根據其標題，遠端 Web 伺服器上執行的 PHP 版本為 5.6.24 之前的 5.6.x 版。因此，該應用程式受到多個弱點影響：

 - 存在一個攔截式弱點 (稱為「httpoxy」)，此弱點是因無法正確依據 RFC 3875 第 4.1.18 節解決命名空間衝突所導致。HTTP_PROXY 環境變數是依據 HTTP 要求的「Proxy」標頭中不受信任的使用者資料所設定。某些 Web 用戶端程式庫會使用 HTTP_PROXY 環境變數來指定遠端代理伺服器。未經驗證的遠端攻擊者可利用此弱點，透過 HTTP 要求中的特製 'Proxy' 標頭，將應用程式的內部 HTTP 流量重新導向至其可觀察或操控的任意 Proxy 伺服器。(CVE-2016-5385)

 - 檔案 ext/bz2/bz2.c 中的 php_bz2iop_read() 函式存在一個溢位情形，這是因不當處理錯誤情形所導致。未經驗證的遠端攻擊者可利用此問題，透過特製的要求來執行任意程式碼。(CVE-2016-5399)

 - GD Graphics Library (libgd) 中存在一個瑕疵 (具體而言是在檔案 gd_interpolation.c 的 gdImageScaleTwoPass() 函式中)，此瑕疵是因不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可利用此弱點來引發拒絕服務情形。(CVE-2016-6207)

 - 檔案 Zend/zend_virtual_cwd.c 中的 virtual_file_ex() 函式存在一個整數溢位情形，這是因不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2016-6289)

 - 處理「var_hash」解構時檔案 ext/session/session.c 中存在一個釋放後使用錯誤。未經驗證的遠端攻擊者可利用此錯誤來解除參照已釋放的記憶體，進而導致任意程式碼執行攻擊。(CVE-2016-6290)

 - 檔案 ext/exif/exif.c 中的 exif_process_IFD_in_MAKERNOTE() 函式存在一個超出邊界讀取錯誤。未經驗證的遠端攻擊者可利用此問題，來造成拒絕服務條件或是洩漏記憶體內容。(CVE-2016-6291)

 - 檔案 ext/exif/exif.c 中的 exif_process_user_comment() 函式存在一個 NULL 指標解除參照瑕疵。未經驗證的遠端攻擊者可利用此弱點來引發拒絕服務情形。(CVE-2016-6292)

 - 檔案 ext/intl/locale/locale_methods.c 中的 locale_accept_from_http() 函式存在多個超出邊界讀取錯誤。未經驗證的遠端攻擊者可利用這些錯誤來造成拒絕服務條件，或是洩漏記憶體內容。(CVE-2016-6293、CVE-2016-6294)

 - 在還原序列化使用者提供的輸入期間，處理記憶體回收時，檔案 ext/snmp/snmp.c 中存在一個釋放後使用錯誤。未經驗證的遠端攻擊者可利用此錯誤來解除參照已釋放的記憶體，進而導致任意程式碼執行攻擊。(CVE-2016-6295)

 - 檔案 simplestring.c 中的 simplestring_addn() 函式存在一個堆積型緩衝區溢位情形，此情形是因不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2016-6296)

 - 檔案 ext/zip/zip_stream.c 中的 php_stream_zip_opener() 函式存在一個整數溢位情形，此情形是因處理 zip 資料流時不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2016-6297)

 - 處理透明顏色時 GD Graphics Library (libgd) 中存在一個超出邊界讀取錯誤 (具體而言是在檔案 gd_interpolation.c 的 gdImageScaleBilinearPalette() 函式中)。未經驗證的遠端攻擊者可加以惡意利用，進而造成拒絕服務情形或是洩漏記憶體內容。

 - 檔案 ext/mcrypt/mcrypt.c 中的 mdecrypt_generic() 函式存在一個堆積型緩衝區溢位情形，此情形是因不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。

 - GD Graphics Library (libgd) 中的 gdImageColorTransparent() 函式存在一個 NULL 寫入瑕疵，此瑕疵是因不當處理負透明顏色所導致。遠端攻擊者可惡意利用此瑕疵來洩漏記憶體內容。

請注意，掃描程式並未嘗試利用此問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

根據其標題，遠端 Web 伺服器上執行的 PHP 版本為 7.0.9 之前的 7.0.x 版。因此，該應用程式受到多個弱點影響：

 - 存在一個攔截式弱點 (稱為「httpoxy」)，此弱點是因無法正確依據 RFC 3875 第 4.1.18 節解決命名空間衝突所導致。HTTP_PROXY 環境變數是依據 HTTP 要求的「Proxy」標頭中不受信任的使用者資料所設定。某些 Web 用戶端程式庫會使用 HTTP_PROXY 環境變數來指定遠端代理伺服器。未經驗證的遠端攻擊者可利用此弱點，透過 HTTP 要求中的特製 'Proxy' 標頭，將應用程式的內部 HTTP 流量重新導向至其可觀察或操控的任意 Proxy 伺服器。(CVE-2016-5385)

 - 檔案 ext/bz2/bz2.c 中的 php_bz2iop_read() 函式存在一個溢位情形，這是因不當處理錯誤情形所導致。未經驗證的遠端攻擊者可利用此問題，透過特製的要求來執行任意程式碼。(CVE-2016-5399)

 - GD Graphics Library (libgd) 中存在一個瑕疵 (具體而言是在檔案 gd_interpolation.c 的 gdImageScaleTwoPass() 函式中)，此瑕疵是因不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可利用此弱點來引發拒絕服務情形。(CVE-2016-6207)

 - 檔案 Zend/zend_virtual_cwd.c 中的 virtual_file_ex() 函式存在一個整數溢位情形，這是因不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2016-6289)

 - 處理「var_hash」解構時檔案 ext/session/session.c 中存在一個釋放後使用錯誤。未經驗證的遠端攻擊者可利用此錯誤來解除參照已釋放的記憶體，進而導致任意程式碼執行攻擊。(CVE-2016-6290)

 - 檔案 ext/exif/exif.c 中的 exif_process_IFD_in_MAKERNOTE() 函式存在一個超出邊界讀取錯誤。未經驗證的遠端攻擊者可利用此問題，來造成拒絕服務條件或是洩漏記憶體內容。(CVE-2016-6291)

 - 檔案 ext/exif/exif.c 中的 exif_process_user_comment() 函式存在一個 NULL 指標解除參照瑕疵。未經驗證的遠端攻擊者可利用此弱點來引發拒絕服務情形。(CVE-2016-6292)

 - 檔案 ext/intl/locale/locale_methods.c 中的 locale_accept_from_http() 函式存在多個超出邊界讀取錯誤。未經驗證的遠端攻擊者可利用這些錯誤來造成拒絕服務條件，或是洩漏記憶體內容。(CVE-2016-6293、CVE-2016-6294)

 - 在還原序列化使用者提供的輸入期間，處理記憶體回收時，檔案 ext/snmp/snmp.c 中存在一個釋放後使用錯誤。未經驗證的遠端攻擊者可利用此錯誤來解除參照已釋放的記憶體，進而導致任意程式碼執行攻擊。(CVE-2016-6295)

 - 檔案 simplestring.c 中的 simplestring_addn() 函式存在一個堆積型緩衝區溢位情形，此情形是因不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2016-6296)

 - 檔案 ext/zip/zip_stream.c 中的 php_stream_zip_opener() 函式存在一個整數溢位情形，此情形是因處理 zip 資料流時不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2016-6297)

 - 處理透明顏色時 GD Graphics Library (libgd) 中存在一個超出邊界讀取錯誤 (具體而言是在檔案 gd_interpolation.c 的 gdImageScaleBilinearPalette() 函式中)。未經驗證的遠端攻擊者可加以惡意利用，進而造成拒絕服務情形或是洩漏記憶體內容。

 - 檔案 ext/mcrypt/mcrypt.c 中的 mdecrypt_generic() 函式存在一個堆積型緩衝區溢位情形，此情形是因不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。

 - 在處理字串長度時，檔案 ext/curl/interface.c 中的 curl_unescape() 函式存在一個瑕疵。未經驗證的遠端攻擊者可惡意利用此瑕疵造成堆積損毀，進而導致拒絕服務情形。

 - 檔案 ext/mcrypt/mcrypt.c 中的 mcrypt_generic() 函式存在一個堆積型緩衝區溢位情形，此情形是因不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。

 - GD Graphics Library (libgd) 中的 gdImageColorTransparent() 函式存在一個 NULL 寫入瑕疵，此瑕疵是因不當處理負透明顏色所導致。遠端攻擊者可惡意利用此瑕疵來洩漏記憶體內容。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

在 PHP 中發現多個弱點，PHP 是常用於 web 應用程式開發的一般用途指令碼語言。

這些弱點已藉由將 PHP 升級至新的上游版本 5.6.24 而解決，且此新版本包括其他錯誤修正。如需詳細資訊，請參閱上游變更記錄：

據發現，PHP 未正確處理某些 SplMinHeap: : compare 運算。遠端攻擊者可利用此問題造成 PHP 損毀，進而引發拒絕服務或可能執行任意程式碼。此問題僅影響 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2015-4116)

據發現，PHP 未正確處理遞迴方法呼叫。
遠端攻擊者可利用此問題造成 PHP 損毀，進而導致拒絕服務。此問題僅影響 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2015-8873)

據發現，PHP 在未序列化資料時，未正確驗證某些例外狀況物件。遠端攻擊者可利用此問題造成 PHP 損毀，進而引發拒絕服務或可能執行任意程式碼。此問題僅影響 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2015-8876)

據發現，PHP header() 函式針對 Internet Explorer 執行的篩選不足。遠端攻擊者可能利用此問題發動 XSS 攻擊。此問題僅影響 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2015-8935)

據發現，PHP 未正確處理某些地區設定作業。攻擊者可利用此問題造成 PHP 當機，進而導致拒絕服務。此問題僅影響 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2016-5093)

據發現，PHP php_html_entities() 函式未正確處理某些字串長度。遠端攻擊者可利用此問題造成 PHP 損毀，進而引發拒絕服務或可能執行任意程式碼。此問題僅影響了 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2016-5094、CVE-2016-5095)

據發現，PHP fread() 函式未正確處理某些長度。攻擊者可利用此問題造成 PHP 損毀，進而導致拒絕服務，或可能執行任意程式碼。此問題僅影響 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。
(CVE-2016-5096)

據發現，PHP FastCGI Process Manager (FPM) SAPI 未正確處理存取記錄功能中的記憶體。攻擊者可利用此問題造成 PHP 損毀，進而導致拒絕服務或可能洩漏敏感資訊。此問題僅影響 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2016-5114)

據發現，當以來自 HTTP 要求的代理伺服器標頭內容為基礎時，PHP 不會保護來自 HTTP_PROXY 環境變數的內容的應用程式。遠端攻擊者可能利用此問題，結合接受 HTTP_PROXY 變數的指令碼，來重新導向傳出 HTTP 要求。
(CVE-2016-5385)

Hans Jerry Illikainen 發現，PHP bzread() 函式未正確執行錯誤處理。遠端攻擊者可利用此問題造成 PHP 損毀，進而造成拒絕服務或可能執行任意程式碼。(CVE-2016-5399)

據發現，某些 PHP 多位元組字串功能未正確處理記憶體。遠端攻擊者可利用此問題造成 PHP 損毀，進而引發拒絕服務或可能執行任意程式碼。這個問題只會影響 Ubuntu 14.04 LTS。
(CVE-2016-5768)

據發現，PHP Mcrypt 延伸模組未正確處理記憶體。遠端攻擊者可利用此問題造成 PHP 損毀，進而引發拒絕服務或可能執行任意程式碼。
此問題僅影響 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。
(CVE-2016-5769)

據發現， PHP 記憶體回收行程在未序列化惡意資料時，未正確處理某些物件。遠端攻擊者可利用此問題造成 PHP 損毀，進而引發拒絕服務或可能執行任意程式碼。這個問題只在 Ubuntu Ubuntu 14.04 LTS 中獲得解決。(CVE-2016-5771、CVE-2016-5773)

據發現，PHP 在未序列化惡意 xml 資料時，未正確處理記憶體。遠端攻擊者可利用此問題造成 PHP 損毀，進而引發拒絕服務或可能執行任意程式碼。此問題僅影響 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2016-5772)

據發現，PHP php_url_parse_ex() 函式未正確處理字串終止。遠端攻擊者可利用此問題造成 PHP 損毀，進而引發拒絕服務或可能執行任意程式碼。此問題僅影響 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2016-6288)

據發現，PHP 在擷取某些 Zip 封存時，未正確處理路徑長度。遠端攻擊者可利用此問題造成 PHP 損毀，進而造成拒絕服務或可能執行任意程式碼。(CVE-2016-6289)

據發現，PHP 並未正確處理工作階段還原序列化。遠端攻擊者可利用此問題造成 PHP 損毀，進而造成拒絕服務或可能執行任意程式碼。(CVE-2016-6290)

據發現，PHP 在處理某些 JPEG 影像時，未正確處理 exif 標頭。遠端攻擊者可利用此問題造成 PHP 損毀，進而造成拒絕服務或可能執行任意程式碼。(CVE-2016-6291、CVE-2016-6292)

據發現，PHP 未正確處理某些地區設定作業。遠端攻擊者可利用此問題造成 PHP 損毀，進而造成拒絕服務或可能執行任意程式碼。(CVE-2016-6294)

據發現， PHP 記憶體回收行程在未序列化 SNMP 資料時，未正確處理某些物件。遠端攻擊者可利用此問題造成 PHP 損毀，進而引發拒絕服務或可能執行任意程式碼。此問題僅影響 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2016-6295)

據發現，PHP xmlrpc_encode_request() 函式未正確處理某些長度。攻擊者可利用此問題造成 PHP 損毀，進而導致拒絕服務，或可能執行任意程式碼。(CVE-2016-6296)

據發現，PHP php_stream_zip_opener() 函式未正確處理記憶體。攻擊者可利用此問題造成 PHP 損毀，進而導致拒絕服務，或可能執行任意程式碼。(CVE-2016-6297)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

PHP 報告：

- 已修正錯誤 #69975 (存取 nvarchar(max) 定義欄時的 PHP 分割錯誤)

- 已修正錯誤 #72479 (SNMP 中 GC 的釋放後使用弱點以及 unserialize() 問題)。

- 已修正錯誤 #72512 (gdImageTrueColorToPaletteBody 允許任意寫入/讀取存取權)。

- 已修正錯誤 #72519 (imagegif/輸出超出邊界存取)

- 已修正錯誤 #72520 (php_stream_zip_opener 中的堆疊型緩衝區溢位弱點)。

- 已修正錯誤 #72533 (locale_accept_from_http 超出邊界存取)。

- 已修正錯誤 #72541 (size_t 溢位導致堆積損毀)。

- 已修正錯誤 #72551、錯誤 #72552 (從 size_t 到 int 的轉換錯誤導致 mdecrypt_generic 中發生堆積溢位)。

- 已修正錯誤 #72558 (_gdContributionsAlloc() 中的整數
溢位錯誤)。

- 已修正錯誤 #72573 (一些 PHP 程式庫和應用程式錯誤信任 HTTP_PROXY)。

- 已修正錯誤 #72603 (exif_process_IFD_in_MAKERNOTE 中的超出邊界讀取)。

- 已修正錯誤 #72606 (堆積緩衝區溢位 (寫入) simplestring_addn simplestring.c)。

- 已修正錯誤 #72613 (bzread() 中的不充分錯誤處理)。

- 已修正錯誤 #72618 (exif_process_user_comment 中的 NULL 指標解除參照問題)。

此 php5 更新可修正下列問題：

- 安全性更新：

- CVE-2016-6128：未正確處理無效色彩索引的問題 [bsc#987580]

- CVE-2016-6161：從格式錯誤的輸入 withgd2togif 編碼 GIF 時的全域超出邊界讀取問題 [bsc#988032]

- CVE-2016-6292：exif_process_user_comment 中的 NULL 指標解除參照 [bsc#991422]

- CVE-2016-6295：含 GC 與 unserialize() 的 SNMP 中的釋放後使用 [bsc#991424]

- CVE-2016-6297：php_stream_zip_opener 中的堆疊型緩衝區溢位弱點 [bsc#991426]

- CVE-2016-6291：exif_process_IFD_in_MAKERNOTE 中的超出邊界存取問題 [bsc#991427]

- CVE-2016-6289：整數溢位導致 virtual_file_ex 中出現緩衝區溢位 [bsc#991428]

- CVE-2016-6290：因非預期工作階段還原序列化導致 unserialize() 中出現釋放後使用 [bsc#991429]

- CVE-2016-5399：bzread() 不當處理錯誤 [bsc#991430]

- CVE-2016-6296：simplestring.c 之 simplestring_addn 中的堆積緩衝區溢位弱點 [bsc#991437]

- CVE-2016-6207：_gdContributionsAlloc() 
中的整數溢位錯誤 [bsc#991434]

- CVE-2016-6288：php_url_parse_ex 中的緩衝區過度讀取問題 [bsc#991433]

php5 已更新，修正了下列安全性問題：

- CVE-2016-6297：php_stream_zip_opener 中的堆疊型緩衝區溢位弱點 (bsc#991426)。

- CVE-2016-6291：exif_process_IFD_in_MAKERNOTE 中的超出邊界存取問題 (bsc#991427)。

- CVE-2016-6289：整數溢位導致 virtual_file_ex 中出現緩衝區溢位 (bsc#991428)。

- CVE-2016-6290：因非預期工作階段還原序列化導致 unserialize() 中出現釋放後使用 (bsc#991429)。

- CVE-2016-5399：bzread() 不當處理錯誤 (bsc#991430)。

- CVE-2016-6288：php_url_parse_ex 中的緩衝區過度讀取問題 (bsc#991433)。

- CVE-2016-6296：simplestring.c 之 simplestring_addn 中的堆積緩衝區溢位弱點 (bsc#991437)。

- CVE-2016-5769：Mcrypt：整數溢位導致的堆積溢位 (bsc#986388)。

- CVE-2015-8935：header() 因 Internet Explorer 發生 XSS 問題 (bsc#986004)。

- CVE-2016-5772：wddx_deserialize 中的重複釋放損毀 (bsc#986244)。

- CVE-2016-5766：_gd2GetHeader() 中導致堆積溢位的整數溢位 (bsc#986386)。

- CVE-2016-5767：gdImagePaletteToTrueColor() 中導致堆積溢位的整數溢位 (bsc#986393)。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

根據其標題，遠端 Web 伺服器上安裝的 PHP 版本為 5.6.24 之前的 5.6.x 版。因此，會受到多個弱點影響：

- 存在一個攔截式弱點 (稱為「httpoxy」)，此弱點是因無法正確依據 RFC 3875 第 4.1.18 節解決命名空間衝突所導致。HTTP_PROXY 環境變數是依據 HTTP 要求的「Proxy」標頭中不受信任的使用者資料所設定。某些 Web 用戶端程式庫會使用 HTTP_PROXY 環境變數來指定遠端代理伺服器。未經驗證的遠端攻擊者可惡意利用此問題，透過 HTTP 要求中的特製「Proxy」標頭，將應用程式的內部 HTTP 流量重新導向至其可觀察或操控的任意代理伺服器。(CVE-2016-5385)

- 檔案 ext/bz2/bz2.c 中的 php_bz2iop_read() 函式存在一個溢位情形，這是因不當處理錯誤情形所導致。未經驗證的遠端攻擊者可惡意利用此問題，透過特製要求執行任意程式碼。(CVE-2016-5399)

- GD Graphics Library (libgd) 中存在一個瑕疵 (具體而言是在檔案 gd_interpolation.c 的 gdImageScaleTwoPass() 函式中)，此瑕疵是因不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可加以惡意利用，進而引發拒絕服務情形。(CVE-2016-6207)

- 檔案 Zend/zend_virtual_cwd.c 中的 virtual_file_ex() 函式存在一個整數溢位情形，這是因不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用此弱點，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2016-6289)

- 處理「var_hash」解構時檔案 ext/session/session.c 中存在一個釋放後使用錯誤。未經驗證的遠端攻擊者可加以惡意利用，解除參照已釋放的記憶體，進而導致執行任意程式碼。
 (CVE-2016-6290)

- 檔案 ext/exif/exif.c 中的 exif_process_IFD_in_MAKERNOTE() 函式存在一個超出邊界讀取錯誤。未經驗證的遠端攻擊者可加以惡意利用，進而造成拒絕服務情形或是洩漏記憶體內容。(CVE-2016-6291)

- 檔案 ext/exif/exif.c 中的 exif_process_user_comment() 函式存在一個 NULL 指標解除參照瑕疵。未經驗證的遠端攻擊者可加以惡意利用，進而引發拒絕服務情形。
 (CVE-2016-6292)

- 檔案 ext/intl/locale/locale_methods.c 中的 locale_accept_from_http() 函式存在多個超出邊界讀取錯誤。未經驗證的遠端攻擊者可惡意利用這些錯誤，造成拒絕服務情形或是洩漏記憶體內容。
 (CVE-2016-6293、CVE-2016-6294)

- 在還原序列化使用者提供的輸入期間，處理記憶體回收時，檔案 ext/snmp/snmp.c 中存在一個釋放後使用錯誤。未經驗證的遠端攻擊者可加以惡意利用，解除參照已釋放的記憶體，進而導致執行任意程式碼。(CVE-2016-6295)

- 檔案 simplestring.c 中的 simplestring_addn() 函式存在一個堆積型緩衝區溢位情形，此情形是因不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用此弱點，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2016-6296)

- 檔案 ext/zip/zip_stream.c 中的 php_stream_zip_opener() 函式存在一個整數溢位情形，此情形是因處理 zip 資料流時不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用此弱點，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2016-6297)

- 處理透明顏色時 GD Graphics Library (libgd) 中存在一個超出邊界讀取錯誤 (具體而言是在檔案 gd_interpolation.c 的 gdImageScaleBilinearPalette() 函式中)。未經驗證的遠端攻擊者可加以惡意利用，進而造成拒絕服務情形或是洩漏記憶體內容。(VulnDB 141674)

- 檔案 ext/mcrypt/mcrypt.c 中的 mdecrypt_generic() 函式存在一個堆積型緩衝區溢位情形，此情形是因不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用此弱點，藉此引發拒絕服務情形或執行任意程式碼。(VulnDB 141953)

- GD Graphics Library (libgd) 中的 gdImageColorTransparent() 函式存在一個 NULL 寫入瑕疵，此瑕疵是因不當處理負透明顏色所導致。遠端攻擊者可惡意利用此瑕疵來洩漏記憶體內容。(VulnDB 142104)

來自 Red Hat 安全公告 2016:2598： 現已提供適用於 Red Hat Enterprise Linux 7 的 php 更新。 Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 PHP 是一種內嵌 HTML 的指令碼語言，通常用於 Apache HTTP Server。 安全性修正： * 在 PHP 的 bzread() 函式處理特定錯誤狀況的方式中，發現一個缺陷。攻擊者可利用此缺陷上傳特製的 bz2 封存，當以易受影響的函式加以剖析時，可造成該應用程式損毀，或是以執行 PHP 應用程式的使用者權限來執行任意程式碼。 (CVE-2016-5399) * 在 PHP 的 gd 延伸模組內的 imagecreatefromgd2() 函式中發現一個會導致堆積型緩衝區溢位的整數溢位缺陷。 遠端攻擊者可利用此缺陷，透過特製的 GD2 影像使用 gd，損毀 PHP 應用程式或以執行該 PHP 應用程式的使用者權限執行任意程式碼。 (CVE-2016-5766) * 在 PHP 的 gd 延伸模組內的 gdImagePaletteToTrueColor() 函式中發現一個會導致堆積型緩衝區溢位的整數溢位缺陷。遠端攻擊者可利用此缺陷，透過特製的影像緩衝區使用 gd，損毀 PHP 應用程式或以執行該 PHP 應用程式的使用者權限執行任意程式碼。(CVE-2016-5767) * 在 php 的 mb_ereg_replace_callback() 函式中發現一個用來執行 regex 搜尋的重複釋放缺陷。此缺陷可能導致 PHP 應用程式損毀。(CVE-2016-5768) Red Hat 在此感謝 Hans Jerry Illikainen 報告 CVE-2016-5399。 其他變更： 如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 7.3 版本資訊。

安全性修正：- 在 PHP 的 bzread() 函式處理特定錯誤狀況的方式中，發現一個缺陷。攻擊者可利用此缺陷上傳特製的 bz2 封存，當以易受影響的函式加以剖析時，可造成該應用程式損毀，或是以執行 PHP 應用程式的使用者權限來執行任意程式碼。(CVE-2016-5399) - 在 PHP 的 gd 延伸模組內的 imagecreatefromgd2() 函式中，發現一個會導致堆積型緩衝區溢位的整數溢位缺陷。遠端攻擊者可利用此缺陷，透過特製的 GD2 影像使用 gd，損毀 PHP 應用程式或以執行該 PHP 應用程式的使用者權限執行任意程式碼。(CVE-2016-5766) - 在 PHP 的 gd 延伸模組內的 gdImagePaletteToTrueColor() 函式中，發現一個會導致堆積型緩衝區溢位的整數溢位缺陷。遠端攻擊者可利用此缺陷，透過特製的影像緩衝區使用 gd，損毀 PHP 應用程式或以執行該 PHP 應用程式的使用者權限執行任意程式碼。(CVE-2016-5767) - 在 php 的 mb_ereg_replace_callback() 函式中，發現一個用來執行 regex 搜尋的重複釋放缺陷。此缺陷可能導致 PHP 應用程式損毀。(CVE-2016-5768) 其他變更：

根據其標題，遠端 Web 伺服器上安裝的 PHP 版本為 5.5.38 之前的 5.5.x 版。因此，會受到多個弱點影響：

- 存在一個攔截式弱點 (稱為「httpoxy」)，此弱點是因無法正確依據 RFC 3875 第 4.1.18 節解決命名空間衝突所導致。HTTP_PROXY 環境變數是依據 HTTP 要求的「Proxy」標頭中不受信任的使用者資料所設定。某些 Web 用戶端程式庫會使用 HTTP_PROXY 環境變數來指定遠端代理伺服器。未經驗證的遠端攻擊者可惡意利用此問題，透過 HTTP 要求中的特製「Proxy」標頭，將應用程式的內部 HTTP 流量重新導向至其可觀察或操控的任意代理伺服器。(CVE-2016-5385)

- 檔案 ext/bz2/bz2.c 中的 php_bz2iop_read() 函式存在一個溢位情形，這是因不當處理錯誤情形所導致。未經驗證的遠端攻擊者可惡意利用此問題，透過特製要求執行任意程式碼。(CVE-2016-5399)

- GD Graphics Library (libgd) 中存在一個瑕疵 (具體而言是在檔案 gd_interpolation.c 的 gdImageScaleTwoPass() 函式中)，此瑕疵是因不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可加以惡意利用，進而引發拒絕服務情形。(CVE-2016-6207)

- 檔案 Zend/zend_virtual_cwd.c 中的 virtual_file_ex() 函式存在一個整數溢位情形，這是因不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用此弱點，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2016-6289)

- 處理「var_hash」解構時檔案 ext/session/session.c 中存在一個釋放後使用錯誤。未經驗證的遠端攻擊者可加以惡意利用，解除參照已釋放的記憶體，進而導致執行任意程式碼。
 (CVE-2016-6290)

- 檔案 ext/exif/exif.c 中的 exif_process_IFD_in_MAKERNOTE() 函式存在一個超出邊界讀取錯誤。未經驗證的遠端攻擊者可加以惡意利用，進而造成拒絕服務情形或是洩漏記憶體內容。(CVE-2016-6291)

- 檔案 ext/exif/exif.c 中的 exif_process_user_comment() 函式存在一個 NULL 指標解除參照瑕疵。未經驗證的遠端攻擊者可加以惡意利用，進而引發拒絕服務情形。
 (CVE-2016-6292)

- 檔案 ext/intl/locale/locale_methods.c 中的 locale_accept_from_http() 函式存在多個超出邊界讀取錯誤。未經驗證的遠端攻擊者可惡意利用這些錯誤，造成拒絕服務情形或是洩漏記憶體內容。
 (CVE-2016-6293、CVE-2016-6294)

- 在還原序列化使用者提供的輸入期間，處理記憶體回收時，檔案 ext/snmp/snmp.c 中存在一個釋放後使用錯誤。未經驗證的遠端攻擊者可加以惡意利用，解除參照已釋放的記憶體，進而導致執行任意程式碼。(CVE-2016-6295)

- 檔案 simplestring.c 中的 simplestring_addn() 函式存在一個堆積型緩衝區溢位情形，此情形是因不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用此弱點，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2016-6296)

- 檔案 ext/zip/zip_stream.c 中的 php_stream_zip_opener() 函式存在一個整數溢位情形，此情形是因處理 zip 資料流時不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用此弱點，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2016-6297)

- 處理透明顏色時 GD Graphics Library (libgd) 中存在一個超出邊界讀取錯誤 (具體而言是在檔案 gd_interpolation.c 的 gdImageScaleBilinearPalette() 函式中)。未經驗證的遠端攻擊者可加以惡意利用，進而造成拒絕服務情形或是洩漏記憶體內容。(VulnDB 141674)

- 檔案 ext/mcrypt/mcrypt.c 中的 mdecrypt_generic() 函式存在一個堆積型緩衝區溢位情形，此情形是因不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用此弱點，藉此引發拒絕服務情形或執行任意程式碼。(VulnDB 141953)

- GD Graphics Library (libgd) 中的 gdImageColorTransparent() 函式存在一個 NULL 寫入瑕疵，此瑕疵是因不當處理負透明顏色所導致。遠端攻擊者可惡意利用此瑕疵來洩漏記憶體內容。(VulnDB 142104)

- php_url_prase_ex() 函式中存在一個溢位情形，這是因為不當驗證使用者提供的輸入所導致。遠端攻擊者可惡意利用此問題，造成緩衝區溢位，進而導致拒絕服務情形。(VulnDB 142133)

根據其標題，遠端 Web 伺服器上安裝的 PHP 版本為 7.0.9 之前的 7.0.x 版。因此，會受到多個弱點影響：

- 存在一個攔截式弱點 (稱為「httpoxy」)，此弱點是因無法正確依據 RFC 3875 第 4.1.18 節解決命名空間衝突所導致。HTTP_PROXY 環境變數是依據 HTTP 要求的「Proxy」標頭中不受信任的使用者資料所設定。某些 Web 用戶端程式庫會使用 HTTP_PROXY 環境變數來指定遠端代理伺服器。未經驗證的遠端攻擊者可惡意利用此問題，透過 HTTP 要求中的特製「Proxy」標頭，將應用程式的內部 HTTP 流量重新導向至其可觀察或操控的任意代理伺服器。(CVE-2016-5385)

- 檔案 ext/bz2/bz2.c 中的 php_bz2iop_read() 函式存在一個溢位情形，這是因不當處理錯誤情形所導致。未經驗證的遠端攻擊者可惡意利用此問題，透過特製要求執行任意程式碼。(CVE-2016-5399)

- GD Graphics Library (libgd) 中存在一個瑕疵 (具體而言是在檔案 gd_interpolation.c 的 gdImageScaleTwoPass() 函式中)，此瑕疵是因不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可加以惡意利用，進而引發拒絕服務情形。(CVE-2016-6207)

- 檔案 Zend/zend_virtual_cwd.c 中的 virtual_file_ex() 函式存在一個整數溢位情形，這是因不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用此弱點，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2016-6289)

- 處理「var_hash」解構時檔案 ext/session/session.c 中存在一個釋放後使用錯誤。未經驗證的遠端攻擊者可加以惡意利用，解除參照已釋放的記憶體，進而導致執行任意程式碼。
 (CVE-2016-6290)

- 檔案 ext/exif/exif.c 中的 exif_process_IFD_in_MAKERNOTE() 函式存在一個超出邊界讀取錯誤。未經驗證的遠端攻擊者可加以惡意利用，進而造成拒絕服務情形或是洩漏記憶體內容。(CVE-2016-6291)

- 檔案 ext/exif/exif.c 中的 exif_process_user_comment() 函式存在一個 NULL 指標解除參照瑕疵。未經驗證的遠端攻擊者可加以惡意利用，進而引發拒絕服務情形。
 (CVE-2016-6292)

- 檔案 ext/intl/locale/locale_methods.c 中的 locale_accept_from_http() 函式存在多個超出邊界讀取錯誤。未經驗證的遠端攻擊者可惡意利用這些錯誤，造成拒絕服務情形或是洩漏記憶體內容。
 (CVE-2016-6293、CVE-2016-6294)

- 在還原序列化使用者提供的輸入期間，處理記憶體回收時，檔案 ext/snmp/snmp.c 中存在一個釋放後使用錯誤。未經驗證的遠端攻擊者可加以惡意利用，解除參照已釋放的記憶體，進而導致執行任意程式碼。(CVE-2016-6295)

- 檔案 simplestring.c 中的 simplestring_addn() 函式存在一個堆積型緩衝區溢位情形，此情形是因不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用此弱點，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2016-6296)

- 檔案 ext/zip/zip_stream.c 中的 php_stream_zip_opener() 函式存在一個整數溢位情形，此情形是因處理 zip 資料流時不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用此弱點，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2016-6297)

- 處理透明顏色時 GD Graphics Library (libgd) 中存在一個超出邊界讀取錯誤 (具體而言是在檔案 gd_interpolation.c 的 gdImageScaleBilinearPalette() 函式中)。未經驗證的遠端攻擊者可加以惡意利用，進而造成拒絕服務情形或是洩漏記憶體內容。(VulnDB 141674)

- 檔案 ext/mcrypt/mcrypt.c 中的 mdecrypt_generic() 函式存在一個堆積型緩衝區溢位情形，此情形是因不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用此弱點，藉此引發拒絕服務情形或執行任意程式碼。(VulnDB 141953)

- 在處理字串長度時，檔案 ext/curl/interface.c 中的 curl_unescape() 函式存在一個瑕疵。
 未經驗證的遠端攻擊者可惡意利用此瑕疵造成堆積損毀，進而導致拒絕服務情形。(VulnDB 141955)

- 檔案 ext/mcrypt/mcrypt.c 中的 mcrypt_generic() 函式存在一個堆積型緩衝區溢位情形，此情形是因不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用此弱點，藉此引發拒絕服務情形或執行任意程式碼。(VulnDB 141956)

- GD Graphics Library (libgd) 中的 gdImageColorTransparent() 函式存在一個 NULL 寫入瑕疵，此瑕疵是因不當處理負透明顏色所導致。遠端攻擊者可惡意利用此瑕疵來洩漏記憶體內容。(VulnDB 142104)

此 php53 更新可修正下列安全性問題：

- CVE-2014-3587：影響 SLES11 SP3 之 cdf_read_property_info 中的整數溢位問題 [bsc#987530]

- CVE-2016-6297：php_stream_zip_opener 中的堆疊型緩衝區溢位弱點 [bsc#991426]

- CVE-2016-6291：exif_process_IFD_in_MAKERNOTE 中的超出邊界存取問題 [bsc#991427]

- CVE-2016-6289：整數溢位導致 virtual_file_ex 中出現緩衝區溢位 [bsc#991428]

- CVE-2016-6290：因非預期工作階段還原序列化導致 unserialize() 中出現釋放後使用 [bsc#991429]

- CVE-2016-5399：bzread() 不當處理錯誤 [bsc#991430]

- CVE-2016-6288：php_url_parse_ex 中的緩衝區過度讀取問題 [bsc#991433]

- CVE-2016-6296：simplestring.c 之 simplestring_addn 中的堆積緩衝區溢位弱點 [bsc#991437]

- CVE-2016-7124：建立非預期物件且不在還原序列化中叫用 __wakeup()

- CVE-2016-7125：PHP 工作階段資料插入弱點

- CVE-2016-7126：select_colors 寫入超出邊界

- CVE-2016-7127：imagegammacorrect 允許任意寫入存取

- CVE-2016-7128：exif_process_IFD_in_TIFF 中的記憶體洩漏問題

- CVE-2016-7129：wddx_deserialize 允許合法記憶體存取

- CVE-2016-7130：wddx_deserialize null 解除參照

- CVE-2016-7131：因無效 xml 造成的 wddx_deserialize null 解除參照

- CVE-2016-7132：php_wddx_pop_element 中的 wddx_deserialize null 解除參照問題

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 PHP 5.5.38之前的 5.6.24之前的 5.6.x 以及 7.x 之前的 7.0.9 中，ext/bz2/bz2.c 的 bzread 函式允許遠端攻擊者造成拒絕服務 (超出邊界寫入) 或執行任意透過特製的 bz2 封存程式碼。 (CVE-2016-5399)

請注意，Nessus 依賴供應商報告的套件存在。

- CVE-2016-4473.patch 在特定情形下處理相容於 phar 的封存時，可能發生無效釋放問題。

- CVE-2016-4538.patch 在 PHP 5.5.35 版之前的版本、5.6.21 之前的 5.6.x 版及 7.0.6 之前的 7.x 版中，ext/bcmath/bcmath.c 的 bcpowmod 函式接受小數位數引數使用負整數，其允許遠端攻擊者透過特製呼叫，造成拒絕服務或可能造成其他不明影響。(已透過 CVE-2016-4537 的修補程式修正)

- CVE-2016-5114.patch 在 PHP 5.5.31 之前的版本、5.6.17 之前的 5.6.x 版和 7.0.2 之前的 7.x 版中，sapi/fpm/fpm/fpm_log.c 錯誤解譯了 snprintf 傳回值的語意，其允許攻擊者透過長字串取得處理程序記憶體中的敏感資訊，或是造成拒絕服務 (超出邊界讀取和緩衝區溢位)；自訂 REQUEST_URI 記錄的組態之長 URI 即為一例。

- CVE-2016-5399.patch bzread() 中的錯誤處理不當

- CVE-2016-5768.patch 在 PHP 5.5.37 之前的版本、
5.6.23 之前的 5.6.x 版和 7.0.8 之前的 7.x 版之 mbstring 延伸模組中，php_mbregex.c 的 _php_mb_regex_ereg_replace_exec 函式存有重複釋放弱點，其允許遠端攻擊者利用回呼例外狀況，執行任意程式碼或造成拒絕服務 (應用程式損毀)。

- CVE-2016-5769.patch 在 PHP 5.5.37 之前的版本、5.6.23 之前的 5.6.x 版和 7.0.8 之前的 7.x 版之 mcrypt 延伸模組中，mcrypt.c 存有多個整數溢位，其允許遠端攻擊者透過特製長度值，造成拒絕服務 (堆積型緩衝區溢位和應用程式損毀) 或可能造成其他不明影響；此問題與 (1) mcrypt_generic 和 (2) mdecrypt_generic 函式有關。

- CVE-2016-5770.patch 在 PHP 5.5.37 之前的版本和 5.6.23 之前的 5.6.x 版之 SPL 延伸模組中，spl_directory.c 的 SplFileObject::fread 函式存有整數溢位，其允許遠端攻擊者透過大整數引數，造成拒絕服務或可能造成其他不明影響；此問題與 CVE-2016-5096 有關。

- CVE-2016-5771.patch 在 PHP 5.5.37 之前的版本和 5.6.23 之前的 5.6.x 版之 SPL 延伸模組中，spl_array.c 未正確與未序列化實作和記憶體回收作業互動，其允許遠端攻擊者透過特製的序列化資料，執行任意程式碼或造成拒絕服務 (釋放後使用和應用程式損毀)。

- CVE-2016-5772.patch 在 PHP 5.5.37 之前的版本、5.6.23 之前的 5.6.x 版和 7.0.8 之前的 7.x 版之 WDDX 延伸模組中，wddx.c 的 php_wddx_process_data 函式存有重複釋放弱點，其允許遠端攻擊者透過 wddx_deserialize 呼叫中未正確處理的特製 XML 資料，造成拒絕服務 (應用程式損毀) 或可能執行任意程式碼。

- CVE-2016-5773.patch 在 PHP 5.5.37 之前的版本、5.6.23 之前的 5.6.x 版和 7.0.8 之前的 7.x 版之 zip 延伸模組中，php_zip.c 未正確與未序列化實作和記憶體回收作業互動，其允許遠端攻擊者透過含有 ZipArchive 物件的特製序列化資料，執行任意程式碼或造成拒絕服務 (釋放後使用和應用程式損毀)。

- CVE-2016-6289.patch 在 PHP 5.5.38 之前的版本、5.6.24 之前的 5.6.x 版和 7.0.9 之前的 7.x 版中，TSRM/tsrm_virtual_cwd.c 的 virtual_file_ex 函式存有整數溢位，其允許遠端攻擊者透過 ZIP 封存上的特製擷取作業，造成拒絕服務 (堆疊型緩衝區溢位) 或可能造成其他不明影響。

- CVE-2016-6290.patch 在 PHP 5.5.38 之前的版本、5.6.24 之前的 5.6.x 版和 7.0.9 之前的 7.x 版中，ext/session/session.c 未正確維護特定雜湊資料結構，其允許遠端攻擊者透過與工作階段還原序列化相關的向量，造成拒絕服務 (釋放後使用) 或可能造成其他不明影響。

- CVE-2016-6291.patch 在 PHP 5.5.38 之前的版本、5.6.24 之前的 5.6.x 版和 7.0.9 之前的 7.x 版中，ext/exif/exif.c 的 exif_process_IFD_in_MAKERNOTE 函式允許遠端攻擊者透過特製的 JPEG 影像，造成拒絕服務 (超出邊界陣列存取和記憶體損毀)、取得記憶體中的敏感資訊，或可能造成其他不明影響。

- CVE-2016-6292.patch 在 PHP 5.5.38 之前的版本、5.6.24 之前的 5.6.x 版和 7.0.9 之前的 7.x 版中，ext/exif/exif.c 的 exif_process_user_comment 函式允許遠端攻擊者透過特製的 JPEG 影像，造成拒絕服務 (NULL 指標解除參照和應用程式損毀)。

- CVE-2016-6294.patch 在 PHP 5.5.38 之前的版本、5.6.24 之前的 5.6.x 版和 7.0.9 之前的 7.x 版中，ext/intl/locale/locale_methods.c 的 locale_accept_from_http 函式未正確限制 ICU uloc_acceptLanguageFromHTTP 函式的呼叫，其允許遠端攻擊者透過含有長引數的呼叫，造成拒絕服務 (超出邊界讀取) 或可能造成其他不明影響。

- CVE-2016-6295.patch 在 PHP 5.5.38 之前的版本、5.6.24 之前的 5.6.x 版和 7.0.9 之前的 7.x 版中，ext/snmp/snmp.c 未正確與未序列化實作和記憶體回收作業互動，其允許遠端攻擊者透過特製的序列化資料，造成拒絕服務 (釋放後使用和應用程式損毀) 或可能造成其他不明影響；此問題與 CVE-2016-5773 有關。

- CVE-2016-6296.patch 在 PHP 5.5.38 之前的版本、5.6.24 之前的 5.6.x 版和 7.0.9 之前的 7.x 版所使用的 xmlrpc-epi 0.54.2 及其之前版本中，simplestring.c 的 simplestring_addn 函式存有整數正負號錯誤，其允許遠端攻擊者透過 PHP xmlrpc_encode_request 函式的第一個長引數，造成拒絕服務 (堆積型緩衝區溢位) 或可能造成其他不明影響。

- CVE-2016-6297.patch 在 PHP 5.5.38 之前的版本、5.6.24 之前的 5.6.x 版和 7.0.9 之前的 7.x 版中，ext/zip/zip_stream.c 的 php_stream_zip_opener 函式存有整數溢位，其允許遠端攻擊者透過特製的 zip:// URL，造成拒絕服務 (堆疊型緩衝區溢位) 或可能造成其他不明影響。

- BUG-70436.patch unserialize() 中的釋放後使用弱點

- BUG-72681.patch PHP 工作階段資料插入弱點，即使未儲存資料也會消耗資料。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供適用於 Red Hat Enterprise Linux 7 的 php 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。PHP 是一種內嵌 HTML 的指令碼語言，通常用於 Apache HTTP Server。安全性修正：* 在 PHP 的 bzread() 函式處理特定錯誤狀況的方式中，發現一個缺陷。攻擊者可利用此缺陷上傳特製的 bz2 封存，當以易受影響的函式加以剖析時，可造成該應用程式損毀，或是以執行 PHP 應用程式的使用者權限來執行任意程式碼。(CVE-2016-5399) * 在 PHP 的 gd 延伸模組內的 imagecreatefromgd2() 函式中，發現一個會導致堆積型緩衝區溢位的整數溢位缺陷。遠端攻擊者可利用此缺陷，透過特製的 GD2 影像使用 gd，損毀 PHP 應用程式或以執行該 PHP 應用程式的使用者權限執行任意程式碼。(CVE-2016-5766) * 在 PHP 的 gd 延伸模組內的 gdImagePaletteToTrueColor() 函式中，發現一個會導致堆積型緩衝區溢位的整數溢位缺陷。遠端攻擊者可利用此缺陷，透過特製的影像緩衝區使用 gd，損毀 PHP 應用程式或以執行該 PHP 應用程式的使用者權限執行任意程式碼。(CVE-2016-5767) * 在 php 的 mb_ereg_replace_callback() 函式中，發現一個用來執行 regex 搜尋的重複釋放缺陷。此缺陷可能導致 PHP 應用程式損毀。(CVE-2016-5768) Red Hat 感謝 Hans Jerry Illikainen 報告 CVE-2016-5399。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.3 版本資訊。

此 php53 更新可修正下列問題：

- 安全性更新：

- CVE-2014-3587：影響 SLES11 SP3 之 cdf_read_property_info 中的整數溢位問題 [bsc#987530]

- CVE-2016-6297：php_stream_zip_opener 中的堆疊型緩衝區溢位弱點 [bsc#991426]

- CVE-2016-6291：exif_process_IFD_in_MAKERNOTE 中的超出邊界存取問題 [bsc#991427]

- CVE-2016-6289：整數溢位導致 virtual_file_ex 中出現緩衝區溢位 [bsc#991428]

- CVE-2016-6290：因非預期工作階段還原序列化導致 unserialize() 中出現釋放後使用 [bsc#991429]

- CVE-2016-5399：bzread() 不當處理錯誤 [bsc#991430]

- CVE-2016-6288：php_url_parse_ex 中的緩衝區過度讀取問題 [bsc#991433]

- CVE-2016-6296：simplestring.c 之 simplestring_addn 中的堆積緩衝區溢位弱點 [bsc#991437]

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
98814	PHP 5.6.x < 5.6.24 多個弱點 (httpoxy)	Web App Scanning	Component Vulnerability	2019/1/9	2023/3/14	critical
98855	PHP 7.0.x < 7.0.9 多個弱點 (httpoxy)	Web App Scanning	Component Vulnerability	2019/1/9	2023/3/14	critical
92573	Debian DSA-3631-1：php5 - 安全性更新	Nessus	Debian Local Security Checks	2016/7/27	2021/1/11	critical
92699	Ubuntu 14.04 LTS / 16.04 LTS：PHP 弱點 (USN-3045-1)	Nessus	Ubuntu Local Security Checks	2016/8/3	2025/9/3	critical
92574	FreeBSD：php -- 多個錯誤 (b6402385-533b-11e6-a7bd-14dae9d210b8)	Nessus	FreeBSD Local Security Checks	2016/7/27	2021/1/4	critical
92982	openSUSE 安全性更新：php5 (openSUSE-2016-985)	Nessus	SuSE Local Security Checks	2016/8/16	2021/1/19	critical
93293	SUSE SLES11 安全性更新：php5 (SUSE-SU-2016:2080-1)	Nessus	SuSE Local Security Checks	2016/9/2	2021/1/19	critical
92555	PHP 5.6.x < 5.6.24 多個弱點 (httpoxy)	Nessus	CGI abuses	2016/7/26	2025/5/26	critical
94717	Oracle Linux 7：php (ELSA-2016-2598)	Nessus	Oracle Linux Local Security Checks	2016/11/11	2024/10/22	critical
95854	Scientific Linux 安全性更新：SL7.x x86_64 上的 php	Nessus	Scientific Linux Local Security Checks	2016/12/15	2021/1/14	critical
92554	PHP 5.5.x < 5.5.38 多個弱點 (httpoxy)	Nessus	CGI abuses	2016/7/26	2025/5/26	critical
92556	PHP 7.0.x < 7.0.9 多個弱點 (httpoxy)	Nessus	CGI abuses	2016/7/26	2025/5/26	critical
93589	SUSE SLES11 安全性更新：php53 (SUSE-SU-2016:2328-1)	Nessus	SuSE Local Security Checks	2016/9/19	2021/1/19	critical
219624	Linux Distros 未修補弱點：CVE-2016-5399	Nessus	Misc.	2025/3/4	2025/8/18	high
93568	Debian DLA-628-1：php5 安全性更新	Nessus	Debian Local Security Checks	2016/9/19	2021/1/11	critical
94561	RHEL 7：php (RHSA-2016:2598)	Nessus	Red Hat Local Security Checks	2016/11/4	2019/10/24	critical
95344	CentOS 7：php (CESA-2016:2598)	Nessus	CentOS Local Security Checks	2016/11/28	2021/1/4	critical
93367	SUSE SLES11 安全性更新：php53 (SUSE-SU-2016:2210-1)	Nessus	SuSE Local Security Checks	2016/9/8	2021/1/19	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

high

critical

critical

critical

critical