根據其標題，遠端 Web 伺服器上執行的 PHP 5.6.x 版本比 5.6.8 版舊。因此，該應用程式受到多個弱點影響：

 - ext/opcache/zend_shared_alloc.c 檔案中的 _zend_shared_memdup() 函式存在不明的釋放後使用錯誤，未經驗證的遠端攻擊者可藉此造成不明影響。(CVE-2015-1351)

 - 在 PostgreSQL 延伸模組的 pgsql.c 檔案中，build_tablename() 函式存在 NULL 指標解除參照瑕疵，這是未驗證表格名稱的 Token 擷取所導致。經驗證的遠端攻擊者可利用瑕疵，透過特製的名稱來造成拒絕服務條件。(CVE-2015-1352)

 - Phar 元件中存在超出邊界讀取錯誤，這是因為在 unserialize() 函式呼叫過程中處理 phar 剖析時，未正確驗證使用者提供的輸入。未經驗證的遠端攻擊者可利用此問題，來造成拒絕服務條件或是洩漏記憶體內容。(CVE-2015-2783)

 - ext/phar/phar.c 檔案的 phar_parse_metadata() 函式中存在記憶體損毀問題，這是因為在剖析特製的 TAR 封存時，未正確驗證使用者提供的輸入。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2015-3307)

 - 在處理封存檔案 (如：tar、zip 或 phar 檔案) 時，phar_internal.h 檔案的 phar_set_inode() 函式中存在多個堆疊型緩衝區溢位條件。未經驗證的遠端攻擊者可藉此造成拒絕服務條件或執行任意程式碼。(CVE-2015-3329)

 - 處理管線化 HTTP 要求時，Apache2handler SAPI 元件中產生的瑕疵允許未經驗證的遠端攻擊者造成拒絕服務條件或執行任意程式碼。(CVE-2015-3330)

 - 多個函式存在瑕疵，這是因為在處理或讀取檔案時，未檢查路徑中的 NULL 位元組 (%00) 序列所導致。未經驗證的遠端攻擊者可利用此瑕疵，透過為呼叫這些函式的應用程式提供特別構建的要求來繞過既定的限制，並洩漏潛在的敏感資訊。(CVE-2015-3411、CVE-2015-3412)

 - ext/soap/soap.c 檔案中的多個函式存在類型混淆錯誤，此錯誤會在呼叫 unserialize() 時被觸發。未經驗證的遠端攻擊者可利用此問題來洩漏記憶體內容，造成拒絕服務條件或是執行任意程式碼。(CVE-2015-4599、CVE-2015-4600)

 - ext/soap/php_encoding.c、ext/soap/php_http.c 和 ext/soap/soap.c 檔案中存在多個類型混淆錯誤，未經驗證的遠端攻擊者可藉此造成拒絕服務條件，或是執行任意程式碼。(CVE-2015-4601)

 - ext/standard/incomplete_class.c 檔案中的 __PHP_Incomplete_Class() 函式存在類型混淆錯誤，未經驗證的遠端攻擊者可利用此錯誤來造成拒絕服務條件，或是執行任意程式碼。(CVE-2015-4602)

 - Zend/zend_exceptions.c 檔案中的 exception: : getTraceAsString() 函式存在類型混淆錯誤，遠端攻擊者可利用此錯誤來執行任意程式碼。(CVE-2015-4603)

 - 由於隨附的 libmagic 程式庫具有瑕疵，因而導致 softmagic.c 檔案中的 mget() 函式存在拒絕服務弱點。此函式無法維護特定的指標關係。未經驗證的遠端攻擊者可利用此弱點，透過建構的字串來造成應用程式損毀。(CVE-2015-4604)

 - 由於隨附的 libmagic 程式庫具有瑕疵，因而導致 softmagic.c 檔案中的 mcopy() 函式存在拒絕服務弱點。函式無法正確處理超過‘bytecnt’的位移。未經驗證的遠端攻擊者可利用此弱點，透過建構的字串來造成應用程式損毀。(CVE-2015-4605)

 - 關閉資料庫連線時，/ext/sqlite3/sqlite3.c 檔案的 sqlite3_close() 函式中存在釋放後使用錯誤。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。

 - 處理 __get() 函式呼叫時，/Zend/zend_vm_def.h 檔案的 ZEND_VM_HELPER_EX() 函式中存在瑕疵。未經驗證的遠端攻擊者可利用此瑕疵來造成拒絕服務條件。

 - ext/standard/http_fopen_wrapper.c 檔案的 php_stream_url_wrap_http_ex() 函式中存在類型混淆錯誤，未經驗證的遠端攻擊者可利用此錯誤來執行任意程式碼。

 - ext/curl/interface.c 檔案的 php_curl() 函式中存在釋放後使用錯誤，未經驗證的遠端攻擊者可利用此錯誤來執行任意程式碼。

 - SPL 元件中存在釋放後使用錯誤，具體而言，錯誤存在於 ext/spl/spl_observer.c 檔案的 spl_object_storage_get_gc() 函式中。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。

 - /ext/ereg/regex/regcomp.c 檔案中存在 NULL 指標解除參照瑕疵，未經驗證的遠端攻擊者可利用此瑕疵來造成拒絕服務條件。

請注意，掃描程式並未嘗試利用這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2015-1053 公告中提及的多個弱點影響。

  - 在 PHP 5.4.36 版以前的版本、5.5.20 版以前的 5.5.x 版和 5.6.4 版以前的 5.6.x 版中，ext/standard/var_unserializer.re 的 process_nested_data 函式中有一個釋放後使用弱點，允許遠端攻擊者透過特製的未序列化呼叫 (利用物件的序列化內容中重複金鑰的不當處理) 來執行任意程式碼，此弱點不同於 CVE-2004-1019。(CVE-2014-8142)

  - 對於檔案中 5.21 版之前的 softmagic.c 的 mconvert 函式，當其在 PHP 5.4.37 之前的版本、5.5.21 之前的 5.5.x 版、5.6.5 之前的 5.6.x 版的 Fileinfo 元件中使用時，未在複製 Pascal 字串的截斷版本期間正確處理特定字串長度欄位，這可能允許遠端攻擊者透過特製檔案，造成拒絕服務 (超出邊界記憶體存取與應用程式損毀)。
    (CVE-2014-9652)

  - 在 PHP 5.4.38 之前版本、5.5.22 之前的 5.5.x 版和 5.6.6 之前的 5.6.x 版中，ext/enchant/enchant.c 的 enchant_broker_request_dict 函式允許遠端攻擊者透過可觸發建立多個字典的向量，執行任意程式碼。(CVE-2014-9705)

  - GD 2.1.1 及更舊版本中 gd_gif_in.c 的 GetCode_ 函式在 PHP 5.5.21 之前版本以及 5.6.5 之前的 5.6.x 版本中使用時，可讓遠端攻擊者透過 gdImageCreateFromGif 函式未正確處理的特製 GIF 影像，造成拒絕服務 (緩衝區過度讀取和應用程式損毀)。
    (CVE-2014-9709)

  - 在 PHP 5.4.37 版以前的版本、5.5.21 版以前的 5.5.x 版和 5.6.5 版以前的 5.6.x 版中，ext/standard/var_unserializer.re 的 process_nested_data 函式中有一個釋放後使用弱點，允許遠端攻擊者透過特製的還原序列化呼叫，利用物件的序列化內容中重複數值金鑰的不當處理，藉此執行任意程式碼。注意：此弱點是 CVE-2014-8142 的修正不完整所致。(CVE-2015-0231)

  - 在 PHP 5.4.37 之前的版本、5.5.21 之前的 5.5.x 版和 5.6.5 之前的 5.6.x 版中，ext/exif/exif.c 的 exif_process_unicode 函式允許遠端攻擊者利用 JPEG 影像中特製的 EXIF 資料，執行任意程式碼或造成拒絕服務 (未初始化的指標釋放和應用程式損毀)。(CVE-2015-0232)

  - 在 PHP 5.4.38 之前的版本、5.5.22 之前的 5.5.x 版和 5.6.6 之前的 5.6.x 版中，ext/date/php_date.c 中存在多個釋放後使用弱點，其允許遠端攻擊者透過特製序列化輸入 (由 php_date_timezone_initialize_from_hash 函式處理之　(a) DateTimeZone 資料或由 php_date_initialize_from_hash 函式處理之 (b) DateTime 資料中包含 (1) R 或 (2) r 類型指定元)，執行任意程式碼。(CVE-2015-0273)

  - 在 PHP 5.5.22 之前的版本、5.6.6 之前的 5.6.x 版中，phar_object.c 的 phar_rename_archive 函式有釋放後使用弱點，允許遠端攻擊者透過向量嘗試將 Phar 封存重新命名為現有檔案的名稱，進而造成拒絕服務，或可能導致其他不明影響。
    (CVE-2015-2301)

  - 在 PHP 5.4.39 之前的版本、5.5.23 之前的 5.5.x 版和 5.6.7 之前的 5.6.x 版中，ext/standard/basic_functions.c 的 move_uploaded_file 實作會在遇到 \x00 字元時截斷路徑名稱，這會允許遠端攻擊者透過特製的第二個引數，繞過預定的延伸模組限制並建立具有非預期名稱的檔案。注意：此弱點之所以存在，是因為 CVE-2006-7243 的修正不完整。
    (CVE-2015-2348)

  - 在 PHP 5.4.39 之前的版本、5.5.23 之前的 5.5.x 版和 5.6.7 之前的 5.6.x 版中，ext/standard/var_unserializer.re 的 process_nested_data 函式有釋放後使用弱點，允許遠端攻擊者透過特製的 unserialize 呼叫 (利用 __wakeup 函式中未設定的函式) 執行任意程式碼，此問題與 CVE-2015-0231 相關。(CVE-2015-2787)

  - SoapClient：: 在 5.4.39 之前版本、5.5.23 之前的 5.5.x 版以及5.6.7 之前的 5.6.x 版 PHP 中，ext/soap/soap.c 的 __call 方法未驗證 __default_headers 是否為陣列，進而允許遠端攻擊者透過提供具有非預期資料類型的特製序列化資料 (與「類型混淆」問題有關)，執行任意程式碼。(CVE-2015-4147)

  - 在 5.4.39 之前版本、5.5.23 之前的 5.5.x 版以及 5.6.7 之前的 5.6.x 版 PHP 中，ext/soap/soap.c 的 do_soap_call 函式未驗證 uri 內容是否為字串，進而允許遠端攻擊者透過提供具有 int 資料類型的特製序列化資料 (與「類型混淆」問題有關)，取得敏感資訊。(CVE-2015-4148)

  - SoapFault：: 在 PHP 5.4.40 之前版本、5.5.24 之前的 5.5.x 版和 5.6.8 之前的 5.6.x 版中，ext/soap/soap.c 的 __toString 方法允許遠端攻擊者透過非預期資料類型，取得敏感資訊、造成拒絕服務 (應用程式損毀)，或可能執行任意程式碼，這與「類型混淆」問題相關。(CVE-2015-4599)

  在 PHP 5.4.40 之前版本、5.5.24 之前的 5.5.x 版和 5.6.8 之前的 5.6.x 版中，SoapClient 實作允許遠端攻擊者透過非預期資料類型，造成拒絕服務 (應用程式損毀)，或可能執行任意程式碼，這與 (1) SoapClient: : __getLastRequest、(2) SoapClient: : __getLastResponse、(3) SoapClient: : __getLastRequestHeaders、(4) SoapClient: : __getLastResponseHeaders、(5) SoapClient: : __getCookies 以及 (6) SoapClient: : __setCookie 方法中的「類型混淆」問題相關。(CVE-2015-4600)

  - 5.6.7 版之前的 PHP 可能允許遠端攻擊者透過非預期資料類型，造成拒絕服務 (應用程式損毀)，或可能執行任意程式碼，這與 (1) ext/soap/php_encoding.c、(2) ext/soap/php_http.c 與 (3) ext/soap/soap.c 中的「類型混淆」問題相關，但與 CVE-2015-4600 問題不同。(CVE-2015-4601)

  - 在 PHP 5.4.36 版及其之前的版本、5.5.20 之前的 5.5.x 版以及 5.6.4 之前的 5.6.x 版中，當 mmap 用於讀取 .php 檔案時，CGI 元件中的 sapi/cgi/cgi_main.c 在處理以 # 字元為開頭且缺少新行字元的無效檔案期間，並未正確考量對應的長度，進而造成超出邊界讀取，且可能 (1) 允許遠端攻擊者利用上傳 .php 檔案的能力，從 php-cgi 處理程序記憶體取得敏感資訊，或是 (2) 如果對應附近的記憶體位置中存在有效的 PHP 指令碼，就會觸發未預期的程式碼執行。(CVE-2014-9427)

  - 在 PHP 5.6.7 及之前版本的 OPcache 延伸模組中，zend_shared_alloc.c 的 _zend_shared_memdup 函式中存在釋放後使用弱點，其允許遠端攻擊者透過未知向量造成拒絕服務，或可能帶來其他不明影響。(CVE-2015-1351)

  - 在 PHP 5.6.7 及之前版本的 PostgreSQL (即 pgsql) 延伸模組中，pgsql.c 的 build_tablename 函式未驗證表格名稱的 token 擷取，這可能允許遠端攻擊者透過特製名稱，造成拒絕服務 (NULL 指標解除參照與應用程式損毀)。(CVE-2015-1352)

  - 在 6.1.5 版及其之前版本的 NetBSD 以及其他產品所用的 32 位元平台中，Henry Spencer BSD regex 程式庫 (aka rxspencer) alpha3.8.g5 的 regcomp 實作中有整數溢位，這可能會讓內容相依的攻擊者透過大型規則運算式，導致堆積型緩衝區溢位，從而執行任意程式碼。(CVE-2015-2305)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 PHP 的 OPcache 延伸模組中發現一個釋放後使用瑕疵。此瑕疵可能會導致洩漏部分伺服器記憶體。
(CVE-2015-1351)

在 PHP 的 pgsql 延伸模組中發現一個 NULL 指標解除參照瑕疵。將特製的表格名稱做為 pg_insert() 或 pg_select() 傳送給函式，可能會導致 PHP 應用程式損毀。(CVE-2015-1352)

在 PHP 之 Phar 延伸模組剖析 Phar 封存的方式中，發現一個緩衝區溢位瑕疵。一旦開啟特製的封存，就可造成 PHP 損毀，或可能執行任意程式碼。
(CVE-2015-3329)

根據其標題，遠端 Web 伺服器上執行的 PHP 5.5.x 版本比 5.5.24 版舊。因此，會受到多個弱點影響：

- 在檔案‘zend_shared_alloc.c’內，_zend_shared_memdup() 函式的 OPcache 延伸模組中存在一個釋放後使用錯誤。遠端攻擊者可惡意利用此瑕疵，從而導致拒絕服務，或可能造成其他不明影響。(CVE-2015-1351)

- 在 PostgreSQL 延伸模組中，「pgsql.c」檔案的 build_tablename() 函式未正確驗證表格名稱的 token 擷取。遠端攻擊者可能會利用特製的名稱惡意利用此弱點，造成 NULL 指標解除參照，進而引發拒絕服務。
 (CVE-2015-1352)

- Phar 元件中存在一個緩衝區讀取溢位錯誤，這是因為在 unserialize() 函式呼叫過程中處理 phar 剖析時，不當驗證使用者提供的輸入所致。攻擊者可利用這點執行任意程式碼，或造成拒絕服務。
 (CVE-2015-2783)

- 在處理封存檔案 (如：tar、zip 或 phar 檔案) 時，「phar_internal.h」檔案的 phar_set_inode() 函式中存在一個緩衝區溢位瑕疵。遠端攻擊者可能會惡意利用此弱點執行任意程式碼，或是引發拒絕服務。(CVE-2015-3329)

- 處理管線 HTTP 要求時，Apache2handler SAPI 元件中存在一個瑕疵，遠端攻擊者可惡意利用此瑕疵執行任意程式碼。(CVE-2015-3330)

- 存在多個記憶體損毀瑕疵，這是因為不當驗證使用者提供的輸入所導致。遠端攻擊者可能會惡意利用這些問題，進而引發拒絕服務情形。(CVE-2015-4601)

- incomplete_class.c 中存在一個記憶體損毀瑕疵，這是因為不當驗證使用者提供的輸入所致。遠端攻擊者可能會惡意利用此瑕疵，進而洩漏敏感資訊，或是引發拒絕服務情形。(CVE-2015-4602)

- 存在一個因「exception::getTraceAsString」中出現一個不明瑕疵而造成的拒絕服務弱點。遠端攻擊者可能會惡意利用此瑕疵，造成應用程式損毀。(CVE-2015-4603)

- softmagic.c 的隨附 libmagic 程式庫中存在一個拒絕服務弱點。遠端攻擊者可能會惡意利用此瑕疵，造成應用程式損毀。
 (CVE-2015-4604)

- 存在一個拒絕服務弱點，這是因為 softmagic.c 中 mcopy() 函式的隨附 libmagic 程式庫有一瑕疵所致。函式無法正確處理超過‘bytecnt’的位移。遠端攻擊者可能會惡意利用此弱點，透過特製的字串引發拒絕服務情形。(CVE-2015-4605) 請注意，Nessus 並未嘗試惡意利用這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 6 / 7 主機上安裝的套件受到 RHSA-2015:1066 公告中提及的多個弱點影響。

  - php：unserialize() 中的釋放後使用弱點 (CVE-2014-8142)

  - php：剖析特製的 .php 檔案時發生超出邊界讀取問題 (CVE-2014-9427)

  - file：mconvert() 中的超出邊界讀取問題 (CVE-2014-9652)

  - php：enchant_broker_request_dict() 中發生堆積緩衝區溢位 (CVE-2014-9705)

  - gd：gd_gif_in.c 中的緩衝區讀取溢位 (CVE-2014-9709)

  - php：unserialize() 中的釋放後使用弱點 (CVE-2014-8142 的修正未完成) (CVE-2015-0231)

  - php：在 exif.c 的未初始化指標上呼叫釋放 (CVE-2015-0232)

  - php：unserialize() 中利用 DateTimeZone 引發的釋放後使用弱點 (CVE-2015-0273)

  - php：opcache 延伸模組中的中的釋放後使用 (CVE-2015-1351)

  - php：phar_object.c 中的釋放後使用 (CVE-2015-2301)

  - regex：32 位元架構的 regcomp() 中的堆積溢位 (CVE-2015-2305)

  - php：move_uploaded_file() 檔案名稱中的 NULL 位元組插入 (CVE-2015-2348)

  - php：Phar 中繼資料剖析中的緩衝區過度讀取 (CVE-2015-2783)

  - php：在 ext/standard/var_unserializer.re 的 process_nested_data 函式中的釋放後使用弱點 (CVE-2015-2787)

  - php：phar_tar_process_metadata() 中的指標 free() 無效 (CVE-2015-3307)

  - php：phar_set_inode() 中發生緩衝區溢位 (CVE-2015-3329)

  - php：工作流程要求在 httpd 下的取消初始化解譯器中執行 2.4 (CVE-2015-3330)

  - php：在多種 PHP 延伸模組中新增路徑遺漏的 NULL 位元組檢查 (CVE-2015-3411、CVE-2015-3412)

  - php：透過 unserialize() 發生 SoapClient 的 __call() 類型混淆 (CVE-2015-4147)

  - php：在 unserialize() 之後發生 SoapClient 的 do_soap_call() 類型混淆 (CVE-2015-4148)

  - php：以多種 SOAP 方法時在 unserialize() 中產生類型混淆問題 (CVE-2015-4599、CVE-2015-4600、CVE-2015-4601)

  - php：不完整的類別未序列化類型混淆 (CVE-2015-4602)

  - php: exception::getTraceAsString 類型混淆問題在未序列化後出現 (CVE-2015-4603)

  - php：處理具有 Fileinfo 的特製檔案時發生拒絕服務 (CVE-2015-4604、CVE-2015-4605)

  - php：header() 函式中的 HTTP 回應分割 (CVE-2015-8935)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其標題，遠端 Web 伺服器上執行的 PHP 5.6.x 版本比 5.6.8 版舊。因此，會受到多個弱點影響：

- 在檔案‘zend_shared_alloc.c’內，_zend_shared_memdup() 函式的 OPcache 延伸模組中存在一個釋放後使用錯誤。遠端攻擊者可惡意利用此瑕疵，從而導致拒絕服務，或可能造成其他不明影響。(CVE-2015-1351)

- 在 PostgreSQL 延伸模組中，「pgsql.c」檔案的 build_tablename() 函式未正確驗證表格名稱的 token 擷取。遠端攻擊者可能會利用特製的名稱惡意利用此弱點，造成 NULL 指標解除參照，進而引發拒絕服務。
 (CVE-2015-1352)

- Phar 元件中存在一個緩衝區讀取溢位錯誤，這是因為在 unserialize() 函式呼叫過程中處理 phar 剖析時，不當驗證使用者提供的輸入所致。攻擊者可利用這點執行任意程式碼，或造成拒絕服務。
 (CVE-2015-2783)

- 在處理封存檔案 (如：tar、zip 或 phar 檔案) 時，「phar_internal.h」檔案的 phar_set_inode() 函式中存在一個緩衝區溢位瑕疵。遠端攻擊者可能會惡意利用此弱點執行任意程式碼，或是引發拒絕服務。(CVE-2015-3329)

- 處理管線 HTTP 要求時，Apache2handler SAPI 元件中存在一個瑕疵，遠端攻擊者可惡意利用此瑕疵執行任意程式碼。(CVE-2015-3330)

- 存在多個記憶體損毀瑕疵，這是因為不當驗證使用者提供的輸入所導致。遠端攻擊者可能會惡意利用這些問題，進而引發拒絕服務情形。(CVE-2015-4601)

- incomplete_class.c 中存在一個記憶體損毀瑕疵，這是因為不當驗證使用者提供的輸入所致。遠端攻擊者可能會惡意利用此瑕疵，進而洩漏敏感資訊，或是引發拒絕服務情形。(CVE-2015-4602)

- 存在一個因「exception::getTraceAsString」中出現一個不明瑕疵而造成的拒絕服務弱點。遠端攻擊者可能會惡意利用此瑕疵，造成應用程式損毀。(CVE-2015-4603)

- softmagic.c 的隨附 libmagic 程式庫中存在一個拒絕服務弱點。遠端攻擊者可能會惡意利用此瑕疵，造成應用程式損毀。
 (CVE-2015-4604)

- 存在一個拒絕服務弱點，這是因為 softmagic.c 中 mcopy() 函式的隨附 libmagic 程式庫有一瑕疵所致。函式無法正確處理超過‘bytecnt’的位移。遠端攻擊者可能會惡意利用此弱點，透過特製的字串引發拒絕服務情形。(CVE-2015-4605)

請注意，Nessus 並未嘗試惡意利用這些問題，而是僅依據應用程式自我報告的版本號碼。

2015 年 4 月 16 日，**PHP 5.5.24**

Apache2handler：

- 已修正錯誤 #69218 (apache 2.4 apache2handler 可能導致遠端程式碼執行)。(Gerrit Venema)

核心：

- 已修正錯誤 #66609 (在某些案例中，__get() 和 ++ 運算子會造成 php 當機)。(Dmitry、Laruence)

- 已修正錯誤 #67626 (未適當處理資料流中的使用者例外狀況)。(Julian)

- 修正錯誤 #68021 (get_browser() browser_name_regex 會傳回非 utf-8 字元)。(Tjerk)

- 修正錯誤 #68917 (parse_url 對部分 URL 會失敗)。(Wei Dai)

- 修正錯誤 #69134 (Per Directory Values 覆寫 PHP_INI_SYSTEM 組態選項)。(Anatol Belski)

- 錯誤 #69152 (exception::getTraceAsString 中的類型混淆弱點) 的其他修正。(Stas)

- 修正錯誤 #69212 (在 __call/... 引數傳遞過程中擲回例外狀況時會洩漏 VIA_HANDLER 函式)。(Nikita)

- 修正錯誤 #69221 (搭配 Iterator 使用產生器時會出現分割錯誤)。(Nikita)

- 修正錯誤 #69337 (php_stream_url_wrap_http_ex() 類型混淆弱點)。(Stas)

- 修正錯誤 #69353 (對於多種 PHP 延伸模組的路徑遺漏 null 位元組檢查)。(Stas)

Curl：

- 已實作 FR#69278 (HTTP2 支援)。(Masaki Kagaya)

- 修正錯誤 #69316 (php_curl 中有與 CURLOPT_FILE/_INFILE/_WRITEHEADER 相關的釋放後使用錯誤)。(Laruence)

日期：

- 匯出 date_get_immutable_ce，以供延伸模組使用。(Derick Rethans)

- 已修正錯誤 #69336 (’last day of <monthname>’問題)。(Derick Rethans)

Enchant：

- 已修正錯誤 #65406 (Enchant broker 外掛程式在 Windows 版本中的安裝位置錯誤)。(Anatol)

Fileinfo：

- 已修正錯誤 #68819 (特定檔案上的 Fileinfo 會導致假性 OOM 和/或 segfault)。(Anatol Belski)

Filter：

- 已修正錯誤 #69202 (除非使用其他旗標，否則 FILTER_FLAG_STRIP_BACKTICK 會遭到忽略)。(Jeff Welch)

- 修正錯誤 #69203 (FILTER_FLAG_STRIP_HIGH 不會去除 ASCII 127)。(Jeff Welch)

Mbstring：

- 已修正錯誤 #68846 (錯誤偵測中日韓統一的表意文字擴充 E)。(Masaki Kagaya)

OPCache

- 修正錯誤 #68677 (釋放後使用錯誤)。(CVE-2015-1351) (Laruence)

- 修正錯誤 #69281 (opcache_is_script_cached 不再運作)。(danack)

OpenSSL：

- 修正錯誤 #67403 (新增 signatureType 至 openssl_x509_parse)。

- 新增 RAND_egd 檢查，允許根據 LibreSSL 進行編譯 (Leigh)

Phar：

- 修正錯誤 #64343 (BSD tar 建立的 tarball 執行 PharData::extractTo 失敗)。(Mike)

- 修正錯誤 #64931 (phar_add_file 對於檔案名稱的限制太嚴格)。(Mike)

- 修正錯誤 #65467 (呼叫未定義的 cli_arg_typ_string 方法)。(Mike)

- 修正錯誤 #67761 (Phars 在含有「.tar」的路徑中執行 Phar::mapPhar 失敗)。(Mike)

- 修正錯誤 #69324 (剖析 Phar 時，unserialize 中有一個緩衝區過度讀取瑕疵)。(Stas)

- 修正錯誤 #69441 (剖析 phar_set_inode 中的 tar/zip/phar 時出現一個緩衝區溢位問題)。(Stas)

Postgres：

- 已修正錯誤 #68741 (NULL 指標解除參照)。
 (CVE-2015-1352) (Laruence)

SPL：

- 已修正錯誤 #69227 (zval_scan 中有 spl_object_storage_get_gc 引起的釋放後使用錯誤)。(adam.scarr@99designs.com)

SOAP：

- 已修正錯誤 #69293 (使用 SoapClient::__setSoapHeader 時會出現新的 segfault (平分、迴歸)。
 (thomas@shadowweb.org，Laruence)

SQLITE：

- 已修正錯誤 #68760 (如果自訂自動分頁器擲回例外狀況，就會出現 SQLITE segfault)。(Dan Ackroyd)

- 已修正錯誤 #69287 (將隨附的 sqlite 升級至 3.8.8.3)。
 (Anatol)

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

PHP 專案報告：

PHP 開發團隊宣布立即推出 PHP 5.4.40。此版本修正了 14 個安全性相關錯誤，包括 CVE-2014-9709、CVE-2015-2301、CVE-2015-2783、CVE-2015-1352。建議所有 PHP 5.4 使用者皆升級至此版本。

PHP 開發團隊宣布立即推出 PHP 5.5.24。已修正數個錯誤，其中有些與安全性相關，例如： CVE-2015-1351 和 CVE-2015-1352。建議所有 PHP 5.5 使用者皆升級至此版本。

PHP 開發團隊宣布立即推出 PHP 5.6.8。已修正數個錯誤，其中有些與安全性相關，例如： CVE-2015-1351 和 CVE-2015-1352。建議所有 PHP 5.6 使用者皆升級至此版本。

現已提供適用於 Slackware 14.0、14.1 和最新版本的新 php 套件，可修正安全性問題。

PHP 中發現多個弱點且已更正：

據發現，file 公用程式中含有一個與 libmagic 程式庫之 indirect magic 規則處理相關的瑕疵，會導致嘗試判斷特定檔案的檔案類型時發生無限遞迴 (CVE-2014-1943)。

在檔案公用程式判斷可攜式執行檔 (PE) 格式檔案 (Windows 上使用的可執行檔格式) 的類型之方式中發現一個瑕疵。惡意的 PE 檔案可造成檔案公用程式損毀，或可能執行任意程式碼 (CVE-2014-2270)。

在 5.15 版之前檔案的 magic/Magdir/commands 中，awk 指令碼偵測器的 BEGIN 規則運算式使用無限重複的多個萬用字元，導致內容相依的攻擊者可透過特製的 ASCII 檔案觸發大量回溯來引發拒絕服務 (CPU 消耗)，包含多個新行字元的檔案即為一例(CVE-2013-7345)。

在 5.4.28 和 5.5.12 版之前的 PHP 中，PHP FPM 預設透過任何人皆可寫入的權限使用 UNIX 網域通訊端，進而允許任何本機使用者加以連線並以 apache 使用者的身分執行 PHP 指令碼 (CVE-2014-0185)。

在檔案的 Composite Document Files (CDF) 格式剖析器處理內含多個摘要資訊項目的 CDF 檔案的方式中發現一個瑕疵。cdf_unpack_summary_info() 函式會從相同的位移不必要地重複讀取資訊。這會使得 cdf_file_property_info() 中有多個 file_printf() 呼叫，造成檔案在剖析特製 CDF 檔案時使用過多的 CPU 時間 (CVE-2014-0237)。

在檔案解析來自 Composite Document Files (CDF) 檔案的內容資訊的方式中發現一個瑕疵。內含 0 元素的內容項目會觸發無限迴圈 (CVE-2014-0238)。

在 5.4.30 和 5.5.14 版前的 PHP 中，unserialize() 函式具有與 SPL ArrayObject 和 SPLObjectStorage 類型相關的類型混淆問題 (CVE-2014-3515)。

據發現，PHP 易在 DNS TXT 記錄剖析中發生堆積型緩衝區溢位。如果 PHP 應用程式使用 dns_get_record() 函式執行 DNS 查詢，惡意伺服器或攔截式攻擊者可能會利用此瑕疵，以 PHP 解譯器的身分執行任意程式碼 (CVE-2014-4049)。

在檔案剖析來自 Composite Document Files (CDF) 檔案的內容資訊的方式中發現一個瑕疵，其中 mconvert() 函式並未正確計算截斷的 Pascal 字串大小 (CVE-2014-3478)。

由於未在緩衝區上執行徹底的邊界檢查，在檔案剖析來自 Composite Document Files (CDF) 檔案的內容資訊的方式中，發現多個瑕疵 (CVE-2014-0207、CVE-2014-3479、 CVE-2014-3480、CVE-2014-3487)。

在 5.4.30 和 5.5.14 版前的 PHP 中，phpinfo() 函式具有可使其洩漏任意處理程序記憶體的類型混淆問題 (CVE-2014-4721)。

至 5.5.14 版為止的 PHP 中 SPL 元件的 ext/spl/spl_array.c 中的釋放後使用弱點允許內容相依的攻擊者透過在某些 Web 託管環境中的應用程式內使用特製的 ArrayIterator，造成拒絕服務或可能造成其他不明影響 (CVE-2014-4698)。

至 5.5.14 版為止的 PHP 中 SPL 元件的 ext/spl/spl_dllist.c 中的釋放後使用弱點允許內容相依的攻擊者透過在某些 Web 主控環境中的應用程式內使用特製的 iterator，造成拒絕服務或可能造成其他不明影響 (CVE-2014-4670)。

5.19 版之前的 file 未正確限制 regex 搜尋期間的資料讀取量，進而允許遠端攻擊者透過特製檔案，於處理 awk 規則期間觸發回溯，藉此造成拒絕服務 (CPU 消耗)，此問題是因 CVE-2013-7345 的修正不完整所導致 (CVE-2014-3538)。

直至 5.19 的檔案 (用於 5.4.32 之前版本和 5.5.16 之前的 5.5.x 版 PHP 的 Fileinfo 元件) 中，cdf.c 的 cdf_read_property_info 函式中存在整數溢位，可允許遠端攻擊者透過特製的 CDF 檔案引發拒絕服務 (應用程式損毀)。注意：
此弱點之所以存在，是因為 CVE-2012-1571 的修正不完整 (CVE-2014-3587)。

在 5.4.32 之前版本和 5.5.16 之前的 5.5.x 版 PHP 中，ext/standard/dns.c 的 php_parserr 函式存在多個緩衝區溢位，可允許遠端 DNS 伺服器透過與 dns_get_record 函式和 dn_expand 函式相關的特製 DNS 記錄引發拒絕服務 (應用程式損毀)，或可能執行任意程式碼。注意：此問題之所以存在，是因為 CVE-2014-4049 (CVE-2014-3597) 的修正不完整。

據報 PHP 的 unserialize() 函式中有一個整數溢位瑕疵。
如果對未受信任的資料使用 unserialize()，此問題可導致當機或可能洩漏資訊 (CVE-2014-3669)。

PHP 的 exif_thumbnail() 函式中有一個堆積損毀問題。特製的 JPEG 影像可能會造成 PHP 解譯器損毀，或可能執行任意程式碼 (CVE-2014-3670)。

如果系統將用戶端提供的輸入傳遞至 PHP 的 cURL 作為下載 URL 使用，可能會因不當處理 NULL 位元組而從伺服器傳回本機檔案 (PHP#68089)。

在檔案公用程式判斷 elf 檔案之備註標頭的方式中，其中的 donote() 函式有一個超出邊界讀取瑕疵。
這可能會導致可執行檔損毀 (CVE-2014-3710)。

在 PHP unserialize() 中發現一個釋放後使用瑕疵。未受信任的輸入在使用 unserialize() 處理時，可能造成 PHP 解譯器損毀，或可能執行任意程式碼 (CVE-2014-8142)。

在 5.5.21 版之前的 PHP 中，Zend Engine 的 zend_ts_hash.c 內，zend_ts_hash_graceful_destroy 函式有重複釋放弱點，會允許遠端攻擊者透過不明向量造成拒絕服務，或帶來其他不明影響 (CVE-2014-9425)。

在 5.5.21 版之前的 PHP 中，當 mmap 用於讀取 .php 檔案時，CGI 元件中的 sapi/cgi/cgi_main.c 在處理以 # 字元為開頭且缺少新行字元的無效檔案期間，並未正確考量對應的長度，進而造成超出邊界讀取，且可能允許遠端攻擊者利用上傳 .php 檔案的能力，從 php-cgi 處理程序記憶體取得敏感資訊，如果與對應相鄰的記憶體位置中存在有效的 PHP 指令碼，還可能觸發未預期的程式碼執行 (CVE-2014-9427)。

在 5.5.21 版之前的 PHP 中，unserialize() 有釋放後使用弱點 (CVE-2015-0231)。

在 5.5.21 版之前的 PHP 中，會於 php-exif 內的未初始化指標上呼叫 Free (CVE-2015-0232)。

已從 PHP 隨附的 libmagic 檔案複本中移除 readelf.c 來源檔案，以避免 ELF 檔案剖析發生拒絕服務問題，例如 PHP fileinfo 模組中的 CVE-2014-8116、CVE-2014-8117、CVE-2014-9620 和 CVE-2014-9621。

S. Paraschoudis 發現，PHP 未正確處理 enchant 繫結中的記憶體。遠端攻擊者可能會利用此問題造成 PHP 當機，進而引發拒絕服務或可能執行任意程式碼 (CVE-2014-9705)。

Taoguang Chen 發現，PHP 未正確處理未序列化的物件。遠端攻擊者可能會利用此問題造成 PHP 當機，進而引發拒絕服務或可能執行任意程式碼 (CVE-2015-0273)。

據發現，PHP 未正確處理 phar 延伸模組中的記憶體。遠端攻擊者可能會利用此問題造成 PHP 當機，進而引發拒絕服務或可能執行任意程式碼 (CVE-2015-2301)。

在 PHP 5.4.37 版以前的版本、5.5.21 版以前的 5.5.x 版和 5.6.5 版以前的 5.6.x 版中，ext/standard/var_unserializer.re 的 process_nested_data 函式中有一個釋放後使用弱點，允許遠端攻擊者透過特製的還原序列化呼叫，利用物件的序列化內容中重複數值金鑰的不當處理，藉此執行任意程式碼。注意：此弱點之所以存在，是因為 CVE-2014-8142 的修正不完整 (CVE-2015-0231)。

在 PHP 5.4.37 版以前的版本、5.5.21 版以前的 5.5.x 版和 5.6.5 版以前的 5.6.x 版中，ext/exif/exif.c 的 exif_process_unicode 函式允許遠端攻擊者利用 JPEG 影像中特製的 EXIF 資料，執行任意程式碼或造成拒絕服務 (未初始化的指標釋放和應用程式損毀) (CVE-2015-0232)。

PHP 內嵌之 libzip 在處理特定 ZIP 封存的方式中，發現一個可導致堆積型緩衝區溢位的整數溢位瑕疵。若攻擊者能向使用 libzip 的應用程式提供特製的 ZIP 封存，便可能會使該應用程式損毀或可能執行任意程式碼 (CVE-2015-2331)。

據發現，PHP opcache 元件未正確處理記憶體。遠端攻擊者可能會利用此問題造成 PHP 當機，進而引發拒絕服務或可能執行任意程式碼 (CVE-2015-1351)。

據發現，PHP PostgreSQL 資料庫延伸模組未正確處理特定指標。遠端攻擊者可能會利用此問題造成 PHP 當機，進而引發拒絕服務或可能執行任意程式碼 (CVE-2015-1352)。

PHP 包含 file 公用程式的 libmagic 程式庫隨附複本，因此容易受到 libmagic 問題的影響。

更新版 php 套件已修補並升級至 5.5.23 版，不會受到這些問題的影響。libzip 套件已修補，解決了 CVE-2015-2331 瑕疵。

已修正 php zip 延伸模組中可造成當機的一個錯誤 (mga#13820)

此外，jsonc 和 timezonedb 套件也已升級至最新版本，而需要升級的 PECL 套件則已針對 php-5.5.23 重建。

2015 年 4 月 16 日，**PHP 5.6.8**

核心：

- 已修正錯誤 #66609 (在某些案例中，__get() 和 ++ 運算子會造成 php 當機)。(Dmitry、Laruence)

- 修正錯誤 #68021 (get_browser() browser_name_regex 會傳回非 utf-8 字元)。(Tjerk)

- 修正錯誤 #68917 (parse_url 對部分 URL 會失敗)。(Wei Dai)

- 修正錯誤 #69134 (Per Directory Values 覆寫 PHP_INI_SYSTEM 組態選項)。(Anatol Belski)

- 錯誤 #69152 (exception::getTraceAsString 中的類型混淆弱點) 的其他修正。(Stas)

- 修正錯誤 #69210 (睡眠模式具有非字串值時，序列化函式會傳回損毀的資料)。(Juan Basso)

- 修正錯誤 #69212 (在 __call/... 引數傳遞過程中擲回例外狀況時會洩漏 VIA_HANDLER 函式)。(Nikita)

- 修正錯誤 #69221 (搭配 Iterator 使用產生器時會出現分割錯誤)。(Nikita)

- 修正錯誤 #69337 (php_stream_url_wrap_http_ex() 類型混淆弱點)。(Stas)

- 修正錯誤 #69353 (對於多種 PHP 延伸模組的路徑遺漏 null 位元組檢查)。(Stas)

Apache2handler：

- 已修正錯誤 #69218 (apache 2.4 apache2handler 可能導致遠端程式碼執行)。(Gerrit Venema)

cURL：

- 已實作 FR#69278 (HTTP2 支援)。(Masaki Kagaya)

- 修正錯誤 #68739 (遺漏中斷/控制流程)。
 (Laruence)

- 修正錯誤 #69316 (php_curl 中有與 CURLOPT_FILE/_INFILE/_WRITEHEADER 相關的釋放後使用錯誤)。(Laruence)

日期：

- 已修正錯誤 #69336 (’last day of <monthname>’問題)。(Derick Rethans)

Enchant：

- 已修正錯誤 #65406 (Enchant broker 外掛程式在 Windows 版本中的安裝位置錯誤)。(Anatol)

Ereg：

- 已修正錯誤 #68740 (NULL 指標解除參照)。(Laruence)

Fileinfo：

- 已修正錯誤 #68819 (特定檔案上的 Fileinfo 會導致假性 OOM 和/或 segfault)。(Anatol Belski)

Filter：

- 修正錯誤 #69202：(除非使用其他旗標，否則 FILTER_FLAG_STRIP_BACKTICK 會遭到忽略)。(Jeff Welch)

- 修正錯誤 #69203 (FILTER_FLAG_STRIP_HIGH 不會去除 ASCII 127)。(Jeff Welch)

OPCache：

- 已修正錯誤 #69297 (針對停用的函式，OPCache 的 function_exists 會出現異常行為)。(Laruence)

- 修正錯誤 #69281 (opcache_is_script_cached 不再運作)。(danack)

- 修正錯誤 #68677 (釋放後使用錯誤)。(CVE-2015-1351) (Laruence)

OpenSSL

- 修正錯誤 #68853、#65137 (緩衝的密碼編譯資料流資料會中斷 stream_select() 內容中的 IO 輪詢) (Chris Wright)

- 修正錯誤 #69197 (openssl_pkcs7_sign 不正確處理預設值) (Daniel Lowrey)

- 修正錯誤 #69215 (密碼編譯伺服器應傳送用戶端 CA 清單) (Daniel Lowrey)

- 新增 RAND_egd 檢查，允許根據 LibreSSL 進行編譯 (Leigh)

Phar：

- 修正錯誤 #64343 (BSD tar 建立的 tarball 執行 PharData::extractTo 失敗)。(Mike)

- 修正錯誤 #64931 (phar_add_file 對於檔案名稱的限制太嚴格)。(Mike)

- 修正錯誤 #65467 (呼叫未定義的 cli_arg_typ_string 方法)。(Mike)

- 修正錯誤 #67761 (Phars 在含有「.tar」的路徑中執行 Phar::mapPhar 失敗)。(Mike)

- 修正錯誤 #69324 (剖析 Phar 時，unserialize 中有一個緩衝區過度讀取瑕疵)。(Stas)

- 修正錯誤 #69441 (剖析 phar_set_inode 中的 tar/zip/phar 時出現一個緩衝區溢位問題)。(Stas)

Postgres：

- 已修正錯誤 #68741 (NULL 指標解除參照)。
 (CVE-2015-1352) (Laruence)

SPL：

- 已修正錯誤 #69227 (zval_scan 中有 spl_object_storage_get_gc 引起的釋放後使用錯誤)。(adam.scarr@99designs.com)

SOAP：

- 已修正錯誤 #69293 (使用 SoapClient::__setSoapHeader 時會出現新的 segfault (平分、迴歸)。
 (Laruence)

Sqlite3：

- 已修正錯誤 #68760 (如果自訂自動分頁器擲回例外狀況，就會出現 SQLITE segfault)。(Dan Ackroyd)

- 修正錯誤 #69287 (將隨附的 libsqlite 升級至 3.8.8.3 版)。(Anatol)

- 修正錯誤 #66550 (SQLite 準備好的陳述式出現釋放後使用錯誤)。(Sean Heelan)

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機受到 GLSA-201606-10 中所述的弱點影響 (PHP：多個弱點)

在 PHP 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

攻擊者可能會執行任意程式碼，或產生拒絕服務情形。
 因應措施：

目前尚無已知的因應措施。

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2015-1066 公告中提及的多個弱點影響。

  - 在 PHP 5.4.36 版以前的版本、5.5.20 版以前的 5.5.x 版和 5.6.4 版以前的 5.6.x 版中，ext/standard/var_unserializer.re 的 process_nested_data 函式中有一個釋放後使用弱點，允許遠端攻擊者透過特製的未序列化呼叫 (利用物件的序列化內容中重複金鑰的不當處理) 來執行任意程式碼，此弱點不同於 CVE-2004-1019。(CVE-2014-8142)

  - 對於檔案中 5.21 版之前的 softmagic.c 的 mconvert 函式，當其在 PHP 5.4.37 之前的版本、5.5.21 之前的 5.5.x 版、5.6.5 之前的 5.6.x 版的 Fileinfo 元件中使用時，未在複製 Pascal 字串的截斷版本期間正確處理特定字串長度欄位，這可能允許遠端攻擊者透過特製檔案，造成拒絕服務 (超出邊界記憶體存取與應用程式損毀)。
    (CVE-2014-9652)

  - 在 PHP 5.4.38 之前版本、5.5.22 之前的 5.5.x 版和 5.6.6 之前的 5.6.x 版中，ext/enchant/enchant.c 的 enchant_broker_request_dict 函式允許遠端攻擊者透過可觸發建立多個字典的向量，執行任意程式碼。(CVE-2014-9705)

  - GD 2.1.1 及更舊版本中 gd_gif_in.c 的 GetCode_ 函式在 PHP 5.5.21 之前版本以及 5.6.5 之前的 5.6.x 版本中使用時，可讓遠端攻擊者透過 gdImageCreateFromGif 函式未正確處理的特製 GIF 影像，造成拒絕服務 (緩衝區過度讀取和應用程式損毀)。
    (CVE-2014-9709)

  - 在 PHP 5.4.37 版以前的版本、5.5.21 版以前的 5.5.x 版和 5.6.5 版以前的 5.6.x 版中，ext/standard/var_unserializer.re 的 process_nested_data 函式中有一個釋放後使用弱點，允許遠端攻擊者透過特製的還原序列化呼叫，利用物件的序列化內容中重複數值金鑰的不當處理，藉此執行任意程式碼。注意：此弱點是 CVE-2014-8142 的修正不完整所致。(CVE-2015-0231)

  - 在 PHP 5.4.37 之前的版本、5.5.21 之前的 5.5.x 版和 5.6.5 之前的 5.6.x 版中，ext/exif/exif.c 的 exif_process_unicode 函式允許遠端攻擊者利用 JPEG 影像中特製的 EXIF 資料，執行任意程式碼或造成拒絕服務 (未初始化的指標釋放和應用程式損毀)。(CVE-2015-0232)

  - 在 PHP 5.4.38 之前的版本、5.5.22 之前的 5.5.x 版和 5.6.6 之前的 5.6.x 版中，ext/date/php_date.c 中存在多個釋放後使用弱點，其允許遠端攻擊者透過特製序列化輸入 (由 php_date_timezone_initialize_from_hash 函式處理之　(a) DateTimeZone 資料或由 php_date_initialize_from_hash 函式處理之 (b) DateTime 資料中包含 (1) R 或 (2) r 類型指定元)，執行任意程式碼。(CVE-2015-0273)

  - 在 PHP 5.5.22 之前的版本、5.6.6 之前的 5.6.x 版中，phar_object.c 的 phar_rename_archive 函式有釋放後使用弱點，允許遠端攻擊者透過向量嘗試將 Phar 封存重新命名為現有檔案的名稱，進而造成拒絕服務，或可能導致其他不明影響。
    (CVE-2015-2301)

  - 在 PHP 5.4.39 之前的版本、5.5.23 之前的 5.5.x 版和 5.6.7 之前的 5.6.x 版中，ext/standard/basic_functions.c 的 move_uploaded_file 實作會在遇到 \x00 字元時截斷路徑名稱，這會允許遠端攻擊者透過特製的第二個引數，繞過預定的延伸模組限制並建立具有非預期名稱的檔案。注意：此弱點之所以存在，是因為 CVE-2006-7243 的修正不完整。
    (CVE-2015-2348)

  - 在 PHP 5.4.40 之前的版本、5.5.24 之前的 5.5.x 版和 5.6.8 之前的 5.6.x 版中，ext/phar/phar.c 允許遠端攻擊者透過將特製長度值與 phar 封存中的特製序列化資料搭配使用，取得處理程序記憶體中的敏感資訊，或造成拒絕服務 (緩衝區過度讀取和應用程式損毀)，這與 phar_parse_metadata 與 phar_parse_pharfile 函式有關。(CVE-2015-2783)

  - 在 PHP 5.4.39 之前的版本、5.5.23 之前的 5.5.x 版和 5.6.7 之前的 5.6.x 版中，ext/standard/var_unserializer.re 的 process_nested_data 函式有釋放後使用弱點，允許遠端攻擊者透過特製的 unserialize 呼叫 (利用 __wakeup 函式中未設定的函式) 執行任意程式碼，此問題與 CVE-2015-0231 相關。(CVE-2015-2787)

  - 在 5.4.40 之前的版本、5.5.24 之前的 5.5.x 版本以及 5.6.8 之前的 5.6.x 版 PHP 中，ext/phar/phar.c 的 phar_parse_metadata 函式可讓遠端攻擊者透過特製的 tar 封存，造成拒絕服務 (堆積詮釋資料損毀)，或可能造成其他不明影響。(CVE-2015-3307)

  - 在 PHP 5.4.40 之前的版本、5.5.24 之前的 5.5.x 版和 5.6.8 之前的 5.6.x 版中，phar_internal.h 的 phar_set_inode 函式中存有多個堆疊型緩衝區溢位，允許遠端攻擊者透過 (1) tar、(2) phar 或 (3) ZIP 封存中的特製長度值，執行任意程式碼。(CVE-2015-3329)

  - 在 PHP 5.4.40 之前的版本、5.5.24 之前的 5.5.x 版和 5.6.8 之前的 5.6.x 版中，當使用 Apache HTTP 伺服器 2.4.x 時，sapi/apache2handler/sapi_apache2.c 的 php_handler 函式允許遠端攻擊者透過管線 HTTP 要求造成拒絕服務 (應用程式損毀) 或可能執行任意程式碼，進而導致解譯器解除設定。(CVE-2015-3330)

  - 在 PHP 5.4.40 之前的版本、5.5.24 之前的 5.5.x 版和 5.6.8 之前的 5.6.x 版中，未確定路徑名稱缺少 %00 序列，這可能允許遠端攻擊者透過對呼叫 (1) DOMDocument 載入方法、(2) xmlwriter_open_uri 函式、(3) finfo_file 函式或 (4) hash_hmac_file 函式之應用程式的特製輸入，讀取或寫入任意檔案，繞過用戶端使用者可能僅讀取 .xml 檔案之預期組態的 filename\0.xml 攻擊即為一例。(CVE-2015-3411)

  - 在 PHP 5.4.40 之前的版本、5.5.24 之前的 5.5.x 版和 5.6.8 之前的 5.6.x 版中，未確定路徑名稱缺少 %00 序列，這可能允許遠端攻擊者透過對呼叫 ext/standard/streamsfuncs.c 中 stream_resolve_include_path 函式之應用程式的特製輸入，讀取任意檔案，繞過用戶端使用者可能讀取檔案 (只有一個特定延伸模組) 之預期組態的 filename\0.extension 攻擊即為一例。(CVE-2015-3412)

  - SoapClient：: 在 5.4.39 之前版本、5.5.23 之前的 5.5.x 版以及5.6.7 之前的 5.6.x 版 PHP 中，ext/soap/soap.c 的 __call 方法未驗證 __default_headers 是否為陣列，進而允許遠端攻擊者透過提供具有非預期資料類型的特製序列化資料 (與「類型混淆」問題有關)，執行任意程式碼。(CVE-2015-4147)

  - 在 5.4.39 之前版本、5.5.23 之前的 5.5.x 版以及 5.6.7 之前的 5.6.x 版 PHP 中，ext/soap/soap.c 的 do_soap_call 函式未驗證 uri 內容是否為字串，進而允許遠端攻擊者透過提供具有 int 資料類型的特製序列化資料 (與「類型混淆」問題有關)，取得敏感資訊。(CVE-2015-4148)

  - SoapFault：: 在 PHP 5.4.40 之前版本、5.5.24 之前的 5.5.x 版和 5.6.8 之前的 5.6.x 版中，ext/soap/soap.c 的 __toString 方法允許遠端攻擊者透過非預期資料類型，取得敏感資訊、造成拒絕服務 (應用程式損毀)，或可能執行任意程式碼，這與「類型混淆」問題相關。(CVE-2015-4599)

  在 PHP 5.4.40 之前版本、5.5.24 之前的 5.5.x 版和 5.6.8 之前的 5.6.x 版中，SoapClient 實作允許遠端攻擊者透過非預期資料類型，造成拒絕服務 (應用程式損毀)，或可能執行任意程式碼，這與 (1) SoapClient: : __getLastRequest、(2) SoapClient: : __getLastResponse、(3) SoapClient: : __getLastRequestHeaders、(4) SoapClient: : __getLastResponseHeaders、(5) SoapClient: : __getCookies 以及 (6) SoapClient: : __setCookie 方法中的「類型混淆」問題相關。(CVE-2015-4600)

  - 5.6.7 版之前的 PHP 可能允許遠端攻擊者透過非預期資料類型，造成拒絕服務 (應用程式損毀)，或可能執行任意程式碼，這與 (1) ext/soap/php_encoding.c、(2) ext/soap/php_http.c 與 (3) ext/soap/soap.c 中的「類型混淆」問題相關，但與 CVE-2015-4600 問題不同。(CVE-2015-4601)

  - 在 PHP 5.4.40 之前版本、5.5.24 之前的 5.5.x 版和 5.6.8 之前的 5.6.x 版中，ext/standard/incomplete_class.c 的 __PHP_Incomplete_Class 函式允許遠端攻擊者透過非預期資料類型，造成拒絕服務 (應用程式損毀)，或可能執行任意程式碼，這與「類型混淆」問題相關。
    (CVE-2015-4602)

  - 例外狀況：: 在 PHP 5.4.40 之前版本、5.5.24 之前的 5.5.x 版和 5.6.8 之前的 5.6.x 版中，Zend/zend_exceptions.c 的 getTraceAsString 函式允許遠端攻擊者透過非預期資料類型，執行任意程式碼，這與「類型混淆」問題相關。(CVE-2015-4603)

  - 當用於 PHP 5.4.40 之前的版本、5.5.24 之前的 5.5.x 版以及 5.6.8 之前的 5.6.x 版的 Fileinfo 元件時，檔案 5.x 版中 softmagic.c 的 mget 函式未正確維護特定指標關係，進而允許遠端攻擊者可透過 Python 指令碼文字可執行規則未正確處理的特製字串，造成拒絕服務 (應用程式損毀) 或可能執行任意程式碼。
    (CVE-2015-4604)

  - 當用於 PHP 5.4.40 之前的版本、5.5.24 之前的 5.5.x 版以及 5.6.8 之前的 5.6.x 版的 Fileinfo 元件時，檔案 5.x 版中 softmagic.c 的 mcopy 函式未正確限制特定位移值，進而允許遠端攻擊者可透過 Python 指令碼文字可執行規則未正確處理的特製字串，造成拒絕服務 (應用程式損毀) 或可能執行任意程式碼。(CVE-2015-4605)

  - 在 PHP 5.4.36 版及其之前的版本、5.5.20 之前的 5.5.x 版以及 5.6.4 之前的 5.6.x 版中，當 mmap 用於讀取 .php 檔案時，CGI 元件中的 sapi/cgi/cgi_main.c 在處理以 # 字元為開頭且缺少新行字元的無效檔案期間，並未正確考量對應的長度，進而造成超出邊界讀取，且可能 (1) 允許遠端攻擊者利用上傳 .php 檔案的能力，從 php-cgi 處理程序記憶體取得敏感資訊，或是 (2) 如果對應附近的記憶體位置中存在有效的 PHP 指令碼，就會觸發未預期的程式碼執行。(CVE-2014-9427)

  - 在 PHP 5.6.7 及之前版本的 OPcache 延伸模組中，zend_shared_alloc.c 的 _zend_shared_memdup 函式中存在釋放後使用弱點，其允許遠端攻擊者透過未知向量造成拒絕服務，或可能帶來其他不明影響。(CVE-2015-1351)

  - 在 6.1.5 版及其之前版本的 NetBSD 以及其他產品所用的 32 位元平台中，Henry Spencer BSD regex 程式庫 (aka rxspencer) alpha3.8.g5 的 regcomp 實作中有整數溢位，這可能會讓內容相依的攻擊者透過大型規則運算式，導致堆積型緩衝區溢位，從而執行任意程式碼。(CVE-2015-2305)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2501-1 公告中所提及的多個弱點影響。

    Stefan Esser 發現，PHP 未正確處理未序列化的物件。遠端攻擊者可利用此問題造成 PHP 損毀，進而引發拒絕服務或可能執行任意程式碼。
    (CVE-2014-8142、CVE-2015-0231)

    Brian Carpenter 發現，PHP CGI 元件未正確處理無效的檔案。本機攻擊者可利用此問題取得敏感資訊，或可能執行任意程式碼。此問題僅影響 Ubuntu 14.04 LTS 和 Ubuntu 14.10。(CVE-2014-9427)

    據發現，PHP 未正確處理 fileinfo 延伸模組中的特定 pascal 字串。遠端攻擊者可能會利用此問題造成 PHP 損毀，從而引發拒絕服務。此問題僅影響 Ubuntu 14.04 LTS 和 Ubuntu 14.10。(CVE-2014-9652)

    Alex Eubanks 發現，PHP 未正確處理 JPEG 影像中的 EXIF 資料。遠端攻擊者可利用此問題造成 PHP 損毀，進而引發拒絕服務或可能執行任意程式碼。
    此問題僅影響 Ubuntu 14.04 LTS 和 Ubuntu 14.10。(CVE-2015-0232)

    據發現，PHP opcache 元件未正確處理記憶體。遠端攻擊者可能利用此問題造成 PHP 損毀，進而造成拒絕服務或可能執行任意程式碼。此問題僅影響 Ubuntu 14.04 LTS 和 Ubuntu 14.10。(CVE-2015-1351)

    據發現，PHP PostgreSQL 資料庫延伸模組未正確處理特定指標。遠端攻擊者可能利用此問題造成 PHP 損毀，進而造成拒絕服務或可能執行任意程式碼。此問題僅影響 Ubuntu 14.04 LTS 和 Ubuntu 14.10。
    (CVE-2015-1352)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

PHP 中發現多個弱點且已更正：

S. Paraschoudis 發現，PHP 未正確處理 enchant 繫結中的記憶體。遠端攻擊者可能會利用此問題造成 PHP 當機，進而引發拒絕服務或可能執行任意程式碼 (CVE-2014-9705)。

Taoguang Chen 發現，PHP 未正確處理未序列化的物件。遠端攻擊者可能會利用此問題造成 PHP 當機，進而引發拒絕服務或可能執行任意程式碼 (CVE-2015-0273)。

據發現，PHP 未正確處理 phar 延伸模組中的記憶體。遠端攻擊者可能會利用此問題造成 PHP 當機，進而引發拒絕服務或可能執行任意程式碼 (CVE-2015-2301)。

在 PHP 5.4.37 版以前的版本、5.5.21 版以前的 5.5.x 版和 5.6.5 版以前的 5.6.x 版中，ext/standard/var_unserializer.re 的 process_nested_data 函式中有一個釋放後使用弱點，允許遠端攻擊者透過特製的還原序列化呼叫，利用物件的序列化內容中重複數值金鑰的不當處理，藉此執行任意程式碼。注意：此弱點之所以存在，是因為 CVE-2014-8142 的修正不完整 (CVE-2015-0231)。

PHP 內嵌之 libzip 在處理特定 ZIP 封存的方式中，發現一個可導致堆積型緩衝區溢位的整數溢位瑕疵。若攻擊者能向使用 libzip 的應用程式提供特製的 ZIP 封存，便可能會使該應用程式損毀或可能執行任意程式碼 (CVE-2015-2331)。

據發現，PHP opcache 元件未正確處理記憶體。遠端攻擊者可能會利用此問題造成 PHP 當機，進而引發拒絕服務或可能執行任意程式碼 (CVE-2015-1351)。

據發現，PHP PostgreSQL 資料庫延伸模組未正確處理特定指標。遠端攻擊者可能會利用此問題造成 PHP 當機，進而引發拒絕服務或可能執行任意程式碼 (CVE-2015-1352)。

更新版 php 套件已修補並升級至 5.5.23 版，不會受到這些問題的影響。libzip 套件已修補，解決了 CVE-2015-2331 瑕疵。

此外，php-xdebug 套件也已升級至最新的 2.3.2 版，而需要的 PECL 套件則已針對 php-5.5.23 進行重建。

遠端主機執行的 Mac OS X 版本為 10.6.8 版或更新版本，但比 10.11 版舊。因此受到下列元件中的多個弱點影響：

- Address Book
 - AirScan
 - apache_mod_php
 - Apple Online Store Kit
 - AppleEvents
 - Audio
 - bash
 - Certificate Trust Policy
 - CFNetwork Cookies
 - CFNetwork FTPProtocol
 - CFNetwork HTTPProtocol
 - CFNetwork Proxies
 - CFNetwork SSL
 - CoreCrypto
 - CoreText
 - Dev Tools
 - Disk Images
 - dyld
 - EFI
 - Finder
 - Game Center
 - Heimdal
 - ICU
 - Install Framework Legacy
 - Intel Graphics Driver
 - IOAudioFamily
 - IOGraphics
 - IOHIDFamily
 - IOStorageFamily
 - Kernel
 - libc
 - libpthread
 - libxpc
 - Login Window
 - lukemftpd
 - Mail
 - Multipeer Connectivity
 - NetworkExtension
 - Notes
 - OpenSSH
 - OpenSSL
 - procmail
 - remote_cmds
 - removefile
 - Ruby
 - Safari
 - Safari Downloads
 - Safari Extensions
 - Safari Safe Browsing
 - Security
 - SMB
 - SQLite
 - Telephony
 - Terminal
 - tidy
 - Time Machine
 - WebKit
 - WebKit CSS
 - WebKit JavaScript Bindings
 - WebKit Page Loading
 - WebKit Plug-ins

請注意，如果成功惡意利用多數嚴重問題，將會導致任意程式碼執行。

ID	名稱	產品	系列	已發布	已更新	嚴重性
98831	PHP 5.6.x < 5.6.8 多個弱點	Web App Scanning	Component Vulnerability	2019/1/9	2023/10/30	critical
181035	Oracle Linux 6 / 7：php55 (ELSA-2015-1053)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/10/22	critical
82857	Amazon Linux AMI：php55 (ALAS-2015-510)	Nessus	Amazon Linux Local Security Checks	2015/4/20	2018/4/18	high
83034	PHP 5.5.x < 5.5.24 多個弱點	Nessus	CGI abuses	2015/4/23	2024/5/31	critical
193682	RHEL 6 / 7：php54 (RHSA-2015:1066)	Nessus	Red Hat Local Security Checks	2024/4/21	2024/4/21	critical
83035	PHP 5.6.x < 5.6.8 多個弱點	Nessus	CGI abuses	2015/4/23	2024/5/31	critical
83093	Fedora 20：php-5.5.24-1.fc20 (2015-6399)	Nessus	Fedora Local Security Checks	2015/4/28	2021/1/11	high
83080	FreeBSD：在 PHP 中發現多個弱點 (1e232a0c-eb57-11e4-b595-4061861086c1)	Nessus	FreeBSD Local Security Checks	2015/4/27	2021/1/6	high
82858	Amazon Linux AMI：php56 (ALAS-2015-511)	Nessus	Amazon Linux Local Security Checks	2015/4/20	2018/4/18	high
82923	Slackware 14.0 / 14.1 / 最新版本：php (SSA:2015-111-10)	Nessus	Slackware Local Security Checks	2015/4/22	2021/1/14	high
82333	Mandriva Linux 安全性公告：php (MDVSA-2015:080)	Nessus	Mandriva Local Security Checks	2015/3/30	2021/1/14	high
83018	Fedora 22：php-5.6.8-1.fc22 (2015-6195)	Nessus	Fedora Local Security Checks	2015/4/23	2021/1/11	high
83044	Fedora 21：php-5.6.8-1.fc21 (2015-6407)	Nessus	Fedora Local Security Checks	2015/4/24	2021/1/11	high
91704	GLSA-201606-10：PHP：多個弱點	Nessus	Gentoo Local Security Checks	2016/6/20	2021/1/11	critical
181066	Oracle Linux 6 / 7：php54 (ELSA-2015-1066)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	critical
81399	Ubuntu 14.04 LTS：PHP 弱點 (USN-2501-1)	Nessus	Ubuntu Local Security Checks	2015/2/18	2024/8/27	critical
82332	Mandriva Linux 安全性公告：php (MDVSA-2015:079)	Nessus	Mandriva Local Security Checks	2015/3/30	2021/1/6	high
86270	Mac OS X < 10.11 多個弱點 (GHOST)	Nessus	MacOS X Local Security Checks	2015/10/5	2019/6/20	critical

偵測

搜尋 Plugin

critical

critical

high

critical

critical

critical

high

high

high

high

high

high

high

critical

critical

critical

high

critical