根據其標題，遠端 Web 伺服器上執行的 PHP 版本為 5.6.28 之前的 5.6.x 版。因此，該應用程式受到多個弱點影響：

 - parse_url() 函式中存在缺陷，這是傳回不正確主機所致。未經驗證的遠端攻擊者可加以惡意利用，造成多種影響，端視該函式的實作方式而定，其中包括繞過驗證或進行開放式重新導向和伺服器端要求偽造攻擊。

 - 在處理過長字串時，ext/imap/php_imap.c 檔案內的 _php_imap_mail() 函式中存在一個整數溢位情形。未經驗證的遠端攻擊者可惡意利用此問題造成堆積型緩衝區溢位，進而導致拒絕服務情形，或是執行任意程式碼。

 - 在處理過長字串時，bzcompress() 函式中存在一個缺陷。未經驗證的遠端攻擊者可加以惡意利用，進而引發拒絕服務情形。

 - 檔案 ext/gd/libgd/gd.c 中的 gdImageAALine() 函式存在一個整數溢位情形，這是因為不當驗證行限制值所致。未經驗證的遠端攻擊者可惡意利用此情形，造成超出邊界記憶體讀取或寫入，進而導致拒絕服務情形、洩漏記憶體內容或任意程式碼執行。

請注意，掃描程式並未嘗試利用此問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

根據其標題，遠端 Web 伺服器上執行的 PHP 版本為 7.0.13 之前的 7.0.x 版。因此，該應用程式受到多個弱點影響：

 - parse_url() 函式中存在缺陷，這是傳回不正確主機所致。未經驗證的遠端攻擊者可加以惡意利用，造成多種影響，端視該函式的實作方式而定，其中包括繞過驗證或進行開放式重新導向和伺服器端要求偽造攻擊。

 - 在處理過長字串時，ext/imap/php_imap.c 檔案內的 _php_imap_mail() 函式中存在一個整數溢位情形。未經驗證的遠端攻擊者可惡意利用此問題造成堆積型緩衝區溢位，進而導致拒絕服務情形，或是執行任意程式碼。

 - 檔案 ext/gd/libgd/gd.c 中的 gdImageAALine() 函式存在一個整數溢位情形，這是因為不當驗證行限制值所致。未經驗證的遠端攻擊者可惡意利用此情形，造成超出邊界記憶體讀取或寫入，進而導致拒絕服務情形、洩漏記憶體內容或任意程式碼執行。

請注意，此軟體據報也受到 7.0.13 版中尚未修正的其他弱點影響。

根據其標題，遠端網頁伺服器上安裝的 PHP 版本為 5.6.28 之前的 5.6.x 版。因此，會受到多個弱點影響：- parse_url() 函式中存在一個缺陷，這是因為傳回不正確主機所致。未經驗證的遠端攻擊者可加以惡意利用，造成多種影響，端視該函式的實作方式而定，其中包括繞過驗證或進行開放重新導向和伺服器端要求偽造攻擊。- 在處理過長字串時，ext/imap/php_imap.c 檔案內的 _php_imap_mail() 函式中存在一個整數溢位情形。未經驗證的遠端攻擊者可惡意利用此問題造成堆積型緩衝區溢位，進而導致拒絕服務情形，或是執行任意程式碼。- 在處理過長字串時，bzcompress() 函式中存在一個缺陷。未經驗證的遠端攻擊者可加以惡意利用，進而引發拒絕服務情形。- 檔案 ext/gd/libgd/gd.c 中的 gdImageAALine() 函式存在一個整數溢位情形，這是因為不當驗證行限制值所致。未經驗證的遠端攻擊者可惡意利用此情形，造成超出邊界記憶體讀取或寫入，進而導致拒絕服務情形、洩漏記憶體內容或任意程式碼執行。- 有一個拒絕服務缺陷，這是因為 Zend/zend_exceptions.c 中有一個透過序列化資料中的特製 Exception 物件造成的缺陷 (CVE-2016-7478) - GD 圖形程式庫 gd.c 中 gdImageFillToBorder 函式內的堆疊消耗弱點會導致拒絕服務情形。(CVE-2016-9933) - 有一個拒絕服務缺陷，這是因為 ext/wddx/wddx.c 中有一個透過 wddxPacket XML 文件中的特製序列化資料造成的缺陷。(CVE-2016-9934) 請注意，此軟體據報也受到 5.6.28 版中尚未修正的其他弱點影響。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-3196-1 公告中所提及的多個弱點影響。

    據發現，PHP 未正確處理 locale_get_display_name 函式的某些引數。
    遠端攻擊者可利用此問題造成 PHP 損毀，進而造成拒絕服務或可能執行任意程式碼。(CVE-2014-9912)

    據發現，PHP 在解除序列化資料時，未正確處理某些無效物件。遠端攻擊者可利用此問題造成 PHP 懸置，進而導致拒絕服務。(CVE-2016-7478)

    據發現，PHP 在解除序列化資料時，未正確處理某些無效物件。遠端攻擊者可利用此問題造成 PHP 損毀，進而造成拒絕服務或可能執行任意程式碼。(CVE-2016-7479)

    據發現，PHP 在解除序列化資料時，未正確處理某些無效物件。遠端攻擊者可利用此問題造成 PHP 損毀，進而引發拒絕服務或可能執行任意程式碼。此問題僅適用於 Ubuntu 14.04 LTS。(CVE-2016-9137)

    據發現，PHP 未正確處理某些 wddxPacket XML 文件的未序列化。遠端攻擊者可利用此問題造成 PHP 損毀，進而導致拒絕服務。(CVE-2016-9934)

    據發現，PHP 未正確處理某些 wddxPacket XML 文件的未序列化。遠端攻擊者可利用此問題造成 PHP 損毀，進而造成拒絕服務或可能執行任意程式碼。(CVE-2016-9935)

    據發現，PHP 未正確處理某些 EXIF 資料。遠端攻擊者可利用此問題造成 PHP 損毀，進而導致拒絕服務。(CVE-2016-10158)

    據發現，PHP 未正確處理某些 PHAR 封存。遠端攻擊者可利用此問題造成 PHP 損毀或耗盡資源，進而導致拒絕服務。(CVE-2016-10159)

    據發現，PHP 未正確處理某些 PHAR 封存。遠端攻擊者可利用此問題造成 PHP 損毀，進而引發拒絕服務或可能執行任意程式碼。
    (CVE-2016-10160)

    據發現，PHP 在解除序列化資料時，未正確處理某些無效物件。遠端攻擊者可利用此問題造成 PHP 損毀，進而導致拒絕服務。(CVE-2016-10161)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其標題，遠端 Web 伺服器上執行的 PHP 版本為 7.0.13 之前的 7.0.x 版。因此，該主機受到多個弱點影響：

  - 在 GD 圖庫 (libgd) 中，gd.c 指令碼的 gdImageFillToBorder 函式中存在堆疊消耗情形。未經驗證的遠端攻擊者可惡意利用此問題，透過使用負色彩值的特製 imagefilltoborder 呼叫，造成應用程式停止回應。
    (CVE-2016-9933)。

  - ext/wddx/wddx.c 指令碼中存在拒絕服務 (DoS) 弱點。未經驗證的遠端攻擊者可利用此問題，透過 wddxPacket XML 文件中構建的序列化資料，造成應用程式停止回應。(CVE-2016-9934)

  - parse_url() 函式中存在缺陷，這是傳回不正確主機所致。未經驗證的遠端攻擊者可加以惡意利用，造成多種影響，端視該函式的實作方式而定，其中包括繞過驗證或進行開放重新導向和伺服器端要求偽造攻擊。

  - 在處理過長字串時，
    ext/imap/php_imap.c 檔案的 _php_imap_mail() 函式中存在整數溢位情形。未經驗證的遠端攻擊者可惡意利用此問題造成堆積型緩衝區溢位，進而導致拒絕服務情形，或是執行任意程式碼。

  - 檔案 ext/gd/libgd/gd.c 中的 gdImageAALine() 函式存在一個整數溢位情形，這是因為不當驗證行限制值所致。未經驗證的遠端攻擊者可惡意利用此情形，造成超出邊界記憶體讀取或寫入，進而導致拒絕服務情形、洩漏記憶體內容或任意程式碼執行。

請注意，此軟體據報也受到 7.0.13 版中尚未修正的其他弱點影響。

在廣為使用的開放來源一般用途指令碼語言 PHP (PHP 的遞迴縮寫：超文字前置處理器) 中，發現數個問題，PHP 語言特別適合用於 web 開發，可以嵌入 HTML 之中。CVE-2016-7478：遠端攻擊者可利用 PHP 中的 Zend/zend_exceptions.c，透過序列化資料中的特製 Exception 物件，造成拒絕服務 (無限迴圈)，這是與 CVE-2015-8876 相關的問題。CVE-2016-7479：在還原序列化程序期間，調整序列化物件雜湊表「properties」的大小可導致釋放後使用。遠端攻擊者可惡意利用此錯誤，取得執行任意程式碼的能力。雖然屬性表格問題只會影響到 PHP 7，此變更還是可以防止其他各式各樣的 __wakeup() 型攻擊。CVE-2017-7272：fsockopen() 函式會使用主機名稱中定義的連接埠號，而非使用傳送給函式第二個參數的連接埠號。此錯誤行為會引起另一個已知應用程式弱點的攻擊向量 (例如伺服器端要求偽造)。針對 Debian 7「Wheezy」，這些問題已在 5.4.45-0+deb7u8 版本中修正。我們建議您升級 php5 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - PHP 中的 Zend/zend_exceptions.c，可能在 5.x ] 之前的 5.6.28 和 7.x 之前的 7.0.13中，允許遠端攻擊者透過序列化資料中的特製 Exception 物件，造成拒絕服務 (無限迴圈)，此問題與 CVE-2015-8876有關。 (CVE-2016-7478)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
98818	PHP 5.6.x < 5.6.28 多個弱點	Web App Scanning	Component Vulnerability	2019/1/9	2023/3/14	high
98837	PHP 7.0.x < 7.0.13 多個弱點	Web App Scanning	Component Vulnerability	2019/1/9	2023/3/14	high
94955	PHP 5.6.x < 5.6.28 多個弱點	Nessus	CGI abuses	2016/11/18	2025/5/26	high
97190	Ubuntu 14.04 LTS：PHP 弱點 (USN-3196-1)	Nessus	Ubuntu Local Security Checks	2017/2/15	2024/8/27	critical
94956	PHP 7.0.x < 7.0.13 多個弱點	Nessus	CGI abuses	2016/11/18	2025/5/26	high
99003	Debian DLA-875-1：php5 安全性更新	Nessus	Debian Local Security Checks	2017/3/28	2021/1/11	critical
219793	Linux Distros 未修補弱點：CVE-2016-7478	Nessus	Misc.	2025/3/4	2025/3/4	high

偵測

搜尋 Plugin

high

high

high

critical

high

critical

high