根據其標題，遠端 Web 伺服器上執行的 PHP 5.6.x 版本比 5.6.10 版舊。因此，該應用程式受到多個弱點影響：

 - 在隨附的 Perl 相容規則運算式 (PCRE) 程式庫中存在多個堆積緩衝區溢位情形，這是因為不當驗證 compile_branch() 和 pcre_compile2() 函式的使用者提供的輸入所導致。遠端攻擊者可惡意利用這些情況，導致堆積型緩衝區溢位，進而造成拒絕服務情形或執行任意程式碼。(CVE-2015-2325、CVE-2015-2326)

 - 隨附的 SQLite 元件中存在一個拒絕服務弱點，這是因為不當處理定序序列名稱中的引號所導致。遠端攻擊者可利用此弱點來造成未初始化的記憶體存取，進而導致拒絕服務條件。(CVE-2015-3414)

 - 隨附的 SQLite 元件中存在一個拒絕服務弱點，這是因為 vdbe.c 中的 sqlite3VdbeExec() 函式中的比較運算子之不當實作所導致。遠端攻擊者可利用此弱點來造成釋放作業無效，進而導致拒絕服務條件。(CVE-2015-3415)

 - 隨附的 SQLite 元件中存在一個拒絕服務弱點，這是因為在 printf.c 的 sqlite3VXPrintf() 函式中的浮點轉換期間不當處理精準度和寬度值所導致。遠端攻擊者可利用此弱點來造成堆疊型緩衝區溢位，進而導致拒絕服務條件或執行任意程式碼。(CVE-2015-3416)

 - 存在一個安全性繞過弱點，這是因為在處理或讀取檔案時，多個延伸模組檢查路徑中的 NULL 位元組失敗所導致。遠端攻擊者可結合使用 '\\0' 字元和安全的副檔名，利用此弱點來繞過存取限制。(CVE-2015-4598)

 - 存在一個任意命令插入弱點，這是因為 exec.c 中的 php_escape_shell_arg() 函式存在一個瑕疵所導致。遠端攻擊者可透過 escapeshellarg() PHP 方法，利用此弱點來插入任意作業系統命令。(CVE-2015-4642)

 - ftp.c. 中的 ftp_genlist() 函式存在一個堆積緩衝區溢位情形，這是因為不當驗證使用者提供的輸入所導致。遠端攻擊者可利用此弱點來造成拒絕服務條件，或執行任意程式碼。(CVE-2015-4643) - pgsql.c 中的 build_tablename() 函式存在 NULL 指標解除參照瑕疵，因而產生拒絕服務弱點。經驗證的遠端攻擊者可利用此弱點來造成應用程式損毀。(CVE-2015-4644)

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

PHP 專案報告：

DOM 和 GD：

- 修正錯誤 #69719 (以 NUL 不正確處理路徑)。

FTP：

- 改善錯誤 #69545 (ftp_genlist() 中導致堆積溢位的整數溢位) 的修正。(CVE-2015-4643)

Postgres：

- 修正錯誤 #69667 (php_pgsql_meta_data 中的 segfault)。(CVE-2015-4644)

根據其標題，遠端 Web 伺服器上執行的 PHP 5.5.x 版本比 5.5.26 版舊。因此，會受到多個弱點影響：

- 在隨附的 Perl 相容規則運算式 (PCRE) 程式庫中存在多個堆積緩衝區溢位情形，這是因為不當驗證 compile_branch() 和 pcre_compile2() 函式的使用者提供的輸入所導致。遠端攻擊者可惡意利用這些情況，導致堆積型緩衝區溢位，進而造成拒絕服務情形或執行任意程式碼。(CVE-2015-2325、CVE-2015-2326)

- 隨附的 SQLite 元件中存在一個拒絕服務弱點，這是因為不當處理定序序列名稱中的引號所導致。遠端攻擊者可惡意利用這點，導致未初始化記憶體存取，進而造成拒絕服務情形。
 (CVE-2015-3414)

- 隨附的 SQLite 元件中存在一個拒絕服務弱點，這是因為 vdbe.c 中的 sqlite3VdbeExec() 函式中的比較運算子之不當實作所導致。遠端攻擊者可惡意利用這點，導致無效的釋放作業，進而造成拒絕服務情形。(CVE-2015-3415)

- 隨附的 SQLite 元件中存在一個拒絕服務弱點，這是因為在 printf.c 的 sqlite3VXPrintf() 函式中的浮點轉換期間不當處理精準度和寬度值所導致。遠端攻擊者可惡意利用這點導致堆疊型緩衝區溢位，進而造成拒絕服務情形或執行任意程式碼。(CVE-2015-3416)

- 存在一個安全性繞過弱點，這是因為在處理或讀取檔案時，多個延伸模組檢查路徑中的 NULL 位元組失敗所導致。遠端攻擊者可惡意利用這點，藉著結合「\0」字元和安全的副檔名，而繞過存取限制。
 (CVE-2015-4598)

- 存在一個任意命令插入弱點，這是因為 exec.c 中的 php_escape_shell_arg() 函式存在一個瑕疵所導致。遠端攻擊者可惡意利用這點，透過 escapeshellarg() PHP 方法，而插入任意作業系統命令。(CVE-2015-4642)

- ftp.c. 中的 ftp_genlist() 函式存在一個堆積緩衝區溢位情形，這是因為不當驗證使用者提供的輸入所導致。遠端攻擊者可惡意利用此弱點，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2015-4643) 
 - 存在一個拒絕服務弱點，這是因為 pgsql.c 中的 build_tablename() 函式存在一個 NULL 指標解除參照瑕疵所導致。經驗證的遠端攻擊者可惡意利用這點，導致應用程式損毀。
 (CVE-2015-4644)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

現已提供適用於 Slackware 14.0、14.1 和最新版本的新 php 套件，可修正安全性問題。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2015-1186 公告中提及的多個弱點影響。

  - 在 PHP 5.4.40 之前的版本、5.5.24 之前的 5.5.x 版和 5.6.8 之前的 5.6.x 版中，ext/phar/phar.c 允許遠端攻擊者透過將特製長度值與 phar 封存中的特製序列化資料搭配使用，取得處理程序記憶體中的敏感資訊，或造成拒絕服務 (緩衝區過度讀取和應用程式損毀)，這與 phar_parse_metadata 與 phar_parse_pharfile 函式有關。(CVE-2015-2783)

  - 在 5.4.40 之前的版本、5.5.24 之前的 5.5.x 版本以及 5.6.8 之前的 5.6.x 版 PHP 中，ext/phar/phar.c 的 phar_parse_metadata 函式可讓遠端攻擊者透過特製的 tar 封存，造成拒絕服務 (堆積詮釋資料損毀)，或可能造成其他不明影響。(CVE-2015-3307)

  - 在 PHP 5.4.40 之前的版本、5.5.24 之前的 5.5.x 版和 5.6.8 之前的 5.6.x 版中，phar_internal.h 的 phar_set_inode 函式中存有多個堆疊型緩衝區溢位，允許遠端攻擊者透過 (1) tar、(2) phar 或 (3) ZIP 封存中的特製長度值，執行任意程式碼。(CVE-2015-3329)

  - 在 PHP 5.4.40 之前的版本、5.5.24 之前的 5.5.x 版和 5.6.8 之前的 5.6.x 版中，當使用 Apache HTTP 伺服器 2.4.x 時，sapi/apache2handler/sapi_apache2.c 的 php_handler 函式允許遠端攻擊者透過管線 HTTP 要求造成拒絕服務 (應用程式損毀) 或可能執行任意程式碼，進而導致解譯器解除設定。(CVE-2015-3330)

  - 在 PHP 5.4.40 之前的版本、5.5.24 之前的 5.5.x 版和 5.6.8 之前的 5.6.x 版中，未確定路徑名稱缺少 %00 序列，這可能允許遠端攻擊者透過對呼叫 (1) DOMDocument 載入方法、(2) xmlwriter_open_uri 函式、(3) finfo_file 函式或 (4) hash_hmac_file 函式之應用程式的特製輸入，讀取或寫入任意檔案，繞過用戶端使用者可能僅讀取 .xml 檔案之預期組態的 filename\0.xml 攻擊即為一例。(CVE-2015-3411)

  - 在 PHP 5.4.40 之前的版本、5.5.24 之前的 5.5.x 版和 5.6.8 之前的 5.6.x 版中，未確定路徑名稱缺少 %00 序列，這可能允許遠端攻擊者透過對呼叫 ext/standard/streamsfuncs.c 中 stream_resolve_include_path 函式之應用程式的特製輸入，讀取任意檔案，繞過用戶端使用者可能讀取檔案 (只有一個特定延伸模組) 之預期組態的 filename\0.extension 攻擊即為一例。(CVE-2015-3412)

  - 在 5.4.41 之前版本、5.5.25 之前的 5.5.x 版本以及 5.6.9 之前的 5.6.x 版 PHP 中，ext/phar/tar.c 的 phar_parse_tarfile 函式未驗證檔案名稱的第一個字元是否與 \0 字元不同，進而允許遠端攻擊者透過 tar 封存中的特製項目，造成拒絕服務 (整數反向溢位和記憶體損毀)。(CVE-2015-4021)

  - 在 5.4.41 之前版本、5.5.25 之前的 5.5.x 版本以及 5.6.9 之前的 5.6.x 版 PHP 中，ext/ftp/ftp.c 的 ftp_genlist 函式中有整數溢位，允許遠端 FTP 伺服器透過 LIST 命令的長回覆執行任意程式碼，進而導致堆積型緩衝區溢位。(CVE-2015-4022)

  - 在 PHP 5.4.41 之前版本、5.5.25 之前的 5.5.x 版本和 5.6.9 之前的 5.6.x 版本中，main/rfc1867.c 內的 multipart_buffer_headers 函式有一個演算法複雜弱點，允許遠端攻擊者透過會觸發不當增長級結果的特製表單資料，造成拒絕服務 (CPU 消耗)。
    (CVE-2015-4024)

  - 5.4.41 版之前、5.5.25 之前的 5.5.x 版和 5.6.9 之前的 5.6.x 版 PHP 會在特定情況下遇到 \x00 字元時截斷路徑名稱，進而允許遠端攻擊者透過 (1) set_include_path、(2) tempnam、(3) rmdir 或 (4) readlink 的特製引數，繞過預定的延伸模組限制，並存取具有非預期名稱的檔案或目錄。注意：此弱點是 CVE-2006-7243 的修正不完整所致。(CVE-2015-4025)

  - 5.4.41 之前版本、5.5.25 之前的 5.5.x 版本以及 5.6.9 之前的 5.6.x 版 PHP 中的 pcntl_exec 實作，會在遇到 \x00 字元時截斷路徑名稱，進而可能允許遠端攻擊者透過特製的第一個引數，繞過預定的延伸模組限制並執行具有非預期名稱的檔案。注意：此弱點是 CVE-2006-7243 的修正不完整所致。(CVE-2015-4026)

  - 早於 5.4.42 的 PHP 與早於 5.5.26 的 PHP 5.5.x，以及早於 5.6.10 的 PHP 5.6.x 未確定路徑名稱缺少 %00 序列，遠端攻擊者或可利用此弱點，透過對叫用 (1) DOMDocument 儲存方法或 (2) GD imagepsloadfont 函式之應用程式的建構輸入，讀取或寫入任意檔案，繞過用戶端使用者可能僅寫入 .html 檔案之預期組態的 filename\0.html 攻擊即為一例。(CVE-2015-4598)

  - 在 PHP 5.4.40 之前版本、5.5.24 之前的 5.5.x 版和 5.6.8 之前的 5.6.x 版中，ext/standard/incomplete_class.c 的 __PHP_Incomplete_Class 函式允許遠端攻擊者透過非預期資料類型，造成拒絕服務 (應用程式損毀)，或可能執行任意程式碼，這與「類型混淆」問題相關。
    (CVE-2015-4602)

  - 例外狀況：: 在 PHP 5.4.40 之前版本、5.5.24 之前的 5.5.x 版和 5.6.8 之前的 5.6.x 版中，Zend/zend_exceptions.c 的 getTraceAsString 函式允許遠端攻擊者透過非預期資料類型，執行任意程式碼，這與「類型混淆」問題相關。(CVE-2015-4603)

  - 當用於 PHP 5.4.40 之前的版本、5.5.24 之前的 5.5.x 版以及 5.6.8 之前的 5.6.x 版的 Fileinfo 元件時，檔案 5.x 版中 softmagic.c 的 mget 函式未正確維護特定指標關係，進而允許遠端攻擊者可透過 Python 指令碼文字可執行規則未正確處理的特製字串，造成拒絕服務 (應用程式損毀) 或可能執行任意程式碼。
    (CVE-2015-4604)

  - 當用於 PHP 5.4.40 之前的版本、5.5.24 之前的 5.5.x 版以及 5.6.8 之前的 5.6.x 版的 Fileinfo 元件時，檔案 5.x 版中 softmagic.c 的 mcopy 函式未正確限制特定位移值，進而允許遠端攻擊者可透過 Python 指令碼文字可執行規則未正確處理的特製字串，造成拒絕服務 (應用程式損毀) 或可能執行任意程式碼。(CVE-2015-4605)

  - 在 5.4.42 之前版本、5.5.26 之前的 5.5.x 版本以及 5.6.10 之前的 5.6.x 版 PHP 中，ext/ftp/ftp.c 的 ftp_genlist 函式中有整數溢位，允許遠端 FTP 伺服器透過 LIST 命令的長回覆執行任意程式碼，進而導致堆積型緩衝區溢位。注意：此弱點是 CVE-2015-4022 的修正不完整所致。(CVE-2015-4643)

  - 在 5.4.42 之前版本、5.5.26 之前的 5.5.x 版本以及 5.6.10 之前的 5.6.x 版 PHP 中，PostgreSQL (即 pgsql) 延伸模組中，pgsql.c 的 php_pgsql_meta_data 函式未驗證表格名稱的 token 擷取，這可能允許遠端攻擊者透過特製名稱，造成拒絕服務 (NULL 指標解除參照與應用程式損毀)。注意：此弱點之所以存在，是因為 CVE-2015-1352 的修正不完整。
    (CVE-2015-4644)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-201606-10 中所述的弱點影響 (PHP：多個弱點)

在 PHP 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

攻擊者可能會執行任意程式碼，或產生拒絕服務情形。
 因應措施：

目前尚無已知的因應措施。

根據其自我報告的版本號碼，遠端 pfSense 安裝版本比 2.2.3 舊。因此受到多個弱點影響，如提及的供應商公告中所述。

根據其標題，遠端 Web 伺服器上執行的 PHP 5.4.x 版本比 5.4.42 版舊。因此，會受到多個弱點影響：

- 在隨附的 Perl 相容規則運算式 (PCRE) 程式庫中存在多個堆積緩衝區溢位情形，這是因為不當驗證 compile_branch() 和 pcre_compile2() 函式的使用者提供的輸入所導致。遠端攻擊者可惡意利用這些情況，導致堆積型緩衝區溢位，進而造成拒絕服務情形或執行任意程式碼。(CVE-2015-2325、CVE-2015-2326)

- 隨附的 SQLite 元件中存在一個拒絕服務弱點，這是因為不當處理定序序列名稱中的引號所導致。遠端攻擊者可惡意利用這點，導致未初始化記憶體存取，進而造成拒絕服務情形。
 (CVE-2015-3414)

- 隨附的 SQLite 元件中存在一個拒絕服務弱點，這是因為 vdbe.c 中的 sqlite3VdbeExec() 函式中的比較運算子之不當實作所導致。遠端攻擊者可惡意利用這點，導致無效的釋放作業，進而造成拒絕服務情形。(CVE-2015-3415)

- 隨附的 SQLite 元件中存在一個拒絕服務弱點，這是因為在 printf.c 的 sqlite3VXPrintf() 函式中的浮點轉換期間不當處理精準度和寬度值所導致。遠端攻擊者可惡意利用這點導致堆疊型緩衝區溢位，進而造成拒絕服務情形或執行任意程式碼。(CVE-2015-3416)

- 存在一個安全性繞過弱點，這是因為在處理或讀取檔案時，多個延伸模組檢查路徑中的 NULL 位元組失敗所導致。遠端攻擊者可惡意利用這點，藉著結合「\0」字元和安全的副檔名，而繞過存取限制。
 (CVE-2015-4598)

- 存在一個任意命令插入弱點，這是因為 exec.c 中的 php_escape_shell_arg() 函式存在一個瑕疵所導致。遠端攻擊者可惡意利用這點，透過 escapeshellarg() PHP 方法，而插入任意作業系統命令。(CVE-2015-4642)

- ftp.c. 中的 ftp_genlist() 函式存在一個堆積緩衝區溢位情形，這是因為不當驗證使用者提供的輸入所導致。遠端攻擊者可惡意利用此弱點，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2015-4643) 
 - 存在一個拒絕服務弱點，這是因為 pgsql.c 中的 build_tablename() 函式存在一個 NULL 指標解除參照瑕疵所導致。經驗證的遠端攻擊者可惡意利用這點，導致應用程式損毀。
 (CVE-2015-4644)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

上游報告已修正某些隨附程式庫中的數個錯誤和數個安全性問題 (CVE-2015-3414、CVE-2015-3415、 CVE-2015-3416、CVE-2015-2325 和 CVE-2015-2326)。建議所有 PHP 5.5 使用者皆升級至此版本。如需完整詳細資訊，請參閱上游版本資訊。

PHP 指令碼解譯器已更新，可修正數個安全性問題：

CVE-2015-4602 [bnc#935224]：修正不完整的類別未序列化類型混淆。

CVE-2015-4599、CVE-2015-4600、CVE-2015-4601 [bnc#935226]：以多種 SOAP 方法修正 unserialize() 中的類型混淆問題。

CVE-2015-4603 [bnc#935234]：修正未序列化後的 exception::getTraceAsString 類型混淆問題。

CVE-2015-4644 [bnc#935274]：修正 php_pgsql_meta_data 中的損毀。

CVE-2015-4643 [bnc#935275]：修正 ftp_genlist() 中可能導致堆積溢位的整數溢位。

CVE-2015-3411、CVE-2015-3412、CVE-2015-4598 [bnc#935227]、[bnc#935232]：新增對於多種 PHP 延伸模組的路徑遺漏的 NULL 位元組檢查。

CVE-2015-4148 [bnc#933227]：修正 SoapClient 在 unserialize() 資訊洩漏後的 do_soap_call() 類型混淆。

下列錯誤也已經修正：

修正 odbc_fetch_array 中的分割錯誤 [bnc#935074]

修正時區地圖 [bnc#919080]

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

PHP 指令碼解譯器已更新，可收到多種安全性問題：

- CVE-2015-4602 [bnc#935224]：修正不完整的類別未序列化類型混淆。

- CVE-2015-4599、CVE-2015-4600、CVE-2015-4601 [bnc#935226]：以多種 SOAP 方法修正 unserialize() 中的類型混淆問題。

- CVE-2015-4603 [bnc#935234]：修正未序列化後的 exception::getTraceAsString 類型混淆問題。

- CVE-2015-4644 [bnc#935274]：修正 php_pgsql_meta_data 中的損毀。

- CVE-2015-4643 [bnc#935275]：修正 ftp_genlist() 中可能導致堆積溢位的整數溢位。

- CVE-2015-3411、CVE-2015-3412、CVE-2015-4598 [bnc#935227]、[bnc#935232]：在多種 PHP 延伸模組中新增路徑遺漏的 NULL 位元組檢查。

上游報告，PHP 的六個安全性相關問題，以及隨附 sqlite 程式庫的數個安全性問題已在此版本中修正 (CVE-2015-3414、CVE-2015-3415、CVE-2015-3416)。建議所有 PHP 5.4 使用者皆升級至此版本。如需完整詳細資訊，請參閱上游版本資訊。

在 PHP 語言中發現多個弱點：

- CVE-2015-4598 thoger@redhat.com 發現，系統未正確處理含有 NUL 字元的路徑，因此允許攻擊者在伺服器上操控未預期的檔案。

- CVE-2015-4643 Max Spelsberg 發現，剖析 FTP 伺服器回應中的清單時有一個整數溢位瑕疵，會導致 PHP 的 FTP 延伸模組中發生堆積型緩衝區溢位。這可導致當機或任意程式碼執行。

- CVE-2015-4644 php_pgsql_meta_data 函式中的 segfault 可造成透過當機發生的拒絕服務。

- CVE-2015-5589 kwrnel@hotmail.com 發現，處理無效的 phar 檔案時 PHP 可能損毀，進而導致拒絕服務。

- CVE-2015-5590 jared@enhancesoft.com 發現，phar_fix_filepath 函式中的緩衝區溢位可造成當機或任意程式碼執行。

- 此外，其他數個弱點也已修正：

sean.heelan@gmail.com 發現某些項目的未序列化中有一個問題，其可導致任意程式碼執行。

stewie@mail.ru 發現，phar 延伸模組未正確處理含有相關路徑的 zip 封存，進而允許攻擊者覆寫目的地目錄之外的檔案。

taoguangchen@icloud.com 發現數個釋放後使用弱點，其可導致任意程式碼執行。

根據其標題，遠端 Web 伺服器上執行的 PHP 5.6.x 版本比 5.6.10 版舊。因此，會受到多個弱點影響：

- 在隨附的 Perl 相容規則運算式 (PCRE) 程式庫中存在多個堆積緩衝區溢位情形，這是因為不當驗證 compile_branch() 和 pcre_compile2() 函式的使用者提供的輸入所導致。遠端攻擊者可惡意利用這些情況，導致堆積型緩衝區溢位，進而造成拒絕服務情形或執行任意程式碼。(CVE-2015-2325、CVE-2015-2326)

- 隨附的 SQLite 元件中存在一個拒絕服務弱點，這是因為不當處理定序序列名稱中的引號所導致。遠端攻擊者可惡意利用這點，導致未初始化記憶體存取，進而造成拒絕服務情形。
 (CVE-2015-3414)

- 隨附的 SQLite 元件中存在一個拒絕服務弱點，這是因為 vdbe.c 中的 sqlite3VdbeExec() 函式中的比較運算子之不當實作所導致。遠端攻擊者可惡意利用這點，導致無效的釋放作業，進而造成拒絕服務情形。(CVE-2015-3415)

- 隨附的 SQLite 元件中存在一個拒絕服務弱點，這是因為在 printf.c 的 sqlite3VXPrintf() 函式中的浮點轉換期間不當處理精準度和寬度值所導致。遠端攻擊者可惡意利用這點導致堆疊型緩衝區溢位，進而造成拒絕服務情形或執行任意程式碼。(CVE-2015-3416)

- 存在一個安全性繞過弱點，這是因為在處理或讀取檔案時，多個延伸模組檢查路徑中的 NULL 位元組失敗所導致。遠端攻擊者可惡意利用這點，藉著結合「\0」字元和安全的副檔名，而繞過存取限制。
 (CVE-2015-4598)

- 存在一個任意命令插入弱點，這是因為 exec.c 中的 php_escape_shell_arg() 函式存在一個瑕疵所導致。遠端攻擊者可惡意利用這點，透過 escapeshellarg() PHP 方法，而插入任意作業系統命令。(CVE-2015-4642)

- ftp.c. 中的 ftp_genlist() 函式存在一個堆積緩衝區溢位情形，這是因為不當驗證使用者提供的輸入所導致。遠端攻擊者可惡意利用此弱點，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2015-4643) 
 - 存在一個拒絕服務弱點，這是因為 pgsql.c 中的 build_tablename() 函式存在一個 NULL 指標解除參照瑕疵所導致。經驗證的遠端攻擊者可惡意利用這點，導致應用程式損毀。
 (CVE-2015-4644)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

上游報告已修正某些隨附程式庫中的數個錯誤和數個安全性問題 (CVE-2015-3414、CVE-2015-3415、 CVE-2015-3416、CVE-2015-2325 和 CVE-2015-2326)。建議所有 PHP 5.6 使用者皆升級至此版本。如需完整詳細資訊，請參閱上游版本資訊。

Neal Poole 與 Tomas Hoger 發現 PHP 未正確處理檔案路徑中的 NULL 位元組。遠端攻擊者可能利用此問題繞過預定限制並建立或取得敏感檔案的存取權。(CVE-2015-3411、CVE-2015-3412、CVE-2015-4025、CVE-2015-4026、CVE-2015-4598)

Emmanuel Law 發現 PHP phar 延伸模組未正確處理以 NULL 位元組開頭的檔案名稱。遠端攻擊者可利用此問題，透過特製的 tar 封存造成拒絕服務。(CVE-2015-4021)

Max Spelsberg 發現當連線至遠端 FTP 伺服器時，PHP 未正確處理 LIST 命令。惡意 FTP 伺服器可能利用此問題執行任意程式碼。(CVE-2015-4022、CVE-2015-4643)

Shusheng Liu 發現 PHP 未正確處理某些格式錯誤的表單資料。遠端攻擊者可利用此問題，透過特製的表單資料來造成 CPU 消耗，進而導致拒絕服務。
(CVE-2015-4024)

Andrea Palazzo 發現 PHP Soap 用戶端錯誤驗證資料類型。遠端攻擊者可利用此問題，可能透過特製的序列化資料執行任意程式碼。
(CVE-2015-4147)

Andrea Palazzo 發現 PHP Soap 用戶端未正確驗證 uri 內容是否為字串。遠端攻擊者可利用此問題，可能透過特製的序列化資料取得敏感資訊。(CVE-2015-4148)

Taoguang Chen 發現 PHP 未正確驗證多個位置的資料類型。遠端攻擊者可能利用這些問題，取得敏感資訊或造成拒絕服務。
(CVE-2015-4599, CVE-2015-4600, CVE-2015-4601, CVE-2015-4602, CVE-2015-4603)

據發現，PHP Fileinfo 元件並未正確處理特定檔案。遠端攻擊者可利用此問題造成 PHP 損毀，進而導致拒絕服務。此問題僅影響了 Ubuntu 15.04。(CVE-2015-4604、CVE-2015-4605)

據發現，PHP 並未正確處理 php_pgsql_meta_data 中的表格名稱。本機攻擊者可能會利用此問題造成 PHP 損毀，從而導致拒絕服務。(CVE-2015-4644)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2015-1219 公告中提及的多個弱點影響。

  - 在 5.4.41 之前版本、5.5.25 之前的 5.5.x 版本以及 5.6.9 之前的 5.6.x 版 PHP 中，ext/phar/tar.c 的 phar_parse_tarfile 函式未驗證檔案名稱的第一個字元是否與 \0 字元不同，進而允許遠端攻擊者透過 tar 封存中的特製項目，造成拒絕服務 (整數反向溢位和記憶體損毀)。(CVE-2015-4021)

  - 在 5.4.41 之前版本、5.5.25 之前的 5.5.x 版本以及 5.6.9 之前的 5.6.x 版 PHP 中，ext/ftp/ftp.c 的 ftp_genlist 函式中有整數溢位，允許遠端 FTP 伺服器透過 LIST 命令的長回覆執行任意程式碼，進而導致堆積型緩衝區溢位。(CVE-2015-4022)

  - 在 PHP 5.4.41 之前版本、5.5.25 之前的 5.5.x 版本和 5.6.9 之前的 5.6.x 版本中，main/rfc1867.c 內的 multipart_buffer_headers 函式有一個演算法複雜弱點，允許遠端攻擊者透過會觸發不當增長級結果的特製表單資料，造成拒絕服務 (CPU 消耗)。
    (CVE-2015-4024)

  - 5.4.41 版之前、5.5.25 之前的 5.5.x 版和 5.6.9 之前的 5.6.x 版 PHP 會在特定情況下遇到 \x00 字元時截斷路徑名稱，進而允許遠端攻擊者透過 (1) set_include_path、(2) tempnam、(3) rmdir 或 (4) readlink 的特製引數，繞過預定的延伸模組限制，並存取具有非預期名稱的檔案或目錄。注意：此弱點是 CVE-2006-7243 的修正不完整所致。(CVE-2015-4025)

  - 5.4.41 之前版本、5.5.25 之前的 5.5.x 版本以及 5.6.9 之前的 5.6.x 版 PHP 中的 pcntl_exec 實作，會在遇到 \x00 字元時截斷路徑名稱，進而可能允許遠端攻擊者透過特製的第一個引數，繞過預定的延伸模組限制並執行具有非預期名稱的檔案。注意：此弱點是 CVE-2006-7243 的修正不完整所致。(CVE-2015-4026)

  - 早於 5.4.42 的 PHP 與早於 5.5.26 的 PHP 5.5.x，以及早於 5.6.10 的 PHP 5.6.x 未確定路徑名稱缺少 %00 序列，遠端攻擊者或可利用此弱點，透過對叫用 (1) DOMDocument 儲存方法或 (2) GD imagepsloadfont 函式之應用程式的建構輸入，讀取或寫入任意檔案，繞過用戶端使用者可能僅寫入 .html 檔案之預期組態的 filename\0.html 攻擊即為一例。(CVE-2015-4598)

  - 在 5.4.42 之前版本、5.5.26 之前的 5.5.x 版本以及 5.6.10 之前的 5.6.x 版 PHP 中，ext/ftp/ftp.c 的 ftp_genlist 函式中有整數溢位，允許遠端 FTP 伺服器透過 LIST 命令的長回覆執行任意程式碼，進而導致堆積型緩衝區溢位。注意：此弱點是 CVE-2015-4022 的修正不完整所致。(CVE-2015-4643)

  - 在 5.4.42 之前版本、5.5.26 之前的 5.5.x 版本以及 5.6.10 之前的 5.6.x 版 PHP 中，PostgreSQL (即 pgsql) 延伸模組中，pgsql.c 的 php_pgsql_meta_data 函式未驗證表格名稱的 token 擷取，這可能允許遠端攻擊者透過特製名稱，造成拒絕服務 (NULL 指標解除參照與應用程式損毀)。注意：此弱點之所以存在，是因為 CVE-2015-1352 的修正不完整。
    (CVE-2015-4644)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

- CVE-2015-3307 在 5.4.40 之前版本、5.5.24 之前的 5.5.x 版本以及 5.6.8 之前的 5.6.x 版 PHP 中，ext/phar/phar.c 的 phar_parse_metadata 函式可讓遠端攻擊者透過特製的 tar 封存，造成拒絕服務 (堆積詮釋資料損毀)，或可能造成其他不明影響。

- CVE-2015-3411 + CVE-2015-3412 修正錯誤 #69353 (對於多種 PHP 延伸模組的路徑遺漏 NULL 位元組檢查)

- CVE-2015-4021 在 5.4.41 之前版本、5.5.25 之前的 5.5.x 版本以及 5.6.9 之前的 5.6.x 版 PHP 中，ext/phar/tar.c 的 phar_parse_tarfile 函式未驗證檔案名稱的第一個字元是否與 \0 字元不同，進而允許遠端攻擊者透過 tar 封存中的特製項目，造成拒絕服務 (整數反向溢位和記憶體損毀)。

- CVE-2015-4022 在 5.4.41 之前版本、5.5.25 之前的 5.5.x 版本以及 5.6.9 之前的 5.6.x 版 PHP 中，ext/ftp/ftp.c 的 ftp_genlist 函式中有整數溢位，允許遠端 FTP 伺服器透過 LIST 命令的長回覆執行任意程式碼，進而導致堆積型緩衝區溢位。

- CVE-2015-4025 5.4.41 之前版本、5.5.25 之前的 5.5.x 版本以及 5.6.9 之前的 5.6.x 版 PHP，會在特定情況下遇到 \x00 字元時截斷路徑名稱，進而允許遠端攻擊者透過 (1) set_include_path、(2) tempnam、(3) rmdir 或 (4) readlink 的特製引數，繞過預定的延伸模組限制，並存取具有非預期名稱的檔案或目錄。注意：此弱點之所以存在，是因為 CVE-2006-7243 的修正不完整。

- CVE-2015-4026 5.4.41 之前版本、5.5.25 之前的 5.5.x 版本以及 5.6.9 之前的 5.6.x 版 PHP 中的 pcntl_exec 實作，會在遇到 \x00 字元時截斷路徑名稱，進而可能允許遠端攻擊者透過特製的第一個引數，繞過預定的延伸模組限制並執行具有非預期名稱的檔案。注意：
此弱點之所以存在，是因為 CVE-2006-7243 的修正不完整。

- CVE-2015-4147 在 5.4.39 之前版本、5.5.23 之前的 5.5.x 版本、5.6.7 之前的 5.6.x 版 PHP 中，ext/soap/soap.c 的 SoapClient::__call 方法未驗證
__default_headers 是否為陣列，進而允許遠端攻擊者透過提供具有非預期資料類型的特製序列化資料 (與「類型混淆」問題有關)，執行任意程式碼。

- CVE-2015-4148 在 5.4.39 之前版本、5.5.23 之前的 5.5.x 版本以及 5.6.7 之前的 5.6.x 版 PHP 中，ext/soap/soap.c 的 do_soap_call 函式未驗證 uri 內容是否為字串，進而允許遠端攻擊者透過提供具有 int 資料類型的特製序列化資料 (與「類型混淆」問題有關)，取得敏感資訊。

- CVE-2015-4598 以 NULL 不正確處理路徑

- CVE-2015-4599 exception::getTraceAsString 中的類型混淆弱點

- CVE-2015-4600 + CVE-2015-4601 新增類型檢查

- CVE-2015-4602 使用 SoapFault 之 unserialize() 中的類型混淆資訊洩漏弱點

- CVE-2015-4604 + CVE-2015-4605 使用 Fileinfo 處理特製檔案時的拒絕服務 (已在 CVE-2015-temp-68819.patch 中修正)

- CVE-2015-4643 改善錯誤 #69545 (ftp_genlist() 中導致堆積溢位的整數溢位) 的修正

- CVE-2015-4644 修正錯誤 #69667 (php_pgsql_meta_data 中的 segfault)

- CVE-2015-5589 無效檔案上 Phar::convertToData 中的 Segfault

- CVE-2015-5590 phar_fix_filepath 中的緩衝區溢位和堆疊損毀

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
98802	PHP 5.6.x < 5.6.10 多個弱點	Web App Scanning	Component Vulnerability	2019/1/9	2023/3/14	critical
84326	FreeBSD：php5 -- 多個弱點 (cdff0af2-1492-11e5-a1cf-002590263bf5)	Nessus	FreeBSD Local Security Checks	2015/6/23	2021/1/6	critical
84363	PHP 5.5.x < 5.5.26 多個弱點	Nessus	CGI abuses	2015/6/24	2022/4/11	critical
84830	Slackware 14.0 / 14.1 / 最新版本：php (SSA:2015-198-02) (BACKRONYM)	Nessus	Slackware Local Security Checks	2015/7/20	2021/1/14	critical
181083	Oracle Linux 7：php55-php (ELSA-2015-1186)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	critical
91704	GLSA-201606-10：PHP：多個弱點	Nessus	Gentoo Local Security Checks	2016/6/20	2021/1/11	critical
106495	pfSense < 2.2.3 多個弱點 (SA-15_07) (Logjam)	Nessus	Firewalls	2018/1/31	2022/12/5	critical
84362	PHP 5.4.x < 5.4.42 多個弱點	Nessus	CGI abuses	2015/6/24	2022/4/11	critical
84624	Amazon Linux AMI：php55 (ALAS-2015-562)	Nessus	Amazon Linux Local Security Checks	2015/7/9	2018/4/18	critical
84897	SUSE SLES11 安全性更新：PHP (SUSE-SU-2015:1265-1)	Nessus	SuSE Local Security Checks	2015/7/21	2021/1/19	critical
84557	openSUSE 安全性更新：php5 (openSUSE-2015-471)	Nessus	SuSE Local Security Checks	2015/7/7	2021/1/19	critical
84623	Amazon Linux AMI：php54 (ALAS-2015-561)	Nessus	Amazon Linux Local Security Checks	2015/7/9	2018/4/18	critical
85664	Debian DSA-3344-1：php5 - 安全性更新	Nessus	Debian Local Security Checks	2015/8/28	2021/1/11	critical
84364	PHP 5.6.x < 5.6.10 多個弱點	Nessus	CGI abuses	2015/6/24	2022/4/11	critical
84625	Amazon Linux AMI：php56 (ALAS-2015-563)	Nessus	Amazon Linux Local Security Checks	2015/7/9	2018/4/18	critical
84563	Ubuntu 14.04 LTS：PHP 弱點 (USN-2658-1)	Nessus	Ubuntu Local Security Checks	2015/7/7	2023/10/20	critical
181016	Oracle Linux 6 / 7：php54-php (ELSA-2015-1219)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	critical
85808	Debian DLA-307-1：php5 安全性更新	Nessus	Debian Local Security Checks	2015/9/8	2021/1/11	critical
93161	SUSE SLES11 安全性更新：php53 (SUSE-SU-2016:1638-1) (BACKRONYM)	Nessus	SuSE Local Security Checks	2016/8/29	2021/1/19	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical