根據其標題，遠端 Web 伺服器上執行的 PHP 版本為 5.6.13 之前的 5.6.x 版。因此，該應用程式受到多個弱點影響：

 - 存在多個與 unserialize() 函式相關的釋放後使用記憶體錯誤，遠端攻擊者可利用這些錯誤來執行任意程式碼。(CVE-2015-6834)

 - 存在一個與 php_var_unserialize() 函式有關的釋放後使用記憶體錯誤。遠端攻擊者可使用特製的序列化字串，利用此錯誤來執行任意程式碼。(CVE-2015-6835)

 - 由於標頭欄位驗證不當，存在與 serialize_function_call() 函式相關的類型混淆錯誤，遠端攻擊者可利用此錯誤來造成不明影響。(CVE-2015-6836)

 - 由於未正確驗證來自 libxslt 程式庫的輸入，XSLTProcessor 類別中存在瑕疵，遠端攻擊者可利用此瑕疵來造成不明影響。(CVE-2015-6837、CVE-2015-6838)

 - 檔案 php_zip.c 的 php_zip_extract_file() 函式中存在一個瑕疵，是因不當清理使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用此瑕疵，進而在受限路徑之外建立任意目錄。

 - 檔案 php_spl.c 的 spl_autoload() 函式中存在一個 NULL 指標解除參照瑕疵，這是因為不當清理使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用這點，導致 PHP 應用程式損毀。

 - parse_ini_file() 和 parse_ini_string() 函式中存在一個瑕疵，這是因為不當清理使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用這點，導致 PHP 應用程式損毀。

 - CLI SAPI Web Server 中存在一個瑕疵，這是因為不當清理使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用此弱點，存取受限路徑之外的任意檔案。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

遠端主機受到 GLSA-201606-10 中所述的弱點影響 (PHP：多個弱點)

在 PHP 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

攻擊者可能會執行任意程式碼，或產生拒絕服務情形。
 因應措施：

目前尚無已知的因應措施。

根據上游報告，PHP 的 Phar 延伸模組用於剖析 Phar 封存的方法中，有一個 NULL 指標解除參照瑕疵。利用特製的封存可造成 PHP 損毀。(CVE-2015-7803)

在 PHP 執行物件未序列化的方式中發現一個瑕疵。
由 unserialize() 函式處理的特製輸入可能造成 PHP 應用程式損毀，或可能執行任意程式碼。
(CVE-2015-6834、CVE-2015-6835、CVE-2015-6836)

在 PHP 的 XSLTProcessor 類別中發現一個 NULL 指標解除參照瑕疵。如果 PHP 應用程式執行使用未受信任 XSLT 檔案的可延伸樣式表語言 (XSL) 轉換，且允許 PHP 功能在 XSL 樣式表中用作 XSLT 功能，攻擊者便可利用此瑕疵造成該 PHP 應用程式損毀。
(CVE-2015-6837、CVE-2015-6838)

根據上游報告，在 PHP 的 Phar 延伸模組中，phar_make_dirstream() 函式有一個未初始化的指標使用瑕疵。利用 ZIP 格式且其中包含目錄項目檔案名稱為「/ZIP」的特製 phar 檔案，可造成 PHP 應用程式函式損毀。(CVE-2015-7804)

根據其標題，遠端 Web 伺服器上安裝的 PHP 版本為 5.4.45 之前的 5.4.x 版。因此受到以下弱點影響：

- 存在多個與 unserialize() 函式有關的釋放後使用記憶體錯誤。遠端攻擊者可惡意利用這些錯誤而執行任意程式碼。
 (CVE-2015-6834)

- 存在一個與 php_var_unserialize() 函式有關的釋放後使用記憶體錯誤。遠端攻擊者可使用特製的序列化字串來惡意利用此瑕疵，進而執行任意程式碼。(CVE-2015-6835)

- 存在一個與 serialize_function_call() 函式有關的類型混淆錯誤，是因不當驗證標頭欄位所導致。遠端攻擊者可加以惡意利用而造成不明影響。(CVE-2015-6836)

- XSLTProcessor 類別中存在多個瑕疵，是因不當驗證來自 libxslt 程式庫的輸入所導致。遠端攻擊者可惡意利用這些瑕疵而造成不明影響。(CVE-2015-6837、CVE-2015-6838)

- 檔案 php_zip.c 的 php_zip_extract_file() 函式中存在一個瑕疵，是因不當清理使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用此瑕疵，進而在受限路徑之外建立任意目錄。(OSVDB 127122)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

PHP5 指令碼解譯器已更新，修正了多種安全性問題：

- CVE-2015-6831：unserialize() 中的釋放後使用弱點已修正，該弱點可能遭利用而導致 php 當機，或是可能執行程式碼。[bnc#942291] [bnc#942294] [bnc#942295]

- CVE-2015-6832：ArrayObject 項目未序列化有一個懸置指標，其可遭到利用來損毀 php 或可能執行程式碼。[bnc#942293]

- CVE-2015-6833：解壓縮 ZIP 檔案時發生一個目錄遊走問題，其可遭到利用來覆寫預定區域之外的檔案。[bnc#942296]

- CVE-2015-6834：unserialize() 中的一個釋放後使用弱點已修正，該弱點可能遭利用而導致 php 損毀，或可能執行程式碼。[bnc#945403]

- CVE-2015-6835：工作階段 unserialize() 中的一個釋放後使用弱點已修正，該弱點可能遭利用而導致 php 損毀，或可能執行程式碼。[bnc#945402]

- CVE-2015-6836：導致遠端程式碼執行的 SOAP serialize_function_call() 類型混淆問題已修正。[bnc#945428]

- CVE-2015-6837 CVE-2015-6838：XSLTProcessor 類別中的兩個 NULL 指標解除參照問題已修正。
 [bnc#945412]

現已提供適用於 Slackware 14.0、14.1 和最新版本的新 php 套件，可修正安全性問題。

- CVE-2015-6831 在 unserialize() 函式中發現一個釋放後使用弱點。我們可以透過 Serializable::unserialize 建立並釋放 ZVAL。不過 unserialize() 仍會繼續允許使用 R: 或 r: 將參照設為已釋放記憶體的項目。這可能會導致從遠端發動釋放後使用攻擊並執行任意程式碼。

- CVE-2015-6832 ArrayObject 項目之未序列化中的懸置指標。

- CVE-2015-6833 從封存擷取的檔案可能放置在目的地目錄之外。

- CVE-2015-6834 在 unserialize() 函式中發現一個釋放後使用弱點。我們可以透過 Serializable::unserialize 建立並釋放 ZVAL。不過 unserialize() 仍會繼續允許使用 R: 或 r: 將參照設為已釋放記憶體的項目。這可能會導致從遠端發動釋放後使用攻擊並執行任意程式碼。

- CVE-2015-6836 SOAP serialize_function_call 內發生類型混淆，這是因對標頭欄位的驗證不足所致。在 SoapClient 的
__call 方法中，verify_soap_headers_array 檢查僅套用到從 zend_parse_parameters 擷取的標頭；問題是，在幾行之後，soap_headers 可能被更新，甚至是以來自 __default_headers 物件欄位的值取代。

- CVE-2015-6837 XSLTProcessor 類別對於從 libxslt 程式庫的輸入內容缺少數項檢查。valuePop() 函式呼叫可傳回 NULL 指標，而 php 並不會檢查該指標。

- CVE-2015-6838 XSLTProcessor 類別對於從 libxslt 程式庫的輸入內容缺少數項檢查。valuePop() 函式呼叫可傳回 NULL 指標，而 php 並不會檢查該指標。

- CVE-2015-7803 在 PHP 之 Phar 延伸模組剖析 Phar 封存的方式中，發現一個 NULL 指標解除參照瑕疵。利用特製的封存可造成 PHP 損毀。

- CVE-2015-7804 在 PHP 之 Phar 延伸模組的 phar_make_dirstream() 函式中，發現一個未初始化的指標使用瑕疵。利用 ZIP 格式且其中包含目錄項目檔案名稱為「/ZIP」的特製 phar 檔案，可造成 PHP 應用程式函式損毀。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 PHP 的 XSLTProcessor 類別中發現一個 NULL 指標解除參照瑕疵。如果 PHP 應用程式執行使用未受信任 XSLT 檔案的可延伸樣式表語言 (XSL) 轉換，且允許 PHP 功能在 XSL 樣式表中用作 XSLT 功能，攻擊者便可利用此瑕疵造成該 PHP 應用程式損毀。
(CVE-2015-6837、CVE-2015-6838)

在 PHP 執行物件未序列化的方式中發現一個瑕疵。
由 unserialize() 函式處理的特製輸入可能造成 PHP 應用程式損毀，或可能執行任意程式碼。
(CVE-2015-6834、CVE-2015-6835、CVE-2015-6836)

根據其標題，遠端 Web 伺服器上安裝的 PHP 版本為 5.5.29 之前的 5.5.x 版。因此受到以下弱點影響：

- 存在多個與 unserialize() 函式有關的釋放後使用記憶體錯誤。遠端攻擊者可惡意利用這些錯誤而執行任意程式碼。
 (CVE-2015-6834)

- 存在一個與 php_var_unserialize() 函式有關的釋放後使用記憶體錯誤。遠端攻擊者可使用特製的序列化字串來惡意利用此瑕疵，進而執行任意程式碼。(CVE-2015-6835)

- 存在一個與 serialize_function_call() 函式有關的類型混淆錯誤，是因不當驗證標頭欄位所導致。遠端攻擊者可加以惡意利用而造成不明影響。(CVE-2015-6836)

- XSLTProcessor 類別中存在多個瑕疵，是因不當驗證來自 libxslt 程式庫的輸入所導致。遠端攻擊者可惡意利用這些瑕疵而造成不明影響。(CVE-2015-6837、CVE-2015-6838)

- 檔案 php_zip.c 的 php_zip_extract_file() 函式中存在一個瑕疵，是因不當清理使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用此瑕疵，進而在受限路徑之外建立任意目錄。(OSVDB 127122)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

根據其標題，遠端 Web 伺服器上安裝的 PHP 版本為 5.6.13 之前的 5.6.x 版。因此，會受到多個弱點影響：

- 存在多個與 unserialize() 函式相關的釋放後使用記憶體錯誤，遠端攻擊者可惡意利用這些錯誤來執行任意程式碼。(CVE-2015-6834)

- 存在一個與 php_var_unserialize() 函式有關的釋放後使用記憶體錯誤。遠端攻擊者可使用特製的序列化字串來惡意利用此瑕疵，進而執行任意程式碼。(CVE-2015-6835)

- 存在一個與 serialize_function_call() 函式相關的類型混淆錯誤，這是因為不當驗證標頭欄位所導致，遠端攻擊者可惡意利用此錯誤造成不明影響。(CVE-2015-6836)

- XSLTProcessor 類別中存在一個瑕疵，這是因為不當驗證來自 libxslt 程式庫的輸入所導致，遠端攻擊者可惡意利用此瑕疵造成不明影響。(CVE-2015-6837、CVE-2015-6838)

- 檔案 php_zip.c 的 php_zip_extract_file() 函式中存在一個瑕疵，是因不當清理使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用此瑕疵，進而在受限路徑之外建立任意目錄。(OSVDB 127122)

- 檔案 php_spl.c 的 spl_autoload() 函式中存在一個 NULL 指標解除參照瑕疵，這是因為不當清理使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用這點，導致 PHP 應用程式損毀。(OSVDB 127124)

- parse_ini_file() 和 parse_ini_string() 函式中存在一個瑕疵，這是因為不當清理使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用這點，導致 PHP 應用程式損毀。(OSVDB 127125)

- CLI SAPI Web Server 中存在一個瑕疵，這是因為不當清理使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用此弱點，存取受限路徑之外的任意檔案。(OSVDB 127126)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

2015 年 9 月 3 日 **PHP 5.6.13** **核心：** * 修正錯誤 #69900 (管道上逾時過久)。(Anatol) * 已修正錯誤 #69487 (SAPI 可能會截斷 POST 資料)。(cmb) * 已修正錯誤 #70198 (檢查 liveness 是否未如預期運作)。(Shafreeck Sea、Anatol Belski) * 已修正錯誤 #70172 (unserialize() 中的釋放後使用弱點)。(Stas) * 已修正錯誤 #70219 (工作階段還原序列化程式中的釋放後使用弱點)。(taoguangchen@icloud.com) **CLI 伺服器：** * 已修正錯誤 #66606 (設定 HTTP_CONTENT_TYPE 但未設定 CONTENT_TYPE)。(wusuopu、cmb) * 已修正錯誤 #70264 (CLI 伺服器目錄遊走)。(cmb) **日期：** * 已修正錯誤 #70266 (DateInterval::__construct.interval_spec 不應為選用)。(cmb)

- 修正錯誤 #70277 (新的 DateTimeZone($foo) 忽略 null 位元組之後的文字)。(cmb) **EXIF：** * 已修正錯誤 #70385 (含有 32 位元組 TIFF IFD 標籤位元組值的 exif_read_data 中發生緩衝區過度讀取)。(Stas) **雜湊：** * 已修正錯誤 #70312 (HAVAL 在特定狀況下提供錯誤的雜湊)。
 (letsgolee@naver.com) **MCrypt：** * 已修正錯誤 #69833 (mcrypt fd 快取無作用)。(Anatol)
**Opcache：** * 修正錯誤 #70237 (啟用 CLI 時，opcode 發生空 while 和 do-while 分割錯誤)。
 (Dmitry、Laruence) **PCRE：** * 已修正錯誤 #70232 (\K 和空字串符合的錯誤 bump-along 行為)。(cmb) * 已修正錯誤 #70345 (多個與 PCRE 函式有關的弱點)。(Anatol Belski) **SOAP：** * 已修正錯誤 #70388 (SOAP serialize_function_call() 類型混淆 / RCE)。(Stas)
**SPL：** * 修正錯誤 #70290 (spl_autoload 中透過 ob_start 引發的 NULL 指標解除參照 (segfault))。(hugh@allthethings.co.nz) * 修正錯誤 #70303 (ArrayObject 的錯誤建構函式反射)。
 (cmb) * 已修正錯誤 #70365 (unserialize() 中利用 SplObjectStorage 引發的釋放後使用弱點)。(taoguangchen@icloud.com) * 修正錯誤 #70366 (unserialize() 中利用 SplDoublyLinkedList 引發的釋放後使用弱點)。(taoguangchen@icloud.com)
**標準：** * 修正錯誤 #70052 (極大和極小的 WBMP 之 getimagesize() 失敗)。(cmb) * 已修正錯誤 #70157 (透過 INI_SCANNER_TYPED 引發的 parse_ini_string() 分割錯誤)。(Tjerk) **XSLT：** * 已修正錯誤 #69782 (NULL 指標解除參照)。(Stas)

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，PHP phar 延伸模組錯誤處理特定檔案。遠端攻擊者可利用此問題造成 PHP 損毀，進而導致拒絕服務。(CVE-2015-5589)

據發現，PHP phar 延伸模組未正確處理特定檔案路徑。遠端攻擊者可利用此問題造成 PHP 損毀，進而造成拒絕服務或可能執行任意程式碼。(CVE-2015-5590)

Taoguang Chen 發現，PHP 未正確處理未序列化的物件。遠端攻擊者可利用此問題造成 PHP 損毀，進而引發拒絕服務或可能執行任意程式碼。
(CVE-2015-6831、CVE-2015-6834、CVE-2015-6835)

Sean Heelan 發現，PHP 未正確處理未序列化的物件。遠端攻擊者可利用此問題造成 PHP 損毀，進而引發拒絕服務或可能執行任意程式碼。
(CVE-2015-6832)

據發現，PHP phar 延伸模組未正確處理特定封存。遠端攻擊者可利用此問題，使檔案放在目的地目錄之外。
(CVE-2015-6833)

Andrea Palazzo 發現 PHP Soap 用戶端錯誤驗證資料類型。遠端攻擊者可利用此問題造成 PHP 損毀，進而造成拒絕服務或可能執行任意程式碼。(CVE-2015-6836)

據發現，PHP XSLTProcessor 類別未正確處理特定資料。遠端攻擊者可利用此問題造成 PHP 損毀，進而導致拒絕服務。(CVE-2015-6837)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 unserialize() 函式中發現一個釋放後使用弱點。我們可以透過 Serializable::unserialize 建立並釋放 ZVAL。不過 unserialize() 仍會繼續允許使用 R: 或 r: 將參照設為已釋放記憶體的項目。這可能會導致從遠端發動釋放後使用攻擊並執行任意程式碼。

PHP 報告：

- 核心：

- 已修正錯誤 #70172 (unserialize() 中的釋放後使用弱點)。

- 修正錯誤 #70219 (工作階段還原序列化程式中的釋放後使用弱點)。

- EXIF：

- 修正錯誤 #70385 (含有 32 位元組 TIFF IFD 標籤位元組值的 exif_read_data 發生緩衝區過度讀取)。

- hash：

- 修正錯誤 #70312 (HAVAL 在特定狀況下提供錯誤的雜湊)。

- PCRE：

- 修正錯誤 #70345 (多個與 PCRE 函式有關的弱點)。

- SOAP：

- 修正錯誤 #70388 (SOAP serialize_function_call() 類型混淆 / RCE)。

- SPL：

- 修正錯誤 #70365 (unserialize() 中 SplObjectStorage 的釋放後使用弱點)。

- 修正錯誤 #70366 (unserialize() 中 SplDoublyLinkedList 的釋放後使用弱點)。

- XSLT：

- 已修正錯誤 #69782 (NULL 指標解除參照)。

- ZIP：

- 修正錯誤 #70350 (建立目錄時，ZipArchive::extractTo 允許目錄遊走)。

在 PHP 中發現多個弱點，PHP 是常用於 web 應用程式開發的一般用途指令碼語言。

將 PHP 升級至包含其他錯誤修正的新上游版本 (5.4.45 和 5.6.13) 後，弱點即可得到解決。
如需詳細資訊，請參閱上游變更記錄：

- https://php.net/ChangeLog-5.php#5.4.45
 - https://php.net/ChangeLog-5.php#5.6.13

遠端主機執行的 Mac OS X 10.9.5 或 10.10.5 版並未套用安全性更新 2015-004 或 2015-007。因此受到下列元件中的多個弱點影響：

- Accelerate Framework (CVE-2015-5940)

- apache_mod_php (CVE-2015-0235、CVE-2015-0273、CVE-2015-6834、CVE-2015-6835、CVE-2015-6836、CVE-2015-6837、CVE-2015-6838)

- ATS (CVE-2015-6985)

- Audio (CVE-2015-5933、CVE-2015-5934)

- CFNetwork (CVE-2015-7023)

- CoreGraphics (CVE-2015-5925、CVE-2015-5926)

CoreText (CVE-2015-6992、CVE-2015-6975)

- EFI (CVE-2015-4860)

- FontParser (CVE-2015-5927、CVE-2015-5942、CVE-2015-6976、CVE-2015-6977、CVE-2015-6978、CVE-2015-6991、CVE-2015-6993、CVE-2015-7009、CVE-2015-7010、CVE-2015-7018)

- Grand Central Dispatch (CVE-2015-6989)

- ImageIO (CVE-2015-5935、CVE-2015-5936、CVE-2015-5937、CVE-2015-5938、CVE-2015-5939)

- IOAcceleratorFamily (CVE-2015-6996)

- Kernel (CVE-2015-5932)

- libarchive (CVE-2015-6984)

- MCX Application Restrictions (CVE-2015-7016)

- OpenGL (CVE-2015-5924)

請注意，如果成功惡意利用多數嚴重問題，將會導致任意程式碼執行。

遠端主機上執行的 Mac OS X 版本為 10.11.1 版之前的 10.9.5 版或更新版本，因此受到下列元件中的多個弱點影響：

- Accelerate Framework (CVE-2015-5940)

- apache_mod_php (CVE-2015-0235、CVE-2015-0273、CVE-2015-6834、CVE-2015-6835、CVE-2015-6836、CVE-2015-6837、CVE-2015-6838)

- ATS (CVE-2015-6985)

- Audio (CVE-2015-5933、CVE-2015-5934、CVE-2015-7003)

- Bom (CVE-2015-7006)

- CFNetwork (CVE-2015-7023)

- configd (CVE-2015-7015)

- CoreGraphics (CVE-2015-5925、CVE-2015-5926)

- CoreText (CVE-2015-5944、CVE-2015-6975、CVE-2015-6992、CVE-2015-7017)

- Directory Utility (CVE-2015-6980)

- 磁碟映像 (CVE-2015-6995)

- EFI (CVE-2015-7035)

- File Bookmark (CVE-2015-6987)

- FontParser (CVE-2015-5927、CVE-2015-5942、CVE-2015-6976、CVE-2015-6977、CVE-2015-6978、CVE-2015-6990、CVE-2015-6991、CVE-2015-6993、CVE-2015-7008、CVE-2015-7009、CVE-2015-7010、CVE-2015-7018)

- Grand Central Dispatch (CVE-2015-6989)

- Graphics Drivers (CVE-2015-7019、CVE-2015-7020、CVE-2015-7021)

- ImageIO (CVE-2015-5935、CVE-2015-5936、CVE-2015-5937、CVE-2015-5938、CVE-2015-5939)

- IOAcceleratorFamily (CVE-2015-6996)

- IOHIDFamily (CVE-2015-6974)

- 核心 (CVE-2015-5932、CVE-2015-6988、CVE-2015-6994)

- libarchive (CVE-2015-6984)

- MCX Application Restrictions (CVE-2015-7016)

- Net-SNMP (CVE-2014-3565、CVE-2012-6151)

- OpenGL (CVE-2015-5924)

- OpenSSH (CVE-2015-6563)

- Sandbox (CVE-2015-5945)

- Script Editor (CVE-2015-7007)

- Security (CVE-2015-6983、CVE-2015-7024)

- SecurityAgent (CVE-2015-5943)

請注意，如果成功惡意利用多數嚴重問題，將會導致任意程式碼執行。

ID	名稱	產品	系列	已發布	已更新	嚴重性
98805	PHP 5.6.x < 5.6.13 多個弱點	Web App Scanning	Component Vulnerability	2019/1/9	2023/3/14	critical
91704	GLSA-201606-10：PHP：多個弱點	Nessus	Gentoo Local Security Checks	2016/6/20	2021/1/11	critical
86495	Amazon Linux AMI：php56 (ALAS-2015-601)	Nessus	Amazon Linux Local Security Checks	2015/10/22	2018/4/18	critical
86496	Amazon Linux AMI：php55 (ALAS-2015-602)	Nessus	Amazon Linux Local Security Checks	2015/10/22	2018/4/18	critical
85885	PHP 5.4.x < 5.4.45 多個弱點	Nessus	CGI abuses	2015/9/10	2022/4/11	high
86183	openSUSE 安全性更新：php5 (openSUSE-2015-609)	Nessus	SuSE Local Security Checks	2015/9/28	2021/1/19	critical
86223	Slackware 14.0 / 14.1 / 最新版本：php (SSA:2015-274-02)	Nessus	Slackware Local Security Checks	2015/10/2	2021/1/14	critical
86794	Debian DLA-341-1：php5 安全性更新	Nessus	Debian Local Security Checks	2015/11/9	2021/1/11	critical
89967	Amazon Linux AMI：php54 (ALAS-2016-670)	Nessus	Amazon Linux Local Security Checks	2016/3/17	2019/4/11	critical
85886	PHP 5.5.x < 5.5.29 多個弱點	Nessus	CGI abuses	2015/9/10	2022/4/11	high
85887	PHP 5.6.x < 5.6.13 多個弱點	Nessus	CGI abuses	2015/9/10	2022/4/11	high
85934	Fedora 22：php-5.6.13-1.fc22 (2015-14977)	Nessus	Fedora Local Security Checks	2015/9/15	2021/1/11	critical
86030	Fedora 23：php-5.6.13-1.fc23 (2015-14978)	Nessus	Fedora Local Security Checks	2015/9/21	2021/1/11	critical
86221	Ubuntu 14.04 LTS：PHP 弱點 (USN-2758-1)	Nessus	Ubuntu Local Security Checks	2015/10/1	2023/10/23	critical
91433	F5 Networks BIG-IP：多個 PHP 弱點 (SOL17377)	Nessus	F5 Networks Local Security Checks	2016/6/2	2019/4/11	critical
85859	FreeBSD：php -- 多個弱點 (3d675519-5654-11e5-9ad8-14dae9d210b8)	Nessus	FreeBSD Local Security Checks	2015/9/9	2021/1/6	critical
85914	Debian DSA-3358-1：php5 - 安全性更新	Nessus	Debian Local Security Checks	2015/9/14	2021/1/11	critical
85933	Fedora 21：php-5.6.13-1.fc21 (2015-14976)	Nessus	Fedora Local Security Checks	2015/9/15	2021/1/11	critical
86829	Mac OS X 多個弱點 (安全性更新 2015-004 / 2015-007)	Nessus	MacOS X Local Security Checks	2015/11/10	2018/7/14	critical
86654	Mac OS X < 10.11.1 多個弱點	Nessus	MacOS X Local Security Checks	2015/10/29	2018/7/14	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

high

critical

critical

critical

critical

high

high

critical

critical

critical

critical

critical

critical

critical

critical

critical