PHP Zip 拡張が、特定の zip ファイルを処理する際にディレクトリを不適切に処理していることが判明しました。リモートの攻撃者が、この問題を利用して、任意のディレクトリを作成する可能性があります。
(CVE-2014-9767)

PHP Soap クライアントがデータタイプを不適切に検証していることが判明しました。リモートの攻撃者がこの問題を悪用し、PHP をクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。
(CVE-2015-8835、CVE-2016-3185) 

PHP MySQL ネイティブドライバーが、MySQL データベースへの TLS 接続を不適切に処理していることが判明しました。中間者攻撃者がこの問題を利用して、TLS 接続上でダウングレードおよびスヌーピングを行う可能性があります。
この脆弱性は BACKRONYM として知られています。(CVE-2015-8838)

PHP が imagerotate 関数を不適切に処理していることが判明しました。リモートの攻撃者が、この問題を利用して、PHP をクラッシュさせてサービス拒否を引き起こしたり、機密情報を取得したりする可能性があります。この問題が該当するのは Ubuntu 14.04 LTS と Ubuntu 15.10 のみです。(CVE-2016-1903)

Hans Jerry Illikainen 氏は、PHP phar 拡張が特定の tar アーカイブを不適切に処理することを発見しました。リモートの攻撃者が、この問題を利用して、PHP をクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2016-2554)

PHP WDDX 拡張が、特定の無効な形式の XML データを不適切に処理していることが判明しました。リモートの攻撃者が、この問題を利用して、PHP をクラッシュさせ、結果としてサービス拒否または任意のコードの実行を引き起こす可能性があります。(CVE-2016-3141)

PHP phar 拡張が、特定の zip ファイルを不適切に処理していることが判明しました。リモートの攻撃者が、この問題を利用して、PHP をクラッシュさせてサービス拒否を引き起こしたり、機密情報を取得したりする可能性があります。(CVE-2016-3142)

PHP libxml_disable_entity_loader() 設定がスレッド間で共有されていることが判明しました。PHP-FPM の下で実行中の場合、これによって XML 外部エンティティインジェクションとエンティティ拡張の問題が引き起こされる可能性があります。
この問題が該当するのはUbuntu 12.04 LTSとUbuntu 14.04 LTSのみです。(CVE 番号がありません) 

PHP openssl_random_pseudo_bytes() 関数が暗号的に強い pseudo-random バイトを返さないことが判明しました。(CVE 番号がありません) 

PHP Fileinfo コンポーネントが、特定の magic ファイルを不適切に処理していることが判明しました。攻撃者がこの問題を利用して、PHP をクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE 番号未定) 

PHP php_snmp_error() 関数が文字列フォーマットを不適切に処理していることが判明しました。リモートの攻撃者がこの問題を悪用し、PHP をクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題が該当するのはUbuntu 14.04 LTSとUbuntu 15.10のみです。(CVE 番号未定) 

PHP rawurlencode() 関数が、長い文字列を不適切に処理していることが判明しました。リモートの攻撃者がこの問題を悪用してPHPをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE 番号未定) 

PHP phar 拡張が、アーカイブの特定のファイル名を不適切に処理していることが判明しました。リモートの攻撃者がこの問題を悪用し、PHP をクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE 番号未定) 

PHP mb_strcut() 関数が、文字列フォーマットを不適切に処理していることが判明しました。リモートの攻撃者がこの問題を悪用し、PHP をクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE 番号保留中)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

USN-2952-1 では、PHP における脆弱性が修正されました。バックポートされたパッチの 1 つが、PHP Soap クライアントで回帰を引き起こしました。この更新により問題が修正されます。

ご面倒をお掛けして申し訳ございません。

PHP Zip 拡張が、特定の zip ファイルを処理する際にディレクトリを不適切に処理していることが判明しました。リモートの攻撃者が、この問題を利用して、任意のディレクトリを作成する可能性があります。
（CVE-2014-9767）

PHP Soap クライアントがデータタイプを不適切に検証していることが判明しました。リモートの攻撃者が、この問題を利用して、 PHP をクラッシュさせ、結果としてサービス拒否または任意のコードの実行を引き起こす可能性があります。（CVE-2015-8835、CVE-2016-3185）

PHP MySQL ネイティブドライバーが、MySQL データベースへの TLS 接続を不適切に処理していることが判明しました。中間者攻撃者がこの問題を利用して、TLS 接続上でダウングレードおよびスヌーピングを行う可能性があります。この脆弱性は BACKRONYM として知られています。（CVE-2015-8838）

PHP が imagerotate 関数を不適切に処理していることが判明しました。リモートの攻撃者が、この問題を利用して、PHP をクラッシュさせてサービス拒否を引き起こしたり、機密情報を取得したりする可能性があります。この問題が該当するのは Ubuntu 14.04 LTS と Ubuntu 15.10 のみです。
（CVE-2016-1903）

Hans Jerry Illikainen 氏は、PHP phar 拡張が特定の tar アーカイブを不適切に処理することを発見しました。リモートの攻撃者が、この問題を利用して、 PHP をクラッシュさせ、結果としてサービス拒否または任意のコードの実行を引き起こす可能性があります。
（CVE-2016-2554）

PHP WDDX 拡張が、特定の無効な形式の XML データを不適切に処理していることが判明しました。リモートの攻撃者が、この問題を利用して、 PHP をクラッシュさせ、結果としてサービス拒否または任意のコードの実行を引き起こす可能性があります。
（CVE-2016-3141）

PHP phar 拡張が、特定の zip ファイルを不適切に処理していることが判明しました。リモートの攻撃者が、この問題を利用して、PHP をクラッシュさせてサービス拒否を引き起こしたり、機密情報を取得したりする可能性があります。
（CVE-2016-3142）

PHP libxml_disable_entity_loader() 設定がスレッド間で共有されていることが判明しました。PHP-FPM の下で実行中の場合、これによって XML 外部エンティティインジェクションとエンティティ拡張の問題が引き起こされる可能性があります。
この問題が該当するのは Ubuntu 12.04 LTS と Ubuntu 14.04 LTS のみです。（CVE 番号がありません）

PHP openssl_random_pseudo_bytes() 関数が暗号的に強い pseudo-random バイトを返さないことが判明しました。（CVE 番号がありません）

PHP Fileinfo コンポーネントが、特定の magic ファイルを不適切に処理していることが判明しました。攻撃者がこの問題を利用して、PHP をクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE 番号未定）

PHP php_snmp_error() 関数が文字列フォーマットを不適切に処理していることが判明しました。リモートの攻撃者が、この問題を利用して、 PHP をクラッシュさせ、結果としてサービス拒否または任意のコードの実行を引き起こす可能性があります。この問題が該当するのは Ubuntu 14.04 LTS と Ubuntu 15.10 のみです。
（CVE 番号未定）

PHP rawurlencode() 関数が、長い文字列を不適切に処理していることが判明しました。リモートの攻撃者がこの問題を使用して、 PHP をクラッシュし、サービス拒否を引き起こすことがありました。（CVE 番号未定）

PHP phar 拡張が、アーカイブの特定のファイル名を不適切に処理していることが判明しました。リモートの攻撃者が、この問題を利用して、 PHP をクラッシュさせ、結果としてサービス拒否または任意のコードの実行を引き起こす可能性があります。（CVE 番号未定）

PHP mb_strcut() 関数が、文字列フォーマットを不適切に処理していることが判明しました。リモートの攻撃者が、この問題を利用して、 PHP をクラッシュさせ、結果としてサービス拒否または任意のコードの実行を引き起こす可能性があります。（CVE 番号保留中）

注意：Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

このphp5の更新は次のセキュリティ問題を修正します：

  - CVE-2015-8838：mysqlnd は、BACKRONYM に対して脆弱です（bnc#973792）。

  - CVE-2015-8835：SoapClient s_call メソッドで、型の取り違え（Type Confusion）の問題が発生しました。これにより、クラッシュが引き起こされる可能性がありました [bsc#973351]

  - CVE-2016-2554：phar_get_fp_offsetのNULLポインターデリファレンスにより、クラッシュが引き起こされる可能性があります。[bsc#968284]注意：弊社は phar 拡張機能を現在出荷していないため、影響を受けません。

  - CVE-2016-3141：WDDXの逆シリアル化のメモリ解放後使用（Use After Free）/二重解放により、クラッシュや潜在的なコード実行が引き起こされる可能性があります。[bsc#969821]

