根據其標題，遠端 Web 伺服器上執行的 PHP 版本為 5.6.14 之前的 5.6.x 版。因此，該應用程式受到多個弱點影響：

 - xt/phar/util.c 的 phar_get_fp_offset() 函式中存在一個 NULL 指標解除參照瑕疵，該瑕疵會於指向不存在的檔案時觸發。未經驗證的遠端攻擊者可惡意利用此缺陷引發拒絕服務情形。 

 - ext/phar/dirstream.c 的 phar_make_dirstream() 函式中存在一個未初始化的指標瑕疵，處理檔案名稱為單一正斜線的 zip 項目時會觸發此瑕疵。未經驗證的遠端攻擊者可惡意利用此弱點，造成拒絕服務情形或是洩漏敏感資訊。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

- CVE-2015-6831 在 unserialize() 函式中發現一個釋放後使用弱點。我們可以透過 Serializable::unserialize 建立並釋放 ZVAL。不過 unserialize() 仍會繼續允許使用 R: 或 r: 將參照設為已釋放記憶體的項目。這可能會導致從遠端發動釋放後使用攻擊並執行任意程式碼。

- CVE-2015-6832 ArrayObject 項目之未序列化中的懸置指標。

- CVE-2015-6833 從封存擷取的檔案可能放置在目的地目錄之外。

- CVE-2015-6834 在 unserialize() 函式中發現一個釋放後使用弱點。我們可以透過 Serializable::unserialize 建立並釋放 ZVAL。不過 unserialize() 仍會繼續允許使用 R: 或 r: 將參照設為已釋放記憶體的項目。這可能會導致從遠端發動釋放後使用攻擊並執行任意程式碼。

- CVE-2015-6836 SOAP serialize_function_call 內發生類型混淆，這是因對標頭欄位的驗證不足所致。在 SoapClient 的
__call 方法中，verify_soap_headers_array 檢查僅套用到從 zend_parse_parameters 擷取的標頭；問題是，在幾行之後，soap_headers 可能被更新，甚至是以來自 __default_headers 物件欄位的值取代。

- CVE-2015-6837 XSLTProcessor 類別對於從 libxslt 程式庫的輸入內容缺少數項檢查。valuePop() 函式呼叫可傳回 NULL 指標，而 php 並不會檢查該指標。

- CVE-2015-6838 XSLTProcessor 類別對於從 libxslt 程式庫的輸入內容缺少數項檢查。valuePop() 函式呼叫可傳回 NULL 指標，而 php 並不會檢查該指標。

- CVE-2015-7803 在 PHP 之 Phar 延伸模組剖析 Phar 封存的方式中，發現一個 NULL 指標解除參照瑕疵。利用特製的封存可造成 PHP 損毀。

- CVE-2015-7804 在 PHP 之 Phar 延伸模組的 phar_make_dirstream() 函式中，發現一個未初始化的指標使用瑕疵。利用 ZIP 格式且其中包含目錄項目檔案名稱為「/ZIP」的特製 phar 檔案，可造成 PHP 應用程式函式損毀。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供適用於 Slackware 14.0、14.1 和最新版本的新 php 套件，可修正安全性問題。

遠端主機受到 GLSA-201606-10 中所述的弱點影響 (PHP：多個弱點)

在 PHP 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

攻擊者可能會執行任意程式碼，或產生拒絕服務情形。
 因應措施：

目前尚無已知的因應措施。

根據上游報告，PHP 的 Phar 延伸模組用於剖析 Phar 封存的方法中，有一個 NULL 指標解除參照瑕疵。利用特製的封存可造成 PHP 損毀。(CVE-2015-7803)

在 PHP 執行物件未序列化的方式中發現一個瑕疵。
由 unserialize() 函式處理的特製輸入可能造成 PHP 應用程式損毀，或可能執行任意程式碼。
(CVE-2015-6834、CVE-2015-6835、CVE-2015-6836)

在 PHP 的 XSLTProcessor 類別中發現一個 NULL 指標解除參照瑕疵。如果 PHP 應用程式執行使用未受信任 XSLT 檔案的可延伸樣式表語言 (XSL) 轉換，且允許 PHP 功能在 XSL 樣式表中用作 XSLT 功能，攻擊者便可利用此瑕疵造成該 PHP 應用程式損毀。
(CVE-2015-6837、CVE-2015-6838)

根據上游報告，在 PHP 的 Phar 延伸模組中，phar_make_dirstream() 函式有一個未初始化的指標使用瑕疵。利用 ZIP 格式且其中包含目錄項目檔案名稱為「/ZIP」的特製 phar 檔案，可造成 PHP 應用程式函式損毀。(CVE-2015-7804)

根據其自我報告的版本號碼，遠端 pfSense 安裝版本比 2.2.5 舊。因此受到多個弱點影響，如提及的供應商公告中所述。

根據其標題，遠端 Web 伺服器上安裝的 PHP 版本為 5.5.30 之前的 5.5.x 版。因此受到以下弱點影響：

- xt/phar/util.c 的 phar_get_fp_offset() 函式中存在一個 NULL 指標解除參照瑕疵，該瑕疵會於指向不存在的檔案時觸發。未經驗證的遠端攻擊者可加以惡意利用，進而引發拒絕服務情形。(OSVDB 128347)

- ext/phar/dirstream.c 的 phar_make_dirstream() 函式中存在一個未初始化的指標瑕疵，處理檔案名稱中含有單一正斜線的 zip 項目時會觸發此瑕疵。未經驗證的遠端攻擊者可惡意利用此弱點，造成拒絕服務情形或是洩漏敏感資訊。(OSVDB 128348)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

在 PHP 中發現兩個弱點，PHP 是常用於 web 應用程式開發的一般用途指令碼語言。

- CVE-2015-7803 處理包含參照不存在檔案之連結的 tar 封存時，phar 延伸模組會因發生 NULL 指標解除參照而損毀。這可導致拒絕服務。

- CVE-2015-7804 phar 延伸模組對於名稱中具有 '/' 的封存檔案，並未正確處理其中的目錄項目，進而導致拒絕服務並可能造成資訊洩漏。

Debian 穩定版 (jessie) 更新內含 PHP 上游版本 5.6.14 中的其他錯誤修正，如上游變更記錄中所述：

- 舊的穩定發行版本 (wheezy) 使用者注意事項：PHP 5.4 已於 2015 年 9 月 14 日終止支援。因此，不會再提供其他新的上游版本。在 Debian 舊的穩定版 (wheezy) 中，PHP 5.4 的安全性支援只能在可行範圍內發揮最大作用，強烈建議您升級至最新的 Debian 穩定版本 (jessie)，其中隨附 PHP 5.6。

據發現，PHP phar 延伸模組錯誤處理特定檔案。遠端攻擊者可利用此問題造成 PHP 損毀，進而導致拒絕服務。(CVE-2015-7803、CVE-2015-7804)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機執行的 Mac OS X 10.9.5 或 10.10.5 版並未套用安全性更新 2015-005 或 2015-008。因此受到下列元件中的多個弱點影響：

- apache_mod_php
 - AppSandbox
 - Bluetooth
 - CFNetwork HTTPProtocol
 - Compression
 - Configuration Profiles
 - CoreGraphics
 - CoreMedia Playback
 - Disk Images
 - EFI
 - File Bookmark
 - Hypervisor
 - iBooks
 - ImageIO
 - Intel Graphics Driver
 - IOAcceleratorFamily
 - IOHIDFamily
 - IOKit SCSI
 - IOThunderboltFamily
 - Kernel
 - kext 工具
 - Keychain Access
 - libarchive
 - libc
 - libexpat
 - libxml2
 - OpenGL
 - OpenLDAP
 - OpenSSH
 - QuickLook
 - Sandbox
 - Security
 - System Integrity Protection

請注意，如果成功惡意利用多數嚴重問題，將會導致任意程式碼執行。

此 php5 更新可修正下列問題：

- CVE-2015-7803：具特製 TAR 封存項目的特製 .phar 檔案允許遠端攻擊者造成拒絕服務 (DoS) [bsc#949961]

- CVE-2015-7804：具參照檔案「/」之特製 ZIP 封存項目的特製 .phar 檔案允許遠端攻擊者造成拒絕服務 (DoS)，或可能洩漏不明記憶體內容 [bsc#949961]

- CVE-2016-1903：特製的影像檔可允許遠端攻擊者在旋轉影像時讀取不明記憶體 [bsc#962057]

PHP 報告：

Phar：

- 已修正錯誤 #69720 (phar_get_fp_offset() 中的 NULL 指標解除參照)。

- 已修正錯誤 #70433 (zip 項目檔名為 ‘/’ 時 phar_make_dirstream 中未初始化的指標)。

根據其標題，遠端 Web 伺服器上安裝的 PHP 版本為 5.6.14 之前的 5.6.x 版。因此，會受到多個弱點影響：

- xt/phar/util.c 的 phar_get_fp_offset() 函式中存在一個 NULL 指標解除參照瑕疵，該瑕疵會於指向不存在的檔案時觸發。未經驗證的遠端攻擊者可加以惡意利用，進而引發拒絕服務情形。(OSVDB 128347)

- ext/phar/dirstream.c 的 phar_make_dirstream() 函式中存在一個未初始化的指標瑕疵，處理檔案名稱為單一正斜線的 zip 項目時會觸發此瑕疵。未經驗證的遠端攻擊者可惡意利用此弱點，造成拒絕服務情形或是洩漏敏感資訊。
 (OSVDB 128348)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機執行的 Mac OS X 10.11.x 版比 10.11.2 版舊。因此受到下列元件中的多個弱點影響：

- apache_mod_php
 - AppSandbox
 - Bluetooth
 - CFNetwork HTTPProtocol
 - Compression
 - Configuration Profiles
 - CoreGraphics
 - CoreMedia Playback
 - Disk Images
 - EFI
 - File Bookmark
 - Hypervisor
 - iBooks
 - ImageIO
 - Intel Graphics Driver
 - IOAcceleratorFamily
 - IOHIDFamily
 - IOKit SCSI
 - IOThunderboltFamily
 - Kernel
 - kext 工具
 - Keychain Access
 - libarchive
 - libc
 - libexpat
 - libxml2
 - OpenGL
 - OpenLDAP
 - OpenSSH
 - QuickLook
 - Sandbox
 - Security
 - System Integrity Protection

請注意，如果成功惡意利用多數嚴重問題，將會導致任意程式碼執行。

ID	名稱	產品	系列	已發布	已更新	嚴重性
98806	PHP 5.6.x < 5.6.14 多個弱點	Web App Scanning	Component Vulnerability	2019/1/9	2023/11/15	high
86794	Debian DLA-341-1：php5 安全性更新	Nessus	Debian Local Security Checks	2015/11/9	2021/1/11	critical
88567	Slackware 14.0 / 14.1 / 最新版本：php (SSA:2016-034-04)	Nessus	Slackware Local Security Checks	2016/2/4	2021/1/14	critical
91704	GLSA-201606-10：PHP：多個弱點	Nessus	Gentoo Local Security Checks	2016/6/20	2021/1/11	critical
86495	Amazon Linux AMI：php56 (ALAS-2015-601)	Nessus	Amazon Linux Local Security Checks	2015/10/22	2018/4/18	critical
86496	Amazon Linux AMI：php55 (ALAS-2015-602)	Nessus	Amazon Linux Local Security Checks	2015/10/22	2018/4/18	critical
106497	pfSense < 2.2.5 多個弱點 (SA-15_08)	Nessus	Firewalls	2018/1/31	2018/7/24	high
86300	PHP 5.5.x < 5.5.30 多個弱點	Nessus	CGI abuses	2015/10/6	2022/4/11	high
86618	Debian DSA-3380-1：php5 - 安全性更新	Nessus	Debian Local Security Checks	2015/10/28	2021/1/11	medium
86651	Ubuntu 14.04 LTS：PHP 弱點 (USN-2786-1)	Nessus	Ubuntu Local Security Checks	2015/10/29	2023/10/20	medium
87321	Mac OS X 多個弱點 (安全性更新 2015-005 / 2015-008)	Nessus	MacOS X Local Security Checks	2015/12/11	2018/7/14	critical
88533	openSUSE 安全性更新：php5 (openSUSE-2016-100)	Nessus	SuSE Local Security Checks	2016/2/3	2021/1/19	critical
86267	FreeBSD：php -- 多個弱點 (c1da8b75-6aef-11e5-9909-002590263bf5)	Nessus	FreeBSD Local Security Checks	2015/10/5	2021/1/6	medium
86301	PHP 5.6.x < 5.6.14 多個弱點	Nessus	CGI abuses	2015/10/6	2022/4/11	high
87314	Mac OS X 10.11.x < 10.11.2 多個弱點	Nessus	MacOS X Local Security Checks	2015/12/10	2019/11/20	critical
131592	EulerOS 2.0 SP2：php (EulerOS-SA-2019-2438)	Nessus	Huawei Local Security Checks	2019/12/4	2023/4/25	critical

偵測

搜尋 Plugin

high

critical

critical

critical

critical

critical

high

high

medium

medium

critical

critical

medium

high

critical

critical