远程主机受到 GLSA-201611-22 中所述漏洞的影响（PHP：多个漏洞）在 PHP 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：攻击者可能执行任意代码，或造成拒绝服务的情况。解决方法：目前无任何已知的解决方法。

PHP 5.6.26 之前版本中的 ext/standard/var_unserializer.re 不當處理物件還原序列化失敗，進而允許遠端攻擊者造成拒絕服務 (記憶體損毀)，或可能透過參照部分建構物件的還原序列化呼叫，造成其他不明影響 (CVE-2016-7411)。PHP 5.6.26 之前版本和 7.0.11 之前的 7.x 版中的 ext/mysqlnd/mysqlnd_wireprotocol.c 未驗證 BIT 欄位是否有 UNSIGNED_FLAG 旗標，進而允許遠端 MySQL 伺服器造成拒絕服務 (堆積型緩衝區溢位)，或可能透過特製的欄位中繼資料，造成其他不明影響 (CVE-2016-7412)。在 PHP 5.6.26 之前版本和 7.0.11 之前 7.x 版本的 ext/wddx/wddx.c 中，wddx_stack_destroy 函式存在一個釋放後使用弱點，可讓遠端攻擊者造成拒絕服務，或可能透過缺少 recordset 欄位元素之 end-tag 的 wddxPacket XML 文件，造成其他不明的影響，進而導致在 wddx_deserialize 呼叫中處理不當 (CVE-2016-7413)。PHP 5.6.26 之前版本和 7.0.11 之前 7.x 版本中的 ZIP 簽名驗證功能不確定 uncompressed_filesize 欄位是否夠大，進而允許遠端攻擊者造成拒絕服務 (超出邊界記憶體存取)，或可能透過特製 PHAR 封存，造成其他不明影響，這與 ext/phar/util.c 和 ext/phar/zip.c 有關 (CVE-2016-7414)。PHP 5.6.26 之前版本和 7.0.11 之前 7.x 版本中的 ext/intl/msgformat/msgformat_format.c 未正確限制 ICU 程式庫中提供給 Locale 類別的地區設定長度，進而允許遠端攻擊者造成拒絕服務 (應用程式損毀)，或可能透過具有長首位引數的 MessageFormatter::formatMessage 呼叫，造成其他不明影響 (CVE-2016-7416)。PHP 5.6.26 之前版本和 7.0.11 之前 7.x 版本中的 ext/spl/spl_array.c 會繼續進行 SplArray 還原序列化，而不驗證傳回值和資料類型，進而允許遠端攻擊者造成拒絕服務，或可能透過特製的序列化資料，造成其他不明影響 (CVE-2016-7417)。在 PHP 5.6.26 之前版本和 7.0.11 之前的 7.x 版本中，ext/wddx/wddx.c 內的 php_wddx_push_element 函式可讓遠端攻擊者透過 wddxPacket XML 文件中不正確的布林值元素，造成拒絕服務 (無效的指標存取和超出邊界讀取)，或可能造成其他不明影響，進而導致在 wddx_deserialize 呼叫中處理不當 (CVE-2016-7418)。

遠端 Ubuntu 14.04 LTS/16.04 LTS 主機上安裝的套件受到 USN-3095-1 公告中所提及的多個弱點影響。

    Taoguang Chen 發現 PHP 在未序列化資料時，未正確處理某些無效物件。遠端攻擊者可利用此問題造成 PHP 損毀，進而造成拒絕服務或可能執行任意程式碼。(CVE-2016-7124)

    Taoguang Chen 發現 PHP 未正確處理無效的工作階段名稱。遠端攻擊者可利用此問題插入任意工作階段資料。(CVE-2016-7125)

    據發現，PHP 未正確處理 imagegammacorrect 函式中的某些色差補正值。遠端攻擊者可利用此問題造成 PHP 損毀，進而造成拒絕服務或可能執行任意程式碼。(CVE-2016-7127)

    據發現，PHP 未正確處理某些特製的 TIFF 影像縮圖。遠端攻擊者可利用此問題造成 PHP 損毀，進而導致拒絕服務或可能洩漏敏感資訊。(CVE-2016-7128)

    據發現，PHP 未正確處理某些 wddxPacket XML 文件的未序列化。遠端攻擊者可利用此問題造成 PHP 損毀，進而造成拒絕服務或可能執行任意程式碼。(CVE-2016-7129、CVE-2016-7130、CVE-2016-7131、CVE-2016-7132、CVE-2016-7413)

    據發現，PHP 未正確處理某些記憶體作業。遠端攻擊者可利用此問題造成 PHP 損毀，進而引發拒絕服務或可能執行任意程式碼。這個問題只會影響 Ubuntu 16.04 LTS。(CVE-2016-7133)

    據發現，PHP 未正確處理 curl_escape 呼叫中的長字串。遠端攻擊者可利用此問題造成 PHP 損毀，進而引發拒絕服務或可能執行任意程式碼。這個問題只會影響 Ubuntu 16.04 LTS。(CVE-2016-7134)

    Taoguang Chen 發現 PHP 在未序列化資料時，未正確處理某些失敗。遠端攻擊者可利用此問題造成 PHP 損毀，進而引發拒絕服務或可能執行任意程式碼。此問題僅影響 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2016-7411)

    據發現，PHP 未正確處理 MySQL 驅動程式中的某些旗標。惡意遠端 MySQL 伺服器可利用此問題造成 PHP 損毀，進而引發拒絕服務或可能執行任意程式碼。(CVE-2016-7412)

    據發現，PHP 在處理 PHAR 封存時，未正確處理 ZIP 檔案簽章驗證。遠端攻擊者可利用此問題造成 PHP 損毀，進而造成拒絕服務或可能執行任意程式碼。(CVE-2016-7414)

    據發現，PHP 未正確處理某些地區設定作業。遠端攻擊者可利用此問題造成 PHP 損毀，進而引發拒絕服務或可能執行任意程式碼。
    (CVE-2016-7416)

    據發現，PHP 未正確處理 SplArray 未序列化。遠端攻擊者可利用此問題造成 PHP 損毀，進而引發拒絕服務或可能執行任意程式碼。
    (CVE-2016-7417)

    Ke Liu 發現 PHP 未正確處理未序列化 wddxPacket XML 文件，並具有錯誤的布林值元素。遠端攻擊者可利用此問題造成 PHP 損毀，進而造成拒絕服務或可能執行任意程式碼。(CVE-2016-7418)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-201611-22 中所述的弱點影響 (PHP：多個弱點) 在 PHP 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：攻擊者可能會執行任意程式碼，或產生拒絕服務情形。因應措施：目前尚無已知的因應措施。

現已提供適用於 Slackware 14.0、14.1、14.2 和 最新版本的新 php 套件，可修正安全性問題。

遠端主機上安裝的 Tenable SecurityCenter 應用程式缺少安全性修補程式。因此受到隨附 PHP 版本中的多個弱點影響：- 終結已還原序列化的物件時，ext/standard/var_unserializer.re 中有一個缺陷存在，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可加以惡意利用，透過參照部分建構物件的還原序列化呼叫使記憶體損毀，進而導致拒絕服務情形。(CVE-2016-7411) - 檔案 ext/mysqlnd/mysqlnd_wireprotocol.c 的 php_mysqlnd_rowp_read_text_protocol_aux() 函式中，有堆積緩衝區溢位情形存在，這是因為未確認 BIT 欄位是否有 UNSIGNED_FLAG 旗標所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的欄位中繼資料，造成拒絕服務情形。(CVE-2016-7412) - 還原序列化記錄集元素時，檔案 ext/wddx/wddx.c 的 wddx_stack_destroy() 函式中有一個釋放後使用錯誤存在。未經驗證的遠端攻擊者可加以惡意利用，透過特製的 wddxPacket XML 文件造成拒絕服務情形。(CVE-2016-7413) - 檔案 ext/phar/zip.c 的 phar_parse_zipfile() 函式中，有一個超出邊界存取錯誤存在，這是因為未確定 uncompressed_filesize 欄位是否夠大所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的封存造成拒絕服務情形。(CVE-2016-7414) - ICU4C 程式庫中有堆疊型緩衝區溢位情形存在，尤其是在檔案 common/locid.cpp 的 msgfmt_format_message() 函式中，這是因為未妥當限制提供給 Locale 類別的地區設定長度所致。未經驗證的遠端攻擊者可加以惡意利用，透過對 MessageFormatter::formatMessage() 函式呼叫的長首位引數，造成拒絕服務情形。(CVE-2016-7416) - 檔案 ext/spl/spl_array.c 的 spl_array_get_dimension_ptr_ptr() 函式中有一個缺陷存在，這是因為還原序列化 SplArray 時，不當驗證傳回值與資料類型所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的序列化資料造成拒絕服務情形。(CVE-2016-7417) - 處理不正確的布林值元素時，檔案 ext/wddx/wddx.c 的 php_wddx_push_element() 函式內有一個超出邊界讀取錯誤存在，這會導致 wddx_deserialize() 呼叫處理不當。未經驗證的遠端攻擊者可加以惡意利用，透過特製的 wddxPacket XML 文件造成拒絕服務情形。(CVE-2016-7418) - 處理簽名驗證時，檔案 ext/phar/tar.c 的 phar_parse_tarfile() 函式中有一個超出邊界存取錯誤存在。未經驗證的遠端攻擊者可加以惡意利用，而造成不明影響。- 處理 CSV 欄位長度時，fgetcsv() 函式中有整數溢位情形存在，這是因為不當驗證特定輸入所致。未經驗證的遠端攻擊者可加以惡意利用損毀記憶體，進而導致拒絕服務情形，或是執行任意程式碼。- 檔案 ext/standard/string.c 的 wordwrap() 函式中有整數溢位情形存在，這是因為不當驗證特定輸入所致。未經驗證的遠端攻擊者可加以惡意利用損毀記憶體，進而導致拒絕服務情形，或是執行任意程式碼。- 檔案 ext/standard/file.c 的 fgets() 函式中有整數溢位情形存在，這是因為不當驗證特定輸入所致。未經驗證的遠端攻擊者可加以惡意利用損毀記憶體，進而導致拒絕服務情形，或是執行任意程式碼。- 檔案 ext/xml/xml.c 的 xml_utf8_encode() 函式內有整數溢位情形存在，這是因為不當驗證特定輸入所致。未經驗證的遠端攻擊者可加以惡意利用，而造成不明影響。- 處理未初始化的縮圖資料時，檔案 ext/exif/exif.c 的 exif_process_IFD_in_TIFF() 函式中有一個缺陷存在。未經驗證的遠端攻擊者可加以惡意利用，洩露記憶體內容。請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

在 PHP 中發現多個弱點，PHP 是常用於 web 應用程式開發的一般用途指令碼語言。

這些弱點已藉由將 PHP 升級至新的上游版本 5.6.26 而解決，且此新版本包括其他錯誤修正。如需詳細資訊，請參閱上游變更記錄：

  -https://php.net/ChangeLog-5.php#5.6.25
  -https://php.net/ChangeLog-5.php#5.6.26

远程主机上安装的 Tenable SecurityCenter 应用程序缺少安全修补程序。因而会受到 PHP 的捆绑版本中多个漏洞的影响：- 终结反序列化对象时，由于未正确验证用户提供的输入，ext/standard/var_unserializer.re 中存在缺陷。未经身份验证的远程攻击者可利用此问题，通过引用部分构建对象的反序列化调用，损坏内存，从而导致拒绝服务情况。(CVE-2016-7411) - 由于未正确验证 BIT 域是否具有 UNSIGNED_FLAG 标志，文件 ext/mysqlnd/mysqlnd_wireprotocol.c 的 php_mysqlnd_rowp_read_text_protocol_aux() 函数中存在堆缓冲区溢出情况。未经身份验证的远程攻击者可利用此情况，通过特制的域元数据，造成拒绝服务情况。(CVE-2016-7412) - 反序列化记录集元素时，文件 ext/wddx/wddx.c 的 wddx_stack_destroy() 函数中存在释放后使用错误。未经身份验证的远程攻击者可利用此问题，通过特制的 wddxPacket XML 文档，造成拒绝服务情况。(CVE-2016-7413) - 由于未确定 uncompressed_filesize 域是否足够大，文件 ext/phar/zip.c 的 phar_parse_zipfile() 函数中存在越界访问错误。未经身份验证的远程攻击者可利用此问题，通过特制的存档文件，造成拒绝服务情况。(CVE-2016-7414) - 由于未正确限制提供给 Locale 类别的区域设置长度，ICU4C 库中存在基于堆栈的缓冲区溢出情况，尤其是文件 common/locid.cpp 的 msgfmt_format_message() 函数中。未经身份验证的远程攻击者可利用此问题，通过对 MessageFormatter::formatMessage() 函数调用的长首位参数，造成拒绝服务情况。(CVE-2016-7416) - 反序列化 SplArray 时，由于未正确验证返回值和数据类型，文件 ext/spl/spl_array.c 的 spl_array_get_dimension_ptr_ptr() 函数中存在缺陷。未经身份验证的远程攻击者可利用此问题，通过特制的序列化数据造成拒绝服务情况。(CVE-2016-7417) - 处理错误的布尔元素时，文件 ext/wddx/wddx.c 的 php_wddx_push_element() 函数中存在越界读取错误，导致错误处理 wddx_deserialize() 调用。未经身份验证的远程攻击者可利用此问题，通过特制的 wddxPacket XML 文档，造成拒绝服务情况。(CVE-2016-7418) - 处理签名验证时，文件 ext/phar/tar.c 的 phar_parse_tarfile() 函数中存在越界读取错误。未经身份验证的远程攻击者可利用此问题造成不明影响。- 由于未正确验证特定输入，处理 CSV 域长度时，fgetcsv() 函数中存在整数溢出情况。未经身份验证的远程攻击者可利用此问题损坏内存，从而导致拒绝服务或执行任意代码。- 由于未正确验证特定输入，文件 ext/standard/string.c 的 wordwrap() 函数中存在整数溢出情况。未经身份验证的远程攻击者可利用此问题损坏内存，从而导致拒绝服务或执行任意代码。- 由于未正确验证特定输入，文件 ext/standard/file.c 的 fgets() 函数中存在整数溢出情况。未经身份验证的远程攻击者可利用此问题损坏内存，从而导致拒绝服务或执行任意代码。- 由于未正确验证特定输入，文件 ext/xml/xml.c 的 xml_utf8_encode() 函数中存在整数溢出情况。未经身份验证的远程攻击者可利用此问题造成不明影响。- 处理未初始化的缩略图数据时，文件 ext/exif/exif.c 的 exif_process_IFD_in_TIFF() 函数中存在缺陷。未经身份验证的远程攻击者可利用此问题泄露内存内容。请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

为 Slackware 14.0、14.1、14.2 和当前版本提供了用于修复安全 问题的新 php 程序包。

在通常用于 Web 应用程序开发的通用脚本语言 PHP 中发现多个漏洞。

将 PHP 升级到新的上游版本 5.6.26 便可修复这些漏洞，此版本还包括其他缺陷补丁。有关更多信息，请参阅上游变更日志：

  -https://php.net/ChangeLog-5.php#5.6.25
  -https://php.net/ChangeLog-5.php#5.6.26

ext/standard/var_unserializer.re in PHP before 5.6.26 mishandles object-deserialization failures, which allows remote attackers to cause a denial of service (memory corruption) or possibly have unspecified other impact via an unserialize call that references a partially constructed object (CVE-2016-7411).

ext/mysqlnd/mysqlnd_wireprotocol.c in PHP before 5.6.26 and 7.x before 7.0.11 does not verify that a BIT field has the UNSIGNED_FLAG flag, which allows remote MySQL servers to cause a denial of service (heap-based buffer overflow) or possibly have unspecified other impact via crafted field metadata (CVE-2016-7412).

Use-after-free vulnerability in the wddx_stack_destroy function in ext/wddx/wddx.c in PHP before 5.6.26 and 7.x before 7.0.11 allows remote attackers to cause a denial of service or possibly have unspecified other impact via a wddxPacket XML document that lacks an end-tag for a recordset field element, leading to mishandling in a wddx_deserialize call (CVE-2016-7413).

The ZIP signature-verification feature in PHP before 5.6.26 and 7.x before 7.0.11 does not ensure that the uncompressed_filesize field is large enough, which allows remote attackers to cause a denial of service (out-of-bounds memory access) or possibly have unspecified other impact via a crafted PHAR archive, related to ext/phar/util.c and ext/phar/zip.c (CVE-2016-7414).

ext/intl/msgformat/msgformat_format.c in PHP before 5.6.26 and 7.x before 7.0.11 does not properly restrict the locale length provided to the Locale class in the ICU library, which allows remote attackers to cause a denial of service (application crash) or possibly have unspecified other impact via a MessageFormatter::formatMessage call with a long first argument (CVE-2016-7416).

ext/spl/spl_array.c in PHP before 5.6.26 and 7.x before 7.0.11 proceeds with SplArray unserialization without validating a return value and data type, which allows remote attackers to cause a denial of service or possibly have unspecified other impact via crafted serialized data (CVE-2016-7417).

The php_wddx_push_element function in ext/wddx/wddx.c in PHP before 5.6.26 and 7.x before 7.0.11 allows remote attackers to cause a denial of service (invalid pointer access and out-of-bounds read) or possibly have unspecified other impact via an incorrect boolean element in a wddxPacket XML document, leading to mishandling in a wddx_deserialize call (CVE-2016-7418).

The remote Ubuntu 14.04 LTS / 16.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-3095-1 advisory.

    Taoguang Chen discovered that PHP incorrectly handled certain invalid objects when unserializing data. A     remote attacker could use this issue to cause PHP to crash, resulting in a denial of service, or possibly     execute arbitrary code. (CVE-2016-7124)

    Taoguang Chen discovered that PHP incorrectly handled invalid session names. A remote attacker could use     this issue to inject arbitrary session data. (CVE-2016-7125)

    It was discovered that PHP incorrectly handled certain gamma values in the imagegammacorrect function. A     remote attacker could use this issue to cause PHP to crash, resulting in a denial of service, or possibly     execute arbitrary code. (CVE-2016-7127)

    It was discovered that PHP incorrectly handled certain crafted TIFF image thumbnails. A remote attacker     could use this issue to cause PHP to crash, resulting in a denial of service, or possibly expose sensitive     information. (CVE-2016-7128)

    It was discovered that PHP incorrectly handled unserializing certain wddxPacket XML documents. A remote     attacker could use this issue to cause PHP to crash, resulting in a denial of service, or possibly execute     arbitrary code. (CVE-2016-7129, CVE-2016-7130, CVE-2016-7131, CVE-2016-7132, CVE-2016-7413)

    It was discovered that PHP incorrectly handled certain memory operations. A remote attacker could use this     issue to cause PHP to crash, resulting in a denial of service, or possibly execute arbitrary code. This     issue only affected Ubuntu 16.04 LTS. (CVE-2016-7133)

    It was discovered that PHP incorrectly handled long strings in curl_escape calls. A remote attacker could     use this issue to cause PHP to crash, resulting in a denial of service, or possibly execute arbitrary     code. This issue only affected Ubuntu 16.04 LTS. (CVE-2016-7134)

    Taoguang Chen discovered that PHP incorrectly handled certain failures when unserializing data. A remote     attacker could use this issue to cause PHP to crash, resulting in a denial of service, or possibly execute     arbitrary code. This issue only affected Ubuntu 12.04 LTS and Ubuntu 14.04 LTS. (CVE-2016-7411)

    It was discovered that PHP incorrectly handled certain flags in the MySQL driver. Malicious remote MySQL     servers could use this issue to cause PHP to crash, resulting in a denial of service, or possibly execute     arbitrary code. (CVE-2016-7412)

    It was discovered that PHP incorrectly handled ZIP file signature verification when processing a PHAR     archive. A remote attacker could use this issue to cause PHP to crash, resulting in a denial of service,     or possibly execute arbitrary code. (CVE-2016-7414)

    It was discovered that PHP incorrectly handled certain locale operations. A remote attacker could use this     issue to cause PHP to crash, resulting in a denial of service, or possibly execute arbitrary code.
    (CVE-2016-7416)

    It was discovered that PHP incorrectly handled SplArray unserializing. A remote attacker could use this     issue to cause PHP to crash, resulting in a denial of service, or possibly execute arbitrary code.
    (CVE-2016-7417)

    Ke Liu discovered that PHP incorrectly handled unserializing wddxPacket XML documents with incorrect     boolean elements. A remote attacker could use this issue to cause PHP to crash, resulting in a denial of     service, or possibly execute arbitrary code. (CVE-2016-7418)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote host is affected by the vulnerability described in GLSA-201611-22 (PHP: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in PHP. Please review the       CVE identifiers referenced below for details.
  Impact :

    An attacker can possibly execute arbitrary code or create a Denial of       Service condition.
  Workaround :

    There is no known workaround at this time.

Versions of PHP 5.6.x prior to 5.6.26 and 7.0.x prior to 7.0.11 are vulnerable to the following issues :

 - An overflow condition exists in the 'msgfmt_format_message()' function in 'common/locid.cpp' that is triggered when handling local strings. This may allow a remote attacker to cause a stack-based buffer overflow, resulting in a crash or potentially allowing the execution of arbitrary code.
 - An overflow condition exists in the 'php_mysqlnd_rowp_read_text_protocol_aux()' function in 'ext/mysqlnd/mysqlnd_wireprotocol.c' that is triggered when handling the BIT field. This may allow a context-dependent or Man-in-the-Middle (MitM) attacker to cause a heap-based buffer overflow, resulting in a crash or potentially allowing the execution of arbitrary code.
 - A use-after-free error exists in the 'wddx_stack_destroy()' function in 'ext/wddx/wddx.c' that is triggered when deserializing 'recordset' elements. This may allow a remote attacker to dereference already freed memory and potentially execute arbitrary code.
 - An out-of-bounds access flaw exists in the 'phar_parse_zipfile()' function in 'ext/phar/zip.c' that is triggered when handling the uncompressed file size. This may allow a remote attacker to have an unspecified impact.
 - A flaw exists in the 'spl_array_get_dimension_ptr_ptr()' function in 'ext/spl/spl_array.c' that is triggered as types are not properly checked during the unserialization of 'SplArray'. This may allow a remote attacker to cause a crash or potentially have a more severe, unspecified impact.
 - An out-of-bounds access flaw exists in the 'phar_parse_tarfile()' function in 'ext/phar/tar.c' that is triggered during the verification of signatures. This may allow a remote attacker to have an unspecified impact.
 - A flaw is triggered as certain input is not properly validated when destroying deserialized objects. This may allow a remote attacker to corrupt memory and cause a denial of service or potentially execute arbitrary code.
 - An out-of-bounds read flaw exists in the 'php_wddx_push_element()' function in 'ext/wddx/wddx.c' that may allow a remote attacker to cause a crash or potentially disclose memory contents.
 - An integer overflow flaw exists in the 'fgetcsv()' function. The issue is triggered as certain input is not properly validated when handling CSV field lengths. This may allow a remote attacker to corrupt memory and cause a denial of service or potentially execute arbitrary code.
 - An integer overflow flaw exists in the 'wordwrap()' function in 'ext/standard/string.c'. The issue is triggered as certain input is not properly validated. This may allow a remote attacker to corrupt memory and cause a denial of service or potentially execute arbitrary code.
 - An integer overflow flaw exists in the 'fgets()' function in 'ext/standard/file.c'. The issue is triggered as certain input is not properly validated. This may allow a remote attacker to corrupt memory and cause a denial of service or potentially execute arbitrary code.
 - An integer overflow condition exists in the 'xml_utf8_encode()' function in 'ext/xml/xml.c'. The issue is triggered as certain input is not properly validated. This may allow a remote attacker to have an unspecified impact.
 - A flaw exists in the 'exif_process_IFD_in_TIFF()' function in 'ext/exif/exif.c' that is triggered during the handling of uninitialized thumbnail data. This may allow a remote attacker to disclose the contents of memory.

ID	名稱	產品	系列	已發布	已更新	嚴重性
95421	GLSA-201611-22：PHP：多个漏洞 (httpoxy)	Nessus	Gentoo Local Security Checks	2016/12/1	2021/1/11	critical
94019	Amazon Linux AMI : php56 (ALAS-2016-753)	Nessus	Amazon Linux Local Security Checks	2016/10/13	2018/4/18	critical
93864	Ubuntu 14.04 LTS / 16.04 LTS：PHP 弱點 (USN-3095-1)	Nessus	Ubuntu Local Security Checks	2016/10/5	2025/9/3	critical
95421	GLSA-201611-22：PHP：多個弱點 (httpoxy)	Nessus	Gentoo Local Security Checks	2016/12/1	2021/1/11	critical
93687	Slackware 14.0 / 14.1 / 14.2 / 最新版本：php (SSA:2016-267-01)	Nessus	Slackware Local Security Checks	2016/9/26	2021/1/14	critical
101048	Tenable SecurityCenter PHP < 5.6.26 Multiple Vulnerabilities	Nessus	Misc.	2017/6/26	2020/10/9	critical
93914	Debian DSA-3689-1：php5 - 安全性更新	Nessus	Debian Local Security Checks	2016/10/10	2021/1/11	critical
101048	Tenable SecurityCenter PHP < 5.6.26 Multiple Vulnerabilities	Nessus	Misc.	2017/6/26	2020/10/9	critical
93687	Slackware 14.0 / 14.1 / 14.2 / 当前版本：php (SSA:2016-267-01)	Nessus	Slackware Local Security Checks	2016/9/26	2021/1/14	critical
93914	Debian DSA-3689-1：php5 - 安全更新	Nessus	Debian Local Security Checks	2016/10/10	2021/1/11	critical
94019	Amazon Linux AMI : php56 (ALAS-2016-753)	Nessus	Amazon Linux Local Security Checks	2016/10/13	2018/4/18	critical
93864	Ubuntu 14.04 LTS / 16.04 LTS : PHP vulnerabilities (USN-3095-1)	Nessus	Ubuntu Local Security Checks	2016/10/5	2025/9/3	critical
95421	GLSA-201611-22 : PHP: Multiple vulnerabilities (httpoxy)	Nessus	Gentoo Local Security Checks	2016/12/1	2021/1/11	critical
132184	EulerOS 2.0 SP3 : php (EulerOS-SA-2019-2649)	Nessus	Huawei Local Security Checks	2019/12/18	2023/4/25	critical
9580	PHP 5.6.x < 5.6.26 / 7.0.x < 7.0.11 Multiple Vulnerabilities	Nessus Network Monitor	Web Servers	2016/9/26	2019/3/6	high

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

high