根據其標題，遠端 Web 伺服器上執行的 PHP 5.6.x 版本比 5.6.11 版舊。因此，該應用程式受到多個弱點影響：

 - 使用 --ssl 用戶端選項時，未正確強制執行 SSL/TLS 連線的要求，因而存在安全性功能繞過弱點，也稱作「BACKRONYM」。攔截式攻擊者可利用此弱點來強迫用戶端降級至未加密的連線，進而洩漏資料庫資料或操控資料庫查詢。(CVE-2015-3152)

 - 使用 --ssl 用戶端選項時，未正確強制執行 SSL/TLS 連線的要求，因而 PHP Connector/C 元件中存在瑕疵。攔截式攻擊者可利用此弱點，在預期使用 HTTPS 時將連線降級為純 HTTP。(CVE-2015-8838) - spl_recursive_it_move_forward_ex() 函式中存在釋放後使用錯誤。攻擊者可惡意利用此弱點來解除參照已釋放的記憶體，可能進而導致任意程式碼執行。

 - sqlite3SafetyCheckSickOrOk() 函式中存在一個釋放後使用錯誤。攻擊者可惡意利用此弱點來解除參照已釋放的記憶體，可能進而導致任意程式碼執行。

 - 當啟用延遲變數替換時，‘!’ 字元不會被視為特殊字元。函式 escapeshellcmd() 和 escapeshellarg() 無法正確清理含有「!」的引數。攻擊者可惡意利用這點來執行任意命令。

 - zend_vm_execute.h 中存在一個重複釋放瑕疵，這是因不當處理某些程式碼所導致。攻擊者可惡意利用此瑕疵，損毀 PHP 應用程式，進而導致拒絕服務。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

PHP 已更新，修正了兩個安全性問題。

下列弱點已修正：

- CVE-2015-5589：PHP 在處理具有 ‘phar’ 延伸模組且 Phar::convertToData 中有 segfault 的無效檔案時會損毀，進而導致拒絕服務 (DOS) (bsc#938721)

- CVE-2015-5590：PHP 因為 phar_fix_filepath 中的緩衝區溢位而可能損毀或有其他不明影響 (bsc#938719)

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，PHP phar 延伸模組錯誤處理特定檔案。遠端攻擊者可利用此問題造成 PHP 損毀，進而導致拒絕服務。(CVE-2015-5589)

據發現，PHP phar 延伸模組未正確處理特定檔案路徑。遠端攻擊者可利用此問題造成 PHP 損毀，進而造成拒絕服務或可能執行任意程式碼。(CVE-2015-5590)

Taoguang Chen 發現，PHP 未正確處理未序列化的物件。遠端攻擊者可利用此問題造成 PHP 損毀，進而引發拒絕服務或可能執行任意程式碼。
(CVE-2015-6831、CVE-2015-6834、CVE-2015-6835)

Sean Heelan 發現，PHP 未正確處理未序列化的物件。遠端攻擊者可利用此問題造成 PHP 損毀，進而引發拒絕服務或可能執行任意程式碼。
(CVE-2015-6832)

據發現，PHP phar 延伸模組未正確處理特定封存。遠端攻擊者可利用此問題，使檔案放在目的地目錄之外。
(CVE-2015-6833)

Andrea Palazzo 發現 PHP Soap 用戶端錯誤驗證資料類型。遠端攻擊者可利用此問題造成 PHP 損毀，進而造成拒絕服務或可能執行任意程式碼。(CVE-2015-6836)

據發現，PHP XSLTProcessor 類別未正確處理特定資料。遠端攻擊者可利用此問題造成 PHP 損毀，進而導致拒絕服務。(CVE-2015-6837)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 PHP 語言中發現多個弱點：

- CVE-2015-4598 thoger@redhat.com 發現，系統未正確處理含有 NUL 字元的路徑，因此允許攻擊者在伺服器上操控未預期的檔案。

- CVE-2015-4643 Max Spelsberg 發現，剖析 FTP 伺服器回應中的清單時有一個整數溢位瑕疵，會導致 PHP 的 FTP 延伸模組中發生堆積型緩衝區溢位。這可導致當機或任意程式碼執行。

- CVE-2015-4644 php_pgsql_meta_data 函式中的 segfault 可造成透過當機發生的拒絕服務。

- CVE-2015-5589 kwrnel@hotmail.com 發現，處理無效的 phar 檔案時 PHP 可能損毀，進而導致拒絕服務。

- CVE-2015-5590 jared@enhancesoft.com 發現，phar_fix_filepath 函式中的緩衝區溢位可造成當機或任意程式碼執行。

