根據其標題，遠端 Web 伺服器上執行的 PHP 5.6.x 版本比 5.6.11 版舊。因此，該應用程式受到多個弱點影響：

 - 使用 --ssl 用戶端選項時，未正確強制執行 SSL/TLS 連線的要求，因而存在安全性功能繞過弱點，也稱作「BACKRONYM」。攔截式攻擊者可利用此弱點來強迫用戶端降級至未加密的連線，進而洩漏資料庫資料或操控資料庫查詢。(CVE-2015-3152)

 - 使用 --ssl 用戶端選項時，未正確強制執行 SSL/TLS 連線的要求，因而 PHP Connector/C 元件中存在瑕疵。攔截式攻擊者可利用此弱點，在預期使用 HTTPS 時將連線降級為純 HTTP。(CVE-2015-8838) - spl_recursive_it_move_forward_ex() 函式中存在釋放後使用錯誤。攻擊者可惡意利用此弱點來解除參照已釋放的記憶體，可能進而導致任意程式碼執行。

 - sqlite3SafetyCheckSickOrOk() 函式中存在一個釋放後使用錯誤。攻擊者可惡意利用此弱點來解除參照已釋放的記憶體，可能進而導致任意程式碼執行。

 - 當啟用延遲變數替換時，‘!’ 字元不會被視為特殊字元。函式 escapeshellcmd() 和 escapeshellarg() 無法正確清理含有「!」的引數。攻擊者可惡意利用這點來執行任意命令。

 - zend_vm_execute.h 中存在一個重複釋放瑕疵，這是因不當處理某些程式碼所導致。攻擊者可惡意利用此瑕疵，損毀 PHP 應用程式，進而導致拒絕服務。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

此 php5 更新可修正下列安全性問題：

- bsc#974305：libmagic 中的緩衝區溢位

- CVE-2015-8838：mysqlnd 容易遭受 BACKRONYM 攻擊 (bnc#973792)。

- CVE-2015-8835：SoapClient s__call 方法會受到類型混淆問題影響 (bnc#973351)。

- CVE-2016-3141：WDDX 還原序列化中的釋放後使用 / 重複釋放問題可導致當機或可能執行程式碼。[bsc#969821]

- CVE-2016-3142：phar_parse_zipfile() 中的超出邊界讀取問題可導致當機。[bsc#971912]

- CVE-2014-9767：已修正解壓縮 zip 檔案時發生的目錄遊走問題，其可導致覆寫檔案。
 [bsc#971612]

- CVE-2016-3185：make_http_soap_request() 中的類型混淆弱點可導致當機或可能執行程式碼。[bsc#971611]

根據其標題，遠端 Web 伺服器上執行的 PHP 5.5.x 版本比 5.5.27 版舊。因此，會受到多個弱點影響：

- 存在一個名為「BACKRONYM」的安全性功能繞過弱點，造成此弱點的原因是當使用 --ssl 用戶端選項時，無法正確強制 SSL/TLS 連線的需求。攔截式攻擊者可惡意利用此瑕疵，強迫用戶端降級至未加密連線，進而允許攻擊者洩漏資料庫的資料，或操控資料庫查詢。(CVE-2015-3152)

- PHP Connector/C 元件中存在一個瑕疵，這是因使用 --ssl 用戶端選項時，無法正確強制執行 SSL/TLS 連線的需求所造成。
 攔截式攻擊者可惡意利用此弱點，在預期使用 HTTPS 時將連線降級為純 HTTP。(CVE-2015-8838)

- 在無效 TAR 檔案的轉換過程中，phar_object.c 的 phar_convert_to_other() 函式中存在一個不明瑕疵。攻擊者可惡意利用此瑕疵，損毀 PHP 應用程式，進而導致拒絕服務。(OSVDB 124239)

- 當啟用延遲變數替換時，‘!’ 字元不會被視為特殊字元。函式 escapeshellcmd() 和 escapeshellarg() 無法正確清理含有「!」的引數。
 攻擊者可惡意利用這點來執行任意命令。(OSVDB 124412)

- zend_vm_execute.h 中存在一個重複釋放瑕疵，這是因不當處理某些程式碼所導致。攻擊者可惡意利用此瑕疵，損毀 PHP 應用程式，進而導致拒絕服務。(OSVDB 124413)

