根據其標題，遠端 Web 伺服器上執行的 PHP 版本為 5.6.22 之前的 5.6.x 版。因此，該應用程式受到多個弱點影響：

 - ext/gd/libgd/gd_interpolation.c 檔案中的 _gdContributionsCalc() 函式 存在一個超出邊界讀取錯誤。未經驗證的遠端攻擊者可惡意利用此問題，洩漏敏感資訊或損毀連結至程式庫的處理程序。(CVE-2013-7456)

 - ext/intl/locale/locale_methods.c 檔案的 get_icu_value_internal() 函式中存在一個超出邊界讀取錯誤，此錯誤是因不當處理使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用此問題，洩漏敏感資訊或損毀連結至程式庫的處理程序。(CVE-2016-5093)

 - ext/standard/html.c 檔案中的 php_html_entities() 與 php_filter_full_special_chars() 函式存在一個整數溢位情形，此情形是因不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可利用此錯誤造成不明影響。(CVE-2016-5094)

 - ext/standard/file.c 檔案中存在一個因不當驗證使用者提供的輸入而導致的整數反向溢位情形。未經驗證的遠端攻擊者可惡意利用此問題造成 NULL 寫入，進而導致連結至程式庫的處理程序損毀。(CVE-2016-5096)

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

根據其標題，遠端 Web 伺服器上執行的 PHP 版本為 7.0.7 之前的 7.0.x 版。因此，該應用程式受到多個弱點影響：

 - ext/gd/libgd/gd_interpolation.c 檔案中的 _gdContributionsCalc() 函式 存在一個超出邊界讀取錯誤。未經驗證的遠端攻擊者可惡意利用此問題，洩漏敏感資訊或損毀連結至程式庫的處理程序。(CVE-2013-7456)

 - ext/intl/locale/locale_methods.c 檔案的 get_icu_value_internal() 函式中存在一個超出邊界讀取錯誤，此錯誤是因不當處理使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用此問題，洩漏敏感資訊或損毀連結至程式庫的處理程序。(CVE-2016-5093)

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

根據其標題，遠端 Web 伺服器上執行的 PHP 版本為 5.6.22 之前的 5.6.x 版。因此，該應用程式受到多個弱點影響：

  - ext/gd/libgd/gd_interpolation.c 檔案的 _gdContributionsCalc() 函式中
    存在一個超出邊界讀取錯誤。未經驗證的遠端攻擊者可惡意利用此問題，洩漏敏感資訊或損毀連結至程式庫的處理程序。(CVE-2013-7456)

  - ext/intl/locale/locale_methods.c 檔案的 get_icu_value_internal() 函式中存在一個超出邊界讀取錯誤，此錯誤是因不當處理使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用此問題，洩漏敏感資訊或損毀連結至程式庫的處理程序。(CVE-2016-5093)

  - ext/standard/html.c 檔案中的 php_html_entities() 與 php_filter_full_special_chars() 函式存在一個整數溢位情形，此情形是因不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可利用此錯誤造成不明影響。(CVE-2016-5094)

  - ext/standard/file.c 檔案中存在一個因不當驗證使用者提供的輸入而導致的整數反向溢位情形。未經驗證的遠端攻擊者可惡意利用此問題造成 NULL 寫入，進而導致連結至程式庫的處理程序損毀。(CVE-2016-5096)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

此 php5 更新可修正下列問題：

- CVE-2013-7456：imagescale 超出邊界讀取 (bnc#982009)。

- CVE-2016-5093：get_icu_value_internal 超出邊界讀取 (bnc#982010)。

- CVE-2016-5094：未使用有效範圍之外的長度建立字串 (bnc#982011)。

- CVE-2016-5095：未使用有效範圍之外的長度建立字串 (bnc#982012)。

- CVE-2016-5096：fread 中的 int/size_t 混淆 (bsc#982013)。

- CVE-2015-8877：GD Graphics Library (即 libgd) 在 PHP 中使用時，其 gd_interpolation.c 的 gdImageScaleTwoPass 函式使用不一致的配置和釋放方式，進而允許遠端攻擊者透過特製呼叫造成拒絕服務 (記憶體消耗)；PHP imagescale 函式的呼叫即為一例 (bsc#981061)。

- CVE-2015-8876：PHP 中的 Zend/zend_exceptions.c 未驗證特定例外狀況物件，其允許遠端攻擊者透過特製序列化資料，造成拒絕服務 (NULL 指標解除參照與應用程式損毀)，或觸發未預期的方法執行 (bsc#981049)。

- CVE-2015-8879：PHP 中 ext/odbc/php_odbc.c 的 odbc_bindcols 函式未正確處理 SQL_WVARCHAR 欄的驅動程式行為，進而允許遠端攻擊者有機會利用 odbc_fetch_array 函式，存取特定類型的 Microsoft SQL Server 表格，造成拒絕服務 (應用程式損毀) (bsc#981050)。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

根據其自我報告的版本號碼，遠端 pfSense 安裝版本比 2.3.1-p5 舊。因此受到多個弱點影響，如提及的供應商公告中所述。

據發現，GD 程式庫在使用 gdImageScaleTwoPass() 時，未正確處理記憶體。遠端攻擊者可能利用此問題引發拒絕服務。這個問題只會影響 Ubuntu 14.04 LTS。(CVE-2013-7456)

據發現，GD 程式庫未正確處理某些格式錯誤的 XBM 影像。如果使用者或自動化系統遭誘騙而處理特製的 XBM 影像，攻擊者可造成拒絕服務。受此問題影響的只有 Ubuntu 14.04 LTS、Ubuntu 15.10 和 Ubuntu 16.04 LTS。(CVE-2016-5116)

據發現，GD 程式庫在使用 _gd2GetHeader() 時，未正確處理記憶體。遠端攻擊者可能利用此問題，造成拒絕服務或可能執行任意程式碼。
(CVE-2016-5766)

據發現，GD 程式庫未正確處理某些色彩索引。遠端攻擊者可能利用此問題引發拒絕服務。受此問題影響的只有 Ubuntu 14.04 LTS、Ubuntu 15.10 和 Ubuntu 16.04 LTS。(CVE-2016-6128)

據發現，GD 程式庫在編碼 GIF 影像時，未正確處理記憶體。遠端攻擊者可能利用此問題引發拒絕服務。(CVE-2016-6161)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機執行的 Mac OS X 10.9.5 或 10.10.5 版缺少安全性更新 2016-004。因此受到下列元件中的多個弱點影響：

- apache_mod_php (僅影響 10.10.5)
 - CoreGraphics
 - ImageIO
 - libxml2
 - libxslt

請注意，如果成功惡意利用多數嚴重問題，將會導致任意程式碼執行。

PHP 小組報告：

- 核心：

- 已修正錯誤 #72114 (整數反向溢位 / fread/gzread 中的任意 null 寫入)。(CVE-2016-5096) (僅限 PHP 5.5/5.6)

- 修正錯誤 #72135 (php_html_entities 中的整數溢位)。
(CVE-2016-5094) (僅限 PHP 5.5/5.6)

- GD：

- 修正錯誤 #72227 (imagescale 超出邊界讀取)。(CVE-2013-7456)

- Intl：

- 修正錯誤 #72241 (get_icu_value_internal 超出邊界讀取)。
(CVE-2016-5093)

- Phar：

- 修正錯誤 #71331 (phar_make_dirstream() 中的未初始化指標)。
(CVE-2016-4343) (僅限 PHP 5.5)

現已提供適用於 Slackware 14.0、14.1 和最新版本的新 php 套件，可修正安全性問題。

已解決下列安全性相關問題：

imagescale 中的超出邊界讀取問題 (CVE-2013-7456)

造成 fread/gzread 中任意 null 寫入的整數反向溢位問題 (CVE-2016-5096)

php_html_entities() 中的整數溢位問題 (CVE-2016-5094)

php_filter_full_special_chars() 中的整數溢位問題 (CVE-2016-5095)

get_icu_value_internal 中的超出邊界堆積讀取問題 (CVE-2016-5093)

(更新於 2016-06-15：CVE-2016-5095 已在此版本中修正，但之前未在此錯字勘誤表中列出。)

在 libgd2 中發現數個弱點，這是用於程式設計圖形建立與操作的程式庫。遠端攻擊者可利用這些瑕疵，造成使用 libgd2 程式庫的應用程式拒絕服務。

根據其標題，遠端 Web 伺服器上安裝的 PHP 版本為 7.0.7 之前的 7.0.x 版。因此，會受到多個弱點影響：

- ext/gd/libgd/gd_interpolation.c 檔案中的 _gdContributionsCalc() 函式
存在一個超出邊界讀取錯誤。未經驗證的遠端攻擊者可惡意利用此問題，洩漏敏感資訊或損毀連結至程式庫的處理程序。(CVE-2013-7456)

- ext/intl/locale/locale_methods.c 檔案的 get_icu_value_internal() 函式中存在一個超出邊界讀取錯誤，此錯誤是因不當處理使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用此問題，洩漏敏感資訊或損毀連結至程式庫的處理程序。(CVE-2016-5093)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

在 PHP 中發現多個弱點，PHP 是常用於 web 應用程式開發的一般用途指令碼語言。

這些弱點已藉由將 PHP 升級至新的上游版本 5.6.22 而解決，且此新版本包括其他錯誤修正。如需詳細資訊，請參閱上游變更記錄：

- https://php.net/ChangeLog-5.php#5.6.21
 - https://php.net/ChangeLog-5.php#5.6.22

根據其標題，遠端 Web 伺服器上執行的 PHP 版本為 5.5.36 之前的 5.5.x 版。因此，該應用程式受到多個弱點影響：

  - ext/gd/libgd/gd_interpolation.c 檔案的 _gdContributionsCalc() 函式中
    存在一個超出邊界讀取錯誤。未經驗證的遠端攻擊者可惡意利用此問題，洩漏敏感資訊或損毀連結至程式庫的處理程序。(CVE-2013-7456)

  - 檔案 ext/phar/dirstream.c 中的 phar_make_dirstream() 函式存在一個未初始化指標瑕疵，這是因為不當處理 ././@LongLink 檔案所導致。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的 TAR 檔案，造成拒絕服務情形或是執行任意程式碼。(CVE-2016-4343)

  - ext/intl/locale/locale_methods.c 檔案的 get_icu_value_internal() 函式中存在一個超出邊界讀取錯誤，此錯誤是因不當處理使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用此問題，洩漏敏感資訊或損毀連結至程式庫的處理程序。(CVE-2016-5093)

  - ext/standard/html.c 檔案中的 php_html_entities() 與 php_filter_full_special_chars() 函式存在一個整數溢位情形，此情形是因不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可利用此錯誤造成不明影響。(CVE-2016-5094)

  - ext/standard/file.c 檔案中存在一個因不當驗證使用者提供的輸入而導致的整數反向溢位情形。未經驗證的遠端攻擊者可惡意利用此問題造成 NULL 寫入，進而導致連結至程式庫的處理程序損毀。(CVE-2016-5096)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

已解決下列安全性相關問題：

imagescale 中的超出邊界讀取問題 (CVE-2013-7456)

造成 fread/gzread 中任意 null 寫入的整數反向溢位問題 (CVE-2016-5096)

在 5.6.18 之前版本及 7.0.3 之前的 7.x 版 PHP 中，ext/phar/dirstream.c 的 phar_make_dirstream 函式不當處理零大小 ././@LongLink 檔案，其允許遠端攻擊者透過特製的 TAR 封存，造成拒絕服務 (未初始化的指標解除參照)，或可能造成其他不明影響。(CVE-2016-4343)

php_html_entities() 中的整數溢位問題 (CVE-2016-5094)

php_filter_full_special_chars() 中的整數溢位問題 (CVE-2016-5095)

get_icu_value_internal 中的超出邊界堆積讀取問題 (CVE-2016-5093)

(更新於 2016-06-15：CVE-2016-5095 已在此版本中修正，但之前未在此錯字勘誤表中列出。)

此 php5 更新可修正下列問題：

- CVE-2013-7456：imagescale 超出邊界讀取 (bnc#982009)。

- CVE-2016-5093：get_icu_value_internal 超出邊界讀取 (bnc#982010)。

- CVE-2016-5094：未使用 int 範圍之外的長度建立字串 (bnc#982011)。

- CVE-2016-5095：未使用 int 範圍之外的長度建立字串 (bnc#982012)。

- CVE-2016-5096：fread 中的 int/size_t 混淆 (bsc#982013)。

- CVE-2016-5114：fpm_log.c 記憶體洩漏與緩衝區溢位問題 (bnc#982162)。

- CVE-2015-8877：GD Graphics Library (即 libgd) 用於 PHP 中時，其 gd_interpolation.c 的 gdImageScaleTwoPass 函式使用不一致的配置和釋放方式，進而允許遠端攻擊者透過特製呼叫造成拒絕服務 (記憶體消耗)；PHP imagescale 函式的呼叫即為一例 (bsc#981061)。

- CVE-2015-8876：PHP 中的 Zend/zend_exceptions.c 未驗證特定例外狀況物件，其允許遠端攻擊者透過特製序列化資料，造成拒絕服務 (NULL 指標解除參照與應用程式損毀)，或觸發未預期的方法執行 (bsc#981049)。

- CVE-2015-8879：PHP 中 ext/odbc/php_odbc.c 的 odbc_bindcols 函式未正確處理 SQL_WVARCHAR 欄的驅動程式行為，進而允許遠端攻擊者有機會利用 odbc_fetch_array 函式，存取特定類型的 Microsoft SQL Server 表格，造成拒絕服務 (應用程式損毀) 別名：(bsc#981050)。

- CVE-2015-4116：PHP 之 ext/spl/spl_heap.c 的 spl_ptr_heap_insert 函式存在一個釋放後使用弱點，允許遠端攻擊者透過觸發失敗的 SplMinHeap::compare 作業，執行任意程式碼 (bsc#980366)。

- CVE-2015-8874：PHP 之 GD 中的一個堆疊消耗弱點允許遠端攻擊者透過特製的 imagefilltoborder 呼叫造成拒絕服務 (bsc#980375)。

- CVE-2015-8873：PHP 之 Zend/zend_exceptions.c 中的一個堆疊消耗弱點允許遠端攻擊者透過遞迴方法呼叫造成拒絕服務 (分割錯誤) (bsc#980373)。

- CVE-2016-3074：GD Graphics Library (即 libgd 或 libgd2) 中存有整數正負號錯誤，其允許遠端攻擊者透過特製的壓縮 gd2 資料觸發一個堆積型緩衝區溢位，藉此造成拒絕服務 (當機) 或可能執行任意程式碼 (bsc#976775)。

此 php5 更新可修正下列問題：

- CVE-2013-7456：imagescale 超出邊界讀取 (bnc#982009)。

- CVE-2016-5093：get_icu_value_internal 超出邊界讀取 (bnc#982010)。

- CVE-2016-5094：未使用有效範圍之外的長度建立字串 (bnc#982011)。

- CVE-2016-5095：未使用有效範圍之外的長度建立字串 (bnc#982012)。

- CVE-2016-5096：fread 中的 int/size_t 混淆 (bsc#982013)。

- CVE-2015-8877：GD Graphics Library (即 libgd) 在 PHP 中使用時，其 gd_interpolation.c 的 gdImageScaleTwoPass 函式使用不一致的配置和釋放方式，進而允許遠端攻擊者透過特製呼叫造成拒絕服務 (記憶體消耗)；PHP imagescale 函式的呼叫即為一例 (bsc#981061)。

- CVE-2015-8876：PHP 中的 Zend/zend_exceptions.c 未驗證特定例外狀況物件，其允許遠端攻擊者透過特製序列化資料，造成拒絕服務 (NULL 指標解除參照與應用程式損毀)，或觸發未預期的方法執行 (bsc#981049)。

- CVE-2015-8879：PHP 中 ext/odbc/php_odbc.c 的 odbc_bindcols 函式未正確處理 SQL_WVARCHAR 欄的驅動程式行為，進而允許遠端攻擊者有機會利用 odbc_fetch_array 函式，存取特定類型的 Microsoft SQL Server 表格，造成拒絕服務 (應用程式損毀) (bsc#981050)。

此更新是從 SUSE:SLE-12:Update 更新專案匯入。

遠端主機執行的 Mac OS X 10.11.x 版比 10.11.6 版舊。因此受到下列元件中的多個弱點影響：

- apache_mod_php
 - Audio
 - bsdiff
 - CFNetwork
 - CoreGraphics
 - FaceTime
 - Graphics Drivers
 - ImageIO
 - Intel Graphics Driver
 - IOHIDFamily
 - IOKit
 - IOSurface
 - Kernel
 - libc++abi
 - libexpat
 - LibreSSL
 - libxml2
 - libxslt
 - Login Window
 - OpenSSL
 - QuickTime
 - Safari Login AutoFill
 - Sandbox Profiles

請注意，如果成功惡意利用多數嚴重問題，將會導致任意程式碼執行。

ID	名稱	產品	系列	已發布	已更新	嚴重性
98812	PHP 5.6.x < 5.6.22 多個弱點	Web App Scanning	Component Vulnerability	2019/1/9	2023/3/14	high
98853	PHP 7.0.x < 7.0.7 多個弱點	Web App Scanning	Component Vulnerability	2019/1/9	2023/3/14	high
91442	PHP 5.6.x < 5.6.22 多個弱點	Nessus	CGI abuses	2016/6/2	2022/4/11	high
93160	SUSE SLED12 安全性更新：php5 (SUSE-SU-2016:1633-1)	Nessus	SuSE Local Security Checks	2016/8/29	2021/1/6	critical
106502	pfSense < 2.3.1-p5 多個弱點 (SA-16_07 / SA-16_08)	Nessus	Firewalls	2018/1/31	2018/12/7	high
92011	Ubuntu 14.04 LTS / 16.04 LTS：GD 庫弱點 (USN-3030-1)	Nessus	Ubuntu Local Security Checks	2016/7/12	2023/10/20	critical
92497	Mac OS X 10.9.5 和 10.10.5 多個弱點 (安全性更新 2016-004)	Nessus	MacOS X Local Security Checks	2016/7/21	2018/7/14	critical
91373	FreeBSD：php -- 多個弱點 (6b110175-246d-11e6-8dd3-002590263bf5)	Nessus	FreeBSD Local Security Checks	2016/5/31	2021/1/4	high
91355	Slackware 14.0 / 14.1 / 最新版本：php (SSA:2016-148-03)	Nessus	Slackware Local Security Checks	2016/5/31	2021/1/14	high
91465	Amazon Linux AMI：php56 (ALAS-2016-706)	Nessus	Amazon Linux Local Security Checks	2016/6/6	2018/4/18	high
91364	Debian DSA-3587-1：libgd2 - 安全性更新	Nessus	Debian Local Security Checks	2016/5/31	2021/1/11	high
91443	PHP 7.0.x < 7.0.7 多個弱點	Nessus	CGI abuses	2016/6/2	2022/4/11	high
91615	Debian DSA-3602-1：php5 - 安全性更新	Nessus	Debian Local Security Checks	2016/6/15	2021/1/11	critical
91441	PHP 5.5.x < 5.5.36 多個弱點	Nessus	CGI abuses	2016/6/2	2022/4/11	high
91466	Amazon Linux AMI：php55 (ALAS-2016-707)	Nessus	Amazon Linux Local Security Checks	2016/6/6	2018/4/18	high
91585	openSUSE 安全性更新：php5 (openSUSE-2016-703)	Nessus	SuSE Local Security Checks	2016/6/14	2021/1/19	critical
91869	openSUSE 安全性更新：php5 (openSUSE-2016-776)	Nessus	SuSE Local Security Checks	2016/6/28	2021/1/19	critical
92496	Mac OS X 10.11.x < 10.11.6 多個弱點	Nessus	MacOS X Local Security Checks	2016/7/21	2019/11/19	critical

偵測

搜尋 Plugin

high

high

high

critical

high

critical

critical

high

high

high

high

high

critical

high

high

critical

critical

critical