- 此外，其他數個弱點也已修正：

sean.heelan@gmail.com 發現某些項目的未序列化中有一個問題，其可導致任意程式碼執行。

stewie@mail.ru 發現，phar 延伸模組未正確處理含有相關路徑的 zip 封存，進而允許攻擊者覆寫目的地目錄之外的檔案。

taoguangchen@icloud.com 發現數個釋放後使用弱點，其可導致任意程式碼執行。

處理含有‘phar’延伸模組的無效檔案時，PHP 處理程序會當機。(CVE-2015-5589)

如同上游所述，mysqlnd 容易受到 https://www.duosecurity.com/blog/backronym-mysql-vulnerability 中所述的攻擊影響。
(CVE-2015-3152)

PHP 5.5.27 和 5.4.43 之前的版本中有一個緩衝區溢位問題。
(CVE-2015-5590)

在 PHP 執行物件未序列化的方式中發現一個瑕疵。
由 unserialize() 函式處理的特製輸入可能造成 PHP 應用程式損毀，或可能執行任意程式碼。
(CVE-2015-6831、CVE-2015-6832)

在 PHP 的 Phar 延伸模組剖析 Phar 封存的方式中發現一個瑕疵。一旦開啟特製的封存，就可造成 PHP 損毀，或可能執行任意程式碼。(CVE-2015-6833)

根據其標題，遠端 Web 伺服器上執行的 PHP 5.4.x 版本比 5.4.43 版舊。因此，會受到多個弱點影響：

- 存在一個名為「BACKRONYM」的安全性功能繞過弱點，造成此弱點的原因是當使用 --ssl 用戶端選項時，無法正確強制 SSL/TLS 連線的需求。攔截式攻擊者可惡意利用此瑕疵，強迫用戶端降級至未加密連線，進而允許攻擊者洩漏資料庫的資料，或操控資料庫查詢。(CVE-2015-3152)

- PHP Connector/C 元件中存在一個瑕疵，這是因使用 --ssl 用戶端選項時，無法正確強制執行 SSL/TLS 連線的需求所造成。
 攔截式攻擊者可惡意利用此弱點，在預期使用 HTTPS 時將連線降級為純 HTTP。(CVE-2015-8838) 
- 在無效 TAR 檔案的轉換過程中，phar_object.c 的 phar_convert_to_other() 函式中存在一個不明瑕疵。攻擊者可惡意利用此瑕疵，損毀 PHP 應用程式，進而導致拒絕服務。(OSVDB 124239)

- 在 parse_ini_file() 和 parse_ini_string() 函式中存在一個瑕疵，造成此瑕疵的原因是不當處理字串 (字串中含有換行字元，換行字元後面還跟著逸出字元)。攻擊者可惡意利用這點，損毀 PHP 應用程式，進而導致拒絕服務。
 (OSVDB 124414) 
- 在 var_unserializer.c 的 object_custom() 函式中存在一個釋放後使用錯誤，這是因為不當驗證使用者提供的輸入所致。遠端攻擊者可加以惡意利用，解除參照已釋放的記憶體，可能進而導致任意程式碼執行。(OSVDB 126953)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

根據其標題，遠端 Web 伺服器上執行的 PHP 5.6.x 版本比 5.6.11 版舊。因此，會受到多個弱點影響：

- 存在一個名為「BACKRONYM」的安全性功能繞過弱點，造成此弱點的原因是當使用 --ssl 用戶端選項時，無法正確強制 SSL/TLS 連線的需求。攔截式攻擊者可惡意利用此瑕疵，強迫用戶端降級至未加密連線，進而允許攻擊者洩漏資料庫的資料，或操控資料庫查詢。(CVE-2015-3152)

- PHP Connector/C 元件中存在一個瑕疵，這是因使用 --ssl 用戶端選項時，無法正確強制執行 SSL/TLS 連線的需求所造成。
 攔截式攻擊者可惡意利用此弱點，在預期使用 HTTPS 時將連線降級為純 HTTP。(CVE-2015-8838)
 - spl_recursive_it_move_forward_ex() 函式中存在一個釋放後使用錯誤。攻擊者可惡意利用此弱點來解除參照已釋放的記憶體，可能進而導致任意程式碼執行。
 (OSVDB 124409)

- sqlite3SafetyCheckSickOrOk() 函式中存在一個釋放後使用錯誤。攻擊者可惡意利用此弱點來解除參照已釋放的記憶體，可能進而導致任意程式碼執行。
 (OSVDB 124410)

- 當啟用延遲變數替換時，‘!’ 字元不會被視為特殊字元。函式 escapeshellcmd() 和 escapeshellarg() 無法正確清理含有「!」的引數。
 攻擊者可惡意利用這點來執行任意命令。(OSVDB 124412)

- zend_vm_execute.h 中存在一個重複釋放瑕疵，這是因不當處理某些程式碼所導致。攻擊者可惡意利用此瑕疵，損毀 PHP 應用程式，進而導致拒絕服務。(OSVDB 124413)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

2015 年 7 月 10 日，**PHP 5.6.11**

**核心：**

- 修正錯誤 #69768 (escapeshell*() 不接受 !)。
 (cmb)

- 修正錯誤 #69703 (PowerPC 上的 Use __builtin_clzl)。(dja@axtens.net，Kalle)

- 修正錯誤 #69732 (可導致基本 php 程式碼發生分割錯誤)。(Dmitry)

- 修正錯誤 #69642 (Windows 10 報告為 Windows 8)。
 (Christian Wenz、Anatol Belski)

- 修正錯誤 #69551 (parse_ini_file() 和 parse_ini_string() 分割錯誤)。(Christoph M.
 Becker)

- 修正錯誤 #69781 (phpinfo() 報告 Professional Editions of Windows 7/8/8.1/10 為「Business」)。
 (Christian Wenz)

- 修正錯誤 #69740 (產生器 (yield) finally 會取消重複過程中的例外狀況)。(Nikita)

- 修正錯誤 #69835 (phpinfo() 不會報告許多 Windows SKU)。(Christian Wenz)

- 修正錯誤 #69892 (不同陣列比較相同，這是因為整數機碼截斷所導致)。(Nikita)

- 修正錯誤 #69874 (無法為 mail() 設定空的 additional_headers)，錯誤 #68776 之修正的迴歸。
 (Yasuo)

**GD：**

- 修正錯誤 #61221 (imagegammacorrect 函式遺失 Alpha 色板)。(cmb)

**GMP：**

- 修正錯誤 #69803 (如有 GMP 編號，gmp_random_range() 會修改第二個參數)。(Nikita)

**PCRE：**

- 修正錯誤 #53823 (preg_replace：* unicode replace 上的限定詞會曲解字串)。(cmb)

- 修正錯誤 #69864 (preg_replace_callback 中的 Segfault) (cmb、ab)

**PDO_pgsql：**

- 修正錯誤 #69752 (當 closeCuror() 為 u 時，PDOStatement::execute() 以 DML 陳述式洩漏記憶體)。(Philip Hofstetter)

- 修正錯誤 #69362 (若密碼包含前置單引號，PDO-pgsql 便無法連線)。(Matteo)

- 修正錯誤 #69344 (PDO PgSQL 不正確繫結具有間距的數值陣列)。(Matteo)

**SimpleXML：**

- 重構錯誤 #66084 (simplexml_load_string() 損壞空白的節點名稱) 的修正。
 (Christoph Michael Becker)

**SPL：**

- 修正錯誤 #69737 (在 SplMinHeap::compare 產生嚴重錯誤時的 Segfault)。(Stas)

- 修正錯誤 #67805 (SplFileObject setMaxLineLength)。
 (Willian Gustavo Veiga)。

- 修正錯誤 #69970 (spl_recursive_it_move_forward_ex() 中的釋放後使用弱點)。(Laruence)

**Sqlite3：**

- 修正錯誤 #69972 (sqlite3SafetyCheckSickOrOk() 中的釋放後使用弱點)。(Laruence)

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

PHP 已更新，修正了兩個安全性問題。

下列弱點已修正：

- CVE-2015-5589：PHP 在處理具有「phar」延伸模組且 Phar::convertToData 中有 segfault 的無效檔案時會損毀，進而導致拒絕服務 (DOS) (boo#938721)

- CVE-2015-5590：PHP 因為 phar_fix_filepath 中的緩衝區溢位而可能損毀或有其他不明影響 (boo#938719)

根據其標題，遠端 Web 伺服器上執行的 PHP 5.5.x 版本比 5.5.27 版舊。因此，會受到多個弱點影響：

- 存在一個名為「BACKRONYM」的安全性功能繞過弱點，造成此弱點的原因是當使用 --ssl 用戶端選項時，無法正確強制 SSL/TLS 連線的需求。攔截式攻擊者可惡意利用此瑕疵，強迫用戶端降級至未加密連線，進而允許攻擊者洩漏資料庫的資料，或操控資料庫查詢。(CVE-2015-3152)

- PHP Connector/C 元件中存在一個瑕疵，這是因使用 --ssl 用戶端選項時，無法正確強制執行 SSL/TLS 連線的需求所造成。
 攔截式攻擊者可惡意利用此弱點，在預期使用 HTTPS 時將連線降級為純 HTTP。(CVE-2015-8838)

- 在無效 TAR 檔案的轉換過程中，phar_object.c 的 phar_convert_to_other() 函式中存在一個不明瑕疵。攻擊者可惡意利用此瑕疵，損毀 PHP 應用程式，進而導致拒絕服務。(OSVDB 124239)

- 當啟用延遲變數替換時，‘!’ 字元不會被視為特殊字元。函式 escapeshellcmd() 和 escapeshellarg() 無法正確清理含有「!」的引數。
 攻擊者可惡意利用這點來執行任意命令。(OSVDB 124412)

- zend_vm_execute.h 中存在一個重複釋放瑕疵，這是因不當處理某些程式碼所導致。攻擊者可惡意利用此瑕疵，損毀 PHP 應用程式，進而導致拒絕服務。(OSVDB 124413)

- 在 parse_ini_file() 和 parse_ini_string() 函式中存在一個瑕疵，造成此瑕疵的原因是不當處理字串 (字串中含有換行字元，換行字元後面還跟著逸出字元)。攻擊者可惡意利用這點，損毀 PHP 應用程式，進而導致拒絕服務。
 (OSVDB 124414)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

報告：

無效檔案上 Phar::convertToData 中的 Segfault。

phar_fix_filepath 中的緩衝區溢位和堆疊損毀。

- CVE-2015-3307 在 5.4.40 之前版本、5.5.24 之前的 5.5.x 版本以及 5.6.8 之前的 5.6.x 版 PHP 中，ext/phar/phar.c 的 phar_parse_metadata 函式可讓遠端攻擊者透過特製的 tar 封存，造成拒絕服務 (堆積詮釋資料損毀)，或可能造成其他不明影響。

- CVE-2015-3411 + CVE-2015-3412 修正錯誤 #69353 (對於多種 PHP 延伸模組的路徑遺漏 NULL 位元組檢查)

- CVE-2015-4021 在 5.4.41 之前版本、5.5.25 之前的 5.5.x 版本以及 5.6.9 之前的 5.6.x 版 PHP 中，ext/phar/tar.c 的 phar_parse_tarfile 函式未驗證檔案名稱的第一個字元是否與 \0 字元不同，進而允許遠端攻擊者透過 tar 封存中的特製項目，造成拒絕服務 (整數反向溢位和記憶體損毀)。

- CVE-2015-4022 在 5.4.41 之前版本、5.5.25 之前的 5.5.x 版本以及 5.6.9 之前的 5.6.x 版 PHP 中，ext/ftp/ftp.c 的 ftp_genlist 函式中有整數溢位，允許遠端 FTP 伺服器透過 LIST 命令的長回覆執行任意程式碼，進而導致堆積型緩衝區溢位。

- CVE-2015-4025 5.4.41 之前版本、5.5.25 之前的 5.5.x 版本以及 5.6.9 之前的 5.6.x 版 PHP，會在特定情況下遇到 \x00 字元時截斷路徑名稱，進而允許遠端攻擊者透過 (1) set_include_path、(2) tempnam、(3) rmdir 或 (4) readlink 的特製引數，繞過預定的延伸模組限制，並存取具有非預期名稱的檔案或目錄。注意：此弱點之所以存在，是因為 CVE-2006-7243 的修正不完整。

- CVE-2015-4026 5.4.41 之前版本、5.5.25 之前的 5.5.x 版本以及 5.6.9 之前的 5.6.x 版 PHP 中的 pcntl_exec 實作，會在遇到 \x00 字元時截斷路徑名稱，進而可能允許遠端攻擊者透過特製的第一個引數，繞過預定的延伸模組限制並執行具有非預期名稱的檔案。注意：
此弱點之所以存在，是因為 CVE-2006-7243 的修正不完整。

- CVE-2015-4147 在 5.4.39 之前版本、5.5.23 之前的 5.5.x 版本、5.6.7 之前的 5.6.x 版 PHP 中，ext/soap/soap.c 的 SoapClient::__call 方法未驗證
__default_headers 是否為陣列，進而允許遠端攻擊者透過提供具有非預期資料類型的特製序列化資料 (與「類型混淆」問題有關)，執行任意程式碼。

- CVE-2015-4148 在 5.4.39 之前版本、5.5.23 之前的 5.5.x 版本以及 5.6.7 之前的 5.6.x 版 PHP 中，ext/soap/soap.c 的 do_soap_call 函式未驗證 uri 內容是否為字串，進而允許遠端攻擊者透過提供具有 int 資料類型的特製序列化資料 (與「類型混淆」問題有關)，取得敏感資訊。

- CVE-2015-4598 以 NULL 不正確處理路徑

- CVE-2015-4599 exception::getTraceAsString 中的類型混淆弱點

- CVE-2015-4600 + CVE-2015-4601 新增類型檢查

- CVE-2015-4602 使用 SoapFault 之 unserialize() 中的類型混淆資訊洩漏弱點

- CVE-2015-4604 + CVE-2015-4605 使用 Fileinfo 處理特製檔案時的拒絕服務 (已在 CVE-2015-temp-68819.patch 中修正)

- CVE-2015-4643 改善錯誤 #69545 (ftp_genlist() 中導致堆積溢位的整數溢位) 的修正

- CVE-2015-4644 修正錯誤 #69667 (php_pgsql_meta_data 中的 segfault)

- CVE-2015-5589 無效檔案上 Phar::convertToData 中的 Segfault

- CVE-2015-5590 phar_fix_filepath 中的緩衝區溢位和堆疊損毀

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
98803	PHP 5.6.x < 5.6.11 多個弱點 (BACKRONYM)	Web App Scanning	Component Vulnerability	2019/1/9	2023/3/14	critical
85723	SUSE SLES11 安全性更新：php53 (SUSE-SU-2015:1466-1)	Nessus	SuSE Local Security Checks	2015/9/1	2021/1/19	critical
86221	Ubuntu 14.04 LTS：PHP 弱點 (USN-2758-1)	Nessus	Ubuntu Local Security Checks	2015/10/1	2023/10/23	critical
85664	Debian DSA-3344-1：php5 - 安全性更新	Nessus	Debian Local Security Checks	2015/8/28	2021/1/11	critical
85456	Amazon Linux AMI：php54 (ALAS-2015-583) (BACKRONYM)	Nessus	Amazon Linux Local Security Checks	2015/8/18	2018/4/18	critical
85458	Amazon Linux AMI：php56 (ALAS-2015-585) (BACKRONYM)	Nessus	Amazon Linux Local Security Checks	2015/8/18	2018/4/18	critical
84671	PHP 5.4.x < 5.4.43 多個弱點 (BACKRONYM)	Nessus	CGI abuses	2015/7/10	2022/4/11	critical
84673	PHP 5.6.x < 5.6.11 多個弱點 (BACKRONYM)	Nessus	CGI abuses	2015/7/10	2022/4/11	critical
85061	Fedora 21：php-5.6.11-1.fc21 (2015-11581)	Nessus	Fedora Local Security Checks	2015/7/29	2021/1/11	critical
85259	openSUSE 安全性更新：php5 (openSUSE-2015-536)	Nessus	SuSE Local Security Checks	2015/8/7	2021/1/19	critical
84672	PHP 5.5.x < 5.5.27 多個弱點 (BACKRONYM)	Nessus	CGI abuses	2015/7/10	2022/4/11	critical
85457	Amazon Linux AMI：php55 (ALAS-2015-584) (BACKRONYM)	Nessus	Amazon Linux Local Security Checks	2015/8/18	2018/4/18	critical
84862	FreeBSD : php-phar -- 多個弱點 (8b1f53f3-2da5-11e5-86ff-14dae9d210b8)	Nessus	FreeBSD Local Security Checks	2015/7/20	2021/1/6	critical
85808	Debian DLA-307-1：php5 安全性更新	Nessus	Debian Local Security Checks	2015/9/8	2021/1/11	critical
93161	SUSE SLES11 安全性更新：php53 (SUSE-SU-2016:1638-1) (BACKRONYM)	Nessus	SuSE Local Security Checks	2016/8/29	2021/1/19	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical