根據遠端主機的標題，其安裝的 PHP 5.6.x 版本比 5.6.7 舊。因此，該應用程式受到多個弱點影響：

 - 存在一個與函式‘unserialize’相關的釋放後使用錯誤，這可能會讓遠端攻擊者得以執行任意程式碼。請注意，產生此問題是因為針對 CVE-2014-8142 的修正不完整。(CVE-2015-0231)

 - Henry Spencer regex 程式庫的函式「regcomp」中存在一個整數溢位錯誤，這是因為不當驗證使用者提供的輸入所致。攻擊者可利用此錯誤來造成拒絕服務條件，或是執行任意程式碼。(CVE-2015-2305)

 -「_zip_cdir_new」函式中存在一個整數溢位錯誤，這是因為不當驗證使用者提供的輸入所致。攻擊者可透過特製的 ZIP 封存檔，利用此錯誤來造成拒絕服務條件或執行任意程式碼。(CVE-2015-2331)

 - 存在一個篩選繞過弱點，原因在於 move_uploaded_file() 函式中存在一個瑕疵，會讓路徑名稱在遇到 NULL 位元組時遭到截斷。遠端攻擊者可以藉此透過特製的第二個引數來繞過既定的延伸模組限制，並建立使用非既定名稱的檔案。(CVE-2015-2348)

 - process_nested_data() 函式中存在一個釋放後使用錯誤。遠端攻擊者可以藉此透過特製的還原序列化呼叫，解除參照已經釋放的記憶體，進而觸發任意程式碼執行攻擊。(CVE-2015-2787)

請注意，掃描程式並未嘗試利用這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

根據遠端主機的標題，其安裝的 PHP 5.4.x 版本比 5.4.39 舊。因此，會受到多個弱點影響：

- 存在一個與函式‘unserialize’相關的釋放後使用錯誤，這可能會讓遠端攻擊者得以執行任意程式碼。請注意，此問題是因為 CVE-2014-8142 修正不完整所致。(CVE-2015-0231)

- Henry Spencer regex 程式庫的函式「regcomp」中存在一個整數溢位錯誤，這是因為不當驗證使用者提供的輸入所致。攻擊者可能會加以惡意利用，進而引發拒絕服務，或執行任意程式碼。(CVE-2015-2305)

-「_zip_cdir_new」函式中存在一個整數溢位錯誤，這是因為不當驗證使用者提供的輸入所致。攻擊者可能會利用特製 ZIP 封存檔來加以惡意利用，進而引發拒絕服務或執行任意程式碼。(CVE-2015-2331)

- 存在一個篩選繞過弱點，原因在於 move_uploaded_file() 函式中存在一個瑕疵，會讓路徑名稱在遇到 NULL 位元組時遭到截斷。這讓遠端攻擊者得以透過特製的第二個引數，來繞過預定的延伸模組限制，並建立名稱非預期的檔案。(CVE-2015-2348)

- process_nested_data() 函式中存在一個釋放後使用錯誤。這會讓遠端攻擊者透過特製的 unserialize 呼叫，使已經釋放的記憶體解除參照，進而引發任意程式碼執行。(CVE-2015-2787)

請注意，Nessus 並未嘗試惡意利用這些問題，而是僅依據應用程式自我報告的版本號碼。

根據 web 伺服器的標題，遠端 web 伺服器上裝載的 HP System Management Homepage (SMH) 版本比 7.5.0 舊。因此，會受到多個弱點影響：

- 處理高度壓縮的內文時，模組「mod_deflate」中存有一個瑕疵。遠端攻擊者可惡意利用此瑕疵，透過特製的要求耗盡記憶體和 CPU 資源，進而導致拒絕服務情形。(CVE-2014-0118)

- 模組「mod_status」包含可能會在處理計分板時觸發的爭用情形。遠端攻擊者可惡意利用此弱點，進而引發拒絕服務、執行任意程式碼或取得敏感機密資訊。(CVE-2014-0226)

-「mod_cgid」模組缺少逾時機制。遠端攻擊者可惡意利用此弱點，透過特製的要求，造成子處理程序無限留存、填滿計分板，進而導致拒絕服務弱點。(CVE-2014-0231)

- 使用預設 AcceptFilter 時，2.4.1 至 2.4.9 版本的 WinNT MPM 中存在瑕疵。攻擊者可惡意利用此瑕疵，透過特製的要求，建立記憶體洩漏，進而導致拒絕服務情形。
 (CVE-2014-3523)

- SSLv3 選項未啟用且接收到 SSLv3 ClientHello 時，存在一個 NULL 指標解除參照瑕疵。這會允許遠端攻擊者使用未預期的交握造成程序損毀，進而導致拒絕服務。(CVE-2014-3569)

- BIGNUM squaring (BN_sqr) 實作並未正確計算 BIGNUM 值的平方數。這會允許遠端攻擊者破解密碼編譯保護機制。(CVE-2014-3570)

- 處理 DTLS 訊息時，dtls1_get_record() 函式中存在一個 NULL 指標解除參照瑕疵。
 遠端攻擊者可使用特製的 DTLS 訊息造成拒絕服務。(CVE-2014-3571)

- 使用無 ServerKeyExchange 訊息的 ECDSA 憑證時，ECDH 交握出現一個瑕疵。這會允許遠端攻擊者觸發加密套件缺乏轉寄密碼。(CVE-2014-3572)

- 「ext/standard/var_unserializer.re」的「process_nested_data」函式中存在一個釋放後使用錯誤，原因是不當處理物件序列化內容中的重複金鑰。遠端攻擊者若能使用特製的「未序列化」呼叫方法，就可惡意利用此瑕疵，進而在系統上執行任意程式碼。(CVE-2014-8142)

- 接受憑證簽章演算法和簽章編碼的非 DER 變體時存在一個瑕疵，原因是已簽署和未簽署部分之間缺少比對強制執行。遠端攻擊者可藉由在憑證的未簽署部分中納入特製的資料，繞過指紋式憑證黑名單保護機制。(CVE-2014-8275)

- nmap 用於處理以雜湊字元 (#) 開頭但缺少新行字元的無效檔案時，檔案「cgi_main.c」中存在一個超出邊界讀取瑕疵。
 遠端攻擊者可使用特製的 PHP 檔案惡意利用此弱點，藉此洩漏記憶體內容，進而造成拒絕服務或可能執行程式碼。(CVE-2014-9427)

- PHP 隨附的 Fine Free File 元件中存在一個超出邊界讀取錯誤。遠端攻擊者可惡意利用此錯誤，造成拒絕服務情形或是洩漏敏感資訊。
 (CVE-2014-9652)

- PHP 隨附的 Fine Free File 元件中存在一個記憶體損毀問題。遠端攻擊者可惡意利用此問題而造成不明影響。
 (CVE-2014-9653)

- PHP 的 enchant_broker_request_dict() 函式中存在一個堆積緩衝區溢位情形，是因不當驗證使用者提供的輸入所致。攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2014-9705)

- 存在一個稱為 FREAK (RSA-EXPORT 金鑰的分解攻擊) 的安全性功能繞過弱點，這是因為支援具有小於或等於 512 位元金鑰的弱式 EXPORT_RSA 加密套件所致。攔截式攻擊者可降級 SSL/TLS 連線以使用 EXPORT_RSA 加密套件，該套件可在短時間內遭到分解，進而允許攻擊者攔截和解密流量。(CVE-2015-0204)

- 接受無 CertificateVerify 訊息的用戶端驗證之 DH 憑證時存在一個瑕疵。
 這會允許遠端攻擊者在無私密金鑰的情況下驗證服務。(CVE-2015-0205)

- 處理數列相同 (下個 Epoch 除外) 的 DTLS 記錄飽和時，dtls1_buffer_record() 中存在一個記憶體洩漏問題。這會允許遠端攻擊者造成拒絕服務。
 (CVE-2015-0206)

- DTLSv1_listen() 函式中存在一個瑕疵，這是因為 SSL 物件中的狀態被從一個叫用保留到下一個叫用所致。遠端攻擊者可加以惡意利用，透過特製的 DTLS 流量造成分割錯誤，進而引發拒絕服務。
 (CVE-2015-0207)

- rsa_item_verify() 函式中存在一個瑕疵，這是因為 ASN.1 簽章驗證的不當實作所致。
 遠端攻擊者可加以惡意利用，透過使用 RSA PSS 演算法和無效參數的 ASN.1 簽章，造成 NULL 指標解除參照，進而引發拒絕服務。(CVE-2015-0208)

- d2i_ECPrivateKey() 函式中存在一個釋放後使用情況，這是因為在匯入時不當處理格式錯誤的 EC 私密金鑰檔所致。遠端攻擊者可加以惡意利用，使已經釋放的記憶體解除參照或釋放，進而引發拒絕服務或其他不明影響。(CVE-2015-0209)

-「var_unserializer.re」的 process_nested_data() 函式中存在一個釋放後使用記憶體錯誤，原因是不當處理物件序列化內容中的重複數值金鑰。遠端攻擊者可使用特製的還原序列化方法呼叫來惡意利用此弱點，造成任意程式碼執行。
 (CVE-2015-0231)

- 「exif.c」的 exif_process_unicode() 函式中存在一個瑕疵，會允許釋放未初始化的指標。遠端攻擊者可利用 JPEG 影像中特製的 EXIF 資料來惡意利用此問題，造成拒絕服務或是執行任意程式碼。(CVE-2015-0232)

- 'ext/date/php_date.c' 指令碼的函式 php_date_timezone_initialize_from_hash() 中存在一個釋放後使用瑕疵。攻擊者可能惡意利用此瑕疵，存取敏感資訊或造成連結至 PHP 的應用程式損毀。(CVE-2015-0273)

- ssl3_client_hello() 函式中存在一個瑕疵，這是因為在繼續交握之前不當驗證 PRNG 種子所致，進而造成熵不足及可預測的輸出。這會讓攔截式攻擊者得以透過暴力密碼破解攻擊，破解密碼編譯保護機制，進而洩漏敏感資訊。(CVE-2015-0285)

- ASN1_TYPE_cmp() 函式中存有一個無效讀取錯誤，這是因為不當執行布林型別的比較所致。遠端攻擊者可加以惡意利用，透過使用憑證驗證功能之端點的特製 X.509 憑證，造成無效的讀取作業，進而引發拒絕服務。
 (CVE-2015-0286)

- ASN1_item_ex_d2i() 函式中存在一個瑕疵，這是因為在重複使用 ASN.1 剖析中的結構時，未能重新初始化「CHOICE」和「ADB」資料結構所致。
 這會讓遠端攻擊者得以造成無效的寫入作業和記憶體損毀，進而引發拒絕服務。(CVE-2015-0287)

- X509_to_X509_REQ() 函式中存在一個 NULL 指標解除參照瑕疵，這是因為不當處理憑證金鑰所致。這會讓遠端攻擊者透過特製 X.509 憑證來造成拒絕服務。(CVE-2015-0288)

- PKCS#7 剖析程式碼中存在一個 NULL 指標解除參照瑕疵，這是因為不正確處理遺漏的外部 ContentInfo 所致。這會讓遠端攻擊者得以利用處理任意 PKCS#7 資料的應用程式並提供 ASN.1 編碼的格式錯誤資料，引發拒絕服務。(CVE-2015-0289)

- ssl3_write_bytes() 函式的「multiblock」功能中存在一個瑕疵，這是因為不當處理某些非封鎖的 I/O 案例所致。這會讓遠端攻擊者得以造成失敗的連線或分割錯誤，進而引發拒絕服務。(CVE-2015-0290)

- 處理用戶端嘗試利用無效的簽章演算法延伸模組重新交涉時，存在一個 NULL 指標解除參照瑕疵。遠端攻擊者可加以惡意利用，進而引發拒絕服務。
 (CVE-2015-0291)

- EVP_DecodeUpdate() 函式中存在整數反向溢位情況，這是因解碼時不當驗證以 base64 編碼的輸入所致。這會允許遠端攻擊者使用惡意製作的 base64 資料，造成分割錯誤或記憶體損毀，進而引發拒絕服務或可能執行任意程式碼。(CVE-2015-0292)

- 同時支援 SSLv2 並啟用匯出加密套件的伺服器中存在一個瑕疵，這是因為 SSLv2 的不當實作所致。遠端攻擊者可加以惡意利用，透過特製 CLIENT-MASTER-KEY 訊息來造成拒絕服務。(CVE-2015-0293)

- 當用戶端驗證和暫時 Diffie-Hellman 加密套件啟用時，ssl3_get_client_key_exchange() 函式中存在一個瑕疵。這會讓遠端攻擊者得以透過零長度的 ClientKeyExchange 訊息引發拒絕服務。
 (CVE-2015-1787)

- 存在一個跨網站要求偽造 (XSRF) 弱點，這是因為在透過 HTTP 要求執行敏感動作時缺少唯一的 token 所導致。(CVE-2015-2134)

- 「phar_object.c」檔案的 phar_rename_archive() 函式中存在一個釋放後使用錯誤。若遠端攻擊者嘗試將 phar 封存重新命名為已存在的檔案名稱，就可能會惡意利用此弱點引發拒絕服務。(CVE-2015-2301)

- 存在一個與函式‘unserialize’相關的釋放後使用錯誤，這可能會讓遠端攻擊者得以執行任意程式碼。請注意，此問題是因為 CVE-2014-8142 修正不完整所致。(CVE-2015-0231)

- 存在一個篩選繞過弱點，原因在於 move_uploaded_file() 函式中存在一個瑕疵，會讓路徑名稱在遇到 NULL 位元組時遭到截斷。這讓遠端攻擊者得以透過特製的第二個引數，來繞過預定的延伸模組限制，並建立名稱非預期的檔案。(CVE-2015-2348)

- process_nested_data() 函式中存在一個釋放後使用錯誤。這會讓遠端攻擊者透過特製的 unserialize 呼叫，使已經釋放的記憶體解除參照，進而引發任意程式碼執行。(CVE-2015-2787)

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 php 套件，可修正多個安全性問題和數個錯誤。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

PHP 是一種內嵌 HTML 的指令碼語言，通常用於 Apache HTTP Server。

在 Apache httpd Web 伺服器的 PHP 模組處理管線要求的方式中發現一個瑕疵。遠端攻擊者可利用此瑕疵，在取消初始化的解譯器中觸發執行 PHP 指令碼，導致其損毀，或可能執行任意程式碼。
(CVE-2015-3330)

在 PHP 剖析多部分 HTTP POST 要求的方式中發現一個瑕疵。特製的要求可能造成 PHP 使用過量的 CPU 時間。(CVE-2015-4024)

在 PHP 的 Exif 延伸模組中發現一個未初始化的指標使用瑕疵。特製的 JPEG 或 TIFF 檔案可能造成具有 exif_read_data() 函式的 PHP 應用程式損毀，或可能以執行該 PHP 應用程式之使用者的權限執行任意程式碼。(CVE-2015-0232)

在 PHP 的 FTP 延伸模組剖析列出 FTP 伺服器回應之檔案的方式中，發現一個會導致堆積型緩衝區溢位的整數溢位瑕疵。惡意的 FTP 伺服器可利用此瑕疵，造成 PHP 應用程式損毀，或可能執行任意程式碼。
(CVE-2015-4022)

在 PHP 執行物件未序列化的方式中發現多個瑕疵。由 unserialize() 函式處理的特製輸入可能造成 PHP 應用程式損毀，或可能執行任意程式碼。(CVE-2014-8142、CVE-2015-0231、CVE-2015-0273、CVE-2015-2787、CVE-2015-4147、CVE-2015-4148、CVE-2015-4599、CVE-2015-4600、CVE-2015-4601、CVE-2015-4602、CVE-2015-4603)

據發現，某些 PHP 函式未正確處理含有 NULL 字元的檔案名稱。遠端攻擊者可能利用此瑕疵，使 PHP 指令碼存取未預期的檔案，並繞過預定的檔案系統存取限制。(CVE-2015-2348、CVE-2015-4025、CVE-2015-4026、CVE-2015-3411、CVE-2015-3412、CVE-2015-4598)

在 PHP 的 Phar 延伸模組剖析 Phar 封存的方式中發現多個瑕疵。一旦開啟特製的封存，就可造成 PHP 損毀，或可能執行任意程式碼。
(CVE-2015-2301、CVE-2015-2783、CVE-2015-3307、CVE-2015-3329、CVE-2015-4021)

在 PHP 的檔案資訊 (fileinfo) 延伸模組中發現多個瑕疵。如果 PHP 應用程式使用 fileinfo 辨識攻擊者提供的檔案類型，則遠端攻擊者可能導致 PHP 應用程式損毀。
(CVE-2014-9652、CVE-2015-4604、CVE-2015-4605)

在 PHP 的 enchant 延伸模組的 enchant_broker_request_dict() 函式中發現一個堆積緩衝區溢位瑕疵。如果攻擊者能夠建立 PHP 應用程式 enchant 目錄，則可能導致其損毀。(CVE-2014-9705)

在 PHP gd 延伸模組使用的 GD 程式庫中發現一個緩衝區過度讀取瑕疵。特製的 GIF 檔案可能導致使用 imagecreatefromgif() 函式的 PHP 應用程式損毀。(CVE-2014-9709)

此更新也可修正下列錯誤：

* 在某些情況下，libgmp 程式庫在與其他使用 GMP 記憶體管理的程式庫搭配使用時，會因發生分割錯誤而意外終止。透過此更新，PHP 不會再變更 libgmp 記憶體配置器，如此可防止上述的當機發生。
(BZ#1212305)

* 當使用開放式資料庫連接 (ODBC) API 時，在某些情況下，PHP 處理程序會因發生分割錯誤而意外終止。基礎程式碼已針對防止此當機發生而完成調整。
(BZ#1212299)

* 之前，在位元組由大到小的系統上執行 PHP 時，有時會導致 fileinfo 模組中的記憶體損毀。此更新會調整 PHP 指標的行為，如此即可在不導致記憶體損毀的情況下予以釋放。(BZ#1212298)

建議所有 php 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新版套件後，必須先重新啟動 httpd 程序，更新才會生效。

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2015-1053 公告中提及的多個弱點影響。

  - 在 PHP 5.4.36 版以前的版本、5.5.20 版以前的 5.5.x 版和 5.6.4 版以前的 5.6.x 版中，ext/standard/var_unserializer.re 的 process_nested_data 函式中有一個釋放後使用弱點，允許遠端攻擊者透過特製的未序列化呼叫 (利用物件的序列化內容中重複金鑰的不當處理) 來執行任意程式碼，此弱點不同於 CVE-2004-1019。(CVE-2014-8142)

  - 對於檔案中 5.21 版之前的 softmagic.c 的 mconvert 函式，當其在 PHP 5.4.37 之前的版本、5.5.21 之前的 5.5.x 版、5.6.5 之前的 5.6.x 版的 Fileinfo 元件中使用時，未在複製 Pascal 字串的截斷版本期間正確處理特定字串長度欄位，這可能允許遠端攻擊者透過特製檔案，造成拒絕服務 (超出邊界記憶體存取與應用程式損毀)。
    (CVE-2014-9652)

  - 在 PHP 5.4.38 之前版本、5.5.22 之前的 5.5.x 版和 5.6.6 之前的 5.6.x 版中，ext/enchant/enchant.c 的 enchant_broker_request_dict 函式允許遠端攻擊者透過可觸發建立多個字典的向量，執行任意程式碼。(CVE-2014-9705)

  - GD 2.1.1 及更舊版本中 gd_gif_in.c 的 GetCode_ 函式在 PHP 5.5.21 之前版本以及 5.6.5 之前的 5.6.x 版本中使用時，可讓遠端攻擊者透過 gdImageCreateFromGif 函式未正確處理的特製 GIF 影像，造成拒絕服務 (緩衝區過度讀取和應用程式損毀)。
    (CVE-2014-9709)

  - 在 PHP 5.4.37 版以前的版本、5.5.21 版以前的 5.5.x 版和 5.6.5 版以前的 5.6.x 版中，ext/standard/var_unserializer.re 的 process_nested_data 函式中有一個釋放後使用弱點，允許遠端攻擊者透過特製的還原序列化呼叫，利用物件的序列化內容中重複數值金鑰的不當處理，藉此執行任意程式碼。注意：此弱點是 CVE-2014-8142 的修正不完整所致。(CVE-2015-0231)

  - 在 PHP 5.4.37 之前的版本、5.5.21 之前的 5.5.x 版和 5.6.5 之前的 5.6.x 版中，ext/exif/exif.c 的 exif_process_unicode 函式允許遠端攻擊者利用 JPEG 影像中特製的 EXIF 資料，執行任意程式碼或造成拒絕服務 (未初始化的指標釋放和應用程式損毀)。(CVE-2015-0232)

  - 在 PHP 5.4.38 之前的版本、5.5.22 之前的 5.5.x 版和 5.6.6 之前的 5.6.x 版中，ext/date/php_date.c 中存在多個釋放後使用弱點，其允許遠端攻擊者透過特製序列化輸入 (由 php_date_timezone_initialize_from_hash 函式處理之　(a) DateTimeZone 資料或由 php_date_initialize_from_hash 函式處理之 (b) DateTime 資料中包含 (1) R 或 (2) r 類型指定元)，執行任意程式碼。(CVE-2015-0273)

  - 在 PHP 5.5.22 之前的版本、5.6.6 之前的 5.6.x 版中，phar_object.c 的 phar_rename_archive 函式有釋放後使用弱點，允許遠端攻擊者透過向量嘗試將 Phar 封存重新命名為現有檔案的名稱，進而造成拒絕服務，或可能導致其他不明影響。
    (CVE-2015-2301)

  - 在 PHP 5.4.39 之前的版本、5.5.23 之前的 5.5.x 版和 5.6.7 之前的 5.6.x 版中，ext/standard/basic_functions.c 的 move_uploaded_file 實作會在遇到 \x00 字元時截斷路徑名稱，這會允許遠端攻擊者透過特製的第二個引數，繞過預定的延伸模組限制並建立具有非預期名稱的檔案。注意：此弱點之所以存在，是因為 CVE-2006-7243 的修正不完整。
    (CVE-2015-2348)

  - 在 PHP 5.4.39 之前的版本、5.5.23 之前的 5.5.x 版和 5.6.7 之前的 5.6.x 版中，ext/standard/var_unserializer.re 的 process_nested_data 函式有釋放後使用弱點，允許遠端攻擊者透過特製的 unserialize 呼叫 (利用 __wakeup 函式中未設定的函式) 執行任意程式碼，此問題與 CVE-2015-0231 相關。(CVE-2015-2787)

  - SoapClient：: 在 5.4.39 之前版本、5.5.23 之前的 5.5.x 版以及5.6.7 之前的 5.6.x 版 PHP 中，ext/soap/soap.c 的 __call 方法未驗證 __default_headers 是否為陣列，進而允許遠端攻擊者透過提供具有非預期資料類型的特製序列化資料 (與「類型混淆」問題有關)，執行任意程式碼。(CVE-2015-4147)

  - 在 5.4.39 之前版本、5.5.23 之前的 5.5.x 版以及 5.6.7 之前的 5.6.x 版 PHP 中，ext/soap/soap.c 的 do_soap_call 函式未驗證 uri 內容是否為字串，進而允許遠端攻擊者透過提供具有 int 資料類型的特製序列化資料 (與「類型混淆」問題有關)，取得敏感資訊。(CVE-2015-4148)

  - SoapFault：: 在 PHP 5.4.40 之前版本、5.5.24 之前的 5.5.x 版和 5.6.8 之前的 5.6.x 版中，ext/soap/soap.c 的 __toString 方法允許遠端攻擊者透過非預期資料類型，取得敏感資訊、造成拒絕服務 (應用程式損毀)，或可能執行任意程式碼，這與「類型混淆」問題相關。(CVE-2015-4599)

  在 PHP 5.4.40 之前版本、5.5.24 之前的 5.5.x 版和 5.6.8 之前的 5.6.x 版中，SoapClient 實作允許遠端攻擊者透過非預期資料類型，造成拒絕服務 (應用程式損毀)，或可能執行任意程式碼，這與 (1) SoapClient: : __getLastRequest、(2) SoapClient: : __getLastResponse、(3) SoapClient: : __getLastRequestHeaders、(4) SoapClient: : __getLastResponseHeaders、(5) SoapClient: : __getCookies 以及 (6) SoapClient: : __setCookie 方法中的「類型混淆」問題相關。(CVE-2015-4600)

  - 5.6.7 版之前的 PHP 可能允許遠端攻擊者透過非預期資料類型，造成拒絕服務 (應用程式損毀)，或可能執行任意程式碼，這與 (1) ext/soap/php_encoding.c、(2) ext/soap/php_http.c 與 (3) ext/soap/soap.c 中的「類型混淆」問題相關，但與 CVE-2015-4600 問題不同。(CVE-2015-4601)

  - 在 PHP 5.4.36 版及其之前的版本、5.5.20 之前的 5.5.x 版以及 5.6.4 之前的 5.6.x 版中，當 mmap 用於讀取 .php 檔案時，CGI 元件中的 sapi/cgi/cgi_main.c 在處理以 # 字元為開頭且缺少新行字元的無效檔案期間，並未正確考量對應的長度，進而造成超出邊界讀取，且可能 (1) 允許遠端攻擊者利用上傳 .php 檔案的能力，從 php-cgi 處理程序記憶體取得敏感資訊，或是 (2) 如果對應附近的記憶體位置中存在有效的 PHP 指令碼，就會觸發未預期的程式碼執行。(CVE-2014-9427)

  - 在 PHP 5.6.7 及之前版本的 OPcache 延伸模組中，zend_shared_alloc.c 的 _zend_shared_memdup 函式中存在釋放後使用弱點，其允許遠端攻擊者透過未知向量造成拒絕服務，或可能帶來其他不明影響。(CVE-2015-1351)

  - 在 PHP 5.6.7 及之前版本的 PostgreSQL (即 pgsql) 延伸模組中，pgsql.c 的 build_tablename 函式未驗證表格名稱的 token 擷取，這可能允許遠端攻擊者透過特製名稱，造成拒絕服務 (NULL 指標解除參照與應用程式損毀)。(CVE-2015-1352)

  - 在 6.1.5 版及其之前版本的 NetBSD 以及其他產品所用的 32 位元平台中，Henry Spencer BSD regex 程式庫 (aka rxspencer) alpha3.8.g5 的 regcomp 實作中有整數溢位，這可能會讓內容相依的攻擊者透過大型規則運算式，導致堆積型緩衝區溢位，從而執行任意程式碼。(CVE-2015-2305)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

據發現，PHP 與 Apache 2.4 搭配使用時並未正確處理清理。遠端攻擊者可利用此問題造成 PHP 損毀，進而造成拒絕服務或可能執行任意程式碼。(CVE-2015-3330)

據發現，PHP 未正確處理透過 PHAR 延伸的 tar、zip 或 phar 封存開啟。遠端攻擊者可利用此問題造成 PHP 損毀，進而造成拒絕服務或可能執行任意程式碼。(CVE-2015-3329)

據發現，PHP 未正確處理規則運算式。遠端攻擊者可利用此問題造成 PHP 損毀，進而引發拒絕服務或可能執行任意程式碼。
(CVE-2015-2305)

Paulos Yibelo 發現，路徑名稱中含有 null 字元時，PHP 並未正確處理移動檔案。遠端攻擊者可能利用此問題繞過檔案名稱限制。此問題僅適用於 Ubuntu 14.04 LTS 和 Ubuntu 14.10。(CVE-2015-2348)

據發現，PHP 未正確未序列化的 PHAR 檔案。遠端攻擊者可能利用此問題造成 PHP 揭露敏感資訊。(CVE-2015-2783)

Taoguang Chen 發現，PHP 未正確處理未序列化的特定物件。遠端攻擊者可利用此問題造成 PHP 損毀，進而造成拒絕服務或可能執行任意程式碼。(CVE-2015-2787)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Apache httpd Web 伺服器的 PHP 模組處理管線要求的方式中發現一個瑕疵。遠端攻擊者可利用此瑕疵，在取消初始化的解譯器中觸發執行 PHP 指令碼，導致其損毀，或可能執行任意程式碼。
(CVE-2015-3330)

在 PHP 剖析多部分 HTTP POST 要求的方式中發現一個瑕疵。特製的要求可能造成 PHP 使用過量的 CPU 時間。(CVE-2015-4024)

在 PHP 的 Exif 延伸模組中發現一個未初始化的指標使用瑕疵。特製的 JPEG 或 TIFF 檔案可能造成具有 exif_read_data() 函式的 PHP 應用程式損毀，或可能以執行該 PHP 應用程式之使用者的權限執行任意程式碼。(CVE-2015-0232)

在 PHP 的 FTP 延伸模組剖析列出 FTP 伺服器回應之檔案的方式中，發現一個會導致堆積型緩衝區溢位的整數溢位瑕疵。惡意的 FTP 伺服器可利用此瑕疵，造成 PHP 應用程式損毀，或可能執行任意程式碼。
(CVE-2015-4022)

在 PHP 執行物件未序列化的方式中發現多個瑕疵。由 unserialize() 函式處理的特製輸入可能造成 PHP 應用程式損毀，或可能執行任意程式碼。(CVE-2014-8142、CVE-2015-0231、CVE-2015-0273、CVE-2015-2787、CVE-2015-4147、CVE-2015-4148、CVE-2015-4599、CVE-2015-4600、CVE-2015-4601、CVE-2015-4602、CVE-2015-4603)

據發現，某些 PHP 函式未正確處理含有 NULL 字元的檔案名稱。遠端攻擊者可能利用此瑕疵，使 PHP 指令碼存取未預期的檔案，並繞過預定的檔案系統存取限制。(CVE-2015-2348、CVE-2015-4025、CVE-2015-4026、CVE-2015-3411、CVE-2015-3412、CVE-2015-4598)

在 PHP 的 Phar 延伸模組剖析 Phar 封存的方式中發現多個瑕疵。一旦開啟特製的封存，就可造成 PHP 損毀，或可能執行任意程式碼。
(CVE-2015-2301、CVE-2015-2783、CVE-2015-3307、CVE-2015-3329、CVE-2015-4021)

在 PHP 的檔案資訊 (fileinfo) 延伸模組中發現多個瑕疵。如果 PHP 應用程式使用 fileinfo 辨識攻擊者提供的檔案類型，則遠端攻擊者可能導致 PHP 應用程式損毀。
(CVE-2014-9652、CVE-2015-4604、CVE-2015-4605)

在 PHP 的 enchant 延伸模組的 enchant_broker_request_dict() 函式中發現一個堆積緩衝區溢位瑕疵。如果攻擊者能夠建立 PHP 應用程式 enchant 目錄，則可能導致其損毀。(CVE-2014-9705)

在 PHP gd 延伸模組使用的 GD 程式庫中發現一個緩衝區過度讀取瑕疵。特製的 GIF 檔案可能導致使用 imagecreatefromgif() 函式的 PHP 應用程式損毀。(CVE-2014-9709)

此更新也可修正下列錯誤：

- 在某些情況下，libgmp 程式庫在與其他使用 GMP 記憶體管理的程式庫搭配使用時，會因發生分割錯誤而意外終止。透過此更新，PHP 不會再變更 libgmp 記憶體配置器，如此可防止上述的當機發生。

- 當使用開放式資料庫連接 (ODBC) API 時，在某些情況下，PHP 處理程序會因發生分割錯誤而意外終止。基礎程式碼已針對防止此當機發生而完成調整。

- 之前，在位元組由大到小的系統上執行 PHP 時，有時會導致 fileinfo 模組中的記憶體損毀。此更新會調整 PHP 指標的行為，如此即可在不導致記憶體損毀的情況下予以釋放。

安裝更新版套件後，必須先重新啟動 httpd 程序，更新才會生效。

遠端 Redhat Enterprise Linux 6 / 7 主機上安裝的套件受到 RHSA-2015:1066 公告中提及的多個弱點影響。

  - php：unserialize() 中的釋放後使用弱點 (CVE-2014-8142)

  - php：剖析特製的 .php 檔案時發生超出邊界讀取問題 (CVE-2014-9427)

  - file：mconvert() 中的超出邊界讀取問題 (CVE-2014-9652)

  - php：enchant_broker_request_dict() 中發生堆積緩衝區溢位 (CVE-2014-9705)

  - gd：gd_gif_in.c 中的緩衝區讀取溢位 (CVE-2014-9709)

  - php：unserialize() 中的釋放後使用弱點 (CVE-2014-8142 的修正未完成) (CVE-2015-0231)

  - php：在 exif.c 的未初始化指標上呼叫釋放 (CVE-2015-0232)

  - php：unserialize() 中利用 DateTimeZone 引發的釋放後使用弱點 (CVE-2015-0273)

  - php：opcache 延伸模組中的中的釋放後使用 (CVE-2015-1351)

  - php：phar_object.c 中的釋放後使用 (CVE-2015-2301)

  - regex：32 位元架構的 regcomp() 中的堆積溢位 (CVE-2015-2305)

  - php：move_uploaded_file() 檔案名稱中的 NULL 位元組插入 (CVE-2015-2348)

  - php：Phar 中繼資料剖析中的緩衝區過度讀取 (CVE-2015-2783)

  - php：在 ext/standard/var_unserializer.re 的 process_nested_data 函式中的釋放後使用弱點 (CVE-2015-2787)

  - php：phar_tar_process_metadata() 中的指標 free() 無效 (CVE-2015-3307)

  - php：phar_set_inode() 中發生緩衝區溢位 (CVE-2015-3329)

  - php：工作流程要求在 httpd 下的取消初始化解譯器中執行 2.4 (CVE-2015-3330)

  - php：在多種 PHP 延伸模組中新增路徑遺漏的 NULL 位元組檢查 (CVE-2015-3411、CVE-2015-3412)

  - php：透過 unserialize() 發生 SoapClient 的 __call() 類型混淆 (CVE-2015-4147)

  - php：在 unserialize() 之後發生 SoapClient 的 do_soap_call() 類型混淆 (CVE-2015-4148)

  - php：以多種 SOAP 方法時在 unserialize() 中產生類型混淆問題 (CVE-2015-4599、CVE-2015-4600、CVE-2015-4601)

  - php：不完整的類別未序列化類型混淆 (CVE-2015-4602)

  - php: exception::getTraceAsString 類型混淆問題在未序列化後出現 (CVE-2015-4603)

  - php：處理具有 Fileinfo 的特製檔案時發生拒絕服務 (CVE-2015-4604、CVE-2015-4605)

  - php：header() 函式中的 HTTP 回應分割 (CVE-2015-8935)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2015-1066 公告中提及的多個弱點影響。

  - 在 PHP 5.4.36 版以前的版本、5.5.20 版以前的 5.5.x 版和 5.6.4 版以前的 5.6.x 版中，ext/standard/var_unserializer.re 的 process_nested_data 函式中有一個釋放後使用弱點，允許遠端攻擊者透過特製的未序列化呼叫 (利用物件的序列化內容中重複金鑰的不當處理) 來執行任意程式碼，此弱點不同於 CVE-2004-1019。(CVE-2014-8142)

  - 對於檔案中 5.21 版之前的 softmagic.c 的 mconvert 函式，當其在 PHP 5.4.37 之前的版本、5.5.21 之前的 5.5.x 版、5.6.5 之前的 5.6.x 版的 Fileinfo 元件中使用時，未在複製 Pascal 字串的截斷版本期間正確處理特定字串長度欄位，這可能允許遠端攻擊者透過特製檔案，造成拒絕服務 (超出邊界記憶體存取與應用程式損毀)。
    (CVE-2014-9652)

  - 在 PHP 5.4.38 之前版本、5.5.22 之前的 5.5.x 版和 5.6.6 之前的 5.6.x 版中，ext/enchant/enchant.c 的 enchant_broker_request_dict 函式允許遠端攻擊者透過可觸發建立多個字典的向量，執行任意程式碼。(CVE-2014-9705)

  - GD 2.1.1 及更舊版本中 gd_gif_in.c 的 GetCode_ 函式在 PHP 5.5.21 之前版本以及 5.6.5 之前的 5.6.x 版本中使用時，可讓遠端攻擊者透過 gdImageCreateFromGif 函式未正確處理的特製 GIF 影像，造成拒絕服務 (緩衝區過度讀取和應用程式損毀)。
    (CVE-2014-9709)

  - 在 PHP 5.4.37 版以前的版本、5.5.21 版以前的 5.5.x 版和 5.6.5 版以前的 5.6.x 版中，ext/standard/var_unserializer.re 的 process_nested_data 函式中有一個釋放後使用弱點，允許遠端攻擊者透過特製的還原序列化呼叫，利用物件的序列化內容中重複數值金鑰的不當處理，藉此執行任意程式碼。注意：此弱點是 CVE-2014-8142 的修正不完整所致。(CVE-2015-0231)

  - 在 PHP 5.4.37 之前的版本、5.5.21 之前的 5.5.x 版和 5.6.5 之前的 5.6.x 版中，ext/exif/exif.c 的 exif_process_unicode 函式允許遠端攻擊者利用 JPEG 影像中特製的 EXIF 資料，執行任意程式碼或造成拒絕服務 (未初始化的指標釋放和應用程式損毀)。(CVE-2015-0232)

  - 在 PHP 5.4.38 之前的版本、5.5.22 之前的 5.5.x 版和 5.6.6 之前的 5.6.x 版中，ext/date/php_date.c 中存在多個釋放後使用弱點，其允許遠端攻擊者透過特製序列化輸入 (由 php_date_timezone_initialize_from_hash 函式處理之　(a) DateTimeZone 資料或由 php_date_initialize_from_hash 函式處理之 (b) DateTime 資料中包含 (1) R 或 (2) r 類型指定元)，執行任意程式碼。(CVE-2015-0273)

  - 在 PHP 5.5.22 之前的版本、5.6.6 之前的 5.6.x 版中，phar_object.c 的 phar_rename_archive 函式有釋放後使用弱點，允許遠端攻擊者透過向量嘗試將 Phar 封存重新命名為現有檔案的名稱，進而造成拒絕服務，或可能導致其他不明影響。
    (CVE-2015-2301)

  - 在 PHP 5.4.39 之前的版本、5.5.23 之前的 5.5.x 版和 5.6.7 之前的 5.6.x 版中，ext/standard/basic_functions.c 的 move_uploaded_file 實作會在遇到 \x00 字元時截斷路徑名稱，這會允許遠端攻擊者透過特製的第二個引數，繞過預定的延伸模組限制並建立具有非預期名稱的檔案。注意：此弱點之所以存在，是因為 CVE-2006-7243 的修正不完整。
    (CVE-2015-2348)

  - 在 PHP 5.4.40 之前的版本、5.5.24 之前的 5.5.x 版和 5.6.8 之前的 5.6.x 版中，ext/phar/phar.c 允許遠端攻擊者透過將特製長度值與 phar 封存中的特製序列化資料搭配使用，取得處理程序記憶體中的敏感資訊，或造成拒絕服務 (緩衝區過度讀取和應用程式損毀)，這與 phar_parse_metadata 與 phar_parse_pharfile 函式有關。(CVE-2015-2783)

  - 在 PHP 5.4.39 之前的版本、5.5.23 之前的 5.5.x 版和 5.6.7 之前的 5.6.x 版中，ext/standard/var_unserializer.re 的 process_nested_data 函式有釋放後使用弱點，允許遠端攻擊者透過特製的 unserialize 呼叫 (利用 __wakeup 函式中未設定的函式) 執行任意程式碼，此問題與 CVE-2015-0231 相關。(CVE-2015-2787)

  - 在 5.4.40 之前的版本、5.5.24 之前的 5.5.x 版本以及 5.6.8 之前的 5.6.x 版 PHP 中，ext/phar/phar.c 的 phar_parse_metadata 函式可讓遠端攻擊者透過特製的 tar 封存，造成拒絕服務 (堆積詮釋資料損毀)，或可能造成其他不明影響。(CVE-2015-3307)

  - 在 PHP 5.4.40 之前的版本、5.5.24 之前的 5.5.x 版和 5.6.8 之前的 5.6.x 版中，phar_internal.h 的 phar_set_inode 函式中存有多個堆疊型緩衝區溢位，允許遠端攻擊者透過 (1) tar、(2) phar 或 (3) ZIP 封存中的特製長度值，執行任意程式碼。(CVE-2015-3329)

  - 在 PHP 5.4.40 之前的版本、5.5.24 之前的 5.5.x 版和 5.6.8 之前的 5.6.x 版中，當使用 Apache HTTP 伺服器 2.4.x 時，sapi/apache2handler/sapi_apache2.c 的 php_handler 函式允許遠端攻擊者透過管線 HTTP 要求造成拒絕服務 (應用程式損毀) 或可能執行任意程式碼，進而導致解譯器解除設定。(CVE-2015-3330)

  - 在 PHP 5.4.40 之前的版本、5.5.24 之前的 5.5.x 版和 5.6.8 之前的 5.6.x 版中，未確定路徑名稱缺少 %00 序列，這可能允許遠端攻擊者透過對呼叫 (1) DOMDocument 載入方法、(2) xmlwriter_open_uri 函式、(3) finfo_file 函式或 (4) hash_hmac_file 函式之應用程式的特製輸入，讀取或寫入任意檔案，繞過用戶端使用者可能僅讀取 .xml 檔案之預期組態的 filename\0.xml 攻擊即為一例。(CVE-2015-3411)

  - 在 PHP 5.4.40 之前的版本、5.5.24 之前的 5.5.x 版和 5.6.8 之前的 5.6.x 版中，未確定路徑名稱缺少 %00 序列，這可能允許遠端攻擊者透過對呼叫 ext/standard/streamsfuncs.c 中 stream_resolve_include_path 函式之應用程式的特製輸入，讀取任意檔案，繞過用戶端使用者可能讀取檔案 (只有一個特定延伸模組) 之預期組態的 filename\0.extension 攻擊即為一例。(CVE-2015-3412)

  - SoapClient：: 在 5.4.39 之前版本、5.5.23 之前的 5.5.x 版以及5.6.7 之前的 5.6.x 版 PHP 中，ext/soap/soap.c 的 __call 方法未驗證 __default_headers 是否為陣列，進而允許遠端攻擊者透過提供具有非預期資料類型的特製序列化資料 (與「類型混淆」問題有關)，執行任意程式碼。(CVE-2015-4147)

  - 在 5.4.39 之前版本、5.5.23 之前的 5.5.x 版以及 5.6.7 之前的 5.6.x 版 PHP 中，ext/soap/soap.c 的 do_soap_call 函式未驗證 uri 內容是否為字串，進而允許遠端攻擊者透過提供具有 int 資料類型的特製序列化資料 (與「類型混淆」問題有關)，取得敏感資訊。(CVE-2015-4148)

  - SoapFault：: 在 PHP 5.4.40 之前版本、5.5.24 之前的 5.5.x 版和 5.6.8 之前的 5.6.x 版中，ext/soap/soap.c 的 __toString 方法允許遠端攻擊者透過非預期資料類型，取得敏感資訊、造成拒絕服務 (應用程式損毀)，或可能執行任意程式碼，這與「類型混淆」問題相關。(CVE-2015-4599)

  在 PHP 5.4.40 之前版本、5.5.24 之前的 5.5.x 版和 5.6.8 之前的 5.6.x 版中，SoapClient 實作允許遠端攻擊者透過非預期資料類型，造成拒絕服務 (應用程式損毀)，或可能執行任意程式碼，這與 (1) SoapClient: : __getLastRequest、(2) SoapClient: : __getLastResponse、(3) SoapClient: : __getLastRequestHeaders、(4) SoapClient: : __getLastResponseHeaders、(5) SoapClient: : __getCookies 以及 (6) SoapClient: : __setCookie 方法中的「類型混淆」問題相關。(CVE-2015-4600)

  - 5.6.7 版之前的 PHP 可能允許遠端攻擊者透過非預期資料類型，造成拒絕服務 (應用程式損毀)，或可能執行任意程式碼，這與 (1) ext/soap/php_encoding.c、(2) ext/soap/php_http.c 與 (3) ext/soap/soap.c 中的「類型混淆」問題相關，但與 CVE-2015-4600 問題不同。(CVE-2015-4601)

  - 在 PHP 5.4.40 之前版本、5.5.24 之前的 5.5.x 版和 5.6.8 之前的 5.6.x 版中，ext/standard/incomplete_class.c 的 __PHP_Incomplete_Class 函式允許遠端攻擊者透過非預期資料類型，造成拒絕服務 (應用程式損毀)，或可能執行任意程式碼，這與「類型混淆」問題相關。
    (CVE-2015-4602)

  - 例外狀況：: 在 PHP 5.4.40 之前版本、5.5.24 之前的 5.5.x 版和 5.6.8 之前的 5.6.x 版中，Zend/zend_exceptions.c 的 getTraceAsString 函式允許遠端攻擊者透過非預期資料類型，執行任意程式碼，這與「類型混淆」問題相關。(CVE-2015-4603)

  - 當用於 PHP 5.4.40 之前的版本、5.5.24 之前的 5.5.x 版以及 5.6.8 之前的 5.6.x 版的 Fileinfo 元件時，檔案 5.x 版中 softmagic.c 的 mget 函式未正確維護特定指標關係，進而允許遠端攻擊者可透過 Python 指令碼文字可執行規則未正確處理的特製字串，造成拒絕服務 (應用程式損毀) 或可能執行任意程式碼。
    (CVE-2015-4604)

  - 當用於 PHP 5.4.40 之前的版本、5.5.24 之前的 5.5.x 版以及 5.6.8 之前的 5.6.x 版的 Fileinfo 元件時，檔案 5.x 版中 softmagic.c 的 mcopy 函式未正確限制特定位移值，進而允許遠端攻擊者可透過 Python 指令碼文字可執行規則未正確處理的特製字串，造成拒絕服務 (應用程式損毀) 或可能執行任意程式碼。(CVE-2015-4605)

  - 在 PHP 5.4.36 版及其之前的版本、5.5.20 之前的 5.5.x 版以及 5.6.4 之前的 5.6.x 版中，當 mmap 用於讀取 .php 檔案時，CGI 元件中的 sapi/cgi/cgi_main.c 在處理以 # 字元為開頭且缺少新行字元的無效檔案期間，並未正確考量對應的長度，進而造成超出邊界讀取，且可能 (1) 允許遠端攻擊者利用上傳 .php 檔案的能力，從 php-cgi 處理程序記憶體取得敏感資訊，或是 (2) 如果對應附近的記憶體位置中存在有效的 PHP 指令碼，就會觸發未預期的程式碼執行。(CVE-2014-9427)

  - 在 PHP 5.6.7 及之前版本的 OPcache 延伸模組中，zend_shared_alloc.c 的 _zend_shared_memdup 函式中存在釋放後使用弱點，其允許遠端攻擊者透過未知向量造成拒絕服務，或可能帶來其他不明影響。(CVE-2015-1351)

  - 在 6.1.5 版及其之前版本的 NetBSD 以及其他產品所用的 32 位元平台中，Henry Spencer BSD regex 程式庫 (aka rxspencer) alpha3.8.g5 的 regcomp 實作中有整數溢位，這可能會讓內容相依的攻擊者透過大型規則運算式，導致堆積型緩衝區溢位，從而執行任意程式碼。(CVE-2015-2305)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

CVE-2015-2305 在 6.1.5 版及其之前版本的 NetBSD 和其他產品所用的 32 位元平台上，Henry Spencer BSD regex 程式庫 (即 rxspencer) alpha3.8.g5 的 regcomp 實作中存有整數溢位，這可能會允許內容相依的攻擊者透過大型規則運算式導致堆積型緩衝區溢位，進而執行任意程式碼。
CVE-2015-2348 在 5.4.39 之前版本、5.5.23 之前的 5.5.x 版和 5.6.7 之前的 5.6.x 版 PHP 中，ext/standard/basic_functions.c 的 move_uploaded_file 實作會在遇到 \x00 字元時截斷路徑名稱，這會允許遠端攻擊者透過特製的第二個引數，繞過預定的延伸模組限制並建立具有非預期名稱的檔案。注意：此弱點之所以存在，是因為 CVE-2006-7243 的修正不完整。CVE-2016-tmp，錯誤 #71039 exec 函式忽略長度卻尋找 NULL 終止 CVE-2016-tmp，錯誤 #71089 未檢查重複 zend_extension CVE-2016-tmp，錯誤 #71201 64 位元版本上的 round() 分割錯誤 CVE-2016-tmp，錯誤 #71459 iptcembed() 中的整數溢位 CVE-2016-tmp，錯誤 #71354 tar/zip/phar 剖析器中的堆積損毀 CVE-2016-tmp，錯誤 #71391 phar_tar_setupmetadata() 中的 NULL 指標解除參照 CVE-2016-tmp，錯誤 #70979 不當的 SOAP 要求導致的當機

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機執行的 Mac OS X 版本為 10.6.8 版或更新版本，但比 10.11 版舊。因此受到下列元件中的多個弱點影響：

- Address Book
 - AirScan
 - apache_mod_php
 - Apple Online Store Kit
 - AppleEvents
 - Audio
 - bash
 - Certificate Trust Policy
 - CFNetwork Cookies
 - CFNetwork FTPProtocol
 - CFNetwork HTTPProtocol
 - CFNetwork Proxies
 - CFNetwork SSL
 - CoreCrypto
 - CoreText
 - Dev Tools
 - Disk Images
 - dyld
 - EFI
 - Finder
 - Game Center
 - Heimdal
 - ICU
 - Install Framework Legacy
 - Intel Graphics Driver
 - IOAudioFamily
 - IOGraphics
 - IOHIDFamily
 - IOStorageFamily
 - Kernel
 - libc
 - libpthread
 - libxpc
 - Login Window
 - lukemftpd
 - Mail
 - Multipeer Connectivity
 - NetworkExtension
 - Notes
 - OpenSSH
 - OpenSSL
 - procmail
 - remote_cmds
 - removefile
 - Ruby
 - Safari
 - Safari Downloads
 - Safari Extensions
 - Safari Safe Browsing
 - Security
 - SMB
 - SQLite
 - Telephony
 - Terminal
 - tidy
 - Time Machine
 - WebKit
 - WebKit CSS
 - WebKit JavaScript Bindings
 - WebKit Page Loading
 - WebKit Plug-ins

請注意，如果成功惡意利用多數嚴重問題，將會導致任意程式碼執行。

根據遠端主機的標題，其安裝的 PHP 5.5.x 版本比 5.5.23 舊。因此，會受到多個弱點影響：

- 存在一個與函式‘unserialize’相關的釋放後使用錯誤，這可能會讓遠端攻擊者得以執行任意程式碼。請注意，此問題是因為 CVE-2014-8142 修正不完整所致。(CVE-2015-0231)

- Henry Spencer regex 程式庫的函式「regcomp」中存在一個整數溢位錯誤，這是因為不當驗證使用者提供的輸入所致。攻擊者可能會加以惡意利用，進而引發拒絕服務，或執行任意程式碼。(CVE-2015-2305)

-「_zip_cdir_new」函式中存在一個整數溢位錯誤，這是因為不當驗證使用者提供的輸入所致。攻擊者可能會利用特製 ZIP 封存檔來加以惡意利用，進而引發拒絕服務或執行任意程式碼。(CVE-2015-2331)

- 存在一個篩選繞過弱點，原因在於 move_uploaded_file() 函式中存在一個瑕疵，會讓路徑名稱在遇到 NULL 位元組時遭到截斷。這讓遠端攻擊者得以透過特製的第二個引數，來繞過預定的延伸模組限制，並建立名稱非預期的檔案。(CVE-2015-2348)

- process_nested_data() 函式中存在一個釋放後使用錯誤。這會讓遠端攻擊者透過特製的 unserialize 呼叫，使已經釋放的記憶體解除參照，進而引發任意程式碼執行。(CVE-2015-2787)

請注意，Nessus 並未嘗試惡意利用這些問題，而是僅依據應用程式自我報告的版本號碼。

在 PHP 語言中發現多個弱點：

- CVE-2015-2301 phar 延伸模組中的釋放後使用問題。

- CVE-2015-2331 Emmanuel Law 發現 ZIP 封存處理過程中出現整數溢位，會導致拒絕服務或可能執行任意程式碼。

根據遠端主機的標題，其安裝的 PHP 5.6.x 版本比 5.6.7 舊。因此，會受到多個弱點影響：

- 存在一個與函式‘unserialize’相關的釋放後使用錯誤，這可能會讓遠端攻擊者得以執行任意程式碼。請注意，此問題是因為 CVE-2014-8142 修正不完整所致。(CVE-2015-0231)

- Henry Spencer regex 程式庫的函式「regcomp」中存在一個整數溢位錯誤，這是因為不當驗證使用者提供的輸入所致。攻擊者可能會加以惡意利用，進而引發拒絕服務，或執行任意程式碼。(CVE-2015-2305)

-「_zip_cdir_new」函式中存在一個整數溢位錯誤，這是因為不當驗證使用者提供的輸入所致。攻擊者可能會利用特製 ZIP 封存檔來加以惡意利用，進而引發拒絕服務或執行任意程式碼。(CVE-2015-2331)

- 存在一個篩選繞過弱點，原因在於 move_uploaded_file() 函式中存在一個瑕疵，會讓路徑名稱在遇到 NULL 位元組時遭到截斷。這讓遠端攻擊者得以透過特製的第二個引數，來繞過預定的延伸模組限制，並建立名稱非預期的檔案。(CVE-2015-2348)

- process_nested_data() 函式中存在一個釋放後使用錯誤。這會讓遠端攻擊者透過特製的 unserialize 呼叫，使已經釋放的記憶體解除參照，進而引發任意程式碼執行。(CVE-2015-2787)

請注意，Nessus 並未嘗試惡意利用這些問題，而是僅依據應用程式自我報告的版本號碼。

PHP 已更新，修正了三個安全性問題。

下列弱點已修正：

process_nested_data 函式中的釋放後使用弱點 (CVE-2015-2787 bnc#924972)

- 未序列化 SoapClient 類型混淆 (bnc#925109)

- move_uploaded_file 遇到 x00 字元時會截斷 pathNAME (CVE-2015-2348 bnc#924970)

來自 Red Hat 安全性公告 2015:1135：

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 php 套件，可修正多個安全性問題和數個錯誤。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

PHP 是一種內嵌 HTML 的指令碼語言，通常用於 Apache HTTP Server。

在 Apache httpd Web 伺服器的 PHP 模組處理管線要求的方式中發現一個瑕疵。遠端攻擊者可利用此瑕疵，在取消初始化的解譯器中觸發執行 PHP 指令碼，導致其損毀，或可能執行任意程式碼。
(CVE-2015-3330)

在 PHP 剖析多部分 HTTP POST 要求的方式中發現一個瑕疵。特製的要求可能造成 PHP 使用過量的 CPU 時間。(CVE-2015-4024)

在 PHP 的 Exif 延伸模組中發現一個未初始化的指標使用瑕疵。特製的 JPEG 或 TIFF 檔案可能造成具有 exif_read_data() 函式的 PHP 應用程式損毀，或可能以執行該 PHP 應用程式之使用者的權限執行任意程式碼。(CVE-2015-0232)

在 PHP 的 FTP 延伸模組剖析列出 FTP 伺服器回應之檔案的方式中，發現一個會導致堆積型緩衝區溢位的整數溢位瑕疵。惡意的 FTP 伺服器可利用此瑕疵，造成 PHP 應用程式損毀，或可能執行任意程式碼。
(CVE-2015-4022)

在 PHP 執行物件未序列化的方式中發現多個瑕疵。由 unserialize() 函式處理的特製輸入可能造成 PHP 應用程式損毀，或可能執行任意程式碼。(CVE-2014-8142、CVE-2015-0231、CVE-2015-0273、CVE-2015-2787、CVE-2015-4147、CVE-2015-4148、CVE-2015-4599、CVE-2015-4600、CVE-2015-4601、CVE-2015-4602、CVE-2015-4603)

據發現，某些 PHP 函式未正確處理含有 NULL 字元的檔案名稱。遠端攻擊者可能利用此瑕疵，使 PHP 指令碼存取未預期的檔案，並繞過預定的檔案系統存取限制。(CVE-2015-2348、CVE-2015-4025、CVE-2015-4026、CVE-2015-3411、CVE-2015-3412、CVE-2015-4598)

在 PHP 的 Phar 延伸模組剖析 Phar 封存的方式中發現多個瑕疵。一旦開啟特製的封存，就可造成 PHP 損毀，或可能執行任意程式碼。
(CVE-2015-2301、CVE-2015-2783、CVE-2015-3307、CVE-2015-3329、CVE-2015-4021)

在 PHP 的檔案資訊 (fileinfo) 延伸模組中發現多個瑕疵。如果 PHP 應用程式使用 fileinfo 辨識攻擊者提供的檔案類型，則遠端攻擊者可能導致 PHP 應用程式損毀。
(CVE-2014-9652、CVE-2015-4604、CVE-2015-4605)

在 PHP 的 enchant 延伸模組的 enchant_broker_request_dict() 函式中發現一個堆積緩衝區溢位瑕疵。如果攻擊者能夠建立 PHP 應用程式 enchant 目錄，則可能導致其損毀。(CVE-2014-9705)

在 PHP gd 延伸模組使用的 GD 程式庫中發現一個緩衝區過度讀取瑕疵。特製的 GIF 檔案可能導致使用 imagecreatefromgif() 函式的 PHP 應用程式損毀。(CVE-2014-9709)

此更新也可修正下列錯誤：

* 在某些情況下，libgmp 程式庫在與其他使用 GMP 記憶體管理的程式庫搭配使用時，會因發生分割錯誤而意外終止。透過此更新，PHP 不會再變更 libgmp 記憶體配置器，如此可防止上述的當機發生。
(BZ#1212305)

* 當使用開放式資料庫連接 (ODBC) API 時，在某些情況下，PHP 處理程序會因發生分割錯誤而意外終止。基礎程式碼已針對防止此當機發生而完成調整。
(BZ#1212299)

* 之前，在位元組由大到小的系統上執行 PHP 時，有時會導致 fileinfo 模組中的記憶體損毀。此更新會調整 PHP 指標的行為，如此即可在不導致記憶體損毀的情況下予以釋放。(BZ#1212298)

建議所有 php 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新版套件後，必須先重新啟動 httpd 程序，更新才會生效。

遠端主機受到 GLSA-201606-10 中所述的弱點影響 (PHP：多個弱點)

在 PHP 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

攻擊者可能會執行任意程式碼，或產生拒絕服務情形。
 因應措施：

目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
98830	PHP 5.6.x < 5.6.7 多個弱點	Web App Scanning	Component Vulnerability	2019/1/9	2023/3/14	critical
82025	PHP 5.4.x < 5.4.39 多個弱點	Nessus	CGI abuses	2015/3/24	2022/4/11	critical
84923	HP System Management Homepage 7.3.x / 7.4.x < 7.5.0 多個弱點 (FREAK)	Nessus	Web Servers	2015/7/22	2022/4/11	high
84355	RHEL 7：php (RHSA-2015:1135)	Nessus	Red Hat Local Security Checks	2015/6/24	2021/2/5	critical
181035	Oracle Linux 6 / 7：php55 (ELSA-2015-1053)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	critical
82911	Ubuntu 14.04 LTS：PHP 弱點 (USN-2572-1)	Nessus	Ubuntu Local Security Checks	2015/4/21	2023/10/20	medium
84394	Scientific Linux 安全性更新：SL7.x x86_64 上的 php	Nessus	Scientific Linux Local Security Checks	2015/6/25	2021/1/14	critical
193682	RHEL 6 / 7：php54 (RHSA-2015:1066)	Nessus	Red Hat Local Security Checks	2024/4/21	2024/4/21	critical
181066	Oracle Linux 6 / 7：php54 (ELSA-2015-1066)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	critical
84345	CentOS 7 : php (CESA-2015:1135)	Nessus	CentOS Local Security Checks	2015/6/24	2021/1/4	critical
89044	Debian DLA-444-1：php5 安全性更新	Nessus	Debian Local Security Checks	2016/3/1	2021/1/11	medium
86270	Mac OS X < 10.11 多個弱點 (GHOST)	Nessus	MacOS X Local Security Checks	2015/10/5	2019/6/20	critical
82026	PHP 5.5.x < 5.5.23 多個弱點	Nessus	CGI abuses	2015/3/24	2022/4/11	critical
81982	Debian DSA-3198-1：php5 - 安全性更新	Nessus	Debian Local Security Checks	2015/3/23	2021/1/11	high
82027	PHP 5.6.x < 5.6.7 多個弱點	Nessus	CGI abuses	2015/3/24	2022/4/11	critical
82653	openSUSE 安全性更新：php5 (openSUSE-2015-295)	Nessus	SuSE Local Security Checks	2015/4/9	2021/1/19	high
84351	Oracle Linux 7：php (ELSA-2015-1135)	Nessus	Oracle Linux Local Security Checks	2015/6/24	2021/1/14	critical
91704	GLSA-201606-10：PHP：多個弱點	Nessus	Gentoo Local Security Checks	2016/6/20	2021/1/11	critical

偵測

搜尋 Plugin

critical

critical

high

critical

critical

medium

critical

critical

critical

critical

medium

critical

critical

high

critical

high

critical

critical