archive to an already existing file name, can exploit this to cause a denial of service. (CVE-2015-2301)
  - A buffer read overflow error exists in the Phar component due to user-supplied input not being validated properly when handling phar parsing during 'unserialize()' function calls. An attacker can exploit this to execute arbitrary code or cause a denial of service. (CVE-2015-2783)
  - A buffer overflow flaw exists in the 'phar_set_inode()' function in file 'phar_internal.h' when handling archive files, such as tar, zip, or phar files. A remote attacker can exploit this to execute arbitrary code or cause a denial of service. (CVE-2015-3329)
  - A flaw exists in the Apache2handler SAPI component, when handling pipelined HTTP requests, that a remote attacker can exploit to execute arbitrary code. (CVE-2015-3330)
  - An information disclosure vulnerability exists because of a type confusion error. Specifically, this issue occurs when the 'unserialize()' function is used with SoapFault object's '__toString()' function. An attacker can exploit this issue to leak arbitrary memory blocks.
  - A flaw exists in the 'phar_parse_metadata()' function in 'ext/phar/phar.c'. The issue is triggered as user-supplied input is not properly validated when parsing a specially crafted TAR file. This may allow a remote attacker to corrupt memory and cause a denial of service or potentially execute arbitrary code. (CVE-2015-3307)
  - A type confusion flaw exists in the '__toString()' method in 'incomplete_class.c' that may allow a context-dependent attacker to leak arbitrary memory blocks or potentially cause a denial of service. (CVE-2015-4602)
  - Multiple unspecified issues exist in '/soap/php_http.c' and '/soap/php_encoding.c'. This may allow an attacker to have an unspecified impact. (CVE-2015-4601)
  - A denial of service vulnerability affects Fine Free File, a common component used in PHP known as 'file'. Specifically, this issue affects the source file 'libmagic/softmagic.c' because it fails to properly handle offsets that exceed 'bytecnt' or vice versa. (CVE-2015-4605)

ID	名稱	產品	系列	已發布	已更新	嚴重性
193682	RHEL 6/7：php54 (RHSA-2015:1066)	Nessus	Red Hat Local Security Checks	2024/4/21	2025/4/15	critical
83033	PHP 5.4.x < 5.4.40 多种漏洞	Nessus	CGI abuses	2015/4/23	2025/5/26	critical
83035	PHP 5.6.x < 5.6.8 多种漏洞	Nessus	CGI abuses	2015/4/23	2025/5/26	critical
84394	Scientific Linux 安全更新：SL7.x x86_64 上的 php	Nessus	Scientific Linux Local Security Checks	2015/6/25	2021/1/14	critical
193682	RHEL 6 / 7: php54 (RHSA-2015:1066)	Nessus	Red Hat Local Security Checks	2024/4/21	2025/4/15	critical
83033	PHP 5.4.x < 5.4.40 多個弱點	Nessus	CGI abuses	2015/4/23	2025/5/26	critical
83035	PHP 5.6.x < 5.6.8 多個弱點	Nessus	CGI abuses	2015/4/23	2025/5/26	critical
84394	Scientific Linux 安全性更新：SL7.x x86_64 上的 php	Nessus	Scientific Linux Local Security Checks	2015/6/25	2021/1/14	critical
84563	Ubuntu 14.04：PHP 漏洞 (USN-2658-1)	Nessus	Ubuntu Local Security Checks	2015/7/7	2025/9/3	critical
85808	Debian DLA-307-1：php5 安全更新	Nessus	Debian Local Security Checks	2015/9/8	2021/1/11	critical
88811	F5 Networks BIG-IP：多种 PHP 漏洞 (SOL17061)	Nessus	F5 Networks Local Security Checks	2016/2/18	2021/3/10	critical
8784	PHP 5.4.x < 5.4.40 / 5.5.x < 5.5.24 / 5.6.x < 5.6.8 Multiple Vulnerabilities	Nessus Network Monitor	Web Servers	2015/6/18	2019/3/6	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical