遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2572-1 公告中所提及的多個弱點影響。

    據發現，PHP 與 Apache 2.4 搭配使用時並未正確處理清理。遠端攻擊者可利用此問題造成 PHP 損毀，進而造成拒絕服務或可能執行任意程式碼。(CVE-2015-3330)

    據發現，PHP 未正確處理透過 PHAR 延伸的 tar、zip 或 phar 封存開啟。遠端攻擊者可利用此問題造成 PHP 損毀，進而造成拒絕服務或可能執行任意程式碼。(CVE-2015-3329)

    據發現，PHP 未正確處理規則運算式。遠端攻擊者可利用此問題造成 PHP 損毀，進而引發拒絕服務或可能執行任意程式碼。
    (CVE-2015-2305)

    Paulos Yibelo 發現，路徑名稱中含有 null 字元時，PHP 並未正確處理移動檔案。遠端攻擊者可能利用此問題繞過檔案名稱限制。此問題僅適用於 Ubuntu 14.04 LTS 和 Ubuntu 14.10。(CVE-2015-2348)

    據發現，PHP 未正確未序列化的 PHAR 檔案。遠端攻擊者可能利用此問題造成 PHP 揭露敏感資訊。(CVE-2015-2783)

    Taoguang Chen 發現，PHP 未正確處理未序列化的特定物件。遠端攻擊者可利用此問題造成 PHP 損毀，進而造成拒絕服務或可能執行任意程式碼。(CVE-2015-2787)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ClamAV 專案報告：

ClamAV 0.98.7 推出！此版本含有全新的掃描功能和錯誤修正。

修正特製 y0da cryptor 檔案上的無限迴圈條件。問題由 Sebastian Andrzej Siewior 發現，其亦建議可用的修補程式。CVE-2015-2221。

修正特製小型封包檔案的損毀問題。問題由 Sebastian Andrzej Siewior 報告，其亦提供可用的修補程式。CVE-2015-2222。

修正特製「xz」封存檔案上的一個無限迴圈情形。此問題由 Dimitri Kirchner 和 Goulven Guiheux 報告。CVE-2015-2668。

針對 Henry Spencer 的 rsegex 程式庫中的潛在堆積溢位，套用上游修補程式。CVE-2015-2305。

修正具有特製檔案之 upx 解碼器中的當機問題。問題由 Sebastian Andrzej Siewior 發現，其亦提供可用的修補程式。CVE-2015-2170。

在 PHP 的 unserialize() 函式處理資料的方式中，發現一個釋放後使用瑕疵。若遠端攻擊者可傳遞特製的輸入給 PHP 的 unserialize() 函式，就可能會造成 PHP 解譯器當機，或可能執行任意程式碼。
(CVE-2015-0231)

在 PHP 內嵌的 libzip 處理特定 ZIP 封存的方式中，發現一個會導致堆積型緩衝區溢位的整數溢位瑕疵。若攻擊者能對使用 libzip 的應用程式提供特製的 ZIP 封存，就可能會造成該應用程式損毀，或可能執行任意程式碼。
(CVE-2015-2331)

在 6.1.5 版及其之前版本的 NetBSD 以及其他產品所用的 32 位元平台中，Henry Spencer BSD regex 程式庫 (aka rxspencer) alpha3.8.g5 的 regcomp 實作中有整數溢位，這可能會讓內容相依的攻擊者透過大型規則運算式，導致堆積型緩衝區溢位，從而執行任意程式碼。
(CVE-2015-2305)

ClamAV 防毒引擎已更新至 0.98.7 版，修正了數個安全性問題：

- 修正具有特製檔案之 upx 解碼器中的當機問題。問題由 Sebastian Andrzej Siewior 發現，其亦提供可用的修補程式。
 (CVE-2015-2170)

- 修正特製 y0da cryptor 檔案上的無限迴圈條件。問題由 Sebastian Andrzej Siewior 發現，其亦建議可用的修補程式。(CVE-2015-2221)

- 修正特製小型封包檔案的損毀問題。問題由 Sebastian Andrzej Siewior 報告，其亦提供可用的修補程式。
 (CVE-2015-2222)

- 修正特製「xz」封存檔案上的一個無限迴圈條件。此問題由 Dimitri Kirchner 和 Goulven Guiheux 報告。(CVE-2015-2668)

- 針對 Henry Spencer 的 rsegex 程式庫中的潛在堆積溢位，套用上游修補程式。(CVE-2015-2305)

ClamAV 防病毒引擎已更新到版本 0.98.7，修复了多个安全问题：

- 修复使用特别构建的文件造成 upx 解码器崩溃的情况。Sebastian Andrzej Siewior 发现问题并提供修补程序。
 (CVE-2015-2170)

- 修复特别构建的 y0da cryptor 文件出现无限循环的情况。Sebastian Andrzej Siewior 发现问题并建议修补程序。(CVE-2015-2221)

- 修复特别构建的 petite 打包文件出现崩溃的情况。Sebastian Andrzej Siewior 报告问题并提供修补程序。
 (CVE-2015-2222)

- 修复特别构建的“xz”存档文件出现无限循环的情况。此问题由 Dimitri Kirchner 和 Goulven Guiheux 报告。(CVE-2015-2668)

- 针对 Henry Spencer 的 regex 库中可能出现的堆溢出，应用上游修补程序。(CVE-2015-2305)

ClamAV 项目报告：

ClamAV 0.98.7 已准备就绪！此版本包含新的扫描功能和缺陷补丁。

修复特别构建的 y0da cryptor 文件出现无限循环的情况。Sebastian Andrzej Siewior 发现问题并建议修补程序。CVE-2015-2221。

修复特别构建的 petite 打包文件出现崩溃的情况。Sebastian Andrzej Siewior 报告问题并提供修补程序。CVE-2015-2222。

修复特别构建的“xz”存档文件出现无限循环的情况。此问题由 Dimitri Kirchner 和 Goulven Guiheux 报告。CVE-2015-2668。

针对 Henry Spencer 的 regex 库中可能出现的堆溢出，应用上游修补程序。CVE-2015-2305。

修复使用特别构建的文件造成 upx 解码器崩溃的情况。Sebastian Andrzej Siewior 发现问题并提供修补程序。CVE-2015-2170。

已在 PHP 语言中发现多种漏洞：

- CVE-2015-2305 Guido Vranken 发现，ereg 扩展中存在堆溢出（仅适用于 32 位系统）。

- CVE-2014-9705 enchant 扩展中的缓冲区溢出。

- CVE-2015-0231 Stefan Esser 发现，对象的反序列化中存在释放后使用。

- CVE-2015-0232 Alex Eubanks 发现，exif 扩展中存在错误的内存管理。

- CVE-2015-0273 DateTimeZone 反序列化中的释放后使用

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2572-1 公告中提及的多个漏洞影响。

    已发现 PHP 在与 Apache 2.4 一起使用时未正确处理清理。远程攻击者可以利用此问题导致 PHP 崩溃，从而导致拒绝服务或执行任意代码。(CVE-2015-3330)

    已发现 PHP 未通过 PHAR 扩展正确处理 tar、zip 或 phar 存档的打开。远程攻击者可以利用此问题导致 PHP 崩溃，从而导致拒绝服务或执行任意代码。(CVE-2015-3329)

    已发现 PHP 未正确处理正则表达式。远程攻击者可以利用此问题导致 PHP 崩溃，从而导致拒绝服务或执行任意代码。
    (CVE-2015-2305)

    Paulos Yibelo 发现 PHP 在路径名包含空字符的情况下未正确处理文件移动。远程攻击者可利用此问题绕过文件名限制。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 14.10。(CVE-2015-2348)

    已发现 PHP 未正确处理未正确处理 PHAR 文件的反序列化。远程攻击者可利用此问题使 PHP 暴露敏感信息。(CVE-2015-2783)

    Taoguang Chen 发现 PHP 未正确处理某些对象的反序列化。远程攻击者可以利用此问题导致 PHP 崩溃，从而导致拒绝服务或执行任意代码。(CVE-2015-2787)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

PHP 项目报告：

PHP 开发团队宣布立即推出 PHP 5.6.7。修复了多个缺陷以及 CVE-2015-0231、CVE-2015-2305 和 CVE-2015-2331。欢迎所有 PHP 5.6 用户升级到此版本。

PHP 开发团队宣布立即推出 PHP 5.5.23。修复了多个缺陷以及 CVE-2015-0231、CVE-2015-2305 和 CVE-2015-2331。欢迎所有 PHP 5.5 用户升级到此版本。

PHP 开发团队宣布立即推出 PHP 5.4.39。此版本中修复了六个与安全相关的缺陷，包括 CVE-2015-0231、CVE-2015-2305 和 CVE-2015-2331。欢迎所有 PHP 5.4 用户升级到此版本。

在 PHP 的 unserialize() 函数处理数据的方式中发现一个释放后使用缺陷。如果远程攻击者能够向 PHP 的 unserialize() 函数传递特别构建的输入，则可造成 PHP 解释器崩溃，或可能执行任意代码。
(CVE-2015-0231)

在 PHP 中嵌入的 libzip 处理某些 ZIP 存档的方式中发现整数溢出缺陷，可能导致基于堆的缓冲区溢出。如果攻击者能够向使用 libzip 的应用程序提供特别构建的 ZIP 存档，则可导致应用程序崩溃，或可能执行任意代码。
(CVE-2015-2331)

在 NetBSD 6.1.5 及之前版本和其他产品使用 32 位平台上的 Henry Spencer BSD regex 库（又称为 rxspencer）alpha3.8 g5 中，regcomp 实现中存在整数溢出，可能允许上下文有关的攻击者通过大型正则表达式造成基于堆的缓冲区溢出，从而执行任意代码。
(CVE-2015-2305)

远程 Redhat Enterprise Linux 6/7 主机上安装的程序包受到 RHSA-2015:1066 公告中提及的多个漏洞影响。

  - php：unserialize() 中存在释放后使用漏洞 (CVE-2014-8142)

  - php：解析构建的 .php 文件时发生越界读取 (CVE-2014-9427)

  - file：mconvert() 中存在越界读取 (CVE-2014-9652)

  - php：enchant_broker_request_dict() 中存在堆缓冲区溢出 (CVE-2014-9705)

  - gd：gd_gif_in.c 中存在缓冲区读取溢出 (CVE-2014-9709)

  - php：unserialize() 中存在释放后使用漏洞（CVE-2014-8142 的修复不完整）(CVE-2015-0231)

  - php：对 exif.c 中的未初始化指针释放调用 (CVE-2015-0232)

  - php：DateTimeZone 的 unserialize() 中存在释放后使用漏洞 (CVE-2015-0273)

  - php：opcache 扩展中存在释放后使用漏洞 (CVE-2015-1351)

  - php：phar_object.c 中存在释放后使用漏洞 (CVE-2015-2301)

  - regex：32 位架构上的 regcomp() 中存在堆溢出漏洞 (CVE-2015-2305)

  - php：文件名中存在 move_uploaded_file() NUL 字节注入 (CVE-2015-2348)

  - php：Phar 元数据解析中存在缓冲区读取越界 (CVE-2015-2783)

  - php：ext/standard/var_unserializer.re 的 process_nested_data 函数中存在释放后使用漏洞 (CVE-2015-2787)

  - php：phar_tar_process_metadata() 中存在无效指针 free() (CVE-2015-3307)

  - php：phar_set_inode() 中存在缓冲区溢出 (CVE-2015-3329)

  - php：在 httpd 2.4 下的去初始化解释器中执行管道请求 (CVE-2015-3330)

  - php：缺少对多种 PHP 扩展中的路径进行空字节检查（CVE-2015-3411、CVE-2015-3412）

  - php：因 unserialize() 造成的 SoapClient __call() 类型混淆 (CVE-2015-4147)

  - php：unserialize() 之后发生的 SoapClient do_soap_call() 类型混淆 (CVE-2015-4148)

  - php：unserialize() 中与多种 SOAP 方法有关的类型混淆问题（CVE-2015-4599、CVE-2015-4600、CVE-2015-4601）

  - php：不完整的类反序列化类型混淆 (CVE-2015-4602)

  - php：反序列化之后出现 exception::getTraceAsString 类型混淆问题 (CVE-2015-4603)

  - php：通过 Fileinfo 处理构建的文件时发生拒绝服务（CVE-2015-4604、CVE-2015-4605）

  - php：header() 函数中的 HTTP 响应拆分 (CVE-2015-8935)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

The remote host is running a version of Mac OS X that is 10.6.8 or later but prior to 10.11 and is affected by multiple vulnerabilities in the following components : 

 - Address Book 
 - AirScan 
 - apache_mod_php 
 - Apple Online Store Kit 
 - AppleEvents 
 - Audio 
 - bash 
 - Certificate Trust Policy 
 - CFNetwork Cookies - CFNetwork FTPProtocol 
 - CFNetwork HTTPProtocol 
 - CFNetwork Proxies 
 - CFNetwork SSL 
 - CoreCrypto 
 - CoreText 
 - Dev Tools 
 - Disk Images 
 - dyld 
 - EFI 
 - Finder 
 - Game Center 
 - Heimdal 
 - ICU 
 - Install Framework Legacy 
 - Intel Graphics Driver 
 - IOAudioFamily 
 - IOGraphics 
 - IOHIDFamily 
 - IOStorageFamily 
 - Kernel 
 - libc 
 - libpthread 
 - libxpc 
 - Login Window 
 - lukemftpd 
 - Mail 
 - Multipeer Connectivity 
 - NetworkExtension 
 - Notes 
 - OpenSSH 
 - OpenSSL 
 - procmail 
 - remote_cmds 
 - removefile 
 - Ruby 
 - Safari 
 - Safari Downloads 
 - Safari Extensions 
 - Safari Safe Browsing 
 - Security 
 - SMB 
 - SQLite 
 - Telephony 
 - Terminal 
 - tidy 
 - Time Machine 
 - WebKit 
 - WebKit CSS 
 - WebKit JavaScript Bindings 
 - WebKit Page Loading 
 - WebKit Plug-ins

Versions of PHP 5.4.x earlier than 5.4.39, 5.5.x earlier than 5.5.23, or 5.6.x earlier than 5.6.7 are exposed to the following issues :

  - A use-after-free error exists related to function 'unserialize', which can allow a remote attacker to execute arbitrary code. Note that this issue exists due to an incomplete fix for CVE-2014-8142. (Bug 68594 / CVE-2015-0231)

  - A heap-based buffer overflow error exists in function 'regcomp' in the Henry Spencer regex library due to improper validation of user-supplied input. An attacker can exploit this to cause a denial of service or to execute arbitrary code. (Bug 69248 / CVE-2015-2305)

  - An integer overflow error exists in the '_zip_cdir_new' function, due to improper validation of user-supplied input. An attacker, using a crafted ZIP archive, can exploit this to cause a denial of service or to execute arbitrary code. (Bug 69253 / CVE-2015-2331)

  - A filter bypass vulnerability exists due to a flaw in the move_uploaded_file() function in which pathnames are truncated when a NULL byte is encountered. This allows a remote attacker, via a crafted second argument, to bypass intended extension restrictions and create files with unexpected names. (Bug 69207 / CVE-2015-2348)

  - A use-after-free error exists in the process_nested_data() function. This allows a remote attacker, via a crafted unserialize call, to dereference already freed memory, resulting in the execution of arbitrary code. (Bug 68976 / CVE-2015-2787)

  - A type confusion flaw exists in the __call() method and do_soap_call() function in SoapClient that is triggered when handling arrays. This may allow a remote attacker to execute arbitrary code. (CVE-2015-4147, CVE-2015-4148)

Versions of ClamAV earlier than 0.98.7 are potentially affected by the following vulnerabilities : 

 - An unspecified flaw exists in the 'pefromupx()' function in 'upx.c'. A remote attacker can exploit this flaw, via a specially crafted file, to crash the application. (CVE-2015-2170)
 - An unspecified flaw exists in the 'yc_poly_emulator()' function in 'yc.c'. A remote attacker can exploit this flaw, via a specially crafted y0da cryptor file, to cause an infinite loop and application hang. (CVE-2015-2221)
 - An unspecified flaw exists in the 'cli_scanpe()' function in 'pe.c'. A remote attacker can exploit this, via a specially crafted petite packer file, to crash the program. (CVE-2015-2222)
 - An integer overflow condition exists in the bundled Henry Spencer regex library in the 'regcomp()' function in 'regcomp.c' due to improper validation of user-supplied input. A remote attacker can exploit this to cause a buffer overflow, resulting in a denial of service or the execution of arbitrary code. (CVE-2015-2305)
 - An unspecified flaw exists when handling specially crafted '.xz' archive files. A remote attacker can exploit this to cause an infinite loop. (CVE-2015-2668)

ID	名稱	產品	系列	已發布	已更新	嚴重性
82911	Ubuntu 14.04 LTS：PHP 弱點 (USN-2572-1)	Nessus	Ubuntu Local Security Checks	2015/4/21	2024/8/27	medium
83555	FreeBSD：clamav -- 多個弱點 (3d0428b2-fdfb-11e4-894f-d050996490d0)	Nessus	FreeBSD Local Security Checks	2015/5/20	2021/1/6	medium
82834	Amazon Linux AMI：php54 (ALAS-2015-506)	Nessus	Amazon Linux Local Security Checks	2015/4/17	2018/4/18	high
82836	Amazon Linux AMI：php56 (ALAS-2015-508)	Nessus	Amazon Linux Local Security Checks	2015/4/17	2018/4/18	high
83461	SuSE 11.3 安全性更新：clamav (SAT 修補程式編號 10664)	Nessus	SuSE Local Security Checks	2015/5/14	2021/1/6	medium
83461	SuSE 11.3 安全更新：clamav（SAT 修补程序编号 10664）	Nessus	SuSE Local Security Checks	2015/5/14	2021/1/6	medium
83555	FreeBSD：clamav -- 多种漏洞 (3d0428b2-fdfb-11e4-894f-d050996490d0)	Nessus	FreeBSD Local Security Checks	2015/5/20	2021/1/6	medium
81926	Debian DSA-3195-1：php5 - 安全更新	Nessus	Debian Local Security Checks	2015/3/19	2021/1/11	high
82911	Ubuntu 14.04：PHP 漏洞 (USN-2572-1)	Nessus	Ubuntu Local Security Checks	2015/4/21	2024/8/27	medium
82514	FreeBSD：在 PHP 中发现若干漏洞 (742563d4-d776-11e4-b595-4061861086c1)	Nessus	FreeBSD Local Security Checks	2015/4/2	2021/1/6	critical
82834	Amazon Linux AMI：php54 (ALAS-2015-506)	Nessus	Amazon Linux Local Security Checks	2015/4/17	2018/4/18	high
82836	Amazon Linux AMI：php56 (ALAS-2015-508)	Nessus	Amazon Linux Local Security Checks	2015/4/17	2018/4/18	high
193682	RHEL 6/7：php54 (RHSA-2015:1066)	Nessus	Red Hat Local Security Checks	2024/4/21	2024/4/21	critical
8982	Mac OS X < 10.11 Multiple Vulnerabilities	Nessus Network Monitor	Operating System Detection	2015/10/28	2019/3/6	critical
8681	PHP 5.4.x < 5.4.39 / 5.5.x < 5.5.23 / 5.6.x < 5.6.7 Multiple Vulnerabilities	Nessus Network Monitor	Web Servers	2015/4/9	2019/3/6	high
9260	ClamAV < 0.98.7 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2016/4/22	2019/3/6	medium

偵測

搜尋 Plugin

medium

medium

high

high

medium

medium

medium

high

medium

critical

high

high

critical

critical

high

medium