  - CVE-2016-3142：phar_parse_zipfile() の領域外読み取りにより、クラッシュが引き起こされる可能性があります。[bsc#971912]注意：弊社は phar 拡張機能を現在出荷していないため、影響を受けません。

  - CVE-2014-9767：ファイルが上書きされる可能性がある、zip ファイルを解凍する際に発生するディレクトリトラバーサルが修正されました。
    [bsc#971612]

  - CVE-2016-3185：make_http_soap_request()の型の取り違え（Type Confusion）の脆弱性により、クラッシュや潜在的なコードの実行が引き起こされる可能性があります。[bsc#971611]

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

バナーによると、リモート Web サーバーで実行している PHP 5.4.x のバージョンは、5.4.43 より前です。したがって、以下の複数の脆弱性による影響を受けます：

- ssl クライアントオプション使用時に SSL/TLS 接続の要件を適切に強制できないことにより、「BACKRONYM」として知られるセキュリティ機能バイパスの脆弱性が存在します。中間者攻撃者がこの欠陥を悪用して、クライアントに暗号化されていない接続へのダウングレードを強制することが可能です。これにより、攻撃者が、データベースからデータを漏洩させたり、データベースクエリを操作することが可能です。(CVE-2015-3152)

- --ssl クライアントオプション使用時に SSL/TLS 接続の要件を適切に強制できないことにより、PHP Connector/C コンポーネントに欠陥が存在します。
 中間者攻撃者がこれを悪用して、HTTPS が期待されるときに接続をプレーンな HTTP にダウングレードする可能性があります。（CVE-2015-8838）
 - 無効な TAR ファイルの変換中の phar_object.c の phar_convert_to_other() 関数に詳細不明な欠陥が存在します。攻撃者がこの欠陥を悪用し、 PHP アプリケーションをクラッシュさせ、サービス拒否状態を引き起こす可能性があります。（OSVDB 124239）

- エスケープ文字が続く改行が含まれる文字列の不適切な処理により、parse_ini_file() および parse_ini_string() 関数に欠陥が存在します。攻撃者がこれを悪用し、PHP アプリケーションをクラッシュさせたり、サービス拒否状態を引き起こす可能性があります。
 （OSVDB 124414）
 - ユーザー指定入力の不適切な検証により、var_unserializer.c の object_custom() 関数に use-after-free エラーが存在します。リモートの攻撃者がこれを悪用してすでに解放されたメモリを逆参照し、これにより、任意のコードが実行される可能性があります。（OSVDB 126953）

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

バナーによると、リモート Web サーバーで実行している PHP 5.6.x のバージョンは、5.6.11 より前です。したがって、以下の複数の脆弱性による影響を受けます：

- ssl クライアントオプション使用時に SSL/TLS 接続の要件を適切に強制できないことにより、「BACKRONYM」として知られるセキュリティ機能バイパスの脆弱性が存在します。中間者攻撃者がこの欠陥を悪用して、クライアントに暗号化されていない接続へのダウングレードを強制することが可能です。これにより、攻撃者が、データベースからデータを漏洩させたり、データベースクエリを操作することが可能です。(CVE-2015-3152)

- --ssl クライアントオプション使用時に SSL/TLS 接続の要件を適切に強制できないことにより、PHP Connector/C コンポーネントに欠陥が存在します。
 中間者攻撃者がこれを悪用して、HTTPS が期待されるときに接続をプレーンな HTTP にダウングレードする可能性があります。(CVE-2015-8838)
 - spl_recursive_it_move_forward_ex() 関数に、use-after-free エラーが存在します。攻撃者がこれを悪用して、すでに解放されたメモリを逆参照し、任意のコードを実行する可能性があります。
 （OSVDB 124409）

- sqlite3SafetyCheckSickOrOk() 関数に、use-after-free エラーが存在します。攻撃者がこれを悪用して、すでに解放されたメモリを逆参照し、任意のコードを実行する可能性があります。
 （OSVDB 124410）

- 遅延した変数置換が有効の場合、「!」文字は特殊文字として扱われません。関数 escapeshellcmd() および escapeshellarg() は、「!」を含む引数を適切にサニタイズできません。
 攻撃者はこれを悪用し、任意のコマンドを実行する可能性があります。（OSVDB 124412）

- 特定のコードの不適切な処理により、zend_vm_execute.h に二重解放の欠陥が存在します。攻撃者がこの欠陥を悪用し、 PHP アプリケーションをクラッシュさせ、サービス拒否状態を引き起こす可能性があります。（OSVDB 124413）

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

自己報告されたバージョン番号によると、リモートのpfSenseのインストールは2.2.4より前です。したがって、参照先のベンダーアドバイザリで説明されているように、複数の脆弱性の影響を受けます。

Versions of PHP 5.5.x earlier than 5.5.27, or 5.6.x earlier than 5.6.11 are vulnerable to the following issues :

 A double-free flaw exists in zend_vm_execute.h due to improper handling of certain code. An attacker can exploit this flaw to crash a PHP application, resulting in a denial of service condition.
 - A flaw exists in the parse_ini_file() and parse_ini_string() functions. Due to improper handling of strings that contain a line feed followed by an escape character, an attacker can exploit this to crash a PHP application, resulting in a denial of service condition.

According to its banner, the version of PHP 5.6.x running on the remote web server is prior to 5.6.11. It is, therefore, affected by multiple vulnerabilities.
 - A security feature bypass vulnerability, known as 'BACKRONYM', exists due to a failure to properly enforce the requirement of an SSL/TLS connection when the --ssl client option is used. A man-in-the-middle attacker can exploit this flaw to coerce the client to downgrade to an unencrypted connection, allowing the attacker to disclose data from the database or manipulate database queries. (CVE-2015-3152)
 - A flaw in the phar_convert_to_other function in ext/phar/phar_object.c could allow a remote attacker to cause a denial of service. (CVE-2015-5589)
 - A Stack-based buffer overflow in the phar_fix_filepath function in ext/phar/phar.c could allow a remote attacker to cause a denial of service. (CVE-2015-5590)
 - A flaw exists in the PHP Connector/C component due to a failure to properly enforce the requirement of an SSL/TLS connection when the --ssl client option is used.
 - A man-in-the-middle attacker can exploit this to downgrade the connection to plain HTTP when HTTPS is expected. (CVE-2015-8838)
 - A use-after-free error exists in the spl_recursive_it_move_forward_ex() function. An attacker can exploit this to dereference already freed memory, potentially allowing the execution of arbitrary code.
 - A use-after-free error exists in the sqlite3SafetyCheckSickOrOk() function. An attacker can exploit this to dereference already freed memory, potentially allowing the execution of arbitrary code.
 - The '!' character is not treated as a special character when delayed variable substitution is enabled. The functions escapeshellcmd() and escapeshellarg() are unable to properly sanitize arguments containing '!'.
 - An attacker can exploit this to execute arbitrary commands.
 - A double-free flaw exists in zend_vm_execute.h due to improper handling of certain code. An attacker can exploit this flaw to crash a PHP application, resulting in a denial of service condition.

Versions of PHP 5.5.x prior to 5.5.37, or 5.6.x prior to 5.6.23, or 7.0.x prior to 7.0.8 are vulnerable to the following issues :

 - PHP 'ext/mysqlnd/mysqlnd.c' contains a flaw that is due to the program failing to properly enforce the requirement of an SSL/TLS connection when the '--ssl client' option is used. This may allow a MitM (Man-in-the-Middle) attacker to downgrade the connection to plain HTTP when expected to be HTTPS. (CVE-2015-8838)
 - An integer overflow condition exists in the 'getFromIndex()'' and 'getFromName()' methods of 'ZipArchive'. The issue is triggered as user-supplied input is not properly validated when handling a specially crafted ZIP file. This may allow an attacker to cause a heap-based buffer overflow, resulting in a denial of service or potentially allowing the execution of arbitrary code. (CVE-2016-3078)
 - An XXE (Xml eXternal Entity) injection and expansion flaw affects the 'libxml_disable_entity_loader()' function in the source file 'ext/libxml/libxml.c' in PHP-FPM that is triggered during the parsing of XML data. The issue is due to an incorrectly configured XML parser accepting XML external entities from an untrusted source. By sending specially crafted XML data, a remote attacker can gain access to sensitive information or cause a denial of service. (CVE-2015-8866)
 - An integer overflow condition exists in the 'php_filter_encode_url()' function in 'ext/filter/sanitizing_filters.c'. The issue is triggered as user-supplied input is not properly validated. This may allow a remote attacker to cause a heap-based buffer overflow, resulting in a denial of service or potentially allowing the execution of arbitrary code. (CVE-2016-4345)
 - An integer overflow condition exists in 'ext/standard/string.c'. The issue is triggered as user-supplied input is not properly validated. This may allow a remote attacker to cause a heap-based buffer overflow, resulting in a denial of service or potentially allowing the execution of arbitrary code. (CVE-2016-4346)
 - The program contains an out-of-bounds read flaw in 'ext/intl/grapheme/grapheme_string.c' that is triggered when handling negative offsets in 'zif_grapheme_stripos'. This may allow a remote attacker to crash a process utilizing the language or potentially disclose memory contents. (CVE-2016-4540, CVE-2016-4541)
 - An out-of-bounds read flaw exists in the 'php_str2num()' function in 'ext/bcmath/bcmath.c' that is triggered when accepting negative scales. This may allow a remote attacker to crash a process utilizing the language or potentially disclose memory contents. (CVE-2016-4537, CVE-2016-4538)
 - An out-of-bounds read flaw exists in the 'exif_read_data()' function in 'ext/exif/exif.c' that is triggered when handling exif headers. This may allow a remote attacker to crash a process utilizing the language or potentially disclose memory contents. (CVE-2016-4542, CVE-2016-4543, CVE-2016-4544)
 - A flaw in the 'xml_parse_into_struct()' function in 'ext/xml/xml.c' is triggered during the handling of a specially crafted XML content. This may allow a remote attacker to cause a denial of service. (CVE-2016-4539)
 - A double-free flaw exists in the 'php_formatted_print()' function in 'ext/standard/formatted_print.c'. This may allow an attacker to have an unspecified impact. (CVE-2015-8880)
 - A flaw exists in 'main/php_open_temporary_file.c' that is triggered as thread safety is not ensured during the handling of temporary directories. This may allow a remote attacker to cause a denial of service. (CVE-2015-8878)
 - An integer overflow flaw exists in the 'php_html_entities()' and 'php_filter_full_special_chars()' functions in 'ext/standard/html.c' that is triggered as input is not properly validated. This may allow a remote attacker to have an unspecified impact. No further details have been provided. (CVE-2016-5094, CVE-2016-5095)
 - An integer underflow issue exists in 'ext/standard/file.c' that is triggered as input is not properly validated. This may allow a remote attacker to cause a NULL write and cause a process linked against PHP to crash. (CVE-2016-5096)
 - An out-of-bounds read flaw exists in the '_gdContributionsCalc()' function in 'ext/gd/libgd/gd_interpolation.c'. This may allow a context-dependent attacker to crash a process linked against the library or potentially disclose memory contents. (CVE-2013-7456)
 - An out-of-bounds read flaw exists in the 'get_icu_value_internal()' function within 'ext/intl/locale/locale_methods.c' that is triggered when handling user-supplied input. This may allow a remote attacker to crash a process linked against the library or potentially disclose memory contents. (CVE-2016-5093)
 - A flaw exists that allows a cross-site scripting (XSS) attack. This flaw exists because the 'header()' function does not filter input passed via HTTP headers before returning it to users. This may allow a remote attacker to create a specially crafted request that would execute arbitrary script code in a user's browser session within the trust relationship between their browser and the server. (CVE-2015-8935)
 - A use-after-free error exists in the garbage collection algorithm in 'ext/zip/php_zip.c'. This may allow a remote attacker to dereference already freed memory and potentially execute arbitrary code. (CVE-2016-5773)
 - An integer overflow condition exists in the 'json_decode()' and 'json_utf8_to_utf16()' functions in 'ext/standard/php_smart_str.h'. The issue is triggered as user-supplied input is not properly validated. This may allow a remote attacker to cause a heap-based buffer overflow, causing a denial of service in a process linked against PHP or potentially allowing the execution of arbitrary code.
 - An out-of-bounds read flaw exists within the 'pass2_no_dither()' function inside 'ext/gd/libgd/gd_topal.c' that may allow a remote attacker to crash a process utilizing PHP or potentially disclose memory contents.
 - An integer overflow condition exists in 'ext/standard/string.c'. The issue is triggered as user-supplied input is not properly validated when handling string lengths. This may allow a remote attacker to have an unspecified impact.
 - A double-free flaw exists within the '_php_mb_regex_ereg_replace_exec()' function inside 'ext/mbstring/php_mbregex.c' that is triggered when handling a failed callback execution. This may allow a remote attacker to potentially execute arbitrary code. (CVE-2016-5768)
 - An integer overflow condition exists in 'ext/spl/spl_directory.c'. The issue is triggered by an 'int/size_t' confusion issue. This may allow a remote attacker to have an unspecified impact. (CVE-2016-5770)
 - An integer overflow condition exists in 'ext/mcrypt/mcrypt.c'. The issue is triggered as user-supplied input is not properly validated when handling data values. This may allow a remote attacker to cause a heap-based buffer overflow, resulting in a denial of service in a process linked against PHP or potentially allowing the execution of arbitrary code. (CVE-2016-5769)
 - An integer overflow condition exists within the 'nl2br()' function inside 'ext/standard/string.c'. The issue is triggered as user-supplied input is not properly validated when handling new_length values. This may allow a remote attacker to have an unspecified impact.
 - An integer overflow condition exists within multiple functions in 'ext/standard/string.c'. The issue is triggered as user-supplied input is not properly validated when handling string values. This may allow a remote attacker to have an unspecified impact.
 - A double-free flaw within the 'php_wddx_process_data()' function inside 'ext/wddx/wddx.c' that is triggered during the handling of specially crafted XML content. This may allow a remote attacker to potentially execute arbitrary code. (CVE-2016-5772)
 - An integer overflow condition exists witin the 'gdImagePaletteToTrueColor()' function inside 'ext/gd/libgd/gd.c'. The issue is triggered as user-supplied input is not properly validated. This may allow a remote attacker to cause a heap-based buffer overflow, resulting in a denial of service in a process linked against PHP or potentially allowing the execution of arbitrary code. (CVE-2016-5767)
 - An invalid free flaw exists within the 'phar_extract_file()' function inside 'ext/phar/phar_object.c'. This may allow a remote attacker to have an unspecified impact. (CVE-2016-4473)
 - An integer overflow condition exists within the '_gd2GetHeader()' function inside 'ext/gd/libgd/gd_gd2.c'. The issue is triggered as user-supplied input is not properly validated. This may allow a remote attacker to cause a heap-based buffer overflow, resulting in a denial of service in a process linked against PHP or potentially allowing the execution of arbitrary code. (CVE-2016-5766)
 - A use-after-free error exists within the garbage collection algorithm inside 'ext/spl/spl_array.c'. This may allow a remote attacker to dereference already freed memory and potentially execute arbitrary code. (CVE-2016-5771)

