バナーによると、リモートのWebサーバーで実行されているPHPのバージョンは5.6.23より前の5.6.xです。したがって、以下の複数の脆弱性による影響を受けます。

 - ext/phar/phar_object.c ファイル内の phar_extract_file() 関数に無効な解放の欠陥が存在します。これにより、認証されていないリモートの攻撃者が詳細不明な影響を及ぼす可能性があります。(CVE-2016-4473)

 - ユーザー指定入力の検証が不適切なために、 整数オーバーフロー状態がファイル ext/gd/libgd/gd_gd2.c の中の _gd2GetHeader() 関数に存在します。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。 (CVE-2016-5766)

 - ユーザー指定入力の検証が不適切なために、整数オーバーフロー状態がファイル ext/gd/libgd/gd.c の中の gdImagePaletteToTrueColor() 関数に存在します。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。 (CVE-2016-5767)

 - コールバック実行失敗を処理する際に、 ファイル ext/mbstring/php_mbregex.c の中の _php_mb_regex_ereg_replace_exec() 関数に二重解放のエラーが存在します。認証されていないリモート攻撃者がこの脆弱性を悪用し、任意のコードを実行する可能性があります。 (CVE-2016-5768)

 - データ値を処理する際のユーザー指定入力の検証が不適切なために、ファイル ext/mcrypt/mcrypt.c に整数オーバーフロー状態が存在します。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。 (CVE-2016-5769)

 - int/size_t の型の取り違え (Type Confusion) エラーにより誘発されて、ファイル ext/spl/spl_directory.c 内に整数オーバーフロー状態が存在し、認証されていないリモートの攻撃者が詳細不明な影響を与える可能性があります。(CVE-2016-5770)

 - ファイル ext/spl/spl_array.c の中のガベージコレクションアルゴリズムに use-after-free エラーが存在します。認証されていないリモートの攻撃者がこれを悪用し、すでに解放されたメモリをデリファレンスして、任意のコードを実行する可能性があります。(CVE-2016-5771)

 特別に細工された XML コンテンツを処理する際に、ファイル ext/wddx/wddx.c 内の php_wddx_process_data() 関数に二重解放のエラーが存在します。認証されていないリモート攻撃者がこの脆弱性を悪用し、任意のコードを実行する可能性があります。 (CVE-2016-5772)

 - ファイル ext/zip/php_zip.c の中のガベージコレクションアルゴリズムに use-after-free エラーが存在します。認証されていないリモートの攻撃者がこれを悪用し、すでに解放されたメモリをデリファレンスして、任意のコードを実行する可能性があります。(CVE-2016-5773)

 - ユーザー指定入力の検証が不適切なために、ファイル ext/standard/php_smart_str 内の json_decode() および json_utf8_to_utf16() 関数に整数オーバーフロー状態が存在します。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。

 - ファイル ext/gd/libgd/gd_topal.c 内の pass2_no_dither() 関数に領域外読み取りエラーが存在し、認証されていないリモートの攻撃者がサービス拒否状態を引き起こしたり、メモリの内容を漏洩させることが可能です。

 - ユーザー指定入力の検証が不適切なために、文字列長を扱う際に、ファイル ext/standard/string.c 内に整数オーバーフロー状態が存在します。認証されていないリモートの攻撃者がこれを悪用し、詳細不明な影響を与える可能性があります。

 ファイル ext/gd/libgd/gd_interpolation.c の中の _gdScaleVert() 関数に NULL ポインターデリファレンスの欠陥が存在し、_gdContributionsCalc の戻り値を処理する際に引き起こされます。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態を引き起こす可能性があります。

 - ユーザー指定入力の検証が不適切なために、文字列値を扱う際に、ファイル ext/standard/string.c 内の複数の関数に整数オーバーフロー状態が存在します。認証されていないリモートの攻撃者がこれを悪用し、詳細不明な影響を与える可能性があります。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根據其標題，遠端 Web 伺服器上執行的 PHP 版本為 5.6.23 之前的 5.6.x 版。因此，該應用程式受到多個弱點影響：

 - ext/phar/phar_object.c 檔案中的 phar_extract_file() 函式存在無效釋放瑕疵，未經驗證的遠端攻擊者可利用此瑕疵造成不明影響。(CVE-2016-4473)

 - 檔案 ext/gd/libgd/gd_gd2.c 中的 _gd2GetHeader() 函式存在一個整數溢位情形，這是因為不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2016-5766)

 - 檔案 ext/gd/libgd/gd.c 中的 gdImagePaletteToTrueColor() 函式存在一個整數溢位情形，這是因為不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2016-5767)

 - 處理失敗的回呼執行時， 檔案 ext/mbstring/php_mbregex.c 中的 _php_mb_regex_ereg_replace_exec() 函式存在一個重複釋放錯誤。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(CVE-2016-5768)

 - 檔案 ext/mcrypt/mcrypt.c 中存在一個整數溢位情形，這是因為處理資料值時不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2016-5769)

 - ext/spl/spl_directory.c 檔案中存在整數溢位條件，這是由 int/size_t 類型混淆錯誤觸發，未經驗證的遠端攻擊者可藉此造成不明影響。(CVE-2016-5770)

 - 檔案 ext/spl/spl_array.c 中的記憶體回收演算法存在一個釋放後使用錯誤。未經驗證的遠端攻擊者可利用此錯誤來解除參照已釋放的記憶體，進而導致任意程式碼執行攻擊。(CVE-2016-5771)

 - 處理特製 XML 內容時，檔案 ext/wddx/wddx.c 中的 php_wddx_process_data() 函式存在一個重複釋放錯誤。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(CVE-2016-5772)

 - 檔案 ext/zip/php_zip.c 中的記憶體回收演算法存在一個釋放後使用錯誤。未經驗證的遠端攻擊者可利用此錯誤來解除參照已釋放的記憶體，進而導致任意程式碼執行攻擊。(CVE-2016-5773)

 - 檔案 ext/standard/php_smart_str.h 中的 json_decode() 和 json_utf8_to_utf16() 函式存在一個整數溢位情形，這是因為不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。

 - 檔案 ext/gd/libgd/gd_topal.c 中的 pass2_no_dither() 函式存在一個超出邊界讀取錯誤，允許未經驗證的遠端攻擊者造成拒絕服務情形或洩漏記憶體內容。

 - 處理字串長度時，檔案 ext/standard/string.c 中存在一個整數溢位情形，這是因為不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可加以惡意利用來造成不明影響。

 - 檔案 ext/gd/libgd/gd_interpolation.c 中的 _gdScaleVert() 函式存在一個 NULL 指標解除參照瑕疵，該瑕疵會於處理 _gdContributionsCalc 傳回值時觸發。未經驗證的遠端攻擊者可惡意利用此缺陷引發拒絕服務情形。 

 - 處理字串值時，檔案 ext/standard/string.c 中的多個函式存在一個整數溢位情形，這是因為不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可加以惡意利用來造成不明影響。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

据横幅广告可知，远程 Web 服务器上运行的 PHP 版本为低于 5.6.23 的 5.6.x。因此，该服务器受到多个漏洞的影响：

 ext/phar/phar_object.c 文件的 phar_extract_file() 函数中存在一个无效释放缺陷，其允许未经身份验证的远程攻击者造成不明影响。(CVE-2016-4473)

 - 文件 ext/gd/libgd/gd_gd2.c 中的 _gd2GetHeader() 函数存在一个整数溢出情况，这是由于未正确验证用户提供的输入所致。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或任意代码执行。(CVE-2016-5766)

 - 文件 ext/gd/libgd/gd.c 中的 gdImagePaletteToTrueColor() 函数存在一个整数溢出情况，这是由于未正确验证用户提供的输入所致。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或任意代码执行。(CVE-2016-5767)

 - 处理失败的回调执行时， 文件 ext/mbstring/php_mbregex.c 中的 _php_mb_regex_ereg_replace_exec() 函数存在一个双重释放错误。未经身份验证的远程攻击者可利用此漏洞执行任意代码。(CVE-2016-5768)

 - 文件 ext/mcrypt/mcrypt.c 中存在一个整数溢出情况，这是由于处理数据值时未正确验证用户提供的输入所致。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或任意代码执行。(CVE-2016-5769)

 - 文件 ext/spl/spl_directory.c 中存在一个整数溢出情况，由 int/size_t 类型混淆错误触发，允许未经身份验证的远程攻击者造成不明影响。(CVE-2016-5770)

 - 文件 ext/spl/spl_array.c 中的垃圾收集算法存在一个释放后使用错误。未经身份验证的远程攻击者可利用此问题取消引用已释放内存，从而导致执行任意代码。(CVE-2016-5771)

 - 处理特别构建的 XML 内容时，文件 ext/wddx/wddx.c 中的 php_wddx_process_data() 函数存在一个双重释放错误。未经身份验证的远程攻击者可利用此漏洞执行任意代码。(CVE-2016-5772)

 - 文件 ext/zip/php_zip.c 中的垃圾收集算法存在一个释放后使用错误。未经身份验证的远程攻击者可利用此问题取消引用已释放内存，从而导致执行任意代码。(CVE-2016-5773)

 - 文件 ext/standard/php_smart_str.h 中的 json_decode() 和 json_utf8_to_utf16() 函数存在一个整数溢出情况，这是由于未正确验证用户提供的输入所致。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。

 - 文件 ext/gd/libgd/gd_topal.c 中的 pass2_no_dither() 函数存在一个越界读取错误，允许未经身份验证的远程攻击者造成拒绝服务或泄露内存内容。

 - 处理字符串长度时，文件 ext/standard/string.c 中存在一个整数溢出情况，这是由于未正确验证用户提供的输入所致。未经身份验证的远程攻击者可利用此问题造成不明影响。

 - 文件 ext/gd/libgd/gd_interpolation.c 中的 _gdScaleVert() 函数存在一个空指针取消引用缺陷，该缺陷在处理 _gdContributionsCalc 返回值时触发。未经身份验证的远程攻击者可利用此问题造成拒绝服务。

 - 处理字符串值时，文件 ext/standard/string.c 中的多个函数存在一个整数溢出情况，这是由于未正确验证用户提供的输入所致。未经身份验证的远程攻击者可利用此问题造成不明影响。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

According to its banner, the version of PHP running on the remote web server is 5.6.x prior to 5.6.23. It is, therefore, affected by multiple vulnerabilities :

 - An invalid free flaw exists in the phar_extract_file() function within file ext/phar/phar_object.c that allows an unauthenticated, remote attacker to have an unspecified impact. (CVE-2016-4473)

 - An integer overflow condition exists in the _gd2GetHeader() function in file ext/gd/libgd/gd_gd2.c due to improper validation of user-supplied input. An unauthenticated, remote attacker can exploit this to cause a denial of service condition or the execution of arbitrary code. (CVE-2016-5766)

 - An integer overflow condition exists in the gdImagePaletteToTrueColor() function within file ext/gd/libgd/gd.c due to improper validation of user-supplied input. An unauthenticated, remote attacker can exploit this to cause a denial of service condition or the execution of arbitrary code. (CVE-2016-5767)

 - A double-free error exists in the _php_mb_regex_ereg_replace_exec() function within file ext/mbstring/php_mbregex.c when handling a failed callback execution. An unauthenticated, remote attacker can exploit this to execute arbitrary code. (CVE-2016-5768)

 - An integer overflow condition exists within file ext/mcrypt/mcrypt.c due to improper validation of user-supplied input when handling data values. An unauthenticated, remote attacker can exploit this to cause a denial of service condition or the execution of arbitrary code. (CVE-2016-5769)

 - An integer overflow condition exists within file ext/spl/spl_directory.c, triggered by an int/size_t type confusion error, that allows an unauthenticated, remote attacker to have an unspecified impact. (CVE-2016-5770)

 - A use-after-free error exists in the garbage collection algorithm within file ext/spl/spl_array.c. An unauthenticated, remote attacker can exploit this to dereference already freed memory, resulting in the execution of arbitrary code. (CVE-2016-5771)

 - A double-free error exists in the php_wddx_process_data() function within file ext/wddx/wddx.c when handling specially crafted XML content. An unauthenticated, remote attacker can exploit this to execute arbitrary code. (CVE-2016-5772)

 - A use-after-free error exists in the garbage collection algorithm within file ext/zip/php_zip.c. An unauthenticated, remote attacker can exploit this to dereference already freed memory, resulting in the execution of arbitrary code. (CVE-2016-5773)

 - An integer overflow condition exists in the json_decode() and json_utf8_to_utf16() functions within file ext/standard/php_smart_str.h due to improper validation of user-supplied input. An unauthenticated, remote attacker can exploit this to cause a denial of service condition or the execution of arbitrary code.

 - An out-of-bounds read error exists in the pass2_no_dither() function within file ext/gd/libgd/gd_topal.c that allows an unauthenticated, remote attacker to cause a denial of service condition or disclose memory contents.

 - An integer overflow condition exists within file ext/standard/string.c when handling string lengths due to improper validation of user-supplied input. An unauthenticated, remote attacker can exploit this to have an unspecified impact.

 - A NULL pointer dereference flaw exists in the _gdScaleVert() function within file ext/gd/libgd/gd_interpolation.c that is triggered when handling _gdContributionsCalc return values. An unauthenticated, remote attacker can exploit this to cause a denial of service condition.

 - An integer overflow condition exists in multiple functions within file ext/standard/string.c when handling string values due to improper validation of user-supplied input. An unauthenticated, remote attacker can exploit this to have an unspecified impact.

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

This update for php7 fixes the following security issues :

  - CVE-2016-6128: Invalid color index not properly handled     [bsc#987580]

  - CVE-2016-6161: global out of bounds read when encoding     gif from malformed input withgd2togif [bsc#988032]

  - CVE-2016-6292: NULL pointer dereference in     exif_process_user_comment [bsc#991422]

  - CVE-2016-6295: Use after free in SNMP with GC and     unserialize() [bsc#991424]

  - CVE-2016-6297: Stack-based buffer overflow vulnerability     in php_stream_zip_opener [bsc#991426]

  - CVE-2016-6291: Out-of-bounds access in     exif_process_IFD_in_MAKERNOTE [bsc#991427]

  - CVE-2016-6289: Integer overflow leads to buffer overflow     in virtual_file_ex [bsc#991428]

  - CVE-2016-6290: Use after free in unserialize() with     Unexpected Session Deserialization [bsc#991429]

  - CVE-2016-5399: Improper error handling in bzread()     [bsc#991430]

  - CVE-2016-6296: Heap buffer overflow vulnerability in     simplestring_addn in simplestring.c [bsc#991437]

  - CVE-2016-6207: Integer overflow error within
    _gdContributionsAlloc() [bsc#991434]

  - CVE-2016-4473: Invalid free() instead of efree() in     phar_extract_file()

  - CVE-2016-7124: Create an Unexpected Object and Don't     Invoke __wakeup() in Deserialization

  - CVE-2016-7125: PHP Session Data Injection Vulnerability

  - CVE-2016-7126: select_colors write out-of-bounds

  - CVE-2016-7127: imagegammacorrect allowed arbitrary write     access

  - CVE-2016-7128: Memory Leakage In     exif_process_IFD_in_TIFF

  - CVE-2016-7129: wddx_deserialize allowed illegal memory     access

  - CVE-2016-7131: wddx_deserialize null dereference with     invalid xml

  - CVE-2016-7132: wddx_deserialize null dereference in     php_wddx_pop_element

  - CVE-2016-7133: memory allocator fails to realloc small     block to large one

  - CVE-2016-7134: Heap overflow in the function curl_escape

  - CVE-2016-7130: wddx_deserialize null dereference

  - CVE-2016-7413: Use after free in wddx_deserialize

  - CVE-2016-7412: Heap overflow in mysqlnd when not     receiving UNSIGNED_FLAG in BIT field

  - CVE-2016-7417: Missing type check when unserializing     SplArray

  - CVE-2016-7416: Stack based buffer overflow in     msgfmt_format_message

  - CVE-2016-7418: NULL pointer dereference in     php_wddx_push_element

  - CVE-2016-7414: Out of bounds heap read when verifying     signature of zip phar in phar_parse_zipfile

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

このphp7の更新では、次のセキュリティ問題を修正します：

  - CVE-2016-6128：無効なカラーインデックスが適切に処理されません [bsc#987580]

  - CVE-2016-6161：無効な形式の入力withgd2togifからgifをエンコードする際のグローバル領域外読み取り [bsc#988032]

  - CVE-2016-6292：exif_process_user_commentでのNULLポインターデリファレンス [bsc#991422]

  - CVE-2016-6295：GCを伴うSNMPおよびunserialize()でのuse-after-free [bsc#991424]

  - CVE-2016-6297：php_stream_zip_openerにスタックベースのバッファオーバーフローの脆弱性があります [bsc#991426]

  - CVE-2016-6291：exif_process_IFD_in_MAKERNOTE の領域外アクセス [bsc#991427]

  - CVE-2016-6289：virtual_file_exで整数オーバーフローがバッファオーバーフローを引き起こします [bsc#991428]

  - CVE-2016-6290：予期しないセッション逆シリアル化によるunserialize()でのuse-after-free [bsc#991429]

  - CVE-2016-5399：bzread()でのエラー処理が不適切です [bsc#991430]

  - CVE-2016-6296：simplestring.c の simplestring_addn のヒープバッファオーバーフローの脆弱性 [bsc#991437]

  - CVE-2016-6207：_gdContributionsAlloc()
    [bsc#991434]内の整数オーバーフローエラー

  - CVE-2016-4473：phar_extract_file()のefree()の代わりのfree()が無効です

  - CVE-2016-7124：逆シリアル化で予期されないオブジェクトが作成され、__wakeup() が呼び出されません

  - CVE-2016-7125：PHP セッションデータインジェクションの脆弱性

  - CVE-2016-7126：select_colors が領域外書き込みを行います

  - CVE-2016-7127：imagegammacorrect が任意の書き込みアクセスを許可しました

  - CVE-2016-7128：exif_process_IFD_in_TIFF でのメモリリーク

  - CVE-2016-7129：wddx_deserialize で正しくないメモリアクセスが可能でした

  - CVE-2016-7131：無効な XML での wddx_deserialize の NULL 逆参照

  - CVE-2016-7132：php_wddx_pop_element での wddx_deserialize の NULL 逆参照

  - CVE-2016-7133：メモリアロケーターが小さなブロックを大きなブロックに再割り当てできません

  - CVE-2016-7134：curl_escape 関数でのヒープオーバーフロー

  - CVE-2016-7130：wddx_deserialize の NULL 逆参照

  - CVE-2016-7413：wddx_deserializeでのメモリ解放後使用（Use After Free）

  - CVE-2016-7412：BITフィールドでUNSIGNED_FLAGを受信しない場合のmysqlndでのヒープオーバーフロー

  - CVE-2016-7417：- SplArrayをシリアル化解除するときの型チェックがない

  - CVE-2016-7416：msgfmt_format_messageでのスタックベースのバッファオーバーフロー

  - CVE-2016-7418：php_wddx_push_elementでのNULLポインターデリファレンス

  - CVE-2016-7414：phar_parse_zipfileでzip pharの署名を検証する際に領域外

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

- CVE-2016-4473.patch An invalid free may occur under     certain conditions when processing phar-compatible     archives.

  - CVE-2016-4538.patch The bcpowmod function in     ext/bcmath/bcmath.c in PHP before 5.5.35, 5.6.x before     5.6.21, and 7.x before 7.0.6 accepts a negative integer     for the scale argument, which allows remote attackers to     cause a denial of service or possibly have unspecified     other impact via a crafted call. (already fixed with     patch for CVE-2016-4537)

  - CVE-2016-5114.patch sapi/fpm/fpm/fpm_log.c in PHP before     5.5.31, 5.6.x before 5.6.17, and 7.x before 7.0.2     misinterprets the semantics of the snprintf return     value, which allows attackers to obtain sensitive     information from process memory or cause a denial of     service (out-of-bounds read and buffer overflow) via a     long string, as demonstrated by a long URI in a     configuration with custom REQUEST_URI logging.

  - CVE-2016-5399.patch Improper error handling in bzread()

  - CVE-2016-5768.patch Double free vulnerability in the
    _php_mb_regex_ereg_replace_exec function in     php_mbregex.c in the mbstring extension in PHP before     5.5.37, 5.6.x before 5.6.23, and 7.x before 7.0.8 allows     remote attackers to execute arbitrary code or cause a     denial of service (application crash) by leveraging a     callback exception.

  - CVE-2016-5769.patch Multiple integer overflows in     mcrypt.c in the mcrypt extension in PHP before 5.5.37,     5.6.x before 5.6.23, and 7.x before 7.0.8 allow remote     attackers to cause a denial of service (heap-based     buffer overflow and application crash) or possibly have     unspecified other impact via a crafted length value,     related to the (1) mcrypt_generic and (2)     mdecrypt_generic functions.

  - CVE-2016-5770.patch Integer overflow in the     SplFileObject::fread function in spl_directory.c in the     SPL extension in PHP before 5.5.37 and 5.6.x before     5.6.23 allows remote attackers to cause a denial of     service or possibly have unspecified other impact via a     large integer argument, a related issue to     CVE-2016-5096.

  - CVE-2016-5771.patch spl_array.c in the SPL extension in     PHP before 5.5.37 and 5.6.x before 5.6.23 improperly     interacts with the unserialize implementation and     garbage collection, which allows remote attackers to     execute arbitrary code or cause a denial of service     (use-after-free and application crash) via crafted     serialized data.

  - CVE-2016-5772.patch Double free vulnerability in the     php_wddx_process_data function in wddx.c in the WDDX     extension in PHP before 5.5.37, 5.6.x before 5.6.23, and     7.x before 7.0.8 allows remote attackers to cause a     denial of service (application crash) or possibly     execute arbitrary code via crafted XML data that is     mishandled in a wddx_deserialize call.

  - CVE-2016-5773.patch php_zip.c in the zip extension in     PHP before 5.5.37, 5.6.x before 5.6.23, and 7.x before     7.0.8 improperly interacts with the unserialize     implementation and garbage collection, which allows     remote attackers to execute arbitrary code or cause a     denial of service (use-after-free and application crash)     via crafted serialized data containing a ZipArchive     object.

  - CVE-2016-6289.patch Integer overflow in the     virtual_file_ex function in TSRM/tsrm_virtual_cwd.c in     PHP before 5.5.38, 5.6.x before 5.6.24, and 7.x before     7.0.9 allows remote attackers to cause a denial of     service (stack-based buffer overflow) or possibly have     unspecified other impact via a crafted extract operation     on a ZIP archive.

  - CVE-2016-6290.patch ext/session/session.c in PHP before     5.5.38, 5.6.x before 5.6.24, and 7.x before 7.0.9 does     not properly maintain a certain hash data structure,     which allows remote attackers to cause a denial of     service (use-after-free) or possibly have unspecified     other impact via vectors related to session     deserialization.

  - CVE-2016-6291.patch The exif_process_IFD_in_MAKERNOTE     function in ext/exif/exif.c in PHP before 5.5.38, 5.6.x     before 5.6.24, and 7.x before 7.0.9 allows remote     attackers to cause a denial of service (out-of-bounds     array access and memory corruption), obtain sensitive     information from process memory, or possibly have     unspecified other impact via a crafted JPEG image.

  - CVE-2016-6292.patch The exif_process_user_comment     function in ext/exif/exif.c in PHP before 5.5.38, 5.6.x     before 5.6.24, and 7.x before 7.0.9 allows remote     attackers to cause a denial of service (NULL pointer     dereference and application crash) via a crafted JPEG     image.

  - CVE-2016-6294.patch The locale_accept_from_http function     in ext/intl/locale/locale_methods.c in PHP before     5.5.38, 5.6.x before 5.6.24, and 7.x before 7.0.9 does     not properly restrict calls to the ICU     uloc_acceptLanguageFromHTTP function, which allows     remote attackers to cause a denial of service     (out-of-bounds read) or possibly have unspecified other     impact via a call with a long argument.

  - CVE-2016-6295.patch ext/snmp/snmp.c in PHP before     5.5.38, 5.6.x before 5.6.24, and 7.x before 7.0.9     improperly interacts with the unserialize implementation     and garbage collection, which allows remote attackers to     cause a denial of service (use-after-free and     application crash) or possibly have unspecified other     impact via crafted serialized data, a related issue to     CVE-2016-5773.

  - CVE-2016-6296.patch Integer signedness error in the     simplestring_addn function in simplestring.c in     xmlrpc-epi through 0.54.2, as used in PHP before 5.5.38,     5.6.x before 5.6.24, and 7.x before 7.0.9, allows remote     attackers to cause a denial of service (heap-based     buffer overflow) or possibly have unspecified other     impact via a long first argument to the PHP     xmlrpc_encode_request function.

  - CVE-2016-6297.patch Integer overflow in the     php_stream_zip_opener function in ext/zip/zip_stream.c     in PHP before 5.5.38, 5.6.x before 5.6.24, and 7.x     before 7.0.9 allows remote attackers to cause a denial     of service (stack-based buffer overflow) or possibly     have unspecified other impact via a crafted zip:// URL.

  - BUG-70436.patch Use After Free Vulnerability in     unserialize()

  - BUG-72681.patch PHP Session Data Injection     Vulnerability, consume data even if we're not storing     them.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

According to its banner, the version of PHP running on the remote web server is 5.6.x prior to 5.6.23. It is, therefore, affected by multiple vulnerabilities :

  - An invalid free flaw exists in the phar_extract_file()     function within file ext/phar/phar_object.c that allows     an unauthenticated, remote attacker to have an     unspecified impact. (CVE-2016-4473)

  - An integer overflow condition exists in the
    _gd2GetHeader() function in file ext/gd/libgd/gd_gd2.c     due to improper validation of user-supplied input. An     unauthenticated, remote attacker can exploit this to     cause a denial of service condition or the execution of     arbitrary code. (CVE-2016-5766)

  - An integer overflow condition exists in the     gdImagePaletteToTrueColor() function within file     ext/gd/libgd/gd.c due to improper validation of     user-supplied input. An unauthenticated, remote attacker     can exploit this to cause a denial of service condition     or the execution of arbitrary code. (CVE-2016-5767)

  - A double-free error exists in the
    _php_mb_regex_ereg_replace_exec() function within file     ext/mbstring/php_mbregex.c when handling a failed     callback execution. An unauthenticated, remote attacker     can exploit this to execute arbitrary code.
    (CVE-2016-5768)

  - An integer overflow condition exists within file     ext/mcrypt/mcrypt.c due to improper validation of     user-supplied input when handling data values. An     unauthenticated, remote attacker can exploit this to     cause a denial of service condition or the execution of     arbitrary code. (CVE-2016-5769)

  - An integer overflow condition exists within file     ext/spl/spl_directory.c, triggered by an int/size_t     type confusion error, that allows an unauthenticated,     remote attacker to have an unspecified impact.
    (CVE-2016-5770)

  - A use-after-free error exists in the garbage collection     algorithm within file ext/spl/spl_array.c. An     unauthenticated, remote attacker can exploit this to     dereference already freed memory, resulting in the     execution of arbitrary code. (CVE-2016-5771)

  - A double-free error exists in the     php_wddx_process_data() function within file     ext/wddx/wddx.c when handling specially crafted XML     content. An unauthenticated, remote attacker     can exploit this to execute arbitrary code.
    (CVE-2016-5772)

  - A use-after-free error exists in the garbage collection     algorithm within file ext/zip/php_zip.c. An     unauthenticated, remote attacker can exploit this to     dereference already freed memory, resulting in the     execution of arbitrary code. (CVE-2016-5773)

  - An integer overflow condition exists in the     json_decode() and json_utf8_to_utf16() functions within     file ext/standard/php_smart_str.h due to improper     validation of user-supplied input. An unauthenticated,     remote attacker can exploit this to cause a denial of     service condition or the execution of arbitrary code.

  - An out-of-bounds read error exists in the     pass2_no_dither() function within file     ext/gd/libgd/gd_topal.c that allows an unauthenticated,     remote attacker to cause a denial of service condition     or disclose memory contents.

  - An integer overflow condition exists within file     ext/standard/string.c when handling string lengths due     to improper validation of user-supplied input. An     unauthenticated, remote attacker can exploit this to     have an unspecified impact.

  - A NULL pointer dereference flaw exists in the
    _gdScaleVert() function within file     ext/gd/libgd/gd_interpolation.c that is triggered when     handling _gdContributionsCalc return values. An     unauthenticated, remote attacker can exploit this to     cause a denial of service condition.

  - An integer overflow condition exists in multiple     functions within file ext/standard/string.c when     handling string values due to improper validation of     user-supplied input. An unauthenticated, remote attacker     can exploit this to have an unspecified impact.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

According to its banner, the version of PHP running on the remote web server is 7.0.x prior to 7.0.8. It is, therefore, affected by multiple vulnerabilities :

  - An invalid free flaw exists in the phar_extract_file()     function within file ext/phar/phar_object.c that allows     an unauthenticated, remote attacker to have an     unspecified impact. (CVE-2016-4473)

  - An integer overflow condition exists in the
    _gd2GetHeader() function in file ext/gd/libgd/gd_gd2.c     due to improper validation of user-supplied input. An     unauthenticated, remote attacker can exploit this to     cause a denial of service condition or the execution of     arbitrary code. (CVE-2016-5766)

  - An integer overflow condition exists in the     gdImagePaletteToTrueColor() function within file     ext/gd/libgd/gd.c due to improper validation of     user-supplied input. An unauthenticated, remote attacker     can exploit this to cause a denial of service condition     or the execution of arbitrary code. (CVE-2016-5767)

  - A double-free error exists in the
    _php_mb_regex_ereg_replace_exec() function within file     ext/mbstring/php_mbregex.c when handling a failed     callback execution. An unauthenticated, remote attacker     can exploit this to execute arbitrary code.
    (CVE-2016-5768)

  - An integer overflow condition exists within file     ext/mcrypt/mcrypt.c due to improper validation of     user-supplied input when handling data values. An     unauthenticated, remote attacker can exploit this to     cause a denial of service condition or the execution of     arbitrary code. (CVE-2016-5769)

  - An integer overflow condition exists within file     ext/spl/spl_directory.c, triggered by an int/size_t     type confusion error, that allows an unauthenticated,     remote attacker to have an unspecified impact.
    (CVE-2016-5770)

  - A use-after-free error exists in the garbage collection     algorithm within file ext/spl/spl_array.c. An     unauthenticated, remote attacker can exploit this to     dereference already freed memory, resulting in the     execution of arbitrary code. (CVE-2016-5771)

  - A double-free error exists in the     php_wddx_process_data() function within file     ext/wddx/wddx.c when handling specially crafted XML     content. An unauthenticated, remote attacker     can exploit this to execute arbitrary code.
    (CVE-2016-5772)

  - A use-after-free error exists in the garbage collection     algorithm within file ext/zip/php_zip.c. An     unauthenticated, remote attacker can exploit this to     dereference already freed memory, resulting in the     execution of arbitrary code. (CVE-2016-5773)

  - An integer overflow condition exists in the     json_decode() and json_utf8_to_utf16() functions within     file ext/standard/php_smart_str.h due to improper     validation of user-supplied input. An unauthenticated,     remote attacker can exploit this to cause a denial of     service condition or the execution of arbitrary code.

  - An out-of-bounds read error exists in the     pass2_no_dither() function within file     ext/gd/libgd/gd_topal.c that allows an unauthenticated,     remote attacker to cause a denial of service condition     or disclose memory contents.

  - An integer overflow condition exists within file     ext/standard/string.c when handling string lengths due     to improper validation of user-supplied input. An     unauthenticated, remote attacker can exploit this to     have an unspecified impact.

  - A NULL pointer dereference flaw exists in the
    _gdScaleVert() function within file     ext/gd/libgd/gd_interpolation.c that is triggered when     handling _gdContributionsCalc return values. An     unauthenticated, remote attacker can exploit this to     cause a denial of service condition.

  - An integer overflow condition exists in the nl2br()     function within file ext/standard/string.c when handling     new_length values due to improper validation of     user-supplied input. An unauthenticated, remote attacker     can exploit this to have an unspecified impact.

  - An integer overflow condition exists in multiple     functions within file ext/standard/string.c when     handling string values due to improper validation of     user-supplied input. An unauthenticated, remote attacker     can exploit this to have an unspecified impact.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

バナーによると、リモート Web サーバーで実行している PHP のバージョンは、5.6.23 より前の 5.6.x です。したがって、以下の複数の脆弱性による影響を受けます：

- ext/phar/phar_object.c ファイル内の phar_extract_file() 関数に無効な解放の欠陥が存在します。これにより、認証されていないリモートの攻撃者が詳細不明な影響を及ぼす可能性があります。（CVE-2016-4473）

- ユーザー指定入力の検証が不適切なために、
整数オーバーフロー状態がファイル ext/gd/libgd/gd_gd2.c の中の _gd2GetHeader() 関数に存在します。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態を引き起こすことや、任意のコードを実行することができます。（CVE-2016-5766）

- ユーザー指定入力の検証が不適切なために、整数オーバーフロー状態がファイル ext/gd/libgd/gd.c の中の gdImagePaletteToTrueColor() 関数に存在します。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態を引き起こすことや、任意のコードを実行することができます。（CVE-2016-5767）

- コールバック実行失敗を処理する際に、
ファイル ext/mbstring/php_mbregex.c の中の _php_mb_regex_ereg_replace_exec() 関数に二重解放のエラーが存在します。認証されていないリモート攻撃者が、この脆弱性を悪用して、任意のコードを実行する可能性があります。
 （CVE-2016-5768）

- データ値を処理する際のユーザー指定入力の検証が不適切なために、ファイル ext/mcrypt/mcrypt.c に整数オーバーフロー状態が存在します。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態を引き起こすことや、任意のコードを実行することができます。（CVE-2016-5769）

- int/size_t の型の取り違え（Type Confusion）エラーにより誘発されて、ファイル ext/spl/spl_directory.c 内に整数オーバーフロー状態が存在し、認証されていないリモートの攻撃者が詳細不明な影響を及ぼすことが可能です。
 （CVE-2016-5770）

- ファイル ext/spl/spl_array.c の中のガベージコレクションアルゴリズムに use-after-free エラーが存在します。認証されていないリモートの攻撃者がこれを悪用し、すでに解放されたメモリを逆参照して、任意のコードを実行する可能性があります。（CVE-2016-5771）

特別に細工された XML コンテンツを処理する際に、ファイル ext/wddx/wddx.c 内の php_wddx_process_data() 関数に二重解放のエラーが存在します。認証されていないリモート攻撃者が、この脆弱性を悪用して、任意のコードを実行する可能性があります。
 （CVE-2016-5772）

- ファイル ext/zip/php_zip.c の中のガベージコレクションアルゴリズムに use-after-free エラーが存在します。認証されていないリモートの攻撃者がこれを悪用し、すでに解放されたメモリを逆参照して、任意のコードを実行する可能性があります。（CVE-2016-5773）

- ユーザー指定入力の検証が不適切なために、ファイル ext/standard/php_smart_str 内の json_decode() および json_utf8_to_utf16() 関数に整数オーバーフロー状態が存在します。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態を引き起こすことや、任意のコードを実行することができます。
 （VulnDB 140378）

- ファイル ext/gd/libgd/gd_topal.c 内の pass2_no_dither() 関数に領域外読み取りエラーが存在し、認証されていないリモートの攻撃者がサービス拒否状態を引き起こしたり、メモリの内容を漏洩させることが可能です。（VulnDB 140379）

- ユーザー指定入力の検証が不適切なために、文字列長を扱う際に、ファイル ext/standard/string.c 内に整数オーバーフロー状態が存在します。認証されていないリモートの攻撃者はこれを悪用して、詳細不明な影響を与える可能性があります。（VulnDB 140380）

ファイル ext/gd/libgd/gd_interpolation.c の中の
 _gdScaleVert() 関数に NULL ポインターデリファレンスの欠陥が存在し、_gdContributionsCalc の戻り値を処理する際に引き起こされます。認証されていないリモートの攻撃者がこれを悪用して、サービス拒否状態を引き起こす可能性があります。（VulnDB 140382）

- ユーザー指定入力の検証が不適切なために、文字列値を扱う際に、ファイル ext/standard/string.c 内の複数の関数に整数オーバーフロー状態が存在します。認証されていないリモートの攻撃者はこれを悪用して、詳細不明な影響を与える可能性があります。
 （VulnDB 140386）

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

バナーによると、リモート Web サーバーで実行している PHP のバージョンは、7.0.8 より前の 7.0.x です。したがって、以下の複数の脆弱性による影響を受けます：

- ユーザー指定入力の検証が不適切なために、
整数オーバーフロー状態がファイル ext/gd/libgd/gd_gd2.c の中の _gd2GetHeader() 関数に存在します。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態を引き起こすことや、任意のコードを実行することができます。（CVE-2016-5766）

- コールバック実行失敗を処理する際に、
ファイル ext/mbstring/php_mbregex.c の中の _php_mb_regex_ereg_replace_exec() 関数に二重解放のエラーが存在します。認証されていないリモート攻撃者が、この脆弱性を悪用して、任意のコードを実行する可能性があります。
 （CVE-2016-5768）

- データ値を処理する際のユーザー指定入力の検証が不適切なために、ファイル ext/mcrypt/mcrypt.c に整数オーバーフロー状態が存在します。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態を引き起こすことや、任意のコードを実行することができます。（CVE-2016-5769）

- int/size_t の型の取り違え（Type Confusion）エラーにより誘発されて、ファイル ext/spl/spl_directory.c 内に整数オーバーフロー状態が存在し、認証されていないリモートの攻撃者が詳細不明な影響を及ぼすことが可能です。
 （CVE-2016-5770）

- ファイル ext/spl/spl_array.c の中のガベージコレクションアルゴリズムに use-after-free エラーが存在します。認証されていないリモートの攻撃者がこれを悪用し、すでに解放されたメモリを逆参照して、任意のコードを実行する可能性があります。（CVE-2016-5771）

特別に細工された XML コンテンツを処理する際に、ファイル ext/wddx/wddx.c 内の php_wddx_process_data() 関数に二重解放のエラーが存在します。認証されていないリモート攻撃者が、この脆弱性を悪用して、任意のコードを実行する可能性があります。
 （CVE-2016-5772）

- ファイル ext/zip/php_zip.c の中のガベージコレクションアルゴリズムに use-after-free エラーが存在します。認証されていないリモートの攻撃者がこれを悪用し、すでに解放されたメモリを逆参照して、任意のコードを実行する可能性があります。（CVE-2016-5773）

- ユーザー指定入力の検証が不適切なために、ファイル ext/standard/php_smart_str 内の json_decode() および json_utf8_to_utf16() 関数に整数オーバーフロー状態が存在します。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態を引き起こすことや、任意のコードを実行することができます。
 （VulnDB 140378）

- ファイル ext/gd/libgd/gd_topal.c 内の pass2_no_dither() 関数に領域外読み取りエラーが存在し、認証されていないリモートの攻撃者がサービス拒否状態を引き起こしたり、メモリの内容を漏洩させることが可能です。（VulnDB 140379）

- ユーザー指定入力の検証が不適切なために、文字列長を扱う際に、ファイル ext/standard/string.c 内に整数オーバーフロー状態が存在します。認証されていないリモートの攻撃者はこれを悪用して、詳細不明な影響を与える可能性があります。（VulnDB 140380）

ファイル ext/gd/libgd/gd_interpolation.c の中の
 _gdScaleVert() 関数に NULL ポインターデリファレンスの欠陥が存在し、_gdContributionsCalc の戻り値を処理する際に引き起こされます。認証されていないリモートの攻撃者がこれを悪用して、サービス拒否状態を引き起こす可能性があります。（VulnDB 140382）

- ユーザー指定入力の不適切な検証により、new_length 値を処理する際に、ext/standard/string.c ファイル内の nl2br() 関数に整数オーバーフロー状態が存在します。認証されていないリモートの攻撃者はこれを悪用して、詳細不明な影響を与える可能性があります。
 （VulnDB 140385）

- ユーザー指定入力の検証が不適切なために、文字列値を扱う際に、ファイル ext/standard/string.c 内の複数の関数に整数オーバーフロー状態が存在します。認証されていないリモートの攻撃者はこれを悪用して、詳細不明な影響を与える可能性があります。
 （VulnDB 140386）

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

- CVE-2016-4473.patch phar 互換アーカイブを処理する際の無効な解放が特定の状況で発生する可能性があります。

- CVE-2016-4538.patch 5.5.35 より前、5.6.21 より前の 5.6.x、7.0.6 より前の 7.x の PHP における ext/bcmath/bcmath.c の bcpowmod 関数が、scale 引数に対してマイナスの整数を受け入れています。これにより、リモートの攻撃者が、細工された呼び出しを通じて、サービス拒否を引き起こしたり、他の特定されない影響を及ぼしたりする可能性があります。（CVE-2016-4537 用のパッチですでに修正済み）

- CVE-2016-5114.patch 5.5.31 より前、5.6.17 より前の 5.6.x、および 7.0.2 より前の 7.x の PHP の sapi/fpm/fpm/fpm_log.c が、snprintf の戻り値の構文解釈を誤るために、攻撃者が機密情報をプロセスメモリから取得したり、長い文字列でサービス拒否（領域外読み取りおよびバッファオーバーフロー）を引き起こしたりする可能性があります。これは、カスタムの REQUEST_URI ログがある構成での長い URI により示されています。

- CVE-2016-5399.patch bzread() でのエラー処理が不適切です

- CVE-2016-5768.patch 5.5.37 より前、5.6.23 より前の 5.6.x および 7.0.8 より前の 7.x の PHP の
 mbstring 拡張の php_mbregex.c の _php_mb_regex_ereg_replace_exec 関数の二重解放の脆弱性のために、コールバック例外を利用することで、リモートの攻撃者が任意のコードを実行したり、サービス拒否（アプリケーションクラッシュ）を引き起こしたりする可能性があります。

- CVE-2016-5769.patch 5.5.37 より前、5.6.23 より前の 5.6.x および 7.0.8 より前の 7.x の PHP の mcrypt 拡張の mcrypt.c の複数の整数オーバーフローのために、細工された長さの値を通じてリモートの攻撃者がサービス拒否（ヒープベースのバッファオーバーフローおよびアプリケーションクラッシュ）を引き起こしたり、おそらくは特定されない他の影響を与えたりする可能性があります。これは、（1）mcrypt_generic および（2）mdecrypt_generic 関数に関係します。

- CVE-2016-5770.patch 5.5.37 より前および 5.6.23 より前の 5.6.x の PHP の SPL 拡張の中の spl_directory.c の SplFileObject::fread 関数の整数オーバーフローのために、大きな整数引数を介して、リモートの攻撃者がサービス拒否を引き起こしたり、おそらくは特定されない他の影響を及ぼしたりする可能性があります。これは CVE-2016-5096 に関係する問題です。

- CVE-2016-5771.patch 5.5.37 より前および 5.6.23 より前の 5.6.x の PHP の SPL 拡張の spl_array.c で、逆シリアル化実装およびガベージコレクションとのやり取りが不適切なために、細工されたシリアル化データを通じて、リモートの攻撃者が任意のコードを実行したり、サービス拒否（use-after-free およびアプリケーションクラッシュ）を引き起こしたりする可能性があります。

- CVE-2016-5772.patch 5.5.37 より前、5.6.23 より前の 5.6.x および 7.0.8 より前の 7.x の PHP の WDDX 拡張の wddx.c の php_wddx_process_data 関数の二重解放脆弱性ために、wddx_deserialize 呼び出しで処理を誤る細工された XML データを通じて、リモートの攻撃者がサービス拒否（アプリケーションクラッシュ）を引き起こしたり、おそらくは任意のコードを実行したりする可能性があります。

- CVE-2016-5773.patch 5.5.37 より前、5.6.23 より前の 5.6.x および 7.0.8 より前の 7.x の PHP の zip 拡張の php_zip.c で、逆シリアル化実装およびガベージコレクションとのやり取りが不適切なために、ZipArchive オブジェクトを含む細工されたシリアル化データを通じて、リモートの攻撃者が任意のコードを実行したり、サービス拒否（use-after-free およびアプリケーションクラッシュ）を引き起こしたりする可能性があります。

- CVE-2016-6289.patch 5.5.38 より前、5.6.24 より前の 5.6.x および 7.0.9 より前の 7.x の PHP の TSRM/tsrm_virtual_cwd.c の virtual_file_ex 関数の整数オーバーフローのために、ZIP アーカイブへの細工された展開操作を通じて、リモートの攻撃者がサービス拒否（スタックベースのバッファオーバーフロー）を引き起こしたり、おそらくは特定されないその他の影響を与えたりする可能性があります。

- CVE-2016-6290.patch 5.5.38 より前、5.6.24 より前の 5.6.x および 7.0.9 より前の 7.x の PHP の ext/session/session.c が、特定のハッシュデータ構造体を適切に維持しないために、セッション逆シリアル化に関係するベクトルを通じて、リモートの攻撃者がサービス拒否（use-after-free）を引き起こしたり、おそらくは特定されない他の影響を及ぼしたりする可能性があります。

- CVE-2016-6291.patch 5.5.38 より前、5.6.24 より前の 5.6.x および 7.0.9 より前の 7.x の PHP の ext/exif/exif.c の中の exif_process_IFD_in_MAKERNOTE 関数のために、細工された JPEG イメージを通じて、リモートの攻撃者がサービス拒否（領域外配列アクセスおよびメモリ破損）を引き起こしたり、プロセスメモリから機密情報を取得したり、おそらくは特定されない他の影響を与える可能性があります。

- CVE-2016-6292.patch 5.5.38 より前、5.6.24 より前の 5.6.x および 7.0.9 より前の 7.x の PHP の ext/exif/exif.c の exif_process_user_comment 関数のために、細工された JPEG イメージを通じて、リモートの攻撃者がサービス拒否（NULL ポインターデリファレンスおよびアプリケーションクラッシュ）を引き起こす可能性があります。

- CVE-2016-6294.patch 5.5.38 より前、5.6.24 より前の 5.6.x および 7.0.9 より前の 7.x の PHP の ext/intl/locale/locale_methods.c の中の locale_accept_from_http 関数が、ICU uloc_acceptLanguageFromHTTP 関数の呼び出しを適切に制限しないために、長い引数を伴う呼び出しを通じて、リモートの攻撃者がサービス拒否を引き起こしたり、おそらくは特定されない他の影響を及ぼしたりする可能性があります。

- CVE-2016-6295.patch 5.5.38 より前、5.6.24 より前の 5.6.x および 7.0.9 より前の 7.x の PHP の ext/snmp/snmp.c が、逆シリアライズ実装およびガベージコレクションと不適切にやり取りするために、細工されたシリアライズ済みデータを通じて、リモートの攻撃者がサービス拒否（use-after-freeおよびアプリケーションクラッシュ）を引き起こしたり、おそらくは特定されない他の影響を及ぼしたりする可能性があります。これは CVE-2016-5773 に関連する問題です。

- CVE-2016-6296.patch 5.5.38 より前、5.6.24 より前の 5.6.x および 7.0.9 より前の 7.x の PHP で使用されている、0.54.2 までの xmlrpc-epi において、simplestring.c 内の simplestring_addn 関数での整数符号エラーにより、リモートの攻撃者は、PHP xmlrpc_encode_request 関数への長い最初の引数を通じて、サービス拒否（ヒープベースのバッファオーバーフロー）を引き起こしたり、特定されない他の影響を及ぼしたりする可能性があります。

- CVE-2016-6297.patch 5.5.38 より前、5.6.24 より前の 5.6.x および 7.0.9 より前の 7.x の PHP の ext/zip/zip_stream.c の php_stream_zip_opener 関数の整数オーバーフローのために、細工された zip:// URL を通じて、リモートの攻撃者がサービス拒否（スタックベースのバッファオーバーフロー）を引き起こしたり、おそらくは特定されないその他の影響を及ぼしたりする可能性があります。

- BUG-70436.patch unserialize() の use-after-free の脆弱性

- BUG-72681.patch PHP セッションデータインジェクションの脆弱性により、データを格納していない場合でもデータが消費されます。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

- CVE-2016-4473.patch 在特定情形下處理相容於 phar 的封存時，可能發生無效釋放問題。

- CVE-2016-4538.patch 在 PHP 5.5.35 版之前的版本、5.6.21 之前的 5.6.x 版及 7.0.6 之前的 7.x 版中，ext/bcmath/bcmath.c 的 bcpowmod 函式接受小數位數引數使用負整數，其允許遠端攻擊者透過特製呼叫，造成拒絕服務或可能造成其他不明影響。(已透過 CVE-2016-4537 的修補程式修正)

- CVE-2016-5114.patch 在 PHP 5.5.31 之前的版本、5.6.17 之前的 5.6.x 版和 7.0.2 之前的 7.x 版中，sapi/fpm/fpm/fpm_log.c 錯誤解譯了 snprintf 傳回值的語意，其允許攻擊者透過長字串取得處理程序記憶體中的敏感資訊，或是造成拒絕服務 (超出邊界讀取和緩衝區溢位)；自訂 REQUEST_URI 記錄的組態之長 URI 即為一例。

- CVE-2016-5399.patch bzread() 中的錯誤處理不當

- CVE-2016-5768.patch 在 PHP 5.5.37 之前的版本、
5.6.23 之前的 5.6.x 版和 7.0.8 之前的 7.x 版之 mbstring 延伸模組中，php_mbregex.c 的 _php_mb_regex_ereg_replace_exec 函式存有重複釋放弱點，其允許遠端攻擊者利用回呼例外狀況，執行任意程式碼或造成拒絕服務 (應用程式損毀)。

- CVE-2016-5769.patch 在 PHP 5.5.37 之前的版本、5.6.23 之前的 5.6.x 版和 7.0.8 之前的 7.x 版之 mcrypt 延伸模組中，mcrypt.c 存有多個整數溢位，其允許遠端攻擊者透過特製長度值，造成拒絕服務 (堆積型緩衝區溢位和應用程式損毀) 或可能造成其他不明影響；此問題與 (1) mcrypt_generic 和 (2) mdecrypt_generic 函式有關。

- CVE-2016-5770.patch 在 PHP 5.5.37 之前的版本和 5.6.23 之前的 5.6.x 版之 SPL 延伸模組中，spl_directory.c 的 SplFileObject::fread 函式存有整數溢位，其允許遠端攻擊者透過大整數引數，造成拒絕服務或可能造成其他不明影響；此問題與 CVE-2016-5096 有關。

- CVE-2016-5771.patch 在 PHP 5.5.37 之前的版本和 5.6.23 之前的 5.6.x 版之 SPL 延伸模組中，spl_array.c 未正確與未序列化實作和記憶體回收作業互動，其允許遠端攻擊者透過特製的序列化資料，執行任意程式碼或造成拒絕服務 (釋放後使用和應用程式損毀)。

- CVE-2016-5772.patch 在 PHP 5.5.37 之前的版本、5.6.23 之前的 5.6.x 版和 7.0.8 之前的 7.x 版之 WDDX 延伸模組中，wddx.c 的 php_wddx_process_data 函式存有重複釋放弱點，其允許遠端攻擊者透過 wddx_deserialize 呼叫中未正確處理的特製 XML 資料，造成拒絕服務 (應用程式損毀) 或可能執行任意程式碼。

- CVE-2016-5773.patch 在 PHP 5.5.37 之前的版本、5.6.23 之前的 5.6.x 版和 7.0.8 之前的 7.x 版之 zip 延伸模組中，php_zip.c 未正確與未序列化實作和記憶體回收作業互動，其允許遠端攻擊者透過含有 ZipArchive 物件的特製序列化資料，執行任意程式碼或造成拒絕服務 (釋放後使用和應用程式損毀)。

- CVE-2016-6289.patch 在 PHP 5.5.38 之前的版本、5.6.24 之前的 5.6.x 版和 7.0.9 之前的 7.x 版中，TSRM/tsrm_virtual_cwd.c 的 virtual_file_ex 函式存有整數溢位，其允許遠端攻擊者透過 ZIP 封存上的特製擷取作業，造成拒絕服務 (堆疊型緩衝區溢位) 或可能造成其他不明影響。

- CVE-2016-6290.patch 在 PHP 5.5.38 之前的版本、5.6.24 之前的 5.6.x 版和 7.0.9 之前的 7.x 版中，ext/session/session.c 未正確維護特定雜湊資料結構，其允許遠端攻擊者透過與工作階段還原序列化相關的向量，造成拒絕服務 (釋放後使用) 或可能造成其他不明影響。

- CVE-2016-6291.patch 在 PHP 5.5.38 之前的版本、5.6.24 之前的 5.6.x 版和 7.0.9 之前的 7.x 版中，ext/exif/exif.c 的 exif_process_IFD_in_MAKERNOTE 函式允許遠端攻擊者透過特製的 JPEG 影像，造成拒絕服務 (超出邊界陣列存取和記憶體損毀)、取得記憶體中的敏感資訊，或可能造成其他不明影響。

- CVE-2016-6292.patch 在 PHP 5.5.38 之前的版本、5.6.24 之前的 5.6.x 版和 7.0.9 之前的 7.x 版中，ext/exif/exif.c 的 exif_process_user_comment 函式允許遠端攻擊者透過特製的 JPEG 影像，造成拒絕服務 (NULL 指標解除參照和應用程式損毀)。

- CVE-2016-6294.patch 在 PHP 5.5.38 之前的版本、5.6.24 之前的 5.6.x 版和 7.0.9 之前的 7.x 版中，ext/intl/locale/locale_methods.c 的 locale_accept_from_http 函式未正確限制 ICU uloc_acceptLanguageFromHTTP 函式的呼叫，其允許遠端攻擊者透過含有長引數的呼叫，造成拒絕服務 (超出邊界讀取) 或可能造成其他不明影響。

- CVE-2016-6295.patch 在 PHP 5.5.38 之前的版本、5.6.24 之前的 5.6.x 版和 7.0.9 之前的 7.x 版中，ext/snmp/snmp.c 未正確與未序列化實作和記憶體回收作業互動，其允許遠端攻擊者透過特製的序列化資料，造成拒絕服務 (釋放後使用和應用程式損毀) 或可能造成其他不明影響；此問題與 CVE-2016-5773 有關。

- CVE-2016-6296.patch 在 PHP 5.5.38 之前的版本、5.6.24 之前的 5.6.x 版和 7.0.9 之前的 7.x 版所使用的 xmlrpc-epi 0.54.2 及其之前版本中，simplestring.c 的 simplestring_addn 函式存有整數正負號錯誤，其允許遠端攻擊者透過 PHP xmlrpc_encode_request 函式的第一個長引數，造成拒絕服務 (堆積型緩衝區溢位) 或可能造成其他不明影響。

- CVE-2016-6297.patch 在 PHP 5.5.38 之前的版本、5.6.24 之前的 5.6.x 版和 7.0.9 之前的 7.x 版中，ext/zip/zip_stream.c 的 php_stream_zip_opener 函式存有整數溢位，其允許遠端攻擊者透過特製的 zip:// URL，造成拒絕服務 (堆疊型緩衝區溢位) 或可能造成其他不明影響。

- BUG-70436.patch unserialize() 中的釋放後使用弱點

- BUG-72681.patch PHP 工作階段資料插入弱點，即使未儲存資料也會消耗資料。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

根據其標題，遠端 Web 伺服器上安裝的 PHP 版本為 5.6.23 之前的 5.6.x 版。因此，會受到多個弱點影響：

- 檔案 ext/phar/phar_object.c 中的 phar_extract_file() 函式有一個無效釋放瑕疵，其允許未經驗證的遠端攻擊者造成不明影響。(CVE-2016-4473)

- 檔案 ext/gd/libgd/gd_gd2.c 中的
_gd2GetHeader() 函式存在一個整數溢位情形，這是因為不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用此弱點，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2016-5766)

- 檔案 ext/gd/libgd/gd.c 中的
gdImagePaletteToTrueColor() 函式存在一個整數溢位情形，這是因為不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用此弱點，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2016-5767)

- 處理失敗的回呼執行時，
檔案 ext/mbstring/php_mbregex.c 中的 _php_mb_regex_ereg_replace_exec() 函式存在一個重複釋放錯誤。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。
 (CVE-2016-5768)

- 檔案 ext/mcrypt/mcrypt.c 中存在一個整數溢位情形，這是因為處理資料值時不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用此弱點，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2016-5769)

- 檔案 ext/spl/spl_directory.c 中存在一個整數溢位情形，由 int/size_t 類型混淆錯誤觸發，允許未經驗證的遠端攻擊者造成不明影響。
 (CVE-2016-5770)

- 檔案 ext/spl/spl_array.c 中的記憶體回收演算法存在一個釋放後使用錯誤。未經驗證的遠端攻擊者可加以惡意利用，解除參照已釋放的記憶體，進而導致執行任意程式碼。(CVE-2016-5771)

- 處理特製 XML 內容時，檔案 ext/wddx/wddx.c 中的 php_wddx_process_data() 函式存在一個重複釋放錯誤。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。
 (CVE-2016-5772)

- 檔案 ext/zip/php_zip.c 中的記憶體回收演算法存在一個釋放後使用錯誤。未經驗證的遠端攻擊者可加以惡意利用，解除參照已釋放的記憶體，進而導致執行任意程式碼。(CVE-2016-5773)

- 檔案 ext/standard/php_smart_str.h 中的 json_decode() 和 json_utf8_to_utf16() 函式存在一個整數溢位情形，這是因為不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用此弱點，藉此引發拒絕服務情形或執行任意程式碼。
 (VulnDB 140378)

- 檔案 ext/gd/libgd/gd_topal.c 中的 pass2_no_dither() 函式存在一個超出邊界讀取錯誤，允許未經驗證的遠端攻擊者造成拒絕服務情形或洩漏記憶體內容。(VulnDB 140379)

- 處理字串長度時，檔案 ext/standard/string.c 中存在一個整數溢位情形，這是因為不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用這點而造成不明影響。(VulnDB 140380)

- 檔案 ext/gd/libgd/gd_interpolation.c 中的
_gdScaleVert() 函式存在一個 NULL 指標解除參照瑕疵，該瑕疵會於處理 _gdContributionsCalc 傳回值時觸發。未經驗證的遠端攻擊者可加以惡意利用，進而引發拒絕服務情形。(VulnDB 140382)

- 處理字串值時，檔案 ext/standard/string.c 中的多個函式存在一個整數溢位情形，這是因為不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用這點而造成不明影響。
 (VulnDB 140386)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

根據其標題，遠端 Web 伺服器上安裝的 PHP 版本為 7.0.8 之前的 7.0.x 版。因此，會受到多個弱點影響：

- 檔案 ext/gd/libgd/gd_gd2.c 中的
_gd2GetHeader() 函式存在一個整數溢位情形，這是因為不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用此弱點，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2016-5766)

- 處理失敗的回呼執行時，
檔案 ext/mbstring/php_mbregex.c 中的 _php_mb_regex_ereg_replace_exec() 函式存在一個重複釋放錯誤。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。
 (CVE-2016-5768)

- 檔案 ext/mcrypt/mcrypt.c 中存在一個整數溢位情形，這是因為處理資料值時不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用此弱點，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2016-5769)

- 檔案 ext/spl/spl_directory.c 中存在一個整數溢位情形，由 int/size_t 類型混淆錯誤觸發，允許未經驗證的遠端攻擊者造成不明影響。
 (CVE-2016-5770)

- 檔案 ext/spl/spl_array.c 中的記憶體回收演算法存在一個釋放後使用錯誤。未經驗證的遠端攻擊者可加以惡意利用，解除參照已釋放的記憶體，進而導致執行任意程式碼。(CVE-2016-5771)

- 處理特製 XML 內容時，檔案 ext/wddx/wddx.c 中的 php_wddx_process_data() 函式存在一個重複釋放錯誤。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。
 (CVE-2016-5772)

- 檔案 ext/zip/php_zip.c 中的記憶體回收演算法存在一個釋放後使用錯誤。未經驗證的遠端攻擊者可加以惡意利用，解除參照已釋放的記憶體，進而導致執行任意程式碼。(CVE-2016-5773)

- 檔案 ext/standard/php_smart_str.h 中的 json_decode() 和 json_utf8_to_utf16() 函式存在一個整數溢位情形，這是因為不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用此弱點，藉此引發拒絕服務情形或執行任意程式碼。
 (VulnDB 140378)

- 檔案 ext/gd/libgd/gd_topal.c 中的 pass2_no_dither() 函式存在一個超出邊界讀取錯誤，允許未經驗證的遠端攻擊者造成拒絕服務情形或洩漏記憶體內容。(VulnDB 140379)

- 處理字串長度時，檔案 ext/standard/string.c 中存在一個整數溢位情形，這是因為不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用這點而造成不明影響。(VulnDB 140380)

- 檔案 ext/gd/libgd/gd_interpolation.c 中的
_gdScaleVert() 函式存在一個 NULL 指標解除參照瑕疵，該瑕疵會於處理 _gdContributionsCalc 傳回值時觸發。未經驗證的遠端攻擊者可加以惡意利用，進而引發拒絕服務情形。(VulnDB 140382)

- 檔案 ext/standard/string.c 中的 nl2br() 函式處理 new_length 值時存在一個整數溢位情形，這是因為不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用這點而造成不明影響。
 (VulnDB 140385)

- 處理字串值時，檔案 ext/standard/string.c 中的多個函式存在一個整數溢位情形，這是因為不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用這點而造成不明影響。
 (VulnDB 140386)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

- CVE-2016-4473.patch 处理兼容于 phar 的存档时，在某些情况下可能发生无效释放问题。

- CVE-2016-4538.patch 在低于 5.5.35、低于 5.6.21 的 5.6.x 及低于 7.0.6 的 7.x 的 PHP 中，ext/bcmath/bcmath.c 的 bcpowmod 函数接受缩放参数使用负整数，这允许远程攻击者通过构建的调用，造成拒绝服务或可能造成其他不明影响。（已通过 CVE-2016-4537 的修补程序修复）

- CVE-2016-5114.patch 在低于 5.5.31、低于 5.6.17 的 5.6.x 和低于 7.0.2 的 7.x 的 PHP 中，sapi/fpm/fpm/fpm_log.c 错误解释了 snprintf 返回值的语义，这允许攻击者通过长字符串从进程内存获取敏感信息或造成拒绝服务（越界读取和缓冲区溢出），这一点已由自定义 REQUEST_URI 日志记录的配置中的长 URI 证实。

- CVE-2016-5399.patch bzread() 中的不正确错误处理

- CVE-2016-5768.patch 在低于 5.5.37、
低于 5.6.23 的 5.6.x 和低于 7.0.8 的 7.x 的 PHP 的 mbstring 扩展中，php_mbregex.c 的 _php_mb_regex_ereg_replace_exec 函数中存在双重释放漏洞，其允许远程攻击者通过利用回调异常，执行任意代码或造成拒绝服务（应用程序崩溃）。

- CVE-2016-5769.patch 在低于 5.5.37、低于 5.6.23 的 5.6.x 和低于 7.0.8 的 7.x 的 PHP 的 mcrypt 扩展中，mcrypt.c 存在多个整数溢出，其允许远程攻击者通过构建的长度值，造成拒绝服务（基于堆的缓冲区溢出和应用程序崩溃）或可能造成其他不明影响，此问题与 (1) mcrypt_generic 和 (2) mdecrypt_generic 函数相关。

- CVE-2016-5770.patch 在低于 5.5.37 和低于 5.6.23 的 5.6.x 的 PHP 的 SPL 扩展中，spl_directory.c 的 SplFileObject::fread 函数中存在整数溢出，其允许远程攻击者通过大整数参数，造成拒绝服务或可能造成其他不明影响，此问题与 CVE-2016-5096 相关。

- CVE-2016-5771.patch 在低于 5.5.37 和低于 5.6.23 的 5.6.x 的 PHP 的 SPL 扩展中，spl_array.c 未正确与反序列化实现和垃圾收集互动，这允许远程攻击者通过构建的序列化数据，执行任意代码或造成拒绝服务（释放后使用和应用程序崩溃）。

- CVE-2016-5772.patch 在低于 5.5.37、低于 5.6.23 的 5.6.x 和低于 7.0.8 的 7.x 的 PHP 的 WDDX 扩展中，wddx.c 的 php_wddx_process_data 函数中存在双重释放漏洞，其允许远程攻击者通过 wddx_deserialize 调用中未正确处理的构建的 XML 数据，造成拒绝服务（应用程序崩溃）或可能执行任意代码。

- CVE-2016-5773.patch 在低于 5.5.37、低于 5.6.23 的 5.6.x 和低于 7.0.8 的 7.x 的 PHP 的 zip 扩展中，php_zip.c 未正确与反序列化实现和垃圾收集互动，这允许远程攻击者通过含有 ZipArchive 对象的构建的序列化数据，执行任意代码或造成拒绝服务（释放后使用和应用程序崩溃）。

- CVE-2016-6289.patch 在低于 5.5.38、低于 5.6.24 的 5.6.x 和低于 7.0.9 的 7.x 的 PHP 中，TSRM/tsrm_virtual_cwd.c 的 virtual_file_ex 函数中存在整数溢出，其允许远程攻击者通过 ZIP 存档上的构建的提取操作，造成拒绝服务（基于堆栈的缓冲区溢出）或可能造成其他不明影响。

- CVE-2016-6290.patch 在低于 5.5.38、低于 5.6.24 的 5.6.x 和低于 7.0.9 的 7.x 的 PHP 中，ext/session/session.c 未正确维护某个哈希数据结构，这允许远程攻击者通过与会话反序列化相关的矢量，造成拒绝服务（释放后使用）或可能造成其他不明影响。

- CVE-2016-6291.patch 在低于 5.5.38、低于 5.6.24 的 5.6.x 和低于 7.0.9 的 7.x 的 PHP 中，ext/exif/exif.c 的 exif_process_IFD_in_MAKERNOTE 函数允许远程攻击者通过构建的 JPEG 图像，造成拒绝服务（越界数组访问和内存损坏）、从进程内存获取敏感信息或可能造成其他不明影响。

- CVE-2016-6292.patch 在低于 5.5.38、低于 5.6.24 的 5.6.x 和低于 7.0.9 的 7.x 的 PHP 中，ext/exif/exif.c 的 exif_process_user_comment 函数允许远程攻击者通过构建的 JPEG 图像，造成拒绝服务（空指针取消引用和应用程序崩溃）。

- CVE-2016-6294.patch 在低于 5.5.38、低于 5.6.24 的 5.6.x 和低于 7.0.9 的 7.x 的 PHP 中，ext/intl/locale/locale_methods.c 的 locale_accept_from_http 函数未正确限制 ICU uloc_acceptLanguageFromHTTP 函数的调用，这允许远程攻击者通过含有长参数的调用，造成拒绝服务（越界读取）或可能造成其他不明影响。

- CVE-2016-6295.patch 在低于 5.5.38、低于 5.6.24 的 5.6.x 和低于 7.0.9 的 7.x 的 PHP 中，ext/snmp/snmp.c 未正确与反序列化实现和垃圾收集互动，这允许远程攻击者通过构建的序列化数据，造成拒绝服务（释放后使用和应用程序崩溃）或可能造成其他不明影响，此问题与 CVE-2016-5773 相关。

- CVE-2016-6296.patch 在低于 5.5.38、低于 5.6.24 的 5.6.x 和低于 7.0.9 的 7.x 的 PHP 所使用的 0.54.2 及之前版本的 xmlrpc-epi 中，simplestring.c 的 simplestring_addn 函数中存在整数符号错误，其允许远程攻击者通过 PHP xmlrpc_encode_request 函数的第一个长参数，造成拒绝服务（基于堆的缓冲区溢出）或可能造成其他不明影响。

- CVE-2016-6297.patch 在低于 5.5.38、低于 5.6.24 的 5.6.x 和低于 7.0.9 的 7.x 的 PHP 中，ext/zip/zip_stream.c 的 php_stream_zip_opener 函数中存在整数溢出，其允许远程攻击者通过构建的 zip:// URL，造成拒绝服务（基于堆栈的缓冲区溢出）或可能造成其他不明影响。

- BUG-70436.patch unserialize() 中的释放后使用漏洞

- BUG-72681.patch PHP 会话数据注入漏洞，即使未存储数据也会消耗数据。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

根据其标题，远程 web 服务器上运行的 PHP 5.6.x 版本低于 5.6.23。因此，它受到多种漏洞的影响：

- ext/phar/phar_object.c 文件的 phar_extract_file() 函数中存在一个无效释放缺陷，其允许未经认证的远程攻击者造成不明影响。(CVE-2016-4473)

- 文件 ext/gd/libgd/gd_gd2.c 中的
_gd2GetHeader() 函数存在一个整数溢出情况，这是由于未正确验证用户提供的输入所致。未经认证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。(CVE-2016-5766)

- 文件 ext/gd/libgd/gd.c 中的
gdImagePaletteToTrueColor() 函数存在一个整数溢出情况，这是由于未正确验证用户提供的输入所致。未经认证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。(CVE-2016-5767)

- 处理失败的回调执行时，
文件 ext/mbstring/php_mbregex.c 中的 _php_mb_regex_ereg_replace_exec() 函数存在一个双重释放错误。未经认证的远程攻击者可利用此问题执行任意代码。
 (CVE-2016-5768)

- 文件 ext/mcrypt/mcrypt.c 中存在一个整数溢出情况，这是因为处理数据值时未正确验证用户提供的输入所致。未经认证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。(CVE-2016-5769)

- 文件 ext/spl/spl_directory.c 中存在一个整数溢出情况，由 int/size_t 类型混淆错误触发，允许未经认证的远程攻击者造成不明影响。
 (CVE-2016-5770)

- 文件 ext/spl/spl_array.c 中的垃圾收集算法存在一个释放后使用错误。未经认证的远程攻击者可利用此问题取消引用已经释放的内存，从而导致执行任意代码。(CVE-2016-5771)

- 处理特别构建的 XML 内容时，文件 ext/wddx/wddx.c 中的 php_wddx_process_data() 函数存在一个双重释放错误。未经认证的远程攻击者可利用此问题执行任意代码。
 (CVE-2016-5772)

- 文件 ext/zip/php_zip.c 中的垃圾收集算法存在一个释放后使用错误。未经认证的远程攻击者可利用此问题取消引用已经释放的内存，从而导致执行任意代码。(CVE-2016-5773)

- 文件 ext/standard/php_smart_str.h 中的 json_decode() 和 json_utf8_to_utf16() 函数存在一个整数溢出情况，这是由于未正确验证用户提供的输入所致。未经认证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。
 (VulnDB 140378)

- 文件 ext/gd/libgd/gd_topal.c 中的 pass2_no_dither() 函数存在一个越界读取错误，允许未经认证的远程攻击者造成拒绝服务或泄露内存内容。(VulnDB 140379)

- 处理字符串长度时，文件 ext/standard/string.c 中存在一个整数溢出情况，这是由于未正确验证用户提供的输入所致。未经认证的远程攻击者可利用此问题造成不明影响。(VulnDB 140380)

- 文件 ext/gd/libgd/gd_interpolation.c 中的
_gdScaleVert() 函数存在一个空指针取消引用缺陷，该缺陷在处理 _gdContributionsCalc 返回值时触发。未经认证的远程攻击者可利用此缺陷造成拒绝服务。(VulnDB 140382)

- 处理字符串值时，文件 ext/standard/string.c 中的多个函数存在一个整数溢出情况，这是由于未正确验证用户提供的输入所致。未经认证的远程攻击者可利用此问题造成不明影响。
 (VulnDB 140386)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

根据其标题，远程 web 服务器上运行的 PHP 7.0.x 版本低于 7.0.8。因此，它受到多种漏洞的影响：

- 文件 ext/gd/libgd/gd_gd2.c 中的
_gd2GetHeader() 函数存在一个整数溢出情况，这是由于未正确验证用户提供的输入所致。未经认证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。(CVE-2016-5766)

- 处理失败的回调执行时，
文件 ext/mbstring/php_mbregex.c 中的 _php_mb_regex_ereg_replace_exec() 函数存在一个双重释放错误。未经认证的远程攻击者可利用此问题执行任意代码。
 (CVE-2016-5768)

- 文件 ext/mcrypt/mcrypt.c 中存在一个整数溢出情况，这是因为处理数据值时未正确验证用户提供的输入所致。未经认证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。(CVE-2016-5769)

- 文件 ext/spl/spl_directory.c 中存在一个整数溢出情况，由 int/size_t 类型混淆错误触发，允许未经认证的远程攻击者造成不明影响。
 (CVE-2016-5770)

- 文件 ext/spl/spl_array.c 中的垃圾收集算法存在一个释放后使用错误。未经认证的远程攻击者可利用此问题取消引用已经释放的内存，从而导致执行任意代码。(CVE-2016-5771)

- 处理特别构建的 XML 内容时，文件 ext/wddx/wddx.c 中的 php_wddx_process_data() 函数存在一个双重释放错误。未经认证的远程攻击者可利用此问题执行任意代码。
 (CVE-2016-5772)

- 文件 ext/zip/php_zip.c 中的垃圾收集算法存在一个释放后使用错误。未经认证的远程攻击者可利用此问题取消引用已经释放的内存，从而导致执行任意代码。(CVE-2016-5773)

- 文件 ext/standard/php_smart_str.h 中的 json_decode() 和 json_utf8_to_utf16() 函数存在一个整数溢出情况，这是由于未正确验证用户提供的输入所致。未经认证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。
 (VulnDB 140378)

- 文件 ext/gd/libgd/gd_topal.c 中的 pass2_no_dither() 函数存在一个越界读取错误，允许未经认证的远程攻击者造成拒绝服务或泄露内存内容。(VulnDB 140379)

- 处理字符串长度时，文件 ext/standard/string.c 中存在一个整数溢出情况，这是由于未正确验证用户提供的输入所致。未经认证的远程攻击者可利用此问题造成不明影响。(VulnDB 140380)

- 文件 ext/gd/libgd/gd_interpolation.c 中的
_gdScaleVert() 函数存在一个空指针取消引用缺陷，该缺陷在处理 _gdContributionsCalc 返回值时触发。未经认证的远程攻击者可利用此缺陷造成拒绝服务。(VulnDB 140382)

- 文件 ext/standard/string.c 中的 nl2br() 函数处理 new_length 值时存在一个整数溢出情况，这是因为不当验证用户提供的输入所导致。未经认证的远程攻击者可利用此问题造成不明影响。
 (VulnDB 140385)

- 处理字符串值时，文件 ext/standard/string.c 中的多个函数存在一个整数溢出情况，这是由于未正确验证用户提供的输入所致。未经认证的远程攻击者可利用此问题造成不明影响。
 (VulnDB 140386)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

Versions of PHP 5.5.x prior to 5.5.37, or 5.6.x prior to 5.6.23, or 7.0.x prior to 7.0.8 are vulnerable to the following issues :

 - PHP 'ext/mysqlnd/mysqlnd.c' contains a flaw that is due to the program failing to properly enforce the requirement of an SSL/TLS connection when the '--ssl client' option is used. This may allow a MitM (Man-in-the-Middle) attacker to downgrade the connection to plain HTTP when expected to be HTTPS. (CVE-2015-8838)
 - An integer overflow condition exists in the 'getFromIndex()'' and 'getFromName()' methods of 'ZipArchive'. The issue is triggered as user-supplied input is not properly validated when handling a specially crafted ZIP file. This may allow an attacker to cause a heap-based buffer overflow, resulting in a denial of service or potentially allowing the execution of arbitrary code. (CVE-2016-3078)
 - An XXE (Xml eXternal Entity) injection and expansion flaw affects the 'libxml_disable_entity_loader()' function in the source file 'ext/libxml/libxml.c' in PHP-FPM that is triggered during the parsing of XML data. The issue is due to an incorrectly configured XML parser accepting XML external entities from an untrusted source. By sending specially crafted XML data, a remote attacker can gain access to sensitive information or cause a denial of service. (CVE-2015-8866)
 - An integer overflow condition exists in the 'php_filter_encode_url()' function in 'ext/filter/sanitizing_filters.c'. The issue is triggered as user-supplied input is not properly validated. This may allow a remote attacker to cause a heap-based buffer overflow, resulting in a denial of service or potentially allowing the execution of arbitrary code. (CVE-2016-4345)
 - An integer overflow condition exists in 'ext/standard/string.c'. The issue is triggered as user-supplied input is not properly validated. This may allow a remote attacker to cause a heap-based buffer overflow, resulting in a denial of service or potentially allowing the execution of arbitrary code. (CVE-2016-4346)
 - The program contains an out-of-bounds read flaw in 'ext/intl/grapheme/grapheme_string.c' that is triggered when handling negative offsets in 'zif_grapheme_stripos'. This may allow a remote attacker to crash a process utilizing the language or potentially disclose memory contents. (CVE-2016-4540, CVE-2016-4541)
 - An out-of-bounds read flaw exists in the 'php_str2num()' function in 'ext/bcmath/bcmath.c' that is triggered when accepting negative scales. This may allow a remote attacker to crash a process utilizing the language or potentially disclose memory contents. (CVE-2016-4537, CVE-2016-4538)
 - An out-of-bounds read flaw exists in the 'exif_read_data()' function in 'ext/exif/exif.c' that is triggered when handling exif headers. This may allow a remote attacker to crash a process utilizing the language or potentially disclose memory contents. (CVE-2016-4542, CVE-2016-4543, CVE-2016-4544)
 - A flaw in the 'xml_parse_into_struct()' function in 'ext/xml/xml.c' is triggered during the handling of a specially crafted XML content. This may allow a remote attacker to cause a denial of service. (CVE-2016-4539)
 - A double-free flaw exists in the 'php_formatted_print()' function in 'ext/standard/formatted_print.c'. This may allow an attacker to have an unspecified impact. (CVE-2015-8880)
 - A flaw exists in 'main/php_open_temporary_file.c' that is triggered as thread safety is not ensured during the handling of temporary directories. This may allow a remote attacker to cause a denial of service. (CVE-2015-8878)
 - An integer overflow flaw exists in the 'php_html_entities()' and 'php_filter_full_special_chars()' functions in 'ext/standard/html.c' that is triggered as input is not properly validated. This may allow a remote attacker to have an unspecified impact. No further details have been provided. (CVE-2016-5094, CVE-2016-5095)
 - An integer underflow issue exists in 'ext/standard/file.c' that is triggered as input is not properly validated. This may allow a remote attacker to cause a NULL write and cause a process linked against PHP to crash. (CVE-2016-5096)
 - An out-of-bounds read flaw exists in the '_gdContributionsCalc()' function in 'ext/gd/libgd/gd_interpolation.c'. This may allow a context-dependent attacker to crash a process linked against the library or potentially disclose memory contents. (CVE-2013-7456)
 - An out-of-bounds read flaw exists in the 'get_icu_value_internal()' function within 'ext/intl/locale/locale_methods.c' that is triggered when handling user-supplied input. This may allow a remote attacker to crash a process linked against the library or potentially disclose memory contents. (CVE-2016-5093)
 - A flaw exists that allows a cross-site scripting (XSS) attack. This flaw exists because the 'header()' function does not filter input passed via HTTP headers before returning it to users. This may allow a remote attacker to create a specially crafted request that would execute arbitrary script code in a user's browser session within the trust relationship between their browser and the server. (CVE-2015-8935)
 - A use-after-free error exists in the garbage collection algorithm in 'ext/zip/php_zip.c'. This may allow a remote attacker to dereference already freed memory and potentially execute arbitrary code. (CVE-2016-5773)
 - An integer overflow condition exists in the 'json_decode()' and 'json_utf8_to_utf16()' functions in 'ext/standard/php_smart_str.h'. The issue is triggered as user-supplied input is not properly validated. This may allow a remote attacker to cause a heap-based buffer overflow, causing a denial of service in a process linked against PHP or potentially allowing the execution of arbitrary code.
 - An out-of-bounds read flaw exists within the 'pass2_no_dither()' function inside 'ext/gd/libgd/gd_topal.c' that may allow a remote attacker to crash a process utilizing PHP or potentially disclose memory contents.
 - An integer overflow condition exists in 'ext/standard/string.c'. The issue is triggered as user-supplied input is not properly validated when handling string lengths. This may allow a remote attacker to have an unspecified impact.
 - A double-free flaw exists within the '_php_mb_regex_ereg_replace_exec()' function inside 'ext/mbstring/php_mbregex.c' that is triggered when handling a failed callback execution. This may allow a remote attacker to potentially execute arbitrary code. (CVE-2016-5768)
 - An integer overflow condition exists in 'ext/spl/spl_directory.c'. The issue is triggered by an 'int/size_t' confusion issue. This may allow a remote attacker to have an unspecified impact. (CVE-2016-5770)
 - An integer overflow condition exists in 'ext/mcrypt/mcrypt.c'. The issue is triggered as user-supplied input is not properly validated when handling data values. This may allow a remote attacker to cause a heap-based buffer overflow, resulting in a denial of service in a process linked against PHP or potentially allowing the execution of arbitrary code. (CVE-2016-5769)
 - An integer overflow condition exists within the 'nl2br()' function inside 'ext/standard/string.c'. The issue is triggered as user-supplied input is not properly validated when handling new_length values. This may allow a remote attacker to have an unspecified impact.
 - An integer overflow condition exists within multiple functions in 'ext/standard/string.c'. The issue is triggered as user-supplied input is not properly validated when handling string values. This may allow a remote attacker to have an unspecified impact.
 - A double-free flaw within the 'php_wddx_process_data()' function inside 'ext/wddx/wddx.c' that is triggered during the handling of specially crafted XML content. This may allow a remote attacker to potentially execute arbitrary code. (CVE-2016-5772)
 - An integer overflow condition exists witin the 'gdImagePaletteToTrueColor()' function inside 'ext/gd/libgd/gd.c'. The issue is triggered as user-supplied input is not properly validated. This may allow a remote attacker to cause a heap-based buffer overflow, resulting in a denial of service in a process linked against PHP or potentially allowing the execution of arbitrary code. (CVE-2016-5767)
 - An invalid free flaw exists within the 'phar_extract_file()' function inside 'ext/phar/phar_object.c'. This may allow a remote attacker to have an unspecified impact. (CVE-2016-4473)
 - An integer overflow condition exists within the '_gd2GetHeader()' function inside 'ext/gd/libgd/gd_gd2.c'. The issue is triggered as user-supplied input is not properly validated. This may allow a remote attacker to cause a heap-based buffer overflow, resulting in a denial of service in a process linked against PHP or potentially allowing the execution of arbitrary code. (CVE-2016-5766)
 - A use-after-free error exists within the garbage collection algorithm inside 'ext/spl/spl_array.c'. This may allow a remote attacker to dereference already freed memory and potentially execute arbitrary code. (CVE-2016-5771)

The specific version of PHP that the system is running is reportedly affected by the following vulnerabilities:

- PHP contains an integer overflow condition in the json_decode() and json_utf8_to_utf16() functions in ext/standard/php_smart_str.h. The issue is triggered as user-supplied input is not properly validated. This may allow a remote attacker to cause a heap-based buffer overflow, causing a denial of service in a process linked against PHP or potentially allowing the execution of arbitrary code.

- PHP contains an out-of-bounds read flaw in the pass2_no_dither() function in ext/gd/libgd/gd_topal.c that may allow a remote attacker to crash a process utilizing PHP or potentially disclose memory contents.

- PHP contains an integer overflow condition in ext/standard/string.c. The issue is triggered as user-supplied input is not properly validated when handling string lengths. This may allow a remote attacker to have an unspecified impact.

- PHP contains a double-free flaw in the _php_mb_regex_ereg_replace_exec() function in ext/mbstring/php_mbregex.c that is triggered when handling a failed callback execution. This may allow a remote attacker to potentially execute arbitrary code. (CVE-2016-5768)

- PHP contains a NULL pointer dereference flaw in the _gdScaleVert() function in ext/gd/libgd/gd_interpolation.c that is triggered during the handling of _gdContributionsCalc return values. This may allow a remote attacker to cause a denial of service in a process linked against PHP.

- PHP contains an integer overflow condition in ext/spl/spl_directory.c. The issue is triggered by an int/size_t confusion issue. This may allow a remote attacker to have an unspecified impact. (CVE-2016-5770)

- PHP contains an integer overflow condition in ext/mcrypt/mcrypt.c. The issue is triggered as user-supplied input is not properly validated when handling data values. This may allow a remote attacker to cause a heap-based buffer overflow, resulting in a denial of service in a process linked against PHP or potentially allowing the execution of arbitrary code. (CVE-2016-5769)

- PHP contains an integer overflow condition in the nl2br() function in ext/standard/string.c. The issue is triggered as user-supplied input is not properly validated when handling new_length values. This may allow a remote attacker to have an unspecified impact.

- PHP contains an integer overflow condition in multiple functions in ext/standard/string.c. The issue is triggered as user-supplied input is not properly validated when handling string values. This may allow a remote attacker to have an unspecified impact.

- PHP contains a double-free flaw in the php_wddx_process_data() function in ext/wddx/wddx.c that is triggered during the handling of specially crafted XML content. This may allow a remote attacker to potentially execute arbitrary code. (CVE-2016-5772)

- PHP contains an integer overflow condition in the gdImagePaletteToTrueColor() function in ext/gd/libgd/gd.c. The issue is triggered as user-supplied input is not properly validated. This may allow a remote attacker to cause a heap-based buffer overflow, resulting in a denial of service in a process linked against PHP or potentially allowing the execution of arbitrary code. (CVE-2016-5767)

- PHP contains an invalid free flaw in the phar_extract_file() function in ext/phar/phar_object.c. This may allow a remote attacker to have an unspecified impact. (CVE-2016-4473)

- PHP contains an integer overflow condition in the _gd2GetHeader() function in ext/gd/libgd/gd_gd2.c. The issue is triggered as user-supplied input is not properly validated. This may allow a remote attacker to cause a heap-based buffer overflow, resulting in a denial of service in a process linked against PHP or potentially allowing the execution of arbitrary code. (CVE-2016-5766)

ID	名稱	產品	系列	已發布	已更新	嚴重性
98813	PHP 5.6.x < 5.6.23 の複数の脆弱性	Web App Scanning	Component Vulnerability	2019/1/9	2023/3/14	critical
98813	PHP 5.6.x < 5.6.23 多個弱點	Web App Scanning	Component Vulnerability	2019/1/9	2023/3/14	critical
98813	PHP 5.6.x < 5.6.23 多个漏洞	Web App Scanning	Component Vulnerability	2019/1/9	2023/3/14	critical
98813	PHP 5.6.x < 5.6.23 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	2019/1/9	2023/3/14	critical
119981	SUSE SLES12 Security Update : php7 (SUSE-SU-2016:2460-1)	Nessus	SuSE Local Security Checks	2019/1/2	2021/1/6	critical
119981	SUSE SLES12セキュリティ更新プログラム：php7 (SUSE-SU-2016:2460-1)	Nessus	SuSE Local Security Checks	2019/1/2	2021/1/6	critical
93568	Debian DLA-628-1 : php5 security update	Nessus	Debian Local Security Checks	2016/9/19	2021/1/11	critical
91898	PHP 5.6.x < 5.6.23 Multiple Vulnerabilities	Nessus	CGI abuses	2016/7/1	2024/5/31	critical
91899	PHP 7.0.x < 7.0.8 Multiple Vulnerabilities	Nessus	CGI abuses	2016/7/1	2024/5/28	critical
91898	PHP 5.6.x < 5.6.23 の複数の脆弱性	Nessus	CGI abuses	2016/7/1	2024/5/31	critical
91899	PHP 7.0.x < 7.0.8 の複数の脆弱性	Nessus	CGI abuses	2016/7/1	2024/5/28	critical
93568	Debian DLA-628-1：php5 のセキュリティ更新	Nessus	Debian Local Security Checks	2016/9/19	2021/1/11	critical
93568	Debian DLA-628-1：php5 安全性更新	Nessus	Debian Local Security Checks	2016/9/19	2021/1/11	critical
91898	PHP 5.6.x < 5.6.23 多個弱點	Nessus	CGI abuses	2016/7/1	2024/5/31	critical
91899	PHP 7.0.x < 7.0.8 多個弱點	Nessus	CGI abuses	2016/7/1	2024/5/28	critical
93568	Debian DLA-628-1：php5 安全更新	Nessus	Debian Local Security Checks	2016/9/19	2021/1/11	critical
91898	PHP 5.6.x < 5.6.23 多种漏洞	Nessus	CGI abuses	2016/7/1	2024/5/31	critical
91899	PHP 7.0.x < 7.0.8 多种漏洞	Nessus	CGI abuses	2016/7/1	2024/5/28	critical
9393	PHP 5.5.x < 5.5.37 / 5.6.x < 5.6.23 / 7.0.x < 7.0.8 Multiple Vulnerabilities	Nessus Network Monitor	Web Servers	2016/7/13	2019/3/6	high
802010	PHP < 5.5.37, 5.6.23, 7.0.8 Multiple Vulnerabilties	Log Correlation Engine	Web Servers	2016/8/23		critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

high

critical