根據其標題，遠端 Web 伺服器上執行的 PHP 版本為 5.6.12 之前的 5.6.x 版。因此，該應用程式受到多個弱點影響：

 - 檔案 spl_dllist.c 存在一個釋放後使用錯誤，是因不當清理 unserialize() 函式的輸入所導致。攻擊者可加以惡意利用，使用特製的 SplDoublyLinkedList 物件來解除參照釋放的記憶體，並藉此執行任意程式碼。

 - 檔案 spl_observer.c 存在一個釋放後使用錯誤，是因不當清理 unserialize() 函式的輸入所導致。攻擊者可加以惡意利用，使用特製的 SplObjectStorage 物件來解除參照釋放的記憶體，並藉此執行任意程式碼。

 - 檔案 spl_array.c 存在一個釋放後使用錯誤，是因不當清理 unserialize() 函式的輸入所導致。攻擊者可加以惡意利用，使用特製的 SplArrayObject 物件來解除參照釋放的記憶體，並藉此執行任意程式碼。

 - 檔案 zend_exceptions.c 中存在一個瑕疵，是因遞迴方法呼叫期間不當使用 unserialize() 函式所導致。遠端攻擊者可加以惡意利用，造成使用 PHP 的應用程式損毀。

 - 檔案 zend_exceptions.c 中存在一個瑕疵，是因 unserialize() 和 __toString() 函式的類型檢查不充分所導致。遠端攻擊者可加以惡意利用，造成 NULL 指標解除參照或未預期的方法執行，進而導致使用 PHP 的應用程式損毀。

 - 檔案 phar_object.c 中存在一個路徑遊走瑕疵，是因不當清理使用者提供的輸入所導致。攻攻擊者可加以惡意利用，藉此寫入任意檔案。

 - 處理 zend_hash_get_current_key 或 ‘Z*’ 呼叫時，檔案 php_http.c 的 _call() 方法中存在多個類型混淆瑕疵。攻擊者可加以惡意利用，洩漏記憶體內容或造成使用 PHP 的應用程式損毀。

 - 檔案 spl_array.c 中存在一個懸置指標錯誤，是因不當清理 unserialize() 函式的輸入所導致。攻擊者可加以惡意利用，使用特製的 SplDoublyLinkedList 物件來取得解除配置的指標控制權，並藉此執行任意程式碼。

 - 檔案 gd.c 中存在一個瑕疵，這是因為 imagefilltoborder() 函式不當處理含有極大負值座標的影像所導致。攻擊者可惡意利用此瑕疵造成堆疊溢位，並導致使用 PHP 的應用程式損毀。

 - odbc_fetch_array() 函式處理定義為 NVARCHAR(MAX) 的欄時，檔案 php_odbc.c 中存在一個瑕疵。攻擊者可惡意利用此瑕疵，造成使用 PHP 的應用程式損毀。

 - 檔案 openssl.c 中，openssl_random_pseudo_bytes() 函式並未充分產生亂數。這會讓攻擊者能更輕易地預測結果，進而允許發動進一步攻擊。

 - spl_observer.c 的 unserialize() 函式中存在一個釋放後使用錯誤，這是因為不當驗證使用者提供的輸入所導致。遠端攻擊者可加以惡意利用，解除參照已釋放的記憶體，可能進而導致任意程式碼執行。

 - soap.c 的 serialize_function_call() 函式中存在一個類型混淆瑕疵，是因不當驗證透過標頭欄位傳遞的輸入所導致。遠端攻擊者可惡意利用這點，執行任意程式碼。

 - spl_dllist.c 的 unserialize() 函式中存在一個釋放後使用錯誤，該錯誤會在還原序列化使用者提供的輸入期間觸發。遠端攻擊者可加以惡意利用，解除參照已釋放的記憶體，可能進而導致任意程式碼執行。

 - gmp.c 的 gmp_unserialize() 函式中存在一個釋放後使用錯誤，這是因為不當驗證使用者提供的輸入所導致。遠端攻擊者可加以惡意利用，解除參照已釋放的記憶體，可能進而導致任意程式碼執行。

 - zend_hash.c 的 zend_hash_compare() 函式中存在一個整數截斷瑕疵，該瑕疵會在比較陣列時觸發。遠端攻擊者可加以惡意利用，造成比較期間系統不當比對陣列。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

此 PHP5 更新提供數個安全性修正。

安全性修正：

- CVE-2015-6831：unserialize() 中的釋放後使用弱點已修正，該弱點可能遭利用而導致 php 當機，或是可能執行程式碼。[bnc#942291] [bnc#942294] [bnc#942295]

- CVE-2015-6836：導致遠端程式碼執行的 SOAP serialize_function_call() 類型混淆問題已修正。[bnc#945428]

- CVE-2015-6837 CVE-2015-6838：XSLTProcessor 類別中的兩個 NULL 指標解除參照問題已修正。
 [bnc#945412]

它也包含針對 odbc 模組的錯誤修正：

- 與 SQL_NULL_DATA 正確比較 [bnc#935074]

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

處理含有‘phar’延伸模組的無效檔案時，PHP 處理程序會當機。(CVE-2015-5589)

如同上游所述，mysqlnd 容易受到 https://www.duosecurity.com/blog/backronym-mysql-vulnerability 中所述的攻擊影響。
(CVE-2015-3152)

PHP 5.5.27 和 5.4.43 之前的版本中有一個緩衝區溢位問題。
(CVE-2015-5590)

在 PHP 執行物件未序列化的方式中發現一個瑕疵。
由 unserialize() 函式處理的特製輸入可能造成 PHP 應用程式損毀，或可能執行任意程式碼。
(CVE-2015-6831、CVE-2015-6832)

在 PHP 的 Phar 延伸模組剖析 Phar 封存的方式中發現一個瑕疵。一旦開啟特製的封存，就可造成 PHP 損毀，或可能執行任意程式碼。(CVE-2015-6833)

PHP5 指令碼解譯器已更新，修正了多種安全性問題：

- CVE-2015-6831：unserialize() 中的釋放後使用弱點已修正，該弱點可能遭利用而導致 php 當機，或是可能執行程式碼。[bnc#942291] [bnc#942294] [bnc#942295]

- CVE-2015-6832：ArrayObject 項目未序列化有一個懸置指標，其可遭到利用來損毀 php 或可能執行程式碼。[bnc#942293]

- CVE-2015-6833：解壓縮 ZIP 檔案時發生一個目錄遊走問題，其可遭到利用來覆寫預定區域之外的檔案。[bnc#942296]

- CVE-2015-6834：unserialize() 中的一個釋放後使用弱點已修正，該弱點可能遭利用而導致 php 損毀，或可能執行程式碼。[bnc#945403]

- CVE-2015-6835：工作階段 unserialize() 中的一個釋放後使用弱點已修正，該弱點可能遭利用而導致 php 損毀，或可能執行程式碼。[bnc#945402]

- CVE-2015-6836：導致遠端程式碼執行的 SOAP serialize_function_call() 類型混淆問題已修正。[bnc#945428]

- CVE-2015-6837 CVE-2015-6838：XSLTProcessor 類別中的兩個 NULL 指標解除參照問題已修正。
 [bnc#945412]

- CVE-2015-6831 在 unserialize() 函式中發現一個釋放後使用弱點。我們可以透過 Serializable::unserialize 建立並釋放 ZVAL。不過 unserialize() 仍會繼續允許使用 R: 或 r: 將參照設為已釋放記憶體的項目。這可能會導致從遠端發動釋放後使用攻擊並執行任意程式碼。

- CVE-2015-6832 ArrayObject 項目之未序列化中的懸置指標。

- CVE-2015-6833 從封存擷取的檔案可能放置在目的地目錄之外。

- CVE-2015-6834 在 unserialize() 函式中發現一個釋放後使用弱點。我們可以透過 Serializable::unserialize 建立並釋放 ZVAL。不過 unserialize() 仍會繼續允許使用 R: 或 r: 將參照設為已釋放記憶體的項目。這可能會導致從遠端發動釋放後使用攻擊並執行任意程式碼。

- CVE-2015-6836 SOAP serialize_function_call 內發生類型混淆，這是因對標頭欄位的驗證不足所致。在 SoapClient 的
__call 方法中，verify_soap_headers_array 檢查僅套用到從 zend_parse_parameters 擷取的標頭；問題是，在幾行之後，soap_headers 可能被更新，甚至是以來自 __default_headers 物件欄位的值取代。

- CVE-2015-6837 XSLTProcessor 類別對於從 libxslt 程式庫的輸入內容缺少數項檢查。valuePop() 函式呼叫可傳回 NULL 指標，而 php 並不會檢查該指標。

- CVE-2015-6838 XSLTProcessor 類別對於從 libxslt 程式庫的輸入內容缺少數項檢查。valuePop() 函式呼叫可傳回 NULL 指標，而 php 並不會檢查該指標。

- CVE-2015-7803 在 PHP 之 Phar 延伸模組剖析 Phar 封存的方式中，發現一個 NULL 指標解除參照瑕疵。利用特製的封存可造成 PHP 損毀。

- CVE-2015-7804 在 PHP 之 Phar 延伸模組的 phar_make_dirstream() 函式中，發現一個未初始化的指標使用瑕疵。利用 ZIP 格式且其中包含目錄項目檔案名稱為「/ZIP」的特製 phar 檔案，可造成 PHP 應用程式函式損毀。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

根據其標題，遠端 Web 伺服器上安裝的 PHP 版本為 5.4.44 之前的 5.4.x 版。因此，會受到多個弱點影響：

- 檔案 spl_dllist.c 存在一個釋放後使用錯誤，是因不當清理 unserialize() 函式的輸入所導致。攻擊者可加以惡意利用，使用特製的 SplDoublyLinkedList 物件來解除參照釋放的記憶體，並藉此執行任意程式碼。
 (OSVDB 125849)

- 檔案 spl_observer.c 存在一個釋放後使用錯誤，是因不當清理 unserialize() 函式的輸入所導致。攻擊者可加以惡意利用，使用特製的 SplObjectStorage 物件來解除參照釋放的記憶體，並藉此執行任意程式碼。
 (OSVDB 125850)

- 檔案 spl_array.c 存在一個釋放後使用錯誤，是因不當清理 unserialize() 函式的輸入所導致。攻擊者可加以惡意利用，使用特製的 SplArrayObject 物件來解除參照釋放的記憶體，並藉此執行任意程式碼。
 (OSVDB 125851)

- 檔案 zend_exceptions.c 中存在一個瑕疵，是因遞迴方法呼叫期間不當使用 unserialize() 函式所導致。遠端攻擊者可加以惡意利用，造成使用 PHP 的應用程式損毀。(OSVDB 125852)

- 檔案 zend_exceptions.c 中存在一個瑕疵，是因 unserialize() 和 __toString() 函式的類型檢查不充分所導致。遠端攻擊者可加以惡意利用，造成 NULL 指標解除參照或未預期的方法執行，進而導致使用 PHP 的應用程式損毀。(OSVDB 125853)

- 檔案 phar_object.c 中存在一個路徑遊走瑕疵，是因不當清理使用者提供的輸入所導致。攻攻擊者可加以惡意利用，藉此寫入任意檔案。
 (OSVDB 125854)

- 處理 zend_hash_get_current_key 或 ‘Z*’ 呼叫時，檔案 php_http.c 的 _call() 方法中存在多個類型混淆瑕疵。攻擊者可加以惡意利用，洩漏記憶體內容或造成使用 PHP 的應用程式損毀。(OSVDB 125855)

- 檔案 spl_array.c 中存在一個懸置指標錯誤，是因不當清理 unserialize() 函式的輸入所導致。攻擊者可加以惡意利用，使用特製的 SplDoublyLinkedList 物件來取得解除配置的指標控制權，並藉此執行任意程式碼。(OSVDB 125856)

- 檔案 openssl.c 中，openssl_random_pseudo_bytes() 函式並未充分產生亂數。
 這會讓攻擊者能更輕易地預測結果，進而允許發動進一步攻擊。(OSVDB 125859)

- soap.c 的 serialize_function_call() 函式中存在一個類型混淆瑕疵，是因不當驗證透過標頭欄位傳遞的輸入所導致。遠端攻擊者可惡意利用這點，執行任意程式碼。(OSVDB 126952)

- 在還原序列化多個資料表單時所觸發的工作階段還原序列化程式中，存在一個釋放後使用錯誤。遠端攻擊者可加以惡意利用，解除參照已釋放的記憶體，可能進而導致任意程式碼執行。
 (OSVDB 126962)

- zend_hash.c 的 zend_hash_compare() 函式中存在一個整數截斷瑕疵，該瑕疵會在比較陣列時觸發。遠端攻擊者可加以惡意利用，造成比較期間系統不當比對陣列。(OSVDB 127367) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

根據其標題，遠端 Web 伺服器上安裝的 PHP 版本為 5.6.12 之前的 5.6.x 版。因此，會受到多個弱點影響：

- 檔案 spl_dllist.c 存在一個釋放後使用錯誤，是因不當清理 unserialize() 函式的輸入所導致。攻擊者可加以惡意利用，使用特製的 SplDoublyLinkedList 物件來解除參照釋放的記憶體，並藉此執行任意程式碼。
 (OSVDB 125849)

- 檔案 spl_observer.c 存在一個釋放後使用錯誤，是因不當清理 unserialize() 函式的輸入所導致。攻擊者可加以惡意利用，使用特製的 SplObjectStorage 物件來解除參照釋放的記憶體，並藉此執行任意程式碼。
 (OSVDB 125850)

- 檔案 spl_array.c 存在一個釋放後使用錯誤，是因不當清理 unserialize() 函式的輸入所導致。攻擊者可加以惡意利用，使用特製的 SplArrayObject 物件來解除參照釋放的記憶體，並藉此執行任意程式碼。
 (OSVDB 125851)

- 檔案 zend_exceptions.c 中存在一個瑕疵，是因遞迴方法呼叫期間不當使用 unserialize() 函式所導致。遠端攻擊者可加以惡意利用，造成使用 PHP 的應用程式損毀。(OSVDB 125852)

- 檔案 zend_exceptions.c 中存在一個瑕疵，是因 unserialize() 和 __toString() 函式的類型檢查不充分所導致。遠端攻擊者可加以惡意利用，造成 NULL 指標解除參照或未預期的方法執行，進而導致使用 PHP 的應用程式損毀。(OSVDB 125853)

- 檔案 phar_object.c 中存在一個路徑遊走瑕疵，是因不當清理使用者提供的輸入所導致。攻攻擊者可加以惡意利用，藉此寫入任意檔案。
 (OSVDB 125854)

- 處理 zend_hash_get_current_key 或 ‘Z*’ 呼叫時，檔案 php_http.c 的 _call() 方法中存在多個類型混淆瑕疵。攻擊者可加以惡意利用，洩漏記憶體內容或造成使用 PHP 的應用程式損毀。(OSVDB 125855)

- 檔案 spl_array.c 中存在一個懸置指標錯誤，是因不當清理 unserialize() 函式的輸入所導致。攻擊者可加以惡意利用，使用特製的 SplDoublyLinkedList 物件來取得解除配置的指標控制權，並藉此執行任意程式碼。(OSVDB 125856)

- 檔案 gd.c 中存在一個瑕疵，這是因為 imagefilltoborder() 函式不當處理含有極大負值座標的影像所導致。攻擊者可惡意利用此瑕疵造成堆疊溢位，並導致使用 PHP 的應用程式損毀。(OSVDB 125857)

- odbc_fetch_array() 函式處理定義為 NVARCHAR(MAX) 的欄時，檔案 php_odbc.c 中存在一個瑕疵。攻擊者可惡意利用此瑕疵，造成使用 PHP 的應用程式損毀。(OSVDB 125858)

- 檔案 openssl.c 中，openssl_random_pseudo_bytes() 函式並未充分產生亂數。
 這會讓攻擊者能更輕易地預測結果，進而允許發動進一步攻擊。(OSVDB 125859)

- spl_observer.c 的 unserialize() 函式中存在一個釋放後使用錯誤，這是因為不當驗證使用者提供的輸入所導致。遠端攻擊者可加以惡意利用，解除參照已釋放的記憶體，可能進而導致任意程式碼執行。
 (OSVDB 126951)

- soap.c 的 serialize_function_call() 函式中存在一個類型混淆瑕疵，是因不當驗證透過標頭欄位傳遞的輸入所導致。遠端攻擊者可惡意利用這點，執行任意程式碼。(OSVDB 126952)

- spl_dllist.c 的 unserialize() 函式中存在一個釋放後使用錯誤，該錯誤會在還原序列化使用者提供的輸入期間觸發。遠端攻擊者可加以惡意利用，解除參照已釋放的記憶體，可能進而導致任意程式碼執行。(OSVDB 126954)

- gmp.c 的 gmp_unserialize() 函式中存在一個釋放後使用錯誤，這是因為不當驗證使用者提供的輸入所導致。遠端攻擊者可加以惡意利用，解除參照已釋放的記憶體，可能進而導致任意程式碼執行。
 (OSVDB 126960)

- zend_hash.c 的 zend_hash_compare() 函式中存在一個整數截斷瑕疵，該瑕疵會在比較陣列時觸發。遠端攻擊者可加以惡意利用，造成比較期間系統不當比對陣列。(OSVDB 127367)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機受到 GLSA-201606-10 中所述的弱點影響 (PHP：多個弱點)

在 PHP 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

攻擊者可能會執行任意程式碼，或產生拒絕服務情形。
 因應措施：

目前尚無已知的因應措施。

據發現，PHP phar 延伸模組錯誤處理特定檔案。遠端攻擊者可利用此問題造成 PHP 損毀，進而導致拒絕服務。(CVE-2015-5589)

據發現，PHP phar 延伸模組未正確處理特定檔案路徑。遠端攻擊者可利用此問題造成 PHP 損毀，進而造成拒絕服務或可能執行任意程式碼。(CVE-2015-5590)

Taoguang Chen 發現，PHP 未正確處理未序列化的物件。遠端攻擊者可利用此問題造成 PHP 損毀，進而引發拒絕服務或可能執行任意程式碼。
(CVE-2015-6831、CVE-2015-6834、CVE-2015-6835)

Sean Heelan 發現，PHP 未正確處理未序列化的物件。遠端攻擊者可利用此問題造成 PHP 損毀，進而引發拒絕服務或可能執行任意程式碼。
(CVE-2015-6832)

據發現，PHP phar 延伸模組未正確處理特定封存。遠端攻擊者可利用此問題，使檔案放在目的地目錄之外。
(CVE-2015-6833)

Andrea Palazzo 發現 PHP Soap 用戶端錯誤驗證資料類型。遠端攻擊者可利用此問題造成 PHP 損毀，進而造成拒絕服務或可能執行任意程式碼。(CVE-2015-6836)

據發現，PHP XSLTProcessor 類別未正確處理特定資料。遠端攻擊者可利用此問題造成 PHP 損毀，進而導致拒絕服務。(CVE-2015-6837)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

根據其標題，遠端 Web 伺服器上安裝的 PHP 版本為 5.5.28 之前的 5.5.x 版。因此，會受到多個弱點影響：

- 檔案 spl_dllist.c 存在一個釋放後使用錯誤，是因不當清理 unserialize() 函式的輸入所導致。攻擊者可加以惡意利用，使用特製的 SplDoublyLinkedList 物件來解除參照釋放的記憶體，並藉此執行任意程式碼。
 (OSVDB 125849)

- 檔案 spl_observer.c 存在一個釋放後使用錯誤，是因不當清理 unserialize() 函式的輸入所導致。攻擊者可加以惡意利用，使用特製的 SplObjectStorage 物件來解除參照釋放的記憶體，並藉此執行任意程式碼。
 (OSVDB 125850)

- 檔案 spl_array.c 存在一個釋放後使用錯誤，是因不當清理 unserialize() 函式的輸入所導致。攻擊者可加以惡意利用，使用特製的 SplArrayObject 物件來解除參照釋放的記憶體，並藉此執行任意程式碼。
 (OSVDB 125851)

- 檔案 zend_exceptions.c 中存在一個瑕疵，是因遞迴方法呼叫期間不當使用 unserialize() 函式所導致。遠端攻擊者可加以惡意利用，造成使用 PHP 的應用程式損毀。(OSVDB 125852)

- 檔案 zend_exceptions.c 中存在一個瑕疵，是因 unserialize() 和 __toString() 函式的類型檢查不充分所導致。遠端攻擊者可加以惡意利用，造成 NULL 指標解除參照或未預期的方法執行，進而導致使用 PHP 的應用程式損毀。(OSVDB 125853)

- 檔案 phar_object.c 中存在一個路徑遊走瑕疵，是因不當清理使用者提供的輸入所導致。攻攻擊者可加以惡意利用，藉此寫入任意檔案。
 (OSVDB 125854)

- 處理 zend_hash_get_current_key 或 ‘Z*’ 呼叫時，檔案 php_http.c 的 _call() 方法中存在多個類型混淆瑕疵。攻擊者可加以惡意利用，洩漏記憶體內容或造成使用 PHP 的應用程式損毀。(OSVDB 125855)

- 檔案 spl_array.c 中存在一個懸置指標錯誤，是因不當清理 unserialize() 函式的輸入所導致。攻擊者可加以惡意利用，使用特製的 SplDoublyLinkedList 物件來取得解除配置的指標控制權，並藉此執行任意程式碼。(OSVDB 125856)

- 檔案 openssl.c 中，openssl_random_pseudo_bytes() 函式並未充分產生亂數。
 這會讓攻擊者能更輕易地預測結果，進而允許發動進一步攻擊。(OSVDB 125859)

- soap.c 的 serialize_function_call() 函式中存在一個類型混淆瑕疵，是因不當驗證透過標頭欄位傳遞的輸入所導致。遠端攻擊者可惡意利用這點，執行任意程式碼。(OSVDB 126952)

- zend_hash.c 的 zend_hash_compare() 函式中存在一個整數截斷瑕疵，該瑕疵會在比較陣列時觸發。遠端攻擊者可加以惡意利用，造成比較期間系統不當比對陣列。(OSVDB 127367) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

PHP 專案報告：

核心：

- 已修正錯誤 #69793 (可透過遞迴方法呼叫從遠端觸發的堆疊耗盡)。

- 已修正錯誤 #70121 (unserialize() 可導致未預期方法執行 / NULL 指標解除參照)。

OpenSSL：

- 已修正錯誤 #70014 (openssl_random_pseudo_bytes() 在密碼編譯方面不安全)。

Phar：

- 已改善錯誤 #69441 的修正。

- 已修正錯誤 #70019 (從封存擷取的檔案可能放置在目的地目錄之外)。

SOAP：

- 已修正錯誤 #70081 (透過多個類型混淆導致 SoapClient 資訊洩漏 / NULL 指標解除參照)。

SPL：

- 已修正錯誤 #70068 (ArrayObject 項目未序列化中的懸置指標)。

- 已修正錯誤 #70166 (unserialize() 中使用 SPLArrayObject 引發的釋放後使用弱點)。

- 已修正錯誤 #70168 (unserialize() 中使用 SplObjectStorage 引發的釋放後使用弱點)。

- 已修正錯誤 #70169 (unserialize() 中使用 SplDoublyLinkedList 引發的釋放後使用弱點)。

在 PHP 語言中發現多個弱點：

- CVE-2015-4598 thoger@redhat.com 發現，系統未正確處理含有 NUL 字元的路徑，因此允許攻擊者在伺服器上操控未預期的檔案。

- CVE-2015-4643 Max Spelsberg 發現，剖析 FTP 伺服器回應中的清單時有一個整數溢位瑕疵，會導致 PHP 的 FTP 延伸模組中發生堆積型緩衝區溢位。這可導致當機或任意程式碼執行。

- CVE-2015-4644 php_pgsql_meta_data 函式中的 segfault 可造成透過當機發生的拒絕服務。

- CVE-2015-5589 kwrnel@hotmail.com 發現，處理無效的 phar 檔案時 PHP 可能損毀，進而導致拒絕服務。

- CVE-2015-5590 jared@enhancesoft.com 發現，phar_fix_filepath 函式中的緩衝區溢位可造成當機或任意程式碼執行。

- 此外，其他數個弱點也已修正：

sean.heelan@gmail.com 發現某些項目的未序列化中有一個問題，其可導致任意程式碼執行。

stewie@mail.ru 發現，phar 延伸模組未正確處理含有相關路徑的 zip 封存，進而允許攻擊者覆寫目的地目錄之外的檔案。

taoguangchen@icloud.com 發現數個釋放後使用弱點，其可導致任意程式碼執行。

ID	名稱	產品	系列	已發布	已更新	嚴重性
98804	PHP 5.6.x < 5.6.12 多個弱點	Web App Scanning	Component Vulnerability	2019/1/9	2023/3/14	high
86616	SUSE SLES11 安全性更新：php53 (SUSE-SU-2015:1818-1)	Nessus	SuSE Local Security Checks	2015/10/27	2021/1/19	high
85457	Amazon Linux AMI：php55 (ALAS-2015-584) (BACKRONYM)	Nessus	Amazon Linux Local Security Checks	2015/8/18	2018/4/18	critical
93161	SUSE SLES11 安全性更新：php53 (SUSE-SU-2016:1638-1) (BACKRONYM)	Nessus	SuSE Local Security Checks	2016/8/29	2021/1/19	critical
86183	openSUSE 安全性更新：php5 (openSUSE-2015-609)	Nessus	SuSE Local Security Checks	2015/9/28	2021/1/19	critical
86794	Debian DLA-341-1：php5 安全性更新	Nessus	Debian Local Security Checks	2015/11/9	2021/1/11	critical
85298	PHP 5.4.x < 5.4.44 多個弱點	Nessus	CGI abuses	2015/8/11	2022/4/11	high
85456	Amazon Linux AMI：php54 (ALAS-2015-583) (BACKRONYM)	Nessus	Amazon Linux Local Security Checks	2015/8/18	2018/4/18	critical
85458	Amazon Linux AMI：php56 (ALAS-2015-585) (BACKRONYM)	Nessus	Amazon Linux Local Security Checks	2015/8/18	2018/4/18	critical
85300	PHP 5.6.x < 5.6.12 多個弱點	Nessus	CGI abuses	2015/8/11	2022/4/11	high
91704	GLSA-201606-10：PHP：多個弱點	Nessus	Gentoo Local Security Checks	2016/6/20	2021/1/11	critical
86221	Ubuntu 14.04 LTS：PHP 弱點 (USN-2758-1)	Nessus	Ubuntu Local Security Checks	2015/10/1	2023/10/23	critical
85299	PHP 5.5.x < 5.5.28 多個弱點	Nessus	CGI abuses	2015/8/11	2022/4/11	critical
85484	FreeBSD：php5 -- 多個弱點 (787ef75e-44da-11e5-93ad-002590263bf5)	Nessus	FreeBSD Local Security Checks	2015/8/18	2021/1/6	high
85664	Debian DSA-3344-1：php5 - 安全性更新	Nessus	Debian Local Security Checks	2015/8/28	2021/1/11	critical
131592	EulerOS 2.0 SP2：php (EulerOS-SA-2019-2438)	Nessus	Huawei Local Security Checks	2019/12/4	2023/4/25	critical

偵測

搜尋 Plugin

high

high

critical

critical

critical

critical

high

critical

critical

high

critical

critical

critical

high

critical

critical