根據其標題，遠端 Web 伺服器上執行的 PHP 5.6.x 版本比 5.6.10 版舊。因此，該應用程式受到多個弱點影響：

 - 在隨附的 Perl 相容規則運算式 (PCRE) 程式庫中存在多個堆積緩衝區溢位情形，這是因為不當驗證 compile_branch() 和 pcre_compile2() 函式的使用者提供的輸入所導致。遠端攻擊者可惡意利用這些情況，導致堆積型緩衝區溢位，進而造成拒絕服務情形或執行任意程式碼。(CVE-2015-2325、CVE-2015-2326)

 - 隨附的 SQLite 元件中存在一個拒絕服務弱點，這是因為不當處理定序序列名稱中的引號所導致。遠端攻擊者可利用此弱點來造成未初始化的記憶體存取，進而導致拒絕服務條件。(CVE-2015-3414)

 - 隨附的 SQLite 元件中存在一個拒絕服務弱點，這是因為 vdbe.c 中的 sqlite3VdbeExec() 函式中的比較運算子之不當實作所導致。遠端攻擊者可利用此弱點來造成釋放作業無效，進而導致拒絕服務條件。(CVE-2015-3415)

 - 隨附的 SQLite 元件中存在一個拒絕服務弱點，這是因為在 printf.c 的 sqlite3VXPrintf() 函式中的浮點轉換期間不當處理精準度和寬度值所導致。遠端攻擊者可利用此弱點來造成堆疊型緩衝區溢位，進而導致拒絕服務條件或執行任意程式碼。(CVE-2015-3416)

 - 存在一個安全性繞過弱點，這是因為在處理或讀取檔案時，多個延伸模組檢查路徑中的 NULL 位元組失敗所導致。遠端攻擊者可結合使用 '\\0' 字元和安全的副檔名，利用此弱點來繞過存取限制。(CVE-2015-4598)

 - 存在一個任意命令插入弱點，這是因為 exec.c 中的 php_escape_shell_arg() 函式存在一個瑕疵所導致。遠端攻擊者可透過 escapeshellarg() PHP 方法，利用此弱點來插入任意作業系統命令。(CVE-2015-4642)

 - ftp.c. 中的 ftp_genlist() 函式存在一個堆積緩衝區溢位情形，這是因為不當驗證使用者提供的輸入所導致。遠端攻擊者可利用此弱點來造成拒絕服務條件，或執行任意程式碼。(CVE-2015-4643) - pgsql.c 中的 build_tablename() 函式存在 NULL 指標解除參照瑕疵，因而產生拒絕服務弱點。經驗證的遠端攻擊者可利用此弱點來造成應用程式損毀。(CVE-2015-4644)

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

上游報告，PHP 的六個安全性相關問題，以及隨附 sqlite 程式庫的數個安全性問題已在此版本中修正 (CVE-2015-3414、CVE-2015-3415、CVE-2015-3416)。建議所有 PHP 5.4 使用者皆升級至此版本。如需完整詳細資訊，請參閱上游版本資訊。

根據其自我報告的版本號碼，遠端 pfSense 安裝版本比 2.2.3 舊。因此受到多個弱點影響，如提及的供應商公告中所述。

遠端主機受到 GLSA-201606-10 中所述的弱點影響 (PHP：多個弱點)

在 PHP 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

攻擊者可能會執行任意程式碼，或產生拒絕服務情形。
 因應措施：

目前尚無已知的因應措施。

根據其標題，遠端 Web 伺服器上執行的 PHP 5.4.x 版本比 5.4.42 版舊。因此，會受到多個弱點影響：

- 在隨附的 Perl 相容規則運算式 (PCRE) 程式庫中存在多個堆積緩衝區溢位情形，這是因為不當驗證 compile_branch() 和 pcre_compile2() 函式的使用者提供的輸入所導致。遠端攻擊者可惡意利用這些情況，導致堆積型緩衝區溢位，進而造成拒絕服務情形或執行任意程式碼。(CVE-2015-2325、CVE-2015-2326)

- 隨附的 SQLite 元件中存在一個拒絕服務弱點，這是因為不當處理定序序列名稱中的引號所導致。遠端攻擊者可惡意利用這點，導致未初始化記憶體存取，進而造成拒絕服務情形。
 (CVE-2015-3414)

- 隨附的 SQLite 元件中存在一個拒絕服務弱點，這是因為 vdbe.c 中的 sqlite3VdbeExec() 函式中的比較運算子之不當實作所導致。遠端攻擊者可惡意利用這點，導致無效的釋放作業，進而造成拒絕服務情形。(CVE-2015-3415)

- 隨附的 SQLite 元件中存在一個拒絕服務弱點，這是因為在 printf.c 的 sqlite3VXPrintf() 函式中的浮點轉換期間不當處理精準度和寬度值所導致。遠端攻擊者可惡意利用這點導致堆疊型緩衝區溢位，進而造成拒絕服務情形或執行任意程式碼。(CVE-2015-3416)

- 存在一個安全性繞過弱點，這是因為在處理或讀取檔案時，多個延伸模組檢查路徑中的 NULL 位元組失敗所導致。遠端攻擊者可惡意利用這點，藉著結合「\0」字元和安全的副檔名，而繞過存取限制。
 (CVE-2015-4598)

- 存在一個任意命令插入弱點，這是因為 exec.c 中的 php_escape_shell_arg() 函式存在一個瑕疵所導致。遠端攻擊者可惡意利用這點，透過 escapeshellarg() PHP 方法，而插入任意作業系統命令。(CVE-2015-4642)

- ftp.c. 中的 ftp_genlist() 函式存在一個堆積緩衝區溢位情形，這是因為不當驗證使用者提供的輸入所導致。遠端攻擊者可惡意利用此弱點，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2015-4643) 
 - 存在一個拒絕服務弱點，這是因為 pgsql.c 中的 build_tablename() 函式存在一個 NULL 指標解除參照瑕疵所導致。經驗證的遠端攻擊者可惡意利用這點，導致應用程式損毀。
 (CVE-2015-4644)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

上游報告已修正某些隨附程式庫中的數個錯誤和數個安全性問題 (CVE-2015-3414、CVE-2015-3415、 CVE-2015-3416、CVE-2015-2325 和 CVE-2015-2326)。建議所有 PHP 5.5 使用者皆升級至此版本。如需完整詳細資訊，請參閱上游版本資訊。

根據其標題，遠端 Web 伺服器上執行的 PHP 5.6.x 版本比 5.6.10 版舊。因此，會受到多個弱點影響：

- 在隨附的 Perl 相容規則運算式 (PCRE) 程式庫中存在多個堆積緩衝區溢位情形，這是因為不當驗證 compile_branch() 和 pcre_compile2() 函式的使用者提供的輸入所導致。遠端攻擊者可惡意利用這些情況，導致堆積型緩衝區溢位，進而造成拒絕服務情形或執行任意程式碼。(CVE-2015-2325、CVE-2015-2326)

- 隨附的 SQLite 元件中存在一個拒絕服務弱點，這是因為不當處理定序序列名稱中的引號所導致。遠端攻擊者可惡意利用這點，導致未初始化記憶體存取，進而造成拒絕服務情形。
 (CVE-2015-3414)

- 隨附的 SQLite 元件中存在一個拒絕服務弱點，這是因為 vdbe.c 中的 sqlite3VdbeExec() 函式中的比較運算子之不當實作所導致。遠端攻擊者可惡意利用這點，導致無效的釋放作業，進而造成拒絕服務情形。(CVE-2015-3415)

- 隨附的 SQLite 元件中存在一個拒絕服務弱點，這是因為在 printf.c 的 sqlite3VXPrintf() 函式中的浮點轉換期間不當處理精準度和寬度值所導致。遠端攻擊者可惡意利用這點導致堆疊型緩衝區溢位，進而造成拒絕服務情形或執行任意程式碼。(CVE-2015-3416)

- 存在一個安全性繞過弱點，這是因為在處理或讀取檔案時，多個延伸模組檢查路徑中的 NULL 位元組失敗所導致。遠端攻擊者可惡意利用這點，藉著結合「\0」字元和安全的副檔名，而繞過存取限制。
 (CVE-2015-4598)

- 存在一個任意命令插入弱點，這是因為 exec.c 中的 php_escape_shell_arg() 函式存在一個瑕疵所導致。遠端攻擊者可惡意利用這點，透過 escapeshellarg() PHP 方法，而插入任意作業系統命令。(CVE-2015-4642)

- ftp.c. 中的 ftp_genlist() 函式存在一個堆積緩衝區溢位情形，這是因為不當驗證使用者提供的輸入所導致。遠端攻擊者可惡意利用此弱點，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2015-4643) 
 - 存在一個拒絕服務弱點，這是因為 pgsql.c 中的 build_tablename() 函式存在一個 NULL 指標解除參照瑕疵所導致。經驗證的遠端攻擊者可惡意利用這點，導致應用程式損毀。
 (CVE-2015-4644)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

上游報告已修正某些隨附程式庫中的數個錯誤和數個安全性問題 (CVE-2015-3414、CVE-2015-3415、 CVE-2015-3416、CVE-2015-2325 和 CVE-2015-2326)。建議所有 PHP 5.6 使用者皆升級至此版本。如需完整詳細資訊，請參閱上游版本資訊。

現已提供適用於 Slackware 14.0、14.1 和最新版本的新 php 套件，可修正安全性問題。

根據其標題，遠端 Web 伺服器上執行的 PHP 5.5.x 版本比 5.5.26 版舊。因此，會受到多個弱點影響：

- 在隨附的 Perl 相容規則運算式 (PCRE) 程式庫中存在多個堆積緩衝區溢位情形，這是因為不當驗證 compile_branch() 和 pcre_compile2() 函式的使用者提供的輸入所導致。遠端攻擊者可惡意利用這些情況，導致堆積型緩衝區溢位，進而造成拒絕服務情形或執行任意程式碼。(CVE-2015-2325、CVE-2015-2326)

- 隨附的 SQLite 元件中存在一個拒絕服務弱點，這是因為不當處理定序序列名稱中的引號所導致。遠端攻擊者可惡意利用這點，導致未初始化記憶體存取，進而造成拒絕服務情形。
 (CVE-2015-3414)

- 隨附的 SQLite 元件中存在一個拒絕服務弱點，這是因為 vdbe.c 中的 sqlite3VdbeExec() 函式中的比較運算子之不當實作所導致。遠端攻擊者可惡意利用這點，導致無效的釋放作業，進而造成拒絕服務情形。(CVE-2015-3415)

- 隨附的 SQLite 元件中存在一個拒絕服務弱點，這是因為在 printf.c 的 sqlite3VXPrintf() 函式中的浮點轉換期間不當處理精準度和寬度值所導致。遠端攻擊者可惡意利用這點導致堆疊型緩衝區溢位，進而造成拒絕服務情形或執行任意程式碼。(CVE-2015-3416)

- 存在一個安全性繞過弱點，這是因為在處理或讀取檔案時，多個延伸模組檢查路徑中的 NULL 位元組失敗所導致。遠端攻擊者可惡意利用這點，藉著結合「\0」字元和安全的副檔名，而繞過存取限制。
 (CVE-2015-4598)

- 存在一個任意命令插入弱點，這是因為 exec.c 中的 php_escape_shell_arg() 函式存在一個瑕疵所導致。遠端攻擊者可惡意利用這點，透過 escapeshellarg() PHP 方法，而插入任意作業系統命令。(CVE-2015-4642)

- ftp.c. 中的 ftp_genlist() 函式存在一個堆積緩衝區溢位情形，這是因為不當驗證使用者提供的輸入所導致。遠端攻擊者可惡意利用此弱點，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2015-4643) 
 - 存在一個拒絕服務弱點，這是因為 pgsql.c 中的 build_tablename() 函式存在一個 NULL 指標解除參照瑕疵所導致。經驗證的遠端攻擊者可惡意利用這點，導致應用程式損毀。
 (CVE-2015-4644)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
98802	PHP 5.6.x < 5.6.10 多個弱點	Web App Scanning	Component Vulnerability	2019/1/9	2023/3/14	critical
84623	Amazon Linux AMI：php54 (ALAS-2015-561)	Nessus	Amazon Linux Local Security Checks	2015/7/9	2018/4/18	critical
106495	pfSense < 2.2.3 多個弱點 (SA-15_07) (Logjam)	Nessus	Firewalls	2018/1/31	2022/12/5	critical
91704	GLSA-201606-10：PHP：多個弱點	Nessus	Gentoo Local Security Checks	2016/6/20	2021/1/11	critical
84362	PHP 5.4.x < 5.4.42 多個弱點	Nessus	CGI abuses	2015/6/24	2022/4/11	critical
84624	Amazon Linux AMI：php55 (ALAS-2015-562)	Nessus	Amazon Linux Local Security Checks	2015/7/9	2018/4/18	critical
84364	PHP 5.6.x < 5.6.10 多個弱點	Nessus	CGI abuses	2015/6/24	2022/4/11	critical
84625	Amazon Linux AMI：php56 (ALAS-2015-563)	Nessus	Amazon Linux Local Security Checks	2015/7/9	2018/4/18	critical
84830	Slackware 14.0 / 14.1 / 最新版本：php (SSA:2015-198-02) (BACKRONYM)	Nessus	Slackware Local Security Checks	2015/7/20	2021/1/14	critical
84363	PHP 5.5.x < 5.5.26 多個弱點	Nessus	CGI abuses	2015/6/24	2022/4/11	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical