根據其標題，遠端 Web 伺服器上執行的 PHP 版本為 5.6.23 之前的 5.6.x 版。因此，該應用程式受到多個弱點影響：

 - ext/phar/phar_object.c 檔案中的 phar_extract_file() 函式存在無效釋放瑕疵，未經驗證的遠端攻擊者可利用此瑕疵造成不明影響。(CVE-2016-4473)

 - 檔案 ext/gd/libgd/gd_gd2.c 中的 _gd2GetHeader() 函式存在一個整數溢位情形，這是因為不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2016-5766)

 - 檔案 ext/gd/libgd/gd.c 中的 gdImagePaletteToTrueColor() 函式存在一個整數溢位情形，這是因為不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2016-5767)

 - 處理失敗的回呼執行時， 檔案 ext/mbstring/php_mbregex.c 中的 _php_mb_regex_ereg_replace_exec() 函式存在一個重複釋放錯誤。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(CVE-2016-5768)

 - 檔案 ext/mcrypt/mcrypt.c 中存在一個整數溢位情形，這是因為處理資料值時不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2016-5769)

 - ext/spl/spl_directory.c 檔案中存在整數溢位條件，這是由 int/size_t 類型混淆錯誤觸發，未經驗證的遠端攻擊者可藉此造成不明影響。(CVE-2016-5770)

 - 檔案 ext/spl/spl_array.c 中的記憶體回收演算法存在一個釋放後使用錯誤。未經驗證的遠端攻擊者可利用此錯誤來解除參照已釋放的記憶體，進而導致任意程式碼執行攻擊。(CVE-2016-5771)

 - 處理特製 XML 內容時，檔案 ext/wddx/wddx.c 中的 php_wddx_process_data() 函式存在一個重複釋放錯誤。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(CVE-2016-5772)

 - 檔案 ext/zip/php_zip.c 中的記憶體回收演算法存在一個釋放後使用錯誤。未經驗證的遠端攻擊者可利用此錯誤來解除參照已釋放的記憶體，進而導致任意程式碼執行攻擊。(CVE-2016-5773)

 - 檔案 ext/standard/php_smart_str.h 中的 json_decode() 和 json_utf8_to_utf16() 函式存在一個整數溢位情形，這是因為不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。

 - 檔案 ext/gd/libgd/gd_topal.c 中的 pass2_no_dither() 函式存在一個超出邊界讀取錯誤，允許未經驗證的遠端攻擊者造成拒絕服務情形或洩漏記憶體內容。

 - 處理字串長度時，檔案 ext/standard/string.c 中存在一個整數溢位情形，這是因為不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可加以惡意利用來造成不明影響。

 - 檔案 ext/gd/libgd/gd_interpolation.c 中的 _gdScaleVert() 函式存在一個 NULL 指標解除參照瑕疵，該瑕疵會於處理 _gdContributionsCalc 傳回值時觸發。未經驗證的遠端攻擊者可惡意利用此缺陷引發拒絕服務情形。 

 - 處理字串值時，檔案 ext/standard/string.c 中的多個函式存在一個整數溢位情形，這是因為不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可加以惡意利用來造成不明影響。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

根據其標題，遠端 Web 伺服器上執行的 PHP 版本為 7.0.8 之前的 7.0.x 版。因此，該應用程式受到多個弱點影響：

 - 檔案 ext/gd/libgd/gd_gd2.c 中的 _gd2GetHeader() 函式存在一個整數溢位情形，這是因為不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2016-5766)

 - 處理失敗的回呼執行時， 檔案 ext/mbstring/php_mbregex.c 中的 _php_mb_regex_ereg_replace_exec() 函式存在一個重複釋放錯誤。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(CVE-2016-5768)

 - 檔案 ext/mcrypt/mcrypt.c 中存在一個整數溢位情形，這是因為處理資料值時不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2016-5769)

 - ext/spl/spl_directory.c 檔案中存在整數溢位條件，這是由 int/size_t 類型混淆錯誤觸發，未經驗證的遠端攻擊者可藉此造成不明影響。(CVE-2016-5770)

 - 檔案 ext/spl/spl_array.c 中的記憶體回收演算法存在一個釋放後使用錯誤。未經驗證的遠端攻擊者可利用此錯誤來解除參照已釋放的記憶體，進而導致任意程式碼執行攻擊。(CVE-2016-5771)

 - 處理特製 XML 內容時，檔案 ext/wddx/wddx.c 中的 php_wddx_process_data() 函式存在一個重複釋放錯誤。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(CVE-2016-5772)

 - 檔案 ext/zip/php_zip.c 中的記憶體回收演算法存在一個釋放後使用錯誤。未經驗證的遠端攻擊者可利用此錯誤來解除參照已釋放的記憶體，進而導致任意程式碼執行攻擊。(CVE-2016-5773)

 - 檔案 ext/standard/php_smart_str.h 中的 json_decode() 和 json_utf8_to_utf16() 函式存在一個整數溢位情形，這是因為不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。

 - 檔案 ext/gd/libgd/gd_topal.c 中的 pass2_no_dither() 函式存在一個超出邊界讀取錯誤，允許未經驗證的遠端攻擊者造成拒絕服務情形或洩漏記憶體內容。

 - 處理字串長度時，檔案 ext/standard/string.c 中存在一個整數溢位情形，這是因為不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可加以惡意利用來造成不明影響。

 - 檔案 ext/gd/libgd/gd_interpolation.c 中的 _gdScaleVert() 函式存在一個 NULL 指標解除參照瑕疵，該瑕疵會於處理 _gdContributionsCalc 傳回值時觸發。未經驗證的遠端攻擊者可惡意利用此缺陷引發拒絕服務情形。 

 - 檔案 ext/standard/string.c 中的 nl2br() 函式處理 new_length 值時存在一個整數溢位情形，這是因為不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可加以惡意利用來造成不明影響。

 - 處理字串值時，檔案 ext/standard/string.c 中的多個函式存在一個整數溢位情形，這是因為不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可加以惡意利用來造成不明影響。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

根據其標題，遠端 Web 伺服器上安裝的 PHP 版本為 5.5.37 之前的 5.5.x 版。因此，會受到多個弱點影響：

- 處理內含過大負座標的特製影像時，file gd.c 內 gdImageFillToBorder() 函式的 GD 圖形程式庫中存在一個拒絕服務弱點。未經驗證的遠端攻擊者可惡意利用此問題，透過特製影像損毀連結至程式庫的處理程序。
 (CVE-2015-8874)

- 檔案 ext/gd/libgd/gd_gd2.c 中的
_gd2GetHeader() 函式存在一個整數溢位情形，這是因為不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用此弱點，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2016-5766)

- 檔案 ext/gd/libgd/gd.c 中的
gdImagePaletteToTrueColor() 函式存在一個整數溢位情形，這是因為不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用此弱點，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2016-5767)

- 處理失敗的回呼執行時，
檔案 ext/mbstring/php_mbregex.c 中的 _php_mb_regex_ereg_replace_exec() 函式存在一個重複釋放錯誤。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。
 (CVE-2016-5768)

- 檔案 ext/mcrypt/mcrypt.c 中存在一個整數溢位情形，這是因為處理資料值時不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用此弱點，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2016-5769)

- 檔案 ext/spl/spl_directory.c 中存在一個整數溢位情形，由 int/size_t 類型混淆錯誤觸發，允許未經驗證的遠端攻擊者造成不明影響。
 (CVE-2016-5770)

- 檔案 ext/spl/spl_array.c 中的記憶體回收演算法存在一個釋放後使用錯誤。未經驗證的遠端攻擊者可加以惡意利用，解除參照已釋放的記憶體，進而導致執行任意程式碼。(CVE-2016-5771)

- 處理特製 XML 內容時，檔案 ext/wddx/wddx.c 中的 php_wddx_process_data() 函式存在一個重複釋放錯誤。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。
 (CVE-2016-5772)

- 檔案 ext/zip/php_zip.c 中的記憶體回收演算法存在一個釋放後使用錯誤。未經驗證的遠端攻擊者可加以惡意利用，解除參照已釋放的記憶體，進而導致執行任意程式碼。(CVE-2016-5773)

- 檔案 ext/standard/php_smart_str.h 中的 json_decode() 和 json_utf8_to_utf16() 函式存在一個整數溢位情形，這是因為不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用此弱點，藉此引發拒絕服務情形或執行任意程式碼。
 (VulnDB 140378)

- 檔案 ext/gd/libgd/gd_topal.c 中的 pass2_no_dither() 函式存在一個超出邊界讀取錯誤，允許未經驗證的遠端攻擊者造成拒絕服務情形或洩漏記憶體內容。(VulnDB 140379)

- 處理字串長度時，檔案 ext/standard/string.c 中存在一個整數溢位情形，這是因為不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用這點而造成不明影響。(VulnDB 140380)

- 檔案 ext/gd/libgd/gd_interpolation.c 中的
_gdScaleVert() 函式存在一個 NULL 指標解除參照瑕疵，該瑕疵會於處理 _gdContributionsCalc 傳回值時觸發。未經驗證的遠端攻擊者可加以惡意利用，進而引發拒絕服務情形。(VulnDB 140382)

- 檔案 ext/standard/string.c 中的 nl2br() 函式處理 new_length 值時存在一個整數溢位情形，這是因為不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用這點而造成不明影響。
 (VulnDB 140385)

- 處理字串值時，檔案 ext/standard/string.c 中的多個函式存在一個整數溢位情形，這是因為不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用這點而造成不明影響。
 (VulnDB 140386)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

在 PHP 中發現多個弱點，PHP 是常用於 web 應用程式開發的一般用途指令碼語言。

這些弱點已藉由將 PHP 升級至新的上游版本 5.6.23 而解決，且此新版本包括其他錯誤修正。如需詳細資訊，請參閱上游變更記錄：

Shotwell 已更新，修正了下列問題：

- boo#958382：將相片發佈至外部服務時，Shotwell 未執行 TLS 憑證驗證

據發現，PHP 未正確處理某些 SplMinHeap: : compare 運算。遠端攻擊者可利用此問題造成 PHP 損毀，進而引發拒絕服務或可能執行任意程式碼。此問題僅影響 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2015-4116)

據發現，PHP 未正確處理遞迴方法呼叫。
遠端攻擊者可利用此問題造成 PHP 損毀，進而導致拒絕服務。此問題僅影響 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2015-8873)

據發現，PHP 在未序列化資料時，未正確驗證某些例外狀況物件。遠端攻擊者可利用此問題造成 PHP 損毀，進而引發拒絕服務或可能執行任意程式碼。此問題僅影響 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2015-8876)

據發現，PHP header() 函式針對 Internet Explorer 執行的篩選不足。遠端攻擊者可能利用此問題發動 XSS 攻擊。此問題僅影響 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2015-8935)

據發現，PHP 未正確處理某些地區設定作業。攻擊者可利用此問題造成 PHP 當機，進而導致拒絕服務。此問題僅影響 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2016-5093)

據發現，PHP php_html_entities() 函式未正確處理某些字串長度。遠端攻擊者可利用此問題造成 PHP 損毀，進而引發拒絕服務或可能執行任意程式碼。此問題僅影響了 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2016-5094、CVE-2016-5095)

據發現，PHP fread() 函式未正確處理某些長度。攻擊者可利用此問題造成 PHP 損毀，進而導致拒絕服務，或可能執行任意程式碼。此問題僅影響 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。
(CVE-2016-5096)

據發現，PHP FastCGI Process Manager (FPM) SAPI 未正確處理存取記錄功能中的記憶體。攻擊者可利用此問題造成 PHP 損毀，進而導致拒絕服務或可能洩漏敏感資訊。此問題僅影響 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2016-5114)

據發現，當以來自 HTTP 要求的代理伺服器標頭內容為基礎時，PHP 不會保護來自 HTTP_PROXY 環境變數的內容的應用程式。遠端攻擊者可能利用此問題，結合接受 HTTP_PROXY 變數的指令碼，來重新導向傳出 HTTP 要求。
(CVE-2016-5385)

Hans Jerry Illikainen 發現，PHP bzread() 函式未正確執行錯誤處理。遠端攻擊者可利用此問題造成 PHP 損毀，進而造成拒絕服務或可能執行任意程式碼。(CVE-2016-5399)

據發現，某些 PHP 多位元組字串功能未正確處理記憶體。遠端攻擊者可利用此問題造成 PHP 損毀，進而引發拒絕服務或可能執行任意程式碼。這個問題只會影響 Ubuntu 14.04 LTS。
(CVE-2016-5768)

據發現，PHP Mcrypt 延伸模組未正確處理記憶體。遠端攻擊者可利用此問題造成 PHP 損毀，進而引發拒絕服務或可能執行任意程式碼。
此問題僅影響 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。
(CVE-2016-5769)

據發現， PHP 記憶體回收行程在未序列化惡意資料時，未正確處理某些物件。遠端攻擊者可利用此問題造成 PHP 損毀，進而引發拒絕服務或可能執行任意程式碼。這個問題只在 Ubuntu Ubuntu 14.04 LTS 中獲得解決。(CVE-2016-5771、CVE-2016-5773)

據發現，PHP 在未序列化惡意 xml 資料時，未正確處理記憶體。遠端攻擊者可利用此問題造成 PHP 損毀，進而引發拒絕服務或可能執行任意程式碼。此問題僅影響 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2016-5772)

據發現，PHP php_url_parse_ex() 函式未正確處理字串終止。遠端攻擊者可利用此問題造成 PHP 損毀，進而引發拒絕服務或可能執行任意程式碼。此問題僅影響 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2016-6288)

據發現，PHP 在擷取某些 Zip 封存時，未正確處理路徑長度。遠端攻擊者可利用此問題造成 PHP 損毀，進而造成拒絕服務或可能執行任意程式碼。(CVE-2016-6289)

據發現，PHP 並未正確處理工作階段還原序列化。遠端攻擊者可利用此問題造成 PHP 損毀，進而造成拒絕服務或可能執行任意程式碼。(CVE-2016-6290)

據發現，PHP 在處理某些 JPEG 影像時，未正確處理 exif 標頭。遠端攻擊者可利用此問題造成 PHP 損毀，進而造成拒絕服務或可能執行任意程式碼。(CVE-2016-6291、CVE-2016-6292)

據發現，PHP 未正確處理某些地區設定作業。遠端攻擊者可利用此問題造成 PHP 損毀，進而造成拒絕服務或可能執行任意程式碼。(CVE-2016-6294)

據發現， PHP 記憶體回收行程在未序列化 SNMP 資料時，未正確處理某些物件。遠端攻擊者可利用此問題造成 PHP 損毀，進而引發拒絕服務或可能執行任意程式碼。此問題僅影響 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2016-6295)

據發現，PHP xmlrpc_encode_request() 函式未正確處理某些長度。攻擊者可利用此問題造成 PHP 損毀，進而導致拒絕服務，或可能執行任意程式碼。(CVE-2016-6296)

據發現，PHP php_stream_zip_opener() 函式未正確處理記憶體。攻擊者可利用此問題造成 PHP 損毀，進而導致拒絕服務，或可能執行任意程式碼。(CVE-2016-6297)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

2016 年 6 月 23 日，**PHP 5.6.23**

**核心：**

- 修正錯誤 php#72275 (json_encode()/json_decode()/json_utf8_to_utf16() 中的整數溢位)。
 (Stas)

- 修正錯誤 php#72400 (addcslashes/addslashes 中的整數溢位)。(Stas)

- 修正錯誤 php#72403 (字串類型 ZVAL 長度中的整數溢位)。(Stas)

**GD：**

- 修正錯誤 php#72298 (pass2_no_dither 超出邊界記憶體存取)。(Stas)

- 修正錯誤 php#72337 (無效的尺寸可能導致損毀) (Pierre)

- 修正錯誤 php#72339 (_gd2GetHeader() 中的整數溢位導致堆積溢位)。(Pierre)

- 修正錯誤 php#72407 (_gdScaleVert 的 NULL 
指標解除參照)。(Stas)

- 修正錯誤 php#72446 (gdImagePaletteToTrueColor() 中的整數溢位導致堆積溢位)。
 (Pierre)

**Intl：**

- 修正錯誤 php#70484 (selectordinal 無法與具名參數搭配使用)。(Anatol)

**mbstring：**

- 修正錯誤 php#72402 (_php_mb_regex_ereg_replace_exec - 重複釋放)。(Stas)

**mcrypt：**

- 修正錯誤 php#72455 (因為整數溢位導致堆積溢位)。(Stas)

**Phar：**

- 修正錯誤 php#72321 (phar_extract_file() 中的無效釋放)。(hji@dyntopia.com)

**SPL：**

- 修正錯誤 php#72262 (SplFileObject::fread 的 int/size_t 混淆)。(Stas)

- 修正錯誤 php#72433 (PHP 中 GC 演算法的釋放後使用弱點以及未序列化問題)。(Dmitry)

**OpenSSL：**

- 修正錯誤 php#72140 (呼叫 ERR_free_strings() 後的分割錯誤)。(Jakub Zelenka)

**WDDX：**

- 修正錯誤 php#72340 (wddx_deserialize 中的重複釋放損毀)。(Stas)

請注意，Tenable Network Security 已直接從 Fedora 更新系統網站擷取前置描述區塊。
Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供適用於 Slackware 14.0、14.1 和最新版本的新 php 套件，可修正安全性問題。

遠端主機執行的 Mac OS X 是 10.10.5 之前的版本、10.11.6 之前的 10.11.x 版，或者不是 macOS 10.12 版。因此受到下列元件中的多個弱點影響：- apache - apache_mod_php - Apple HSSPI 支援 - AppleEFIRuntime - AppleMobileFileIntegrity - AppleUCC - 應用程式防火牆 - ATS - 音訊 - 藍牙 - cd9660 - CFNetwork - CommonCrypto - CoreCrypto - CoreDisplay - curl - 日期與時間偏好窗格 - DiskArbitration - 檔案書籤 - FontParser - IDS - 連線 - ImageIO - Intel 圖形驅動程式 - IOAcceleratorFamily - IOThunderboltFamily - Kerberos v5 PAM 模組 - 核心 - libarchive - libxml2 - libxpc - libxslt - mDNSResponder - NSSecureTextField - Perl - S2 相機 - 安全性 - 終端機 - WindowServer 請注意，成功惡意利用多數嚴重問題將導致任意程式碼執行。

此 php5 更新可修正下列問題：

- 可以使用「php -S localhost:8080」啟動 Web 伺服器。這可以被用來透過在要求中包含特製的 HTTP 標題，來為要求處置程式 (例如 CGI 指令碼) 設定一個任意 $HTTP_PROXY 環境變數 (CVE-2016-5385)。因此，這些伺服器元件就會將它們所有的外寄 HTTP 流量暫時導向，以通過惡意代理伺服器。此修補程式可修正下列問題：更新版 php 伺服器忽略這類 HTTP 標頭，且絕不設定子處理程序的 $HTTP_PROXY。(bnc#988486)

- 許多情況下，遠端攻擊者可觸發重複釋放，而且鑒於使用回呼的特定 PHP 程式碼，還可觸發程式碼執行向量。
 (bnc#986246、bnc#986244、CVE-2016-5768、CVE-2016-5772)

- 當使用者使用 Internet Explorer 做為瀏覽器時，可以插入標頭或內容資訊 (XSS)。(bnc#986004、CVE-2015-8935)

- 在數個情況下，整數溢位可觸發記憶體過度配置 (bnc#986392、bnc#986388、bnc#986386、bnc#986393、CVE-2016-5770、CVE-2016-5769、CVE-2016-5766、CVE-2016-5767)

- 攻擊者可濫用記憶體回收行程來釋放目標陣列。此時，攻擊者可製作假的 zval 物件，並透過控制 EIP/RIP 來惡意利用 PHP 處理程序。(bnc#986391、CVE-2016-5771)

此更新是從 SUSE:SLE-12:Update 更新專案匯入。

在 PHP 5.5.37 之前的版本和 5.6.23 之前的 5.6.x 版中，SPL 延伸模組中的 spl_array.c 未正確與未序列化實作和記憶體回收作業互動，其允許遠端攻擊者透過特製的序列化資料，執行任意程式碼或造成拒絕服務 (釋放後使用和應用程式損毀)。(CVE-2016-5771)

PHP 之 GD 中的一個堆疊消耗弱點允許遠端攻擊者透過特製的 imagefilltoborder 呼叫造成拒絕服務。
(CVE-2015-8874)

在 PHP 的 gd 延伸模組內的 imagecreatefromgd2() 函式中發現一個會導致堆積型緩衝區溢位的整數溢位。遠端攻擊者可利用此瑕疵，透過特製的 GD2 影像使用 gd，損毀 PHP 應用程式或以執行該 PHP 應用程式的使用者權限執行任意程式碼。
(CVE-2016-5766)

在 PHP 的 gd 延伸模組內的 gdImagePaletteToTrueColor() 函式中發現一個會導致堆積型緩衝區溢位的整數溢位。遠端攻擊者可利用此瑕疵，透過特製的影像緩衝區使用 gd，損毀 PHP 應用程式或以執行該 PHP 應用程式的使用者權限執行任意程式碼。
(CVE-2016-5767)

在 php 的 mb_ereg_replace_callback() 函式中發現一個用來執行 regex 搜尋的重複釋放瑕疵。此瑕疵可能導致 PHP 應用程式損毀。(CVE-2016-5768)

mcrypt_generic() 與 mdecrypt_generic() 函式容易受到整數溢位影響，導致堆積型溢位。遠端攻擊者可利用此瑕疵損毀 PHP 應用程式，或可能以執行該 PHP 應用程式的使用者權限來執行任意程式碼。(CVE-2016-5769)

在 SPLFileObject fread() 函式中發現一個類型混淆問題。能夠提交特製輸入至 PHP 應用程式，然後使用此函式的遠端攻擊者，可利用此瑕疵以執行該 PHP 應用程式的使用者權限執行任意程式碼。(CVE-2016-5770)

發現一個當對不受信任的輸入呼叫 unserialize() 時可發生的釋放後使用弱點。遠端攻擊者可利用此瑕疵損毀 PHP 應用程式，或如果該 PHP 應用程式未序列化不受信任的輸入，可以執行該應用程式的使用者權限來執行任意程式碼。(CVE-2016-5771、CVE-2016-5773)

當嘗試從使用者的要求還原序列化惡意 XML 輸入時，wddx_deserialize() 中可發生一個重複釋放情形。此瑕疵可能導致 PHP 應用程式損毀。(CVE-2016-5772)

據發現，PHP 未正確保護 HTTP_PROXY 變數名稱，使其不發生衝突。遠端攻擊者可能利用此瑕疵，透過惡意 HTTP 要求，將 PHP 指令碼執行的 HTTP 要求重新導向至受攻擊者控制的代理伺服器。
(CVE-2016-5385)

(更新於 2016 年 8 月 17 日：CVE-2016-5385 已在此版本中修正，但之前不是此錯字勘誤表的一部分。)

PHP 小組報告：

- 核心：

- 修正錯誤 #72268 (nl2br() 中的整數溢位)

- 修正錯誤 #72275 (json_encode()/ json_decode()/ json_utf8_to_utf16() 中的整數溢位)

- 修正錯誤 #72400 (addcslashes/ addslashes 中的整數溢位)

- 修正錯誤 #72403 (字串類型 ZVAL 長度中的整數溢位)

- GD：

- 修正錯誤 #66387 (imagefilltoborder 的堆疊溢位) (CVE-2015-8874)

- 修正錯誤 #72298 (pass2_no_dither 超出邊界存取)

- 修正錯誤 #72339 (_gd2GetHeader() 中的整數溢位導致堆積溢位) (CVE-2016-5766)

- 修正錯誤 #72407 (_gdScaleVert 的 NULL 指標解除參照)

- 修正錯誤 #72446 (gdImagePaletteToTrueColor() 中的整數溢位導致堆積溢位) (CVE-2016-5767)

- mbstring：

- 修正錯誤 #72402 (_php_mb_regex_ereg_replace_exec - 重複釋放) (CVE-2016-5768)

- mcrypt：

- 修正錯誤 #72455 (整數溢位導致的堆積溢位) (CVE-2016-5769)

- Phar：

- 修正錯誤 #72321 (phar_extract_file() 中的無效釋放)。(僅限 PHP 5.6/7.0)

- SPL：

- 修正錯誤 #72262 (SplFileObject::fread 中的 int/size_t 混淆) (CVE-2016-5770)

- 修正錯誤 #72433 (PHP 中 GC 演算法的釋放後使用弱點以及未序列化問題) (CVE-2016-5771)

- WDDX：

- 修正錯誤 #72340 (wddx_deserialize 中的重複釋放損毀) (CVE-2016-5772)

- zip：

- 修正錯誤 #72434 (PHP 中 GC 演算法的 ZipArchive 類別釋放後使用弱點以及未序列化問題)。(CVE-2016-5773)

根據其標題，遠端 Web 伺服器上安裝的 PHP 版本為 5.6.23 之前的 5.6.x 版。因此，會受到多個弱點影響：

- 檔案 ext/phar/phar_object.c 中的 phar_extract_file() 函式有一個無效釋放瑕疵，其允許未經驗證的遠端攻擊者造成不明影響。(CVE-2016-4473)

- 檔案 ext/gd/libgd/gd_gd2.c 中的
_gd2GetHeader() 函式存在一個整數溢位情形，這是因為不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用此弱點，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2016-5766)

- 檔案 ext/gd/libgd/gd.c 中的
gdImagePaletteToTrueColor() 函式存在一個整數溢位情形，這是因為不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用此弱點，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2016-5767)

- 處理失敗的回呼執行時，
檔案 ext/mbstring/php_mbregex.c 中的 _php_mb_regex_ereg_replace_exec() 函式存在一個重複釋放錯誤。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。
 (CVE-2016-5768)

- 檔案 ext/mcrypt/mcrypt.c 中存在一個整數溢位情形，這是因為處理資料值時不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用此弱點，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2016-5769)

- 檔案 ext/spl/spl_directory.c 中存在一個整數溢位情形，由 int/size_t 類型混淆錯誤觸發，允許未經驗證的遠端攻擊者造成不明影響。
 (CVE-2016-5770)

- 檔案 ext/spl/spl_array.c 中的記憶體回收演算法存在一個釋放後使用錯誤。未經驗證的遠端攻擊者可加以惡意利用，解除參照已釋放的記憶體，進而導致執行任意程式碼。(CVE-2016-5771)

- 處理特製 XML 內容時，檔案 ext/wddx/wddx.c 中的 php_wddx_process_data() 函式存在一個重複釋放錯誤。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。
 (CVE-2016-5772)

- 檔案 ext/zip/php_zip.c 中的記憶體回收演算法存在一個釋放後使用錯誤。未經驗證的遠端攻擊者可加以惡意利用，解除參照已釋放的記憶體，進而導致執行任意程式碼。(CVE-2016-5773)

- 檔案 ext/standard/php_smart_str.h 中的 json_decode() 和 json_utf8_to_utf16() 函式存在一個整數溢位情形，這是因為不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用此弱點，藉此引發拒絕服務情形或執行任意程式碼。
 (VulnDB 140378)

- 檔案 ext/gd/libgd/gd_topal.c 中的 pass2_no_dither() 函式存在一個超出邊界讀取錯誤，允許未經驗證的遠端攻擊者造成拒絕服務情形或洩漏記憶體內容。(VulnDB 140379)

- 處理字串長度時，檔案 ext/standard/string.c 中存在一個整數溢位情形，這是因為不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用這點而造成不明影響。(VulnDB 140380)

- 檔案 ext/gd/libgd/gd_interpolation.c 中的
_gdScaleVert() 函式存在一個 NULL 指標解除參照瑕疵，該瑕疵會於處理 _gdContributionsCalc 傳回值時觸發。未經驗證的遠端攻擊者可加以惡意利用，進而引發拒絕服務情形。(VulnDB 140382)

- 處理字串值時，檔案 ext/standard/string.c 中的多個函式存在一個整數溢位情形，這是因為不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用這點而造成不明影響。
 (VulnDB 140386)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

根據其標題，遠端 Web 伺服器上安裝的 PHP 版本為 7.0.8 之前的 7.0.x 版。因此，會受到多個弱點影響：

- 檔案 ext/gd/libgd/gd_gd2.c 中的
_gd2GetHeader() 函式存在一個整數溢位情形，這是因為不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用此弱點，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2016-5766)

- 處理失敗的回呼執行時，
檔案 ext/mbstring/php_mbregex.c 中的 _php_mb_regex_ereg_replace_exec() 函式存在一個重複釋放錯誤。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。
 (CVE-2016-5768)

- 檔案 ext/mcrypt/mcrypt.c 中存在一個整數溢位情形，這是因為處理資料值時不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用此弱點，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2016-5769)

- 檔案 ext/spl/spl_directory.c 中存在一個整數溢位情形，由 int/size_t 類型混淆錯誤觸發，允許未經驗證的遠端攻擊者造成不明影響。
 (CVE-2016-5770)

- 檔案 ext/spl/spl_array.c 中的記憶體回收演算法存在一個釋放後使用錯誤。未經驗證的遠端攻擊者可加以惡意利用，解除參照已釋放的記憶體，進而導致執行任意程式碼。(CVE-2016-5771)

- 處理特製 XML 內容時，檔案 ext/wddx/wddx.c 中的 php_wddx_process_data() 函式存在一個重複釋放錯誤。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。
 (CVE-2016-5772)

- 檔案 ext/zip/php_zip.c 中的記憶體回收演算法存在一個釋放後使用錯誤。未經驗證的遠端攻擊者可加以惡意利用，解除參照已釋放的記憶體，進而導致執行任意程式碼。(CVE-2016-5773)

- 檔案 ext/standard/php_smart_str.h 中的 json_decode() 和 json_utf8_to_utf16() 函式存在一個整數溢位情形，這是因為不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用此弱點，藉此引發拒絕服務情形或執行任意程式碼。
 (VulnDB 140378)

- 檔案 ext/gd/libgd/gd_topal.c 中的 pass2_no_dither() 函式存在一個超出邊界讀取錯誤，允許未經驗證的遠端攻擊者造成拒絕服務情形或洩漏記憶體內容。(VulnDB 140379)

- 處理字串長度時，檔案 ext/standard/string.c 中存在一個整數溢位情形，這是因為不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用這點而造成不明影響。(VulnDB 140380)

- 檔案 ext/gd/libgd/gd_interpolation.c 中的
_gdScaleVert() 函式存在一個 NULL 指標解除參照瑕疵，該瑕疵會於處理 _gdContributionsCalc 傳回值時觸發。未經驗證的遠端攻擊者可加以惡意利用，進而引發拒絕服務情形。(VulnDB 140382)

- 檔案 ext/standard/string.c 中的 nl2br() 函式處理 new_length 值時存在一個整數溢位情形，這是因為不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用這點而造成不明影響。
 (VulnDB 140385)

- 處理字串值時，檔案 ext/standard/string.c 中的多個函式存在一個整數溢位情形，這是因為不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用這點而造成不明影響。
 (VulnDB 140386)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

- CVE-2016-4473.patch 在特定情形下處理相容於 phar 的封存時，可能發生無效釋放問題。

- CVE-2016-4538.patch 在 PHP 5.5.35 版之前的版本、5.6.21 之前的 5.6.x 版及 7.0.6 之前的 7.x 版中，ext/bcmath/bcmath.c 的 bcpowmod 函式接受小數位數引數使用負整數，其允許遠端攻擊者透過特製呼叫，造成拒絕服務或可能造成其他不明影響。(已透過 CVE-2016-4537 的修補程式修正)

- CVE-2016-5114.patch 在 PHP 5.5.31 之前的版本、5.6.17 之前的 5.6.x 版和 7.0.2 之前的 7.x 版中，sapi/fpm/fpm/fpm_log.c 錯誤解譯了 snprintf 傳回值的語意，其允許攻擊者透過長字串取得處理程序記憶體中的敏感資訊，或是造成拒絕服務 (超出邊界讀取和緩衝區溢位)；自訂 REQUEST_URI 記錄的組態之長 URI 即為一例。

- CVE-2016-5399.patch bzread() 中的錯誤處理不當

- CVE-2016-5768.patch 在 PHP 5.5.37 之前的版本、
5.6.23 之前的 5.6.x 版和 7.0.8 之前的 7.x 版之 mbstring 延伸模組中，php_mbregex.c 的 _php_mb_regex_ereg_replace_exec 函式存有重複釋放弱點，其允許遠端攻擊者利用回呼例外狀況，執行任意程式碼或造成拒絕服務 (應用程式損毀)。

- CVE-2016-5769.patch 在 PHP 5.5.37 之前的版本、5.6.23 之前的 5.6.x 版和 7.0.8 之前的 7.x 版之 mcrypt 延伸模組中，mcrypt.c 存有多個整數溢位，其允許遠端攻擊者透過特製長度值，造成拒絕服務 (堆積型緩衝區溢位和應用程式損毀) 或可能造成其他不明影響；此問題與 (1) mcrypt_generic 和 (2) mdecrypt_generic 函式有關。

- CVE-2016-5770.patch 在 PHP 5.5.37 之前的版本和 5.6.23 之前的 5.6.x 版之 SPL 延伸模組中，spl_directory.c 的 SplFileObject::fread 函式存有整數溢位，其允許遠端攻擊者透過大整數引數，造成拒絕服務或可能造成其他不明影響；此問題與 CVE-2016-5096 有關。

- CVE-2016-5771.patch 在 PHP 5.5.37 之前的版本和 5.6.23 之前的 5.6.x 版之 SPL 延伸模組中，spl_array.c 未正確與未序列化實作和記憶體回收作業互動，其允許遠端攻擊者透過特製的序列化資料，執行任意程式碼或造成拒絕服務 (釋放後使用和應用程式損毀)。

- CVE-2016-5772.patch 在 PHP 5.5.37 之前的版本、5.6.23 之前的 5.6.x 版和 7.0.8 之前的 7.x 版之 WDDX 延伸模組中，wddx.c 的 php_wddx_process_data 函式存有重複釋放弱點，其允許遠端攻擊者透過 wddx_deserialize 呼叫中未正確處理的特製 XML 資料，造成拒絕服務 (應用程式損毀) 或可能執行任意程式碼。

- CVE-2016-5773.patch 在 PHP 5.5.37 之前的版本、5.6.23 之前的 5.6.x 版和 7.0.8 之前的 7.x 版之 zip 延伸模組中，php_zip.c 未正確與未序列化實作和記憶體回收作業互動，其允許遠端攻擊者透過含有 ZipArchive 物件的特製序列化資料，執行任意程式碼或造成拒絕服務 (釋放後使用和應用程式損毀)。

- CVE-2016-6289.patch 在 PHP 5.5.38 之前的版本、5.6.24 之前的 5.6.x 版和 7.0.9 之前的 7.x 版中，TSRM/tsrm_virtual_cwd.c 的 virtual_file_ex 函式存有整數溢位，其允許遠端攻擊者透過 ZIP 封存上的特製擷取作業，造成拒絕服務 (堆疊型緩衝區溢位) 或可能造成其他不明影響。

- CVE-2016-6290.patch 在 PHP 5.5.38 之前的版本、5.6.24 之前的 5.6.x 版和 7.0.9 之前的 7.x 版中，ext/session/session.c 未正確維護特定雜湊資料結構，其允許遠端攻擊者透過與工作階段還原序列化相關的向量，造成拒絕服務 (釋放後使用) 或可能造成其他不明影響。

- CVE-2016-6291.patch 在 PHP 5.5.38 之前的版本、5.6.24 之前的 5.6.x 版和 7.0.9 之前的 7.x 版中，ext/exif/exif.c 的 exif_process_IFD_in_MAKERNOTE 函式允許遠端攻擊者透過特製的 JPEG 影像，造成拒絕服務 (超出邊界陣列存取和記憶體損毀)、取得記憶體中的敏感資訊，或可能造成其他不明影響。

- CVE-2016-6292.patch 在 PHP 5.5.38 之前的版本、5.6.24 之前的 5.6.x 版和 7.0.9 之前的 7.x 版中，ext/exif/exif.c 的 exif_process_user_comment 函式允許遠端攻擊者透過特製的 JPEG 影像，造成拒絕服務 (NULL 指標解除參照和應用程式損毀)。

- CVE-2016-6294.patch 在 PHP 5.5.38 之前的版本、5.6.24 之前的 5.6.x 版和 7.0.9 之前的 7.x 版中，ext/intl/locale/locale_methods.c 的 locale_accept_from_http 函式未正確限制 ICU uloc_acceptLanguageFromHTTP 函式的呼叫，其允許遠端攻擊者透過含有長引數的呼叫，造成拒絕服務 (超出邊界讀取) 或可能造成其他不明影響。

- CVE-2016-6295.patch 在 PHP 5.5.38 之前的版本、5.6.24 之前的 5.6.x 版和 7.0.9 之前的 7.x 版中，ext/snmp/snmp.c 未正確與未序列化實作和記憶體回收作業互動，其允許遠端攻擊者透過特製的序列化資料，造成拒絕服務 (釋放後使用和應用程式損毀) 或可能造成其他不明影響；此問題與 CVE-2016-5773 有關。

- CVE-2016-6296.patch 在 PHP 5.5.38 之前的版本、5.6.24 之前的 5.6.x 版和 7.0.9 之前的 7.x 版所使用的 xmlrpc-epi 0.54.2 及其之前版本中，simplestring.c 的 simplestring_addn 函式存有整數正負號錯誤，其允許遠端攻擊者透過 PHP xmlrpc_encode_request 函式的第一個長引數，造成拒絕服務 (堆積型緩衝區溢位) 或可能造成其他不明影響。

- CVE-2016-6297.patch 在 PHP 5.5.38 之前的版本、5.6.24 之前的 5.6.x 版和 7.0.9 之前的 7.x 版中，ext/zip/zip_stream.c 的 php_stream_zip_opener 函式存有整數溢位，其允許遠端攻擊者透過特製的 zip:// URL，造成拒絕服務 (堆疊型緩衝區溢位) 或可能造成其他不明影響。

- BUG-70436.patch unserialize() 中的釋放後使用弱點

- BUG-72681.patch PHP 工作階段資料插入弱點，即使未儲存資料也會消耗資料。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
98813	PHP 5.6.x < 5.6.23 多個弱點	Web App Scanning	Component Vulnerability	2019/1/9	2023/3/14	critical
98854	PHP 7.0.x < 7.0.8 多個弱點	Web App Scanning	Component Vulnerability	2019/1/9	2023/3/14	critical
91897	PHP 5.5.x < 5.5.37 多個弱點	Nessus	CGI abuses	2016/7/1	2024/5/31	critical
92224	Debian DSA-3618-1：php5 - 安全性更新	Nessus	Debian Local Security Checks	2016/7/15	2021/1/11	critical
90108	openSUSE 安全性更新：shotwell (openSUSE-2016-844)	Nessus	SuSE Local Security Checks	2016/3/23	2021/1/19	critical
92699	Ubuntu 14.04 LTS / 16.04 LTS：PHP 弱點 (USN-3045-1)	Nessus	Ubuntu Local Security Checks	2016/8/3	2024/8/27	critical
92239	Fedora 23︰php (2016-34a6b65583)	Nessus	Fedora Local Security Checks	2016/7/15	2021/1/11	critical
92300	Fedora 24：php (2016-ec372bddb9)	Nessus	Fedora Local Security Checks	2016/7/15	2021/1/11	critical
91830	Slackware 14.0 / 14.1 / 最新版本：php (SSA:2016-176-01)	Nessus	Slackware Local Security Checks	2016/6/27	2021/1/14	critical
93685	macOS < 10.12 多種弱點	Nessus	MacOS X Local Security Checks	2016/9/23	2019/6/19	critical
92714	openSUSE 安全性更新：php5 (openSUSE-2016-921)	Nessus	SuSE Local Security Checks	2016/8/4	2021/1/19	critical
100136	F5 Networks BIG-IP：PHP 弱點 (K30363030)	Nessus	F5 Networks Local Security Checks	2017/5/12	2019/4/1	critical
92663	Amazon Linux AMI︰php55 / php56 (ALAS-2016-728)	Nessus	Amazon Linux Local Security Checks	2016/8/2	2018/4/18	critical
92272	Fedora 22：php (2016-99fbdc5c34)	Nessus	Fedora Local Security Checks	2016/7/15	2021/1/11	critical
91839	FreeBSD：php -- 多個弱點 (66d77c58-3b1d-11e6-8e82-002590263bf5)	Nessus	FreeBSD Local Security Checks	2016/6/27	2021/1/4	critical
91898	PHP 5.6.x < 5.6.23 多個弱點	Nessus	CGI abuses	2016/7/1	2024/5/31	critical
91899	PHP 7.0.x < 7.0.8 多個弱點	Nessus	CGI abuses	2016/7/1	2024/5/28	critical
93568	Debian DLA-628-1：php5 安全性更新	Nessus	Debian Local Security Checks	2016/9/19	2021/1/11	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical