遠端 Redhat Enterprise Linux 6 / 7 主機上安裝的套件受到 RHSA-2018:1296 公告中提及的多個弱點影響。

  - php：當未在 BIT 欄位中接收 UNSIGNED_FLAG 時，mysqlnd 中發生堆積溢位 (CVE-2016-7412)

  - php：wddx_deserialize 中的釋放後使用 (CVE-2016-7413)

  - php：驗證 phar_parse_zipfile 中的 zip phar 簽章時發生超出邊界堆積讀取 (CVE-2016-7414)

  - php：msgfmt_format_message 中的堆疊型緩衝區溢位 (CVE-2016-7416)

  - php：未序列化 SplArray 時缺少類型檢查 (CVE-2016-7417)

  - php：php_wddx_push_element 中的 Null 指標解除參照 (CVE-2016-7418)

  - php：調整序列化物件的「properties」雜湊表大小時出現釋放後使用弱點 (CVE-2016-7479)

  - php、gd：truecolor 影像上 gdImageFillToBorder 中的堆疊溢位 (CVE-2016-9933)

  - php：PDORow 的 WDDX 封包還原序列化中的 NULL 指標解除參照 (CVE-2016-9934)

  - php：wddx 解碼空白布林值元素時發生讀取無效情況 (CVE-2016-9935)

  - php：中的釋放後使用弱點 (CVE-2016-9936)

  - php：exif_convert_any_to_int 函式中的計算錯誤 (CVE-2016-10158)

  - php：phar_parse_pharfile 中的整數溢位 (CVE-2016-10159)

  - php：載入特製的 phar 封存時，phar_parse_pharfile 中有差一錯誤 (CVE-2016-10160)

  - php：finish_nested_data() 中的未序列化時發生超出邊界堆積讀取 (CVE-2016-10161)

  - php：未序列化 PHP 物件時發生 Null 指標解除參照 (CVE-2016-10162)

  - gd：gdImageCreateFromGd2Ctx() 中的 DoS 弱點 (CVE-2016-10167)

  - gd：gd_io.c 中的整數溢位 (CVE-2016-10168)

  - php：在 unserialize() 中使用未初始化的記憶體 (CVE-2017-5340)

  - php：在 gdImageCreateFromGifCtx 函式中的未初始化資料有緩衝區過度讀取 (CVE-2017-7890)

  - oniguruma：match_at() 在搜尋規則運算式期間發生超出邊界堆疊讀取 (CVE-2017-9224)

  - oniguruma：next_state_val() 在編譯規則運算式期間發生堆積緩衝區溢位 (CVE-2017-9226)

  - oniguruma：mbc_enc_len() 在搜尋規則運算式期間發生超出邊界堆疊讀取 (CVE-2017-9227)

  - oniguruma：bitset_set_range() 中發生超出邊界堆積寫入 (CVE-2017-9228)

  - oniguruma：left_adjust_char_head() 中的指標解除參照無效 (CVE-2017-9229)

  - php：布林參數的不正確 WDDX 還原序列化會導致 DoS (CVE-2017-11143)

  - php：OpenSSL 密封函式的錯誤傳回值檢查導致損毀 (CVE-2017-11144)

  - php：透過 php_parse_date() 的 wddx_deserialize() 堆積超出邊界讀取 (CVE-2017-11145)

  - php：phar_parse_pharfile 中的超出邊界讀取 (CVE-2017-11147)

  - php：msgfmt_parse_message 函式中的堆疊型緩衝區過度讀取 (CVE-2017-11362)

  - php：zend_ini_do_op() 函式 Zend/zend_ini_parser.c 中的堆疊型 1 位元組緩衝區過度寫入 (CVE-2017-11628)

  - php：ext/standard/var_unserializer.re 中發生堆積釋放後使用 (CVE-2017-12932)

  - php：finish_nested_data 函式中的緩衝區過度讀取 (CVE-2017-12933)

  - php：ext/standard/var_unserializer.re 中發生堆積釋放後使用 (CVE-2017-12934)

  - php：timelib_meridian() 中發生超出邊界讀取 (CVE-2017-16642)

  - gd：gd_gif_in.c 中 gdImageCreateFromGifCtx() 中的無限迴圈 (CVE-2018-5711)

  - php：PHAR 404 頁面上存在反映式 XSS (CVE-2018-5712)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

