根據其標題，遠端 Web 伺服器上執行的 PHP 版本為 7.1.1 之前的 7.1.x 版。因此，該應用程式受到以下弱點影響：

- 存在釋放後使用錯誤，可在處理未序列化的物件屬性時遭到觸發。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製的要求來執行任意程式碼。(CVE-2016-7479)

- zend_hash.c 的 _zend_hash_init() 函式中存在整數溢位條件，這是未正確驗證還原序列化的物件所導致。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(CVE-2017-5340)

- exif.c 的 exif_convert_any_to_int() 函式中存在浮動指標例外缺陷，可在處理 TIFF 和 JPEG 影像標籤時遭到觸發。未經驗證的遠端攻擊者可利用此缺陷造成損毀，進而導致拒絕服務情形。(CVE-2016-10158)

- var_unserializer.c 的 finish_nested_data() 函式中存在越界讀取錯誤，這是未正確驗證未序列化的資料所致。未經驗證的遠端攻擊者可利用此錯誤造成應用程式損毀，進而導致拒絕服務條件或是記憶體內容洩露。(CVE-2016-10161)

- wddx.c 的 php_wddx_pop_element() 函式中存在 NULL 指標解除參照缺陷，這是未正確驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可利用此缺陷造成損毀，進而導致拒絕服務情形。(CVE-2016-10162)

- gd_io.c 中存在帶正負號的整數溢位情形，這是未正確驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可利用此錯誤造成不明影響。(CVE-2016-10168)

- gd_gd2.c 的 gdImageCreateFromGd2Ctx() 函式的隨附 GD 圖形程式庫 (LibGD) 中存在一個拒絕服務弱點，這是因為不當驗證影像所致。未經驗證的遠端攻擊者可利用此弱點，透過特別構建的影像損毀處理序。(CVE-2016-10167)

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其標題，遠端 Web 伺服器上執行的 PHP 版本為 7.0.15 之前的 7.0.x 版。因此，該應用程式受到以下弱點影響：

- 存在遠端程式碼執行弱點，這是 unserialize() 函式中的釋放後使用錯誤 (使用 DateInterval 輸入時會觸發) 所致。未經驗證的遠端攻擊者可利用此問題來解除參照已釋放的記憶體，進而導致拒絕服務條件或任意程式碼執行攻擊。(CVE-2015-2787)

- 存在釋放後使用錯誤，可在處理未序列化的物件屬性時遭到觸發。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製的要求來執行任意程式碼。(CVE-2016-7479)

- zend_hash.c 的 _zend_hash_init() 函式中存在整數溢位條件，這是未正確驗證還原序列化的物件所導致。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(CVE-2017-5340)

- exif.c 的 exif_convert_any_to_int() 函式中存在浮動指標例外缺陷，可在處理 TIFF 和 JPEG 影像標籤時遭到觸發。未經驗證的遠端攻擊者可利用此缺陷造成損毀，進而導致拒絕服務情形。(CVE-2016-10158)

- phar.c 的 phar_parse_pharfile() 函式中存在整數溢位情形，這是處理 phar 封存時未正確驗證所致。未經驗證的遠端攻擊者可利用此弱點造成損毀，進而導致拒絕服務情形。(CVE-2016-10159)

- phar.c 的 phar_parse_pharfile() 函式中存在差一溢位情形，這是未正確剖析 phar 封存所致。未經驗證的遠端攻擊者可利用此弱點造成損毀，進而導致拒絕服務情形。(CVE-2016-10160)

- var_unserializer.c 的 finish_nested_data() 函式中存在越界讀取錯誤，這是未正確驗證未序列化的資料所致。未經驗證的遠端攻擊者可利用此錯誤造成應用程式損毀，進而導致拒絕服務條件或是記憶體內容洩露。(CVE-2016-10161)

- wddx.c 的 php_wddx_pop_element() 函式中存在 NULL 指標解除參照缺陷，這是未正確驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可利用此缺陷造成損毀，進而導致拒絕服務情形。(CVE-2016-10162)

- gd_io.c 中存在帶正負號的整數溢位情形，這是未正確驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可加以惡意利用來造成不明影響。

- 存在一個類型混淆缺陷，會在還原序列化特製 GMP 物件期間觸發。未經驗證的遠端攻擊者可加以惡意利用造成損毀，進而導致拒絕服務情形。

- 存在一個類型混淆錯誤，會在還原序列化 ZVAL 物件期間觸發。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。

- phar.c 的 phar_parse_pharfile() 函式中有一個超出邊界讀取錯誤存在，這是因為不當剖析 phar 封存所致。未經驗證的遠端攻擊者可加以惡意利用造成損毀，進而導致拒絕服務情形。

- gd_gd2.c 的 gdImageCreateFromGd2Ctx() 函式的隨附 GD 圖形程式庫 (LibGD) 中存在一個拒絕服務弱點，這是因為不當驗證影像所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的影像來損毀處理程序。

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 GD 圖庫 (亦即 libgd) 2.2.4 之前版本的 gd_io.c 中存在的整數溢位可讓遠端攻擊者透過涉及影像中水平和垂直區塊數目的向量，造成不明影響。(CVE-2016-10168) 在 PHP 7 的所有版本中的還原序列化程序期間，調整序列化物件雜湊表「properties」的大小可導致釋放後使用。遠端攻擊者可惡意利用此錯誤，取得任意程式碼執行。(CVE-2016-7479) 在 PHP 5.6.30 之前版本、7.0.15 之前的 7.0.x 版本和 7.1.1 之前的 7.1.x 版本中，ext/standard/var_unserializer.c 內的 object_common1 函式可讓遠端攻擊者透過在 finish_nested_data 呼叫中未正確處理的特製序列化資料，造成拒絕服務 (緩衝區過度讀取和應用程式損毀)。(CVE-2016-10161) 在 PHP 5.6.30 之前版本和 7.0.15 之前 7.0.x 版本的 ext/phar/phar.c 中，phar_parse_pharfile 函式內的差一錯誤可讓遠端攻擊者透過別名不符的特製 PHAR 封存，造成拒絕服務 (記憶體損毀) 或可能執行任意程式碼。(CVE-2016-10160) 在 PHP 7.0.15 之前的 7.0.x 和 7.1.1 之前的 7.1.x 版本中，ext/wddx/wddx.c 內的 php_wddx_pop_element 函式可讓遠端攻擊者透過 wddxPacket XML 文件中不適用的類別名稱，造成拒絕服務 (NULL 指標解除參照和應用程式損毀)，進而導致在 wddx_deserialize 呼叫中處理不當。(CVE-2016-10162) 據發現，PHP 中的 exif_convert_any_to_int() 函式在剖析影像檔中的標籤時，容易遭受浮點例外。能夠上傳惡意影像的遠端攻擊者可損毀 PHP，進而造成拒絕服務。(CVE-2016-10158) 在 PHP 5.6.30 之前版本和 7.0.15 之前 7.0.x 版本的 ext/phar/phar.c 中，phar_parse_pharfile 函式內整數溢位可讓遠端攻擊者透過 PHAR 封存中截斷的資訊清單項目，造成拒絕服務 (記憶體消耗或應用程式損毀)。(CVE-2016-10159) 在 GD 圖庫 (亦即 libgd) 2.2.4 之前版本中，gd_gd2.c 內的 gdImageCreateFromGd2Ctx 函式可讓遠端攻擊者透過特製的影像檔，造成拒絕服務 (應用程式損毀)。(CVE-2016-10167) 在 PHP 7.0.15 之前版本和 7.1.1 之前的 7.1.x 版本中，Zend/zend_hash.c 不當處理需要大型陣列配置的某些狀況，進而允許遠端攻擊者透過特製的序列化資料，執行任意程式碼或造成拒絕服務 (整數溢位、未初始化的記憶體存取和使用任意解構函式指標)。(CVE-2017-5340)

遠端 Redhat Enterprise Linux 6/7 主機上安裝的套件受到 RHSA-2018:1296 公告中提及的多個弱點影響。

    PHP 是一種內嵌 HTML 的指令碼語言，通常用於 Apache HTTP Server。

    下列套件已升級至更新的上游版本：rh-php70-php (7.0.27)。 (BZ#1518843)

    安全性修正：

    * php：當未在 BIT 欄位中接收 UNSIGNED_FLAG 時，mysqlnd 中發生堆積溢位 (CVE-2016-7412)

    * php：wddx_deserialize 中的釋放後使用 (CVE-2016-7413)

    * php：驗證 phar_parse_zipfile 中的 zip phar 簽章時發生超出邊界堆積讀取 (CVE-2016-7414)

    * php：msgfmt_format_message 中的堆疊型緩衝區溢位 (CVE-2016-7416)

    * php：未序列化 SplArray 時缺少類型檢查 (CVE-2016-7417)

    * php：php_wddx_push_element 中的 Null 指標解除參照 (CVE-2016-7418)

    * php：調整序列化物件的「properties」雜湊表大小時出現釋放後使用弱點 (CVE-2016-7479)

    * php：wddx 解碼空布林值元素時發生無效讀取 (CVE-2016-9935)

    * php：unserialize() 中的釋放後使用錯誤 (CVE-2016-9936)

    * php：exif_convert_any_to_int 函式中的計算錯誤 (CVE-2016-10158)

    * php：phar_parse_pharfile 中的整數溢位 (CVE-2016-10159)

    * php：載入特製 phar 封存時，phar_parse_pharfile 中發生差一錯誤 (CVE-2016-10160)

    * php：finish_nested_data() 中的 unserialize 發生超出邊界堆積讀取 (CVE-2016-10161)

    * php：未序列化 PHP 物件時發生 Null 指標解除參照 (CVE-2016-10162)

    * gd：gdImageCreateFromGd2Ctx() 中的 DoS 弱點 (CVE-2016-10167)

    * gd：gd_io.c 中的整數溢位 (CVE-2016-10168)

    * php：unserialize() 中使用未初始化的記憶體 (CVE-2017-5340)

    * php：從 gdImageCreateFromGifCtx 函式中的未初始化資料發生緩衝區過度讀取 (CVE-2017-7890)

    * oniguruma：規則運算式搜尋期間 match_at() 發生超出邊界堆疊讀取 (CVE-2017-9224)

    * oniguruma：next_state_val() 在規則運算式編譯期間發生堆積緩衝區溢位 (CVE-2017-9226)

    * oniguruma：mbc_enc_len() 在規則運算式搜尋期間發生超出邊界堆疊讀取 (CVE-2017-9227)

    * oniguruma：bitset_set_range() 中的超出邊界堆積寫入 (CVE-2017-9228)

    * oniguruma：left_adjust_char_head() 中的無效指標解除參照 (CVE-2017-9229)

    * php：布林參數的錯誤 WDDX 還原序列化會導致 DoS (CVE-2017-11143)

    * php：OpenSSL 密封函式的不正確傳回值檢查導致損毀 (CVE-2017-11144)

    * php：phar_parse_pharfile 中的超出邊界讀取 (CVE-2017-11147)

    * php：msgfmt_parse_message 函式中的堆疊型緩衝區過度讀取 (CVE-2017-11362)

    * php：zend_ini_do_op() 函式 Zend/zend_ini_parser.c 中的堆疊型 1 位元組緩衝區過度寫入 (CVE-2017-11628)

    * php：ext/standard/var_unserializer.re 中的堆積釋放後使用 (CVE-2017-12932)

    * php：ext/standard/var_unserializer.re 中的堆積釋放後使用 (CVE-2017-12934)

    * php：.phar 404 頁面中的反映式 XSS (CVE-2018-5712)

    * php、gd：truecolor 影像上 gdImageFillToBorder 中的堆疊溢位 (CVE-2016-9933)

    * php：PDORow 的 WDDX 封包還原序列化中的 NULL 指標解除參照 (CVE-2016-9934)

    * php：透過 php_parse_date() 的 wddx_deserialize() 堆積超出邊界讀取 (CVE-2017-11145)

    * php：finish_nested_data 函式中的緩衝區過度讀取 (CVE-2017-12933)

    * php：timelib_meridian() 中的超出邊界讀取 (CVE-2017-16642)

    * php：在 ext/gd/libgd/gd_gif_in.c 中，透過 libgd gdImageCreateFromGifCtx 函式中的無限迴圈造成拒絕服務 (DoS) (CVE-2018-5711)

    如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更：

    如需詳細資訊，請參閱可從〈參照〉一節連結的 Red Hat Software Collections 3.1 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其標題，遠端 Web 伺服器上執行的 PHP 版本為 7.0.15 之前的 7.0.x 版。因此，該應用程式受到以下弱點影響：

  - 存在遠端程式碼執行弱點，這是 unserialize() 函式中的釋放後使用錯誤 (使用 DateInterval 輸入時會觸發) 所致。未經驗證的遠端攻擊者可加以惡意利用，解除參照已釋放的記憶體，進而導致拒絕服務或執行任意程式碼。
    (CVE-2015-2787)。

  - 存在釋放後使用錯誤，可在處理未序列化的物件屬性時遭到觸發。未經驗證的遠端攻擊者可加以惡意利用，透過特製的要求來執行任意程式碼。
    (CVE-2016-7479)。

  - zend_hash.c 的 _zend_hash_init() 函式中
    存在整數溢位情形，這是未正確驗證驗證未序列化的物件所致。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(CVE-2017-5340)

  - exif.c 的 exif_convert_any_to_int() 函式中存在浮動指標例外缺陷，可在處理 TIFF 和 JPEG 影像標籤時遭到觸發。未經驗證的遠端攻擊者可利用此缺陷造成損毀，進而導致拒絕服務情形。(CVE-2016-10158)

  - phar.c 的 phar_parse_pharfile() 函式中存在整數溢位情形，這是處理 phar 封存時未正確驗證所致。未經驗證的遠端攻擊者可利用此弱點造成損毀，進而導致拒絕服務情形。(CVE-2016-10159)

  - phar.c 的 phar_parse_pharfile() 函式中存在差一溢位情形，這是未正確剖析 phar 封存所致。未經驗證的遠端攻擊者可利用此弱點造成損毀，進而導致拒絕服務情形。(CVE-2016-10160)

  - var_unserializer.c 的 finish_nested_data() 函式中存在越界讀取錯誤，這是未正確驗證未序列化的資料所致。未經驗證的遠端攻擊者可加以惡意利用以造成損毀，進而導致拒絕服務情形或是洩露記憶體內容。
    (CVE-2016-10161)。

  - wddx.c 的 php_wddx_pop_element() 函式中存在 NULL 指標解除參照缺陷，這是未正確驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可利用此缺陷造成損毀，進而導致拒絕服務情形。(CVE-2016-10162)

  - gd_io.c 中存在帶正負號的整數溢位情形，這是未正確驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可加以惡意利用來造成不明影響。

  - 存在一個類型混淆缺陷，會在還原序列化特製 GMP 物件期間觸發。未經驗證的遠端攻擊者可加以惡意利用造成損毀，進而導致拒絕服務情形。

  - 存在一個類型混淆錯誤，會在還原序列化 ZVAL 物件期間觸發。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。

  - gd_gd2.c 的 gdImageCreateFromGd2Ctx() 函式的隨附 GD 圖形程式庫 (LibGD) 中存在一個拒絕服務弱點，這是因為不當驗證影像所致。未經驗證的遠端攻擊者可利用此弱點，透過特別構建的影像損毀處理序。(CVE-2016-10167)

  - GD 圖庫 (libgd) 的 gd_io.c 指令碼中存在整數溢位情形。未經驗證的遠端攻擊者可利用此弱點，造成拒絕服務情形或執行任意程式碼。(CVE-2016-10168)

  - phar.c 的 phar_parse_pharfile() 函式中有一個超出邊界讀取錯誤存在，這是因為不當剖析 phar 封存所致。未經驗證的遠端攻擊者可利用此錯誤造成損毀，進而導致拒絕服務情形。(CVE-2017-11147)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 MiracleLinux 7 主機已安裝受到多個弱點影響的套件如 AXSA:2018-3021:01 公告中所提及。

    * php當 BIT 欄位未接收 UNSIGNED_FLAG 時mysqlnd 中發生堆積溢位 (CVE-2016-7412)
    * phpwddx_deserialize 中存在釋放後使用 (CVE-2016-7413)
    * php驗證 phar_parse_zipfile 中 zip phar 的簽章時發生超出邊界堆積讀取 (CVE-2016-7414)
    * phpmsgfmt_format_message 中的堆疊型緩衝區溢位 (CVE-2016-7416)
    * php未序列化 SplArray 時缺少類型檢查 (CVE-2016-7417)
    * phpphp_wddx_push_element 中發生 Null 指標解除參照 (CVE-2016-7418)
    * php調整序列化物件的「properties」雜湊表大小時出現釋放後使用弱點 (CVE-2016-7479)
    * phpwddx 解碼空布林值元素時發生無效讀取 (CVE-2016-9935)
    * phpunserialize() 中的釋放後使用錯誤 (CVE-2016-9936)
    * phpexif_convert_any_to_int 函式中的計算錯誤 (CVE-2016-10158)
    * phpphar_parse_pharfile 中的整數溢位 (CVE-2016-10159)
    * php載入特製的 phar 封存時phar_parse_pharfile 中發生差一錯誤 (CVE-2016-10160)
    * phpfinish_nested_data() 中的 unserialize 時發生超出邊界堆積讀取 (CVE-2016-10161)
    * php未序列化 PHP 物件時發生 Null 指標解除參照 (CVE-2016-10162)
    * gdgdImageCreateFromGd2Ctx() 中的 DoS 弱點 (CVE-2016-10167)
    * gdgd_io.c 中發生整數溢位 (CVE-2016-10168)
    * phpunserialize() 中使用了未初始化記憶體 (CVE-2017-5340)
    * php在 gdImageCreateFromGifCtx 函式中的未初始化資料發生緩衝區過度讀取 (CVE-2017-7890)
    * oniguruma規則運算式搜尋期間 match_at() 發生超出邊界堆疊讀取 (CVE-2017-9224)
    * oniguruma規則運算式編譯期間 next_state_val() 中發生堆積緩衝區溢位 (CVE-2017-9226)
    * oniguruma規則運算式搜尋期間 mbc_enc_len() 發生超出邊界堆疊讀取 (CVE-2017-9227)
    * onigurumabitset_set_range() 中的超出邊界堆積寫入 (CVE-2017-9228)
    * onigurumaleft_adjust_char_head() 中的無效指標解除參照 (CVE-2017-9229)
    * php布林參數的不正確 WDDX 還原序列化會導致 DoS (CVE-2017-11143)
    * phpOpenSSL 密封函式的錯誤傳回值檢查導致損毀 (CVE-2017-11144)
    * phpphar_parse_pharfile 中的超出邊界讀取 (CVE-2017-11147)
    * phpmsgfmt_parse_message 函式中發生堆疊型緩衝區過度讀取 (CVE-2017-11362)
    * phpzend_ini_do_op() 函式 Zend/zend_ini_parser.c 中的堆疊型 1 位元組緩衝區過度寫入 (CVE-2017-11628)
    * phpext/standard/var_unserializer.re 中的堆積釋放後使用 (CVE-2017-12932)
    * phpext/standard/var_unserializer.re 中的堆積釋放後使用 (CVE-2017-12934)
    * php.phar 404 頁面中的反映式 XSS (CVE-2018-5712)
    * php、gd真彩影像上 gdImageFillToBorder 中的堆疊溢位 (CVE-2016-9933)
    * php使用 PDORow 進行 WDDX 封包還原序列化時發生 NULL 指標解除參照 (CVE-2016-9934)
    * php透過 php_parse_date() 的 wddx_deserialize() 堆積超出邊界讀取 (CVE-2017-11145)
    * phpfinish_nested_data 函式中的緩衝區過度讀取 (CVE-2017-12933)
    * phptimelib_meridian() 中的超出邊界讀取 (CVE-2017-16642)
    * php在 ext/gd/libgd/gd_gif_in.c 的 libgd gdImageCreateFromGifCtx 函式中透過無限迴圈造成拒絕服務 (DoS) (CVE-2018-5711)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其標題，遠端 Web 伺服器上執行的 PHP 版本為 7.1.1 之前的 7.1.x 版。因此，該應用程式受到以下弱點影響：

  - 存在釋放後使用錯誤，可在處理未序列化的物件屬性時遭到觸發。未經驗證的遠端攻擊者可加以惡意利用，透過特製的要求來執行任意程式碼。
    (CVE-2016-7479)。

  - zend_hash.c 的 _zend_hash_init() 函式中
    存在整數溢位情形，這是未正確驗證驗證未序列化的物件所致。未經驗證的遠端攻擊者可利用此問題執行任意程式碼。(CVE-2017-5340)

  - exif.c 的 exif_convert_any_to_int() 函式中存在浮動指標例外缺陷，可在處理 TIFF 和 JPEG 影像標籤時遭到觸發。未經驗證的遠端攻擊者可利用此缺陷造成損毀，進而導致拒絕服務情形。(CVE-2016-10158)

  - var_unserializer.c 的 finish_nested_data() 函式中存在越界讀取錯誤，這是未正確驗證未序列化的資料所致。未經驗證的遠端攻擊者可加以惡意利用以造成損毀，進而導致拒絕服務情形或是洩露記憶體內容。
    (CVE-2016-10161)。

  - wddx.c 的 php_wddx_pop_element() 函式中存在 NULL 指標解除參照缺陷，這是未正確驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可利用此缺陷造成損毀，進而導致拒絕服務情形。(CVE-2016-10162)

  - gd_io.c 中存在帶正負號的整數溢位情形，這是未正確驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可加以惡意利用來造成不明影響。

  - gd_gd2.c 的 gdImageCreateFromGd2Ctx() 函式的隨附 GD 圖形程式庫 (LibGD) 中存在一個拒絕服務弱點，這是因為不當驗證影像所致。未經驗證的遠端攻擊者可利用此弱點，透過特別構建的影像損毀處理序。(CVE-2016-10167)

   - GD 圖庫 (libgd) 的 gd_io.c 指令碼中存在整數溢位情形。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2016-10168)

  - phar.c 的 phar_parse_pharfile() 函式中有一個超出邊界讀取錯誤存在，這是因為不當剖析 phar 封存所致。未經驗證的遠端攻擊者可利用此錯誤造成損毀，進而導致拒絕服務情形。(CVE-2017-11147)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Ubuntu 16.04 LTS 主機上安裝的套件受到 USN-3211-1 公告中所提及的多個弱點影響。

    據發現，PHP 在解除序列化資料時，未正確處理某些無效物件。遠端攻擊者可利用此問題造成 PHP 損毀，進而造成拒絕服務或可能執行任意程式碼。(CVE-2016-7479)

    據發現，PHP 在解除序列化資料時，未正確處理某些無效物件。遠端攻擊者可利用此問題造成 PHP 損毀，進而造成拒絕服務或可能執行任意程式碼。(CVE-2016-9137)

    據發現，PHP 未正確處理某些 wddxPacket XML 文件的未序列化。遠端攻擊者可利用此問題造成 PHP 損毀，進而造成拒絕服務或可能執行任意程式碼。(CVE-2016-9935)

    據發現，PHP 在解除序列化資料時，未正確處理某些無效物件。遠端攻擊者可利用此問題造成 PHP 損毀，進而造成拒絕服務或可能執行任意程式碼。(CVE-2016-9936)

    據發現，PHP 未正確處理某些 EXIF 資料。遠端攻擊者可利用此問題造成 PHP 損毀，進而導致拒絕服務。(CVE-2016-10158)

    據發現，PHP 未正確處理某些 PHAR 封存。遠端攻擊者可利用此問題造成 PHP 損毀或耗盡資源，進而導致拒絕服務。(CVE-2016-10159)

    據發現，PHP 未正確處理某些 PHAR 封存。遠端攻擊者可利用此問題造成 PHP 損毀，進而引發拒絕服務或可能執行任意程式碼。
    (CVE-2016-10160)

    據發現，PHP 在解除序列化資料時，未正確處理某些無效物件。遠端攻擊者可利用此問題造成 PHP 損毀，進而導致拒絕服務。(CVE-2016-10161)

    據發現，PHP 未正確處理某些 wddxPacket XML 文件的未序列化。遠端攻擊者可利用此問題造成 PHP 損毀，進而導致拒絕服務。(CVE-2016-10162)

    據發現，PHP 在解除序列化資料時，未正確處理某些無效物件。遠端攻擊者可利用此問題造成 PHP 損毀，進而造成拒絕服務或可能執行任意程式碼。(CVE-2017-5340)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

CentOS Linux 7.9 主機上安裝的多個套件受到 CIQ ciqsa-2026_0728 公告中提及的多個弱點影響。

    此公告匯總了 CIQ CentOS 橋接器 7.9 中 php SRPM 的安全性修正。它解決了 65 個 CVE：
    CVE-2023-0568、CVE-2021-21702、CVE-2015-6838、CVE-2019-19204、CVE-2016-6297 和 60 個。

Tenable 已直接從 CIQ 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
98856	PHP 7.1.x < 7.1.1 多個弱點	Web App Scanning	Component Vulnerability	2019/1/9	2023/3/14	critical
98839	PHP 7.0.x < 7.0.15 多個弱點	Web App Scanning	Component Vulnerability	2019/1/9	2023/3/14	critical
99039	Amazon Linux AMI : php70 (ALAS-2017-812)	Nessus	Amazon Linux Local Security Checks	2017/3/30	2025/12/29	critical
194027	RHEL 6 / 7：rh-php70-php (RHSA-2018:1296)	Nessus	Red Hat Local Security Checks	2024/4/27	2025/4/15	critical
96800	PHP 7.0.x < 7.0.15 多個弱點	Nessus	CGI abuses	2017/1/26	2026/1/22	critical
289151	MiracleLinux 7rh-php70-php-7.0.27-1.el7 (AXSA:2018-3021:01)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	critical
96801	PHP 7.1.x < 7.1.1 多個弱點	Nessus	CGI abuses	2017/1/26	2026/1/22	critical
97384	Ubuntu 16.04 LTS：PHP 弱點 (USN-3211-1)	Nessus	Ubuntu Local Security Checks	2017/2/24	2024/8/27	critical
355689	CentOS Linux 7.9 [CIQ] 安全性更新：php / php-bcmath / php-cli / php-common / php-dba / php-debuginfo / etc 多個漏洞 (ciqsa-2026_0728)	Nessus	CentOS Local Security Checks	2026/10/1	2026/10/8	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical