根據其標題，遠端主機上執行的 PHP 版本是 5.6.17 之前的 5.6.x 版。因此，該應用程式受到多個弱點影響：

 - 處理背景顏色時，檔案 gd_interpolation.c 的 gdImageRotateInterpolated() 函式中存在一個超出邊界讀取錯誤。遠端攻擊者可惡意利用此錯誤，洩漏記憶體內容或損毀應用程式。(CVE-2016-1903)

 - 處理極長的 HTTP 要求時，檔案 fpm_log.c 的 fpm_log_write() 函式中存在一個不明瑕疵。本機攻擊者可惡意利用此瑕疵，透過存取記錄檔取得敏感資訊。(CVE-2016-5114)

 - 處理 WDDX 封包還原序列化時，檔案 wddx.c 的 php_wddx_pop_element() 函式中存在一個釋放後使用錯誤。遠端攻擊者可惡意利用此錯誤，透過解除參照已釋放的記憶體，執行任意程式碼。

 - 檔案 xmlrpc-epi-php.c 的 PHP_to_XMLRPC_worker() 函式中存在一個類型混淆瑕疵。遠端攻擊者可惡意利用此瑕疵，洩漏記憶體內容、損毀應用程式處理程序或造成其他影響。

 - 處理 WDDX 封包還原序列化時，檔案 wddx.c 中存在一個類型混淆瑕疵。遠端攻擊者可惡意利用這點，執行任意程式碼。

 - 處理要求時，因為 LSAPI 模組無法清除其在子處理程序中的密碼，檔案 lsapilib.c 中存在一個瑕疵。遠端攻擊者可惡意利用此瑕疵，取得記憶體內容的存取權，進而導致洩漏敏感資訊。

 - 因為無法正確清理透過多個不明參數傳遞的輸入，檔案 lsapilib.c 的 parseRequest() 函式中存在一個瑕疵。遠端攻擊者可加以惡意利用，進而引發拒絕服務。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

根據其標題，遠端主機上執行的 PHP 版本是 7.0.2 之前的 7.x 版。因此，該應用程式受到多個弱點影響：

  - 處理背景顏色時，檔案 gd_interpolation.c 的 gdImageRotateInterpolated() 函式中存在一個超出邊界讀取錯誤。
    遠端攻擊者可惡意利用此錯誤，洩漏記憶體內容或損毀應用程式。(CVE-2016-1903)

  - 在 exec.c 檔案的 escapeshellarg() 和 escapeshellcmd() 函式中存在一個整數溢位情形，這是因為無法正確驗證使用者提供的字串輸入所導致。遠端攻擊者可惡意利用此情形造成堆積型溢位，進而導致拒絕服務或執行任意程式碼。
    (CVE-2016-1904)

  - 處理 WDDX 封包還原序列化時，檔案 wddx.c 的 php_wddx_pop_element() 函式中存在一個釋放後使用錯誤。遠端攻擊者可惡意利用此錯誤，透過解除參照已釋放的記憶體，執行任意程式碼。

  - 檔案 xmlrpc-epi-php.c 的 PHP_to_XMLRPC_worker() 函式中存在一個類型混淆瑕疵。遠端攻擊者可惡意利用此瑕疵，洩漏記憶體內容、損毀應用程式處理程序或造成其他影響。

  - 處理 WDDX 封包還原序列化時，檔案 wddx.c 中存在一個類型混淆瑕疵。遠端攻擊者可惡意利用這點，執行任意程式碼。

  - 處理極長的 HTTP 要求時，檔案 fpm_log.c 的 fpm_log_write() 函式中存在一個不明瑕疵。本機攻擊者可惡意利用此瑕疵，透過存取記錄檔取得敏感資訊。(CVE-2016-5114)

  - 處理要求時，因為 LSAPI 模組無法清除其在子處理程序中的密碼，檔案 lsapilib.c 中存在一個瑕疵。遠端攻擊者可惡意利用此瑕疵，取得記憶體內容的存取權，進而導致洩漏敏感資訊。

  - 因為無法正確清理透過多個不明參數傳遞的輸入，檔案 lsapilib.c 的 parseRequest() 函式中存在一個瑕疵。遠端攻擊者可加以惡意利用，進而引發拒絕服務。

此 php53 更新可修正下列問題：

- CVE-2016-5093：一個 get_icu_value_internal 超出邊界讀取可能會損毀 php 解譯器 (bsc#982010)

- CVE-2016-5094、CVE-2016-5095：不允許建立長度超出 int 範圍的字串，以避免溢位 (bsc#982011、bsc#982012)

- CVE-2016-5096：fread 中的一個 int/size_t 混淆可造成損毀的記憶體 (bsc#982013)

- CVE-2016-5114：fpm_log.c 記憶體洩漏和緩衝區溢位可能會導致資訊洩漏至 php 處理程序之外，或覆寫緩衝區 1 個位元組 (bsc#982162)

- CVE-2016-4346：ext/standard/string.c 中的一個堆積溢位 (bsc#977994)

- CVE-2016-4342：修正了 tar/zip/phar 剖析器中的一個堆積損毀 (bsc#977991)

- CVE-2016-4537、CVE-2016-4538：bcpowmod 接受負比例而造成堆積緩衝區溢位，進而損毀 _one_ definition (bsc#978827)

- CVE-2016-4539：格式錯誤的輸入造成 xml_parse_into_struct() 函式中發生分割錯誤問題 (bsc#978828)

- CVE-2016-4540、CVE-2016-4541：指定負位移時 zif_grapheme_stripos 中發生超出邊界記憶體讀取問題 (bsc#978829)

- CVE-2016-4542、CVE-2016-4543、CVE-2016-4544：
格式錯誤的輸入造成 exif_read_data() 中發生超出邊界堆積記憶體讀取問題 (bsc#978830)

- CVE-2015-4116：spl_ptr_heap_insert 函式中有釋放後使用弱點 (bsc#980366)

- CVE-2015-8873：Zend/zend_exceptions.c 中有堆疊消耗弱點 (bsc#980373)

- CVE-2015-8874：GD 中有堆疊消耗弱點 (bsc#980375)

- CVE-2015-8879：ext/odbc/php_odbc.c 中的 dbc_bindcols 函式不當處理 SQL_WVARCHAR 的驅動程式行為 (bsc#981050)

之前也已在 SUSE Linux Enterprise 11 SP4 上修正，但尚未隨附於 SUSE Linux Enterprise Server 11 SP3 LTSS：

- CVE-2015-8838：mysqlnd 容易遭受 BACKRONYM 攻擊 (bnc#973792)。

- CVE-2015-8835：SoapClient s_call 方法受到類型混淆問題影響，可導致當機 [bsc#973351]

- CVE-2016-2554：phar_get_fp_offset 中的 NULL 指標解除參照問題可導致當機。[bsc#968284]

- CVE-2015-7803：解壓縮 tar phar 封存時存有一個堆疊溢位弱點，其可能導致程式碼執行。[bsc#949961]

- CVE-2016-3141：WDDX 還原序列化中的釋放後使用 / 重複釋放問題可導致當機或可能執行程式碼。[bsc#969821]

- CVE-2016-3142：phar_parse_zipfile() 中的超出邊界讀取問題可導致當機。[bsc#971912]

- CVE-2014-9767：已修正解壓縮 zip 檔案時發生的目錄遊走問題，其可導致覆寫檔案。
 [bsc#971612]

- CVE-2016-3185：make_http_soap_request() 中的類型混淆弱點可導致當機或可能執行程式碼。[bsc#971611]

- CVE-2016-4073：由於錯誤處理 mb_strcut() 中的字串長度計算，遠端攻擊者可藉此造成拒絕服務，或可能執行任意程式碼 (bsc#977003)

- CVE-2015-8867：PHP 函式 openssl_random_pseudo_bytes() 未傳回以密碼編譯方式保護安全的隨機位元組 (bsc#977005)

- CVE-2016-4070：libxml_disable_entity_loader() 設定會在執行緒之間分享，其可導致 XML 外部實體插入和實體擴充問題 (bsc#976997)

- CVE-2015-8866：由於錯誤處理 php_raw_url_encode() 中的大型字串，遠端攻擊者可藉此造成拒絕服務 (bsc#976996)

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

- CVE-2016-4473.patch 在特定情形下處理相容於 phar 的封存時，可能發生無效釋放問題。

- CVE-2016-4538.patch 在 PHP 5.5.35 版之前的版本、5.6.21 之前的 5.6.x 版及 7.0.6 之前的 7.x 版中，ext/bcmath/bcmath.c 的 bcpowmod 函式接受小數位數引數使用負整數，其允許遠端攻擊者透過特製呼叫，造成拒絕服務或可能造成其他不明影響。(已透過 CVE-2016-4537 的修補程式修正)

- CVE-2016-5114.patch 在 PHP 5.5.31 之前的版本、5.6.17 之前的 5.6.x 版和 7.0.2 之前的 7.x 版中，sapi/fpm/fpm/fpm_log.c 錯誤解譯了 snprintf 傳回值的語意，其允許攻擊者透過長字串取得處理程序記憶體中的敏感資訊，或是造成拒絕服務 (超出邊界讀取和緩衝區溢位)；自訂 REQUEST_URI 記錄的組態之長 URI 即為一例。

- CVE-2016-5399.patch bzread() 中的錯誤處理不當

- CVE-2016-5768.patch 在 PHP 5.5.37 之前的版本、
5.6.23 之前的 5.6.x 版和 7.0.8 之前的 7.x 版之 mbstring 延伸模組中，php_mbregex.c 的 _php_mb_regex_ereg_replace_exec 函式存有重複釋放弱點，其允許遠端攻擊者利用回呼例外狀況，執行任意程式碼或造成拒絕服務 (應用程式損毀)。

- CVE-2016-5769.patch 在 PHP 5.5.37 之前的版本、5.6.23 之前的 5.6.x 版和 7.0.8 之前的 7.x 版之 mcrypt 延伸模組中，mcrypt.c 存有多個整數溢位，其允許遠端攻擊者透過特製長度值，造成拒絕服務 (堆積型緩衝區溢位和應用程式損毀) 或可能造成其他不明影響；此問題與 (1) mcrypt_generic 和 (2) mdecrypt_generic 函式有關。

- CVE-2016-5770.patch 在 PHP 5.5.37 之前的版本和 5.6.23 之前的 5.6.x 版之 SPL 延伸模組中，spl_directory.c 的 SplFileObject::fread 函式存有整數溢位，其允許遠端攻擊者透過大整數引數，造成拒絕服務或可能造成其他不明影響；此問題與 CVE-2016-5096 有關。

- CVE-2016-5771.patch 在 PHP 5.5.37 之前的版本和 5.6.23 之前的 5.6.x 版之 SPL 延伸模組中，spl_array.c 未正確與未序列化實作和記憶體回收作業互動，其允許遠端攻擊者透過特製的序列化資料，執行任意程式碼或造成拒絕服務 (釋放後使用和應用程式損毀)。

- CVE-2016-5772.patch 在 PHP 5.5.37 之前的版本、5.6.23 之前的 5.6.x 版和 7.0.8 之前的 7.x 版之 WDDX 延伸模組中，wddx.c 的 php_wddx_process_data 函式存有重複釋放弱點，其允許遠端攻擊者透過 wddx_deserialize 呼叫中未正確處理的特製 XML 資料，造成拒絕服務 (應用程式損毀) 或可能執行任意程式碼。

- CVE-2016-5773.patch 在 PHP 5.5.37 之前的版本、5.6.23 之前的 5.6.x 版和 7.0.8 之前的 7.x 版之 zip 延伸模組中，php_zip.c 未正確與未序列化實作和記憶體回收作業互動，其允許遠端攻擊者透過含有 ZipArchive 物件的特製序列化資料，執行任意程式碼或造成拒絕服務 (釋放後使用和應用程式損毀)。

- CVE-2016-6289.patch 在 PHP 5.5.38 之前的版本、5.6.24 之前的 5.6.x 版和 7.0.9 之前的 7.x 版中，TSRM/tsrm_virtual_cwd.c 的 virtual_file_ex 函式存有整數溢位，其允許遠端攻擊者透過 ZIP 封存上的特製擷取作業，造成拒絕服務 (堆疊型緩衝區溢位) 或可能造成其他不明影響。

- CVE-2016-6290.patch 在 PHP 5.5.38 之前的版本、5.6.24 之前的 5.6.x 版和 7.0.9 之前的 7.x 版中，ext/session/session.c 未正確維護特定雜湊資料結構，其允許遠端攻擊者透過與工作階段還原序列化相關的向量，造成拒絕服務 (釋放後使用) 或可能造成其他不明影響。

- CVE-2016-6291.patch 在 PHP 5.5.38 之前的版本、5.6.24 之前的 5.6.x 版和 7.0.9 之前的 7.x 版中，ext/exif/exif.c 的 exif_process_IFD_in_MAKERNOTE 函式允許遠端攻擊者透過特製的 JPEG 影像，造成拒絕服務 (超出邊界陣列存取和記憶體損毀)、取得記憶體中的敏感資訊，或可能造成其他不明影響。

- CVE-2016-6292.patch 在 PHP 5.5.38 之前的版本、5.6.24 之前的 5.6.x 版和 7.0.9 之前的 7.x 版中，ext/exif/exif.c 的 exif_process_user_comment 函式允許遠端攻擊者透過特製的 JPEG 影像，造成拒絕服務 (NULL 指標解除參照和應用程式損毀)。

- CVE-2016-6294.patch 在 PHP 5.5.38 之前的版本、5.6.24 之前的 5.6.x 版和 7.0.9 之前的 7.x 版中，ext/intl/locale/locale_methods.c 的 locale_accept_from_http 函式未正確限制 ICU uloc_acceptLanguageFromHTTP 函式的呼叫，其允許遠端攻擊者透過含有長引數的呼叫，造成拒絕服務 (超出邊界讀取) 或可能造成其他不明影響。

- CVE-2016-6295.patch 在 PHP 5.5.38 之前的版本、5.6.24 之前的 5.6.x 版和 7.0.9 之前的 7.x 版中，ext/snmp/snmp.c 未正確與未序列化實作和記憶體回收作業互動，其允許遠端攻擊者透過特製的序列化資料，造成拒絕服務 (釋放後使用和應用程式損毀) 或可能造成其他不明影響；此問題與 CVE-2016-5773 有關。

- CVE-2016-6296.patch 在 PHP 5.5.38 之前的版本、5.6.24 之前的 5.6.x 版和 7.0.9 之前的 7.x 版所使用的 xmlrpc-epi 0.54.2 及其之前版本中，simplestring.c 的 simplestring_addn 函式存有整數正負號錯誤，其允許遠端攻擊者透過 PHP xmlrpc_encode_request 函式的第一個長引數，造成拒絕服務 (堆積型緩衝區溢位) 或可能造成其他不明影響。

- CVE-2016-6297.patch 在 PHP 5.5.38 之前的版本、5.6.24 之前的 5.6.x 版和 7.0.9 之前的 7.x 版中，ext/zip/zip_stream.c 的 php_stream_zip_opener 函式存有整數溢位，其允許遠端攻擊者透過特製的 zip:// URL，造成拒絕服務 (堆疊型緩衝區溢位) 或可能造成其他不明影響。

- BUG-70436.patch unserialize() 中的釋放後使用弱點

- BUG-72681.patch PHP 工作階段資料插入弱點，即使未儲存資料也會消耗資料。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，PHP 未正確處理某些 SplMinHeap: : compare 運算。遠端攻擊者可利用此問題造成 PHP 損毀，進而引發拒絕服務或可能執行任意程式碼。此問題僅影響 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2015-4116)

據發現，PHP 未正確處理遞迴方法呼叫。
遠端攻擊者可利用此問題造成 PHP 損毀，進而導致拒絕服務。此問題僅影響 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2015-8873)

據發現，PHP 在未序列化資料時，未正確驗證某些例外狀況物件。遠端攻擊者可利用此問題造成 PHP 損毀，進而引發拒絕服務或可能執行任意程式碼。此問題僅影響 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2015-8876)

據發現，PHP header() 函式針對 Internet Explorer 執行的篩選不足。遠端攻擊者可能利用此問題發動 XSS 攻擊。此問題僅影響 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2015-8935)

據發現，PHP 未正確處理某些地區設定作業。攻擊者可利用此問題造成 PHP 當機，進而導致拒絕服務。此問題僅影響 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2016-5093)

據發現，PHP php_html_entities() 函式未正確處理某些字串長度。遠端攻擊者可利用此問題造成 PHP 損毀，進而引發拒絕服務或可能執行任意程式碼。此問題僅影響了 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2016-5094、CVE-2016-5095)

據發現，PHP fread() 函式未正確處理某些長度。攻擊者可利用此問題造成 PHP 損毀，進而導致拒絕服務，或可能執行任意程式碼。此問題僅影響 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。
(CVE-2016-5096)

據發現，PHP FastCGI Process Manager (FPM) SAPI 未正確處理存取記錄功能中的記憶體。攻擊者可利用此問題造成 PHP 損毀，進而導致拒絕服務或可能洩漏敏感資訊。此問題僅影響 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2016-5114)

據發現，當以來自 HTTP 要求的代理伺服器標頭內容為基礎時，PHP 不會保護來自 HTTP_PROXY 環境變數的內容的應用程式。遠端攻擊者可能利用此問題，結合接受 HTTP_PROXY 變數的指令碼，來重新導向傳出 HTTP 要求。
(CVE-2016-5385)

Hans Jerry Illikainen 發現，PHP bzread() 函式未正確執行錯誤處理。遠端攻擊者可利用此問題造成 PHP 損毀，進而造成拒絕服務或可能執行任意程式碼。(CVE-2016-5399)

據發現，某些 PHP 多位元組字串功能未正確處理記憶體。遠端攻擊者可利用此問題造成 PHP 損毀，進而引發拒絕服務或可能執行任意程式碼。這個問題只會影響 Ubuntu 14.04 LTS。
(CVE-2016-5768)

據發現，PHP Mcrypt 延伸模組未正確處理記憶體。遠端攻擊者可利用此問題造成 PHP 損毀，進而引發拒絕服務或可能執行任意程式碼。
此問題僅影響 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。
(CVE-2016-5769)

據發現， PHP 記憶體回收行程在未序列化惡意資料時，未正確處理某些物件。遠端攻擊者可利用此問題造成 PHP 損毀，進而引發拒絕服務或可能執行任意程式碼。這個問題只在 Ubuntu Ubuntu 14.04 LTS 中獲得解決。(CVE-2016-5771、CVE-2016-5773)

據發現，PHP 在未序列化惡意 xml 資料時，未正確處理記憶體。遠端攻擊者可利用此問題造成 PHP 損毀，進而引發拒絕服務或可能執行任意程式碼。此問題僅影響 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2016-5772)

據發現，PHP php_url_parse_ex() 函式未正確處理字串終止。遠端攻擊者可利用此問題造成 PHP 損毀，進而引發拒絕服務或可能執行任意程式碼。此問題僅影響 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2016-6288)

據發現，PHP 在擷取某些 Zip 封存時，未正確處理路徑長度。遠端攻擊者可利用此問題造成 PHP 損毀，進而造成拒絕服務或可能執行任意程式碼。(CVE-2016-6289)

據發現，PHP 並未正確處理工作階段還原序列化。遠端攻擊者可利用此問題造成 PHP 損毀，進而造成拒絕服務或可能執行任意程式碼。(CVE-2016-6290)

據發現，PHP 在處理某些 JPEG 影像時，未正確處理 exif 標頭。遠端攻擊者可利用此問題造成 PHP 損毀，進而造成拒絕服務或可能執行任意程式碼。(CVE-2016-6291、CVE-2016-6292)

據發現，PHP 未正確處理某些地區設定作業。遠端攻擊者可利用此問題造成 PHP 損毀，進而造成拒絕服務或可能執行任意程式碼。(CVE-2016-6294)

據發現， PHP 記憶體回收行程在未序列化 SNMP 資料時，未正確處理某些物件。遠端攻擊者可利用此問題造成 PHP 損毀，進而引發拒絕服務或可能執行任意程式碼。此問題僅影響 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2016-6295)

據發現，PHP xmlrpc_encode_request() 函式未正確處理某些長度。攻擊者可利用此問題造成 PHP 損毀，進而導致拒絕服務，或可能執行任意程式碼。(CVE-2016-6296)

據發現，PHP php_stream_zip_opener() 函式未正確處理記憶體。攻擊者可利用此問題造成 PHP 損毀，進而導致拒絕服務，或可能執行任意程式碼。(CVE-2016-6297)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 5.5.31之前的 [] 、 5.6.x 之前的 5.6.17及 7.x 之前的 7.0.2 PHP 中的 sapi/fpm/fpm/fpm_log.c 錯誤解譯了 snprintf 傳回值的語意，而這可讓攻擊者從處理程序記憶體取得敏感資訊，或造成透過長字串造成拒絕服務 (超出邊界讀取和緩衝區溢位)，具有自訂 REQUEST_URI 記錄的組態中出現長 URI 即為一例。 (CVE-2016-5114)

請注意，Nessus 依賴供應商報告的套件存在。

根據其標題，遠端主機上執行的 PHP 版本是 5.5.31 之前的 5.5.x 版或 5.6.17 之前的 5.6.x 版。因此，會受到多個弱點影響：

- 處理背景顏色時，檔案 gd_interpolation.c 的 gdImageRotateInterpolated() 函式中存在一個超出邊界讀取錯誤。
 遠端攻擊者可惡意利用此錯誤，洩漏記憶體內容或損毀應用程式。(CVE-2016-1903)

- 處理極長的 HTTP 要求時，檔案 fpm_log.c 的 fpm_log_write() 函式中存在一個不明瑕疵。本機攻擊者可惡意利用此瑕疵，透過存取記錄檔取得敏感資訊。(CVE-2016-5114)

- 處理 WDDX 封包還原序列化時，檔案 wddx.c 的 php_wddx_pop_element() 函式中存在一個釋放後使用錯誤。遠端攻擊者可惡意利用此錯誤，透過解除參照已釋放的記憶體，執行任意程式碼。(VulnDB 132658)

- 檔案 xmlrpc-epi-php.c 的 PHP_to_XMLRPC_worker() 函式中存在一個類型混淆瑕疵。遠端攻擊者可惡意利用此瑕疵，洩漏記憶體內容、損毀應用程式處理程序或造成其他影響。
 (VulnDB 132659)

- 處理 WDDX 封包還原序列化時，檔案 wddx.c 中存在一個類型混淆瑕疵。遠端攻擊者可惡意利用這點，執行任意程式碼。
 (VulnDB 132660)

- 處理要求時，因為 LSAPI 模組無法清除其在子處理程序中的密碼，檔案 lsapilib.c 中存在一個瑕疵。遠端攻擊者可惡意利用此瑕疵，取得記憶體內容的存取權，進而導致洩漏敏感資訊。(VulnDB 133626)

- 因為無法正確清理透過多個不明參數傳遞的輸入，檔案 lsapilib.c 的 parseRequest() 函式中存在一個瑕疵。遠端攻擊者可加以惡意利用，進而引發拒絕服務。(VulnDB 133689)

此 php5 更新可修正下列問題：

- CVE-2013-7456：imagescale 超出邊界讀取 (bnc#982009)。

- CVE-2016-5093：get_icu_value_internal 超出邊界讀取 (bnc#982010)。

- CVE-2016-5094：未使用 int 範圍之外的長度建立字串 (bnc#982011)。

- CVE-2016-5095：未使用 int 範圍之外的長度建立字串 (bnc#982012)。

- CVE-2016-5096：fread 中的 int/size_t 混淆 (bsc#982013)。

- CVE-2016-5114：fpm_log.c 記憶體洩漏與緩衝區溢位問題 (bnc#982162)。

- CVE-2015-8877：GD Graphics Library (即 libgd) 用於 PHP 中時，其 gd_interpolation.c 的 gdImageScaleTwoPass 函式使用不一致的配置和釋放方式，進而允許遠端攻擊者透過特製呼叫造成拒絕服務 (記憶體消耗)；PHP imagescale 函式的呼叫即為一例 (bsc#981061)。

- CVE-2015-8876：PHP 中的 Zend/zend_exceptions.c 未驗證特定例外狀況物件，其允許遠端攻擊者透過特製序列化資料，造成拒絕服務 (NULL 指標解除參照與應用程式損毀)，或觸發未預期的方法執行 (bsc#981049)。

- CVE-2015-8879：PHP 中 ext/odbc/php_odbc.c 的 odbc_bindcols 函式未正確處理 SQL_WVARCHAR 欄的驅動程式行為，進而允許遠端攻擊者有機會利用 odbc_fetch_array 函式，存取特定類型的 Microsoft SQL Server 表格，造成拒絕服務 (應用程式損毀) 別名：(bsc#981050)。

- CVE-2015-4116：PHP 之 ext/spl/spl_heap.c 的 spl_ptr_heap_insert 函式存在一個釋放後使用弱點，允許遠端攻擊者透過觸發失敗的 SplMinHeap::compare 作業，執行任意程式碼 (bsc#980366)。

- CVE-2015-8874：PHP 之 GD 中的一個堆疊消耗弱點允許遠端攻擊者透過特製的 imagefilltoborder 呼叫造成拒絕服務 (bsc#980375)。

- CVE-2015-8873：PHP 之 Zend/zend_exceptions.c 中的一個堆疊消耗弱點允許遠端攻擊者透過遞迴方法呼叫造成拒絕服務 (分割錯誤) (bsc#980373)。

- CVE-2016-3074：GD Graphics Library (即 libgd 或 libgd2) 中存有整數正負號錯誤，其允許遠端攻擊者透過特製的壓縮 gd2 資料觸發一個堆積型緩衝區溢位，藉此造成拒絕服務 (當機) 或可能執行任意程式碼 (bsc#976775)。

ID	名稱	產品	系列	已發布	已更新	嚴重性
98873	PHP 5.6.x < 5.6.17 多個弱點	Web App Scanning	Component Vulnerability	2019/1/31	2023/3/14	critical
88680	PHP 7.x < 7.0.2 多個弱點	Nessus	CGI abuses	2016/2/10	2026/1/22	high
91665	SUSE SLES11 安全性更新：php53 (SUSE-SU-2016:1581-1)	Nessus	SuSE Local Security Checks	2016/6/17	2021/1/19	critical
93568	Debian DLA-628-1：php5 安全性更新	Nessus	Debian Local Security Checks	2016/9/19	2026/1/23	critical
93161	SUSE SLES11 安全性更新：php53 (SUSE-SU-2016:1638-1) (BACKRONYM)	Nessus	SuSE Local Security Checks	2016/8/29	2026/1/27	critical
92699	Ubuntu 14.04 LTS / 16.04 LTS：PHP 弱點 (USN-3045-1)	Nessus	Ubuntu Local Security Checks	2016/8/3	2025/9/3	critical
219630	Linux Distros 未修補弱點：CVE-2016-5114	Nessus	Misc.	2025/3/4	2025/8/18	critical
88679	PHP 5.5.x < 5.5.31 / 5.6.x < 5.6.17 之前版本多個弱點	Nessus	CGI abuses	2016/2/10	2025/5/26	critical
91585	openSUSE 安全性更新：php5 (openSUSE-2016-703)	Nessus	SuSE Local Security Checks	2016/6/14	2021/1/19	critical

偵測

搜尋 Plugin

critical

high

critical

critical

critical

critical

critical

critical

critical