在 GD 圖庫中發現多個安全問題。這些問題可能會導致執行任意程式碼或造成應用程式損毀。CVE-2016-9317 gd_io.c 中存在帶符號的整數溢位 CVE-2016-10167 遺失影像資料處理不當會造成損毀 CVE-2016-10168 GD2 將水平與垂直區塊數目存成文字 (例如無正負號的 2 位元組)。這些值在讀取影像時被加乘並指派給一個 int，因而導致發生整數溢位。針對 Debian 7「Wheezy」，這些問題已在 2.0.36~rc1~dfsg-6.1+deb7u8 版本中修正。我們建議您升級 libgd2 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在程式化圖形建立及處理程式庫 libgd2 中發現多個弱點，如果處理格式錯誤的檔案，可能導致拒絕服務或執行任意程式碼。

現已提供適用於 Slackware 14.0、14.1、14.2 和 最新版本的新 php 套件，可修正安全性問題。

在 GD 圖庫 (亦即 libgd) 2.2.4 之前版本的 gd_io.c 中存在的整數溢位可讓遠端攻擊者透過涉及影像中水平和垂直區塊數目的向量，造成不明影響。(CVE-2016-10168) 在 PHP 5.6.30 之前版本、7.0.15 之前的 7.0.x 和 7.1.1 之前的 7.1.x 版本中，ext/standard/var_unserializer.c 內的 object_common1 函式可讓遠端攻擊者透過在 finish_nested_data 呼叫中不當處理的特製序列化資料，造成拒絕服務 (緩衝區過度讀取和應用程式損毀)。(CVE-2016-10161) 在 PHP 5.6.30 之前版本和 7.0.15 之前 7.0.x 版本的 ext/phar/phar.c 中，phar_parse_pharfile 函式內的差一錯誤可讓遠端攻擊者透過別名不符的特製 PHAR 封存，造成拒絕服務 (記憶體損毀) 或可能執行任意程式碼。(CVE-2016-10160) 據發現，PHP 中的 exif_convert_any_to_int() 函式在剖析影像檔中的標籤時，容易遭受浮點例外。能夠上傳惡意影像的遠端攻擊者可損毀 PHP，進而造成拒絕服務。(CVE-2016-10158) 在 PHP 5.6.30 之前版本和 7.0.15 之前 7.0.x 版本的 ext/phar/phar.c 中，phar_parse_pharfile 函式內整數溢位可讓遠端攻擊者透過 PHAR 封存中截斷的資訊清單項目，造成拒絕服務 (記憶體消耗或應用程式損毀)。(CVE-2016-10159) 在 GD 圖庫 (亦即 libgd) 2.2.4 之前版本中，gd_gd2.c 內的 gdImageCreateFromGd2Ctx 函式可讓遠端攻擊者透過特製的影像檔，造成拒絕服務 (應用程式損毀)。(CVE-2016-10167)

在 GD 圖庫 (亦即 libgd) 2.2.4 之前版本的 gd_io.c 中存在的整數溢位可讓遠端攻擊者透過涉及影像中水平和垂直區塊數目的向量，造成不明影響。(CVE-2016-10168) 在 PHP 7 的所有版本中的還原序列化程序期間，調整序列化物件雜湊表「properties」的大小可導致釋放後使用。遠端攻擊者可惡意利用此錯誤，取得任意程式碼執行。(CVE-2016-7479) 在 PHP 5.6.30 之前版本、7.0.15 之前的 7.0.x 版本和 7.1.1 之前的 7.1.x 版本中，ext/standard/var_unserializer.c 內的 object_common1 函式可讓遠端攻擊者透過在 finish_nested_data 呼叫中未正確處理的特製序列化資料，造成拒絕服務 (緩衝區過度讀取和應用程式損毀)。(CVE-2016-10161) 在 PHP 5.6.30 之前版本和 7.0.15 之前 7.0.x 版本的 ext/phar/phar.c 中，phar_parse_pharfile 函式內的差一錯誤可讓遠端攻擊者透過別名不符的特製 PHAR 封存，造成拒絕服務 (記憶體損毀) 或可能執行任意程式碼。(CVE-2016-10160) 在 PHP 7.0.15 之前的 7.0.x 和 7.1.1 之前的 7.1.x 版本中，ext/wddx/wddx.c 內的 php_wddx_pop_element 函式可讓遠端攻擊者透過 wddxPacket XML 文件中不適用的類別名稱，造成拒絕服務 (NULL 指標解除參照和應用程式損毀)，進而導致在 wddx_deserialize 呼叫中處理不當。(CVE-2016-10162) 據發現，PHP 中的 exif_convert_any_to_int() 函式在剖析影像檔中的標籤時，容易遭受浮點例外。能夠上傳惡意影像的遠端攻擊者可損毀 PHP，進而造成拒絕服務。(CVE-2016-10158) 在 PHP 5.6.30 之前版本和 7.0.15 之前 7.0.x 版本的 ext/phar/phar.c 中，phar_parse_pharfile 函式內整數溢位可讓遠端攻擊者透過 PHAR 封存中截斷的資訊清單項目，造成拒絕服務 (記憶體消耗或應用程式損毀)。(CVE-2016-10159) 在 GD 圖庫 (亦即 libgd) 2.2.4 之前版本中，gd_gd2.c 內的 gdImageCreateFromGd2Ctx 函式可讓遠端攻擊者透過特製的影像檔，造成拒絕服務 (應用程式損毀)。(CVE-2016-10167) 在 PHP 7.0.15 之前版本和 7.1.1 之前的 7.1.x 版本中，Zend/zend_hash.c 不當處理需要大型陣列配置的某些狀況，進而允許遠端攻擊者透過特製的序列化資料，執行任意程式碼或造成拒絕服務 (整數溢位、未初始化的記憶體存取和使用任意解構函式指標)。(CVE-2017-5340)

根据安装的 gd 程序包版本，远程主机上安装的 EulerOS 会受到下列漏洞影响：- 在 GD 图形库（又称为 libgd）2.2.4 之前的版本中，gd_io.c 中的整数溢出可让远程攻击者通过涉及图像中之水平和垂直区块数量的向量造成不明影响。(CVE-2016-10168) - 在 libgd2 的 2.2.5 之前版本中，gdImagePngPtr 函数中的双重释放漏洞，可让远程攻击者通过与无色彩之调色盘相关的向量造成拒绝服务。(CVE-2017-6362) - GD 图形库 2.1.1（又称为 libgd 或 libgd2）中的整数符号错误，可让远程攻击者通过特制的压缩 gd2 数据造成拒绝服务（崩溃），或执行任意代码，进而触发基于堆的缓冲区溢出。(CVE-2016-3074) - 在 GD 图形库（又称为 libgd）2.2.2 之前的版本（如 PHP 5.6.28 之前的版本和 7.0.13 之前的 7.x 所用）中，gd.c 之 gdImageFillToBorder 函数中的堆栈消耗漏洞，可让远程攻击者通过会触发使用负颜色值的特制 imagefilltoborder 调用造成拒绝服务（分段冲突）。(CVE-2016-9933) - 在 GD 图形库（又称为 libgd）（如 PHP 5.6.33 之前的版本、7.0.27 之前的 7.0.x、7.1.13 之前的 7.1.x 和 7.2.1 之前的 7.2.x 所用）中，gd_gif_in.c 有一个会通过特制的 GIF 文件导致无限循环的整数符号错误，对 imagecreatefromgif 或 imagecreatefromstring PHP 函数进行调用即为一例。这与 GetCode_ 和 gdImageCreateFromGifCtx 相关。(CVE-2018-5711) - 在 GD 图形库（又称为 libgd）2.2.4 之前的版本中，gd_gd2.c 中的 gdImageCreateFromGd2Ctx 函数可让远程攻击者通过特制的图像文件造成拒绝服务（应用程序崩溃）。(CVE-2016-10167) - 在 GD 图像库（又称为 libgd）中，gd_gif_out.c 中的输出函数可让远程攻击者通过特制的图像造成拒绝服务（越界读取）。(CVE-2016-6161) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Redhat Enterprise Linux 6 / 7 主机上安装的多个程序包受到 RHSA-2018:1296 公告中提及的多个漏洞影响。

  - php：当未在 BIT 字段中接收 UNSIGNED_FLAG 时，mysqlnd 中存在堆溢出 (CVE-2016-7412)

  - php：wddx_deserialize 中的释放后使用 (CVE-2016-7413)

  - php：验证 phar_parse_zipfile 中的 zip phar 签名时，越界堆读取（CVE-2016-7414）

  - php：msgfmt_format_message 中基于堆栈的缓冲区溢出 (CVE-2016-7416)

  - php：反序列化 SplArray 时缺少类型检查 (CVE-2016-7417)

  - php：php_wddx_push_element 中的空指针取消引用 (CVE-2016-7418)

  - php：调整序列化对象的 'properties' 哈希表大小时，存在释放后使用漏洞 (CVE-2016-7479)

  - php, gd：真彩色图像上 gdImageFillToBorder 中的堆栈溢出 (CVE-2016-9933)

  - php：PDORow 的 WDDX 数据包反序列化中的空指针取消引用 (CVE-2016-9934)

  - php：当 wddx 解码空布尔元素时发生无效读取 (CVE-2016-9935)

  - php：unserialize() 中存在释放后使用漏洞 (CVE-2016-9936)

  - php：exif_convert_any_to_int 函数中的错误计算 (CVE-2016-10158)

  - php：phar_parse_pharfile 中的整数溢出 (CVE-2016-10159)

  - php：当加载构建的 phar 存档文件时，phar_parse_pharfile 中存在大小差一错误 (CVE-2016-10160)

  - php：finish_nested_data() 中反序列化时的越界堆读取 (CVE-2016-10161)

  - php：反序列化 PHP 对象时的空指针取消引用 (CVE-2016-10162)

  - gd：gdImageCreateFromGd2Ctx() 中的 DoS 漏洞 (CVE-2016-10167)

  - gd：gd_io.c 中的整数溢出 (CVE-2016-10168)

  - php：在 unserialize() 中使用未初始化的内存 (CVE-2017-5340)

  - php：在 gdImageCreateFromGifCtx 函数中的未初始化数据有缓冲区过度读取 (CVE-2017-7890)

  - oniguruma：match_at() 在正则表达搜索期间发生越界堆栈读取 (CVE-2017-9224)

  - oniguruma： next_state_val() 在正则表达编译期间发生堆缓冲区溢出 (CVE-2017-9226)

  - oniguruma：mbc_enc_len() 在搜索正则表达式期间发生越界堆栈读取 (CVE-2017-9227)

  - oniguruma：bitset_set_range() 中发生越界堆栈写入 (CVE-2017-9228)

  - oniguruma：left_adjust_char_head() 中的指针取消引用缺陷无效 (CVE-2017-9229)

  - php：布尔参数的 WDDX 反序列化不正确导致 DoS (CVE-2017-11143)

  - php：对 OpenSSL 密封函数的返回值检查不正确导致崩溃（CVE-2017-11144）

  - php：通过 php_parse_date() 进行的 wddx_deserialize() 堆越界读取 (CVE-2017-11145)

  - php：phar_parse_pharfile 中的越界读取 (CVE-2017-11147)

  - php：msgfmt_parse_message 函数中存在基于堆栈的缓冲区过度读取 (CVE-2017-11362)

  - php：zend_ini_do_op() 函数 Zend/zend_ini_parser.c 中存在基于堆栈的 1 字节缓冲区改写 (CVE-2017-11628)

  - php：ext/standard/var_unserializer.re 中的堆释放后使用(CVE-2017-12932)

  - php：finish_nested_data 函数中的缓冲区读取越界 (CVE-2017-12933)

  - php：ext/standard/var_unserializer.re 中的堆释放后使用(CVE-2017-12934)

  - php：timelib_meridian() 中的越界读取 (CVE-2017-16642)

  - gd：gd_gif_in.c 的 gdImageCreateFromGifCtx() 中的无限循环 (CVE-2018-5711)

  - php：PHAR 404 页面中存在反射型 XSS (CVE-2018-5712)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

已在 GD 图形库中发现多个安全问题。这些问题可能导致执行任意代码或造成应用程序崩溃。CVE-2016-9317 gd_io.c 中存在已签名的整数溢出 CVE-2016-10167 丢失的图像数据处理不当可导致崩溃 CVE-2016-10168 GD2 将水平和垂直区块的数量存储为单词（即 2 字节无符号）。在读取图像时，会将这些值相乘并分配给一个 int，这会导致整数溢出。针对 Debian 7“Wheezy”，这些问题已在 2.0.36~rc1~dfsg-6.1+deb7u8 版本中修复。我们建议您升级 libgd2 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已在程序化图形创建和操作库 libgd2 中发现多个漏洞，可能导致处理格式错误的文件时发生拒绝服务或可能执行任意代码。

为 Slackware 14.0、14.1、14.2 和当前版本提供了用于修复安全 问题的新 php 程序包。

在 GD 图形库（亦即 libgd）2.2.4 之前版本的 gd_io.c 中存在的整数溢出，可让远程攻击者通过涉及图像中水平和垂直区块数目的向量，造成不明影响。(CVE-2016-10168) 在 PHP 5.6.30 之前版本、7.0.15 之前的 7.0.x 和 7.1.1 之前的 7.1.x 版本中，ext/standard/var_unserializer.c 内的 object_common1 函数可让远程攻击者通过在 finish_nested_data 调用中不当处理的特制序列化数据，造成拒绝服务（缓冲区过度读取和应用程序崩溃）。(CVE-2016-10161) 在 PHP 5.6.30 之前版本和 7.0.15 之前 7.0.x 版本的 ext/phar/phar.c 中，phar_parse_pharfile 函数内的差一错误可让远程攻击者通过别名不符的特制 PHAR 存档文件，造成拒绝服务（内存损坏）或可能执行任意代码。(CVE-2016-10160) 据发现，PHP 中的 exif_convert_any_to_int() 函数在解析图像文件中的标志时，容易遭受浮点异常。能够上传恶意图像的远程攻击者可损坏 PHP，进而造成拒绝服务。(CVE-2016-10158) 在 PHP 5.6.30 之前版本和 7.0.15 之前 7.0.x 版本的 ext/phar/phar.c 中，phar_parse_pharfile 函数内整数溢出可让远程攻击者通过 PHAR 存档文件中截断的清单项，造成拒绝服务（内存消耗或应用程序崩溃）。(CVE-2016-10159) 在 GD 图形库（亦即 libgd）2.2.4 之前版本中，gd_gd2.c 内的 gdImageCreateFromGd2Ctx 函数可让远程攻击者通过特制的图像文件，造成拒绝服务（应用程序崩溃）。(CVE-2016-10167)

在 GD 图形库（亦即 libgd）2.2.4 之前版本的 gd_io.c 中存在的整数溢出可让远程攻击者通过涉及图像中水平和垂直区块数目的向量，造成不明影响。(CVE-2016-10168) 在 PHP 7 的所有版本中的反序列化进程期间，调整序列化对象哈希表 'properties' 的大小可导致释放后使用。远程攻击者可恶意利用此错误，取得任意代码执行。(CVE-2016-7479) 在 PHP 5.6.30 之前版本、7.0.15 之前的 7.0.x 版本和 7.1.1 之前的 7.1.x 版本中，ext/standard/var_unserializer.c 内的 object_common1 函数可让远程攻击者通过在 finish_nested_data 调用中未正确处理的特制序列化数据，造成拒绝服务（缓冲区过度读取和应用程序崩溃）。(CVE-2016-10161) 在 PHP 5.6.30 之前版本和 7.0.15 之前 7.0.x 版本的 ext/phar/phar.c 中，phar_parse_pharfile 函数内的差一错误可让远程攻击者通过别名不符的特制 PHAR 存档文件，造成拒绝服务（内存损坏）或可能执行任意代码。(CVE-2016-10160) 在 PHP 7.0.15 之前的 7.0.x 和 7.1.1 之前的 7.1.x 版本中，ext/wddx/wddx.c 内的 php_wddx_pop_element 函数可让远程攻击者通过 wddxPacket XML 文件中不适用的类别名称，造成拒绝服务（空指针取消引用缺陷和应用程序崩溃），进而导致在 wddx_deserialize 调用中处理不当。(CVE-2016-10162) 据发现，PHP 中的 exif_convert_any_to_int() 函数在解析图像文件中的标志时，容易遭受浮点异常。能够上传恶意图像的远程攻击者可损毁 PHP，进而造成拒绝服务。(CVE-2016-10158) 在 PHP 5.6.30 之前版本和 7.0.15 之前 7.0.x 版本的 ext/phar/phar.c 中，phar_parse_pharfile 函数内整数溢出可让远程攻击者通过 PHAR 存档文件中截断的清单项，造成拒绝服务（内存消耗或应用程序崩溃）。(CVE-2016-10159) 在 GD 图形库（亦即 libgd）2.2.4 之前版本中，gd_gd2.c 内的 gdImageCreateFromGd2Ctx 函数可让远程攻击者通过特制的图像文件，造成拒绝服务（应用程序崩溃）。(CVE-2016-10167) 在 PHP 7.0.15 之前版本和 7.1.1 之前的 7.1.x 版本中，Zend/zend_hash.c 不当处理需要大型数组分配的某些状况，进而允许远程攻击者通过特制的序列化数据，执行任意代码或造成拒绝服务（整数溢出、未初始化的内存访问和使用任意析构函数指针）。(CVE-2017-5340)

Versions of PHP 7.0.x prior to 7.0.15 and 7.1.x prior to 7.1.1 are affected by multiple vulnerabilities :

 - An out-of-bounds read flaw exists in the 'phar_parse_pharfile()' function in 'ext/phar/phar.c' that is triggered when handling phar archives. This may allow a remote attacker to cause a denial of service.
 - A floating pointer exception flaw exists in the 'exif_convert_any_to_int()' function in 'ext/exif/exif.c' that is triggered when handling TIFF and JPEG image tags. This may allow a remote attacker to cause a crash.
 - A NULL pointer dereference flaw exists in the 'php_wddx_pop_element()' function in 'ext/wddx/wddx.c' that is triggered as certain input is not properly validated. This may allow a remote attacker to cause a crash.
 - An off-by-one overflow condition exists in the 'phar_parse_pharfile()' function in 'ext/phar/phar.c' that is triggered when parsing phar archives. This may allow a remote attacker to cause a limited buffer overflow, resulting in a crash.
 - An integer overflow condition exists in the '_zend_hash_init()' function in 'Zend/zend_hash.c'. The issue is triggered as certain input is not properly validated when handling unserialized objects. This may allow a remote attacker to potentially execute arbitrary code.
 - An out-of-bounds read flaw exists in the 'finish_nested_data()' function in 'ext/standard/var_unserializer.c' that is triggered when handling unserialized data. This may allow a remote attacker to crash a process built with the language or potentially disclose memory contents.
 - An integer overflow condition exists in the 'phar_parse_pharfile()' function in 'ext/phar/phar.c'. The issue is triggered as certain input is not properly validated when handling phar archives. This may allow a context-dependent attacker to crash a process built with the language.
 - A type confusion flaw exists that is triggered during the deserialization of specially crafted GMP objects. This may allow a remote attacker to crash a process utilizing the language.
 - A type confusion flaw exists that is triggered when deserializing ZVAL objects. This may allow a remote attacker to potentially execute arbitrary code.
 - An unspecified signed integer overflow condition exists in 'gd_io.c'. The issue is triggered as certain input is not properly validated. This may allow an attacker to have an unspecified impact. No further details have been provided.

ID	名稱	產品	系列	已發布	已更新	嚴重性
194027	RHEL 6 / 7：rh-php70-php (RHSA-2018:1296)	Nessus	Red Hat Local Security Checks	2024/4/27	2024/4/27	critical
96839	Debian DLA-804-1：libgd2 安全性更新	Nessus	Debian Local Security Checks	2017/1/30	2021/1/11	high
96912	Debian DSA-3777-1：libgd2 - 安全性更新	Nessus	Debian Local Security Checks	2017/2/1	2021/1/11	critical
97103	Slackware 14.0 / 14.1 / 14.2 / 最新版本：php (SSA:2017-041-03)	Nessus	Slackware Local Security Checks	2017/2/13	2021/1/14	critical
99035	Amazon Linux AMI : php56 (ALAS-2017-808)	Nessus	Amazon Linux Local Security Checks	2017/3/30	2018/4/18	critical
99039	Amazon Linux AMI : php70 (ALAS-2017-812)	Nessus	Amazon Linux Local Security Checks	2017/3/30	2018/4/18	critical
131674	EulerOS 2.0 SP2：gd (EulerOS-SA-2019-2521)	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	critical
194027	RHEL 6/7：rh-php70-php (RHSA-2018:1296)	Nessus	Red Hat Local Security Checks	2024/4/27	2024/4/27	critical
96839	Debian DLA-804-1：libgd2 安全更新	Nessus	Debian Local Security Checks	2017/1/30	2021/1/11	high
96912	Debian DSA-3777-1：libgd2 - 安全更新	Nessus	Debian Local Security Checks	2017/2/1	2021/1/11	critical
97103	Slackware 14.0 / 14.1 / 14.2 / 当前版本：php (SSA:2017-041-03)	Nessus	Slackware Local Security Checks	2017/2/13	2021/1/14	critical
99035	Amazon Linux AMI : php56 (ALAS-2017-808)	Nessus	Amazon Linux Local Security Checks	2017/3/30	2018/4/18	critical
99039	Amazon Linux AMI : php70 (ALAS-2017-812)	Nessus	Amazon Linux Local Security Checks	2017/3/30	2018/4/18	critical
9938	PHP 7.0.x < 7.0.15 / 7.1.x < 7.1.1 Multiple Vulnerabilities	Nessus Network Monitor	Web Servers	2017/2/3	2019/3/6	critical

偵測

搜尋 Plugin

critical

high

critical

critical

critical

critical

critical

critical

high

critical

critical

critical

critical

critical