ID	名稱	產品	系列	已發布	已更新	嚴重性
90677	Ubuntu 14.04 LTS : PHP 脆弱性 (USN-2952-1)	Nessus	Ubuntu Local Security Checks	2016/4/22	2024/8/27	critical
90825	Ubuntu 15.10：php5 回帰（USN-2952-2）	Nessus	Ubuntu Local Security Checks	2016/5/2	2023/1/12	critical
119975	SUSE SLES12セキュリティ更新プログラム：php5 (SUSE-SU-2016:1166-1)	Nessus	SuSE Local Security Checks	2019/1/2	2024/7/11	critical
84671	PHP 5.4.x < 5.4.43 の複数の脆弱性（BACKRONYM）	Nessus	CGI abuses	2015/7/10	2025/5/26	critical
84673	PHP 5.6.x < 5.6.11 の複数の脆弱性（BACKRONYM）	Nessus	CGI abuses	2015/7/10	2025/5/26	critical
106496	pfSense < 2.2.4の複数の脆弱性（SA-15_07）	Nessus	Firewalls	2018/1/31	2025/2/18	high
8955	PHP 5.5.x < 5.5.27 / 5.6.x < 5.6.11 Multiple Vulnerabilities	Nessus Network Monitor	Web Servers	2015/10/7	2019/3/6	high
8954	PHP 5.6.10 < 5.6.11 Multiple Vulnerabilities (BACKRONYM)	Nessus Network Monitor	Web Servers	2015/10/7	2019/3/6	high
9393	PHP 5.5.x < 5.5.37 / 5.6.x < 5.6.23 / 7.0.x < 7.0.8 Multiple Vulnerabilities	Nessus Network Monitor	Web Servers	2016/7/13	2019/3/6	high

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

high

high

high

high