- 在 parse_ini_file() 和 parse_ini_string() 函式中存在一個瑕疵，造成此瑕疵的原因是不當處理字串 (字串中含有換行字元，換行字元後面還跟著逸出字元)。攻擊者可惡意利用這點，損毀 PHP 應用程式，進而導致拒絕服務。
 (OSVDB 124414)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

此 php53 更新可修正下列問題：

- CVE-2015-8838：mysqlnd 容易遭受 BACKRONYM 攻擊 (bnc#973792)。

- CVE-2015-8835：SoapClient s_call 方法受到類型混淆問題影響，可導致當機 [bsc#973351]

- CVE-2016-2554：phar_get_fp_offset 中的 NULL 指標解除參照問題可導致當機。[bsc#968284] 注意：我們目前沒有隨附 phar 延伸模組，因此，我們不會受到影響。

- CVE-2015-7803：解壓縮 tar phar 封存時存有一個堆疊溢位弱點，其可能導致程式碼執行。[bsc#949961] 注意：我們目前沒有隨附 phar 延伸模組，因此，我們不會受到影響。

- CVE-2016-3141：WDDX 還原序列化中的釋放後使用 / 重複釋放問題可導致當機或可能執行程式碼。[bsc#969821]

- CVE-2016-3142：phar_parse_zipfile() 中的超出邊界讀取問題可導致當機。[bsc#971912] 注意：我們目前沒有隨附 phar 延伸模組，因此，我們不會受到影響。

- CVE-2014-9767：已修正解壓縮 zip 檔案時發生的目錄遊走問題，其可導致覆寫檔案。
 [bsc#971612]

- CVE-2016-3185：make_http_soap_request() 中的類型混淆弱點可導致當機或可能執行程式碼。[bsc#971611]

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此 php5 更新可修正下列安全性問題：

- CVE-2015-8838：mysqlnd 容易遭受 BACKRONYM 攻擊 (bnc#973792)。

- CVE-2015-8835：SoapClient s_call 方法受到類型混淆問題影響，可導致當機 [bsc#973351]

- CVE-2016-2554：phar_get_fp_offset 中的 NULL 指標解除參照問題可導致當機。[bsc#968284] 注意：我們目前沒有隨附 phar 延伸模組，因此，我們不會受到影響。

- CVE-2016-3141：WDDX 還原序列化中的釋放後使用 / 重複釋放問題可導致當機或可能執行程式碼。[bsc#969821]

- CVE-2016-3142：phar_parse_zipfile() 中的超出邊界讀取問題可導致當機。[bsc#971912] 注意：我們目前沒有隨附 phar 延伸模組，因此，我們不會受到影響。

- CVE-2014-9767：已修正解壓縮 zip 檔案時發生的目錄遊走問題，其可導致覆寫檔案。
 [bsc#971612]

- CVE-2016-3185：make_http_soap_request() 中的類型混淆弱點可導致當機或可能執行程式碼。[bsc#971611]

此更新是從 SUSE:SLE-12:Update 更新專案匯入。

此 php53 更新可修正下列問題：

- CVE-2016-5093：一個 get_icu_value_internal 超出邊界讀取可能會損毀 php 解譯器 (bsc#982010)

- CVE-2016-5094、CVE-2016-5095：不允許建立長度超出 int 範圍的字串，以避免溢位 (bsc#982011、bsc#982012)

- CVE-2016-5096：fread 中的一個 int/size_t 混淆可造成損毀的記憶體 (bsc#982013)

- CVE-2016-5114：fpm_log.c 記憶體洩漏和緩衝區溢位可能會導致資訊洩漏至 php 處理程序之外，或覆寫緩衝區 1 個位元組 (bsc#982162)

- CVE-2016-4346：ext/standard/string.c 中的一個堆積溢位 (bsc#977994)

- CVE-2016-4342：修正了 tar/zip/phar 剖析器中的一個堆積損毀 (bsc#977991)

- CVE-2016-4537、CVE-2016-4538：bcpowmod 接受負比例而造成堆積緩衝區溢位，進而損毀 _one_ definition (bsc#978827)

- CVE-2016-4539：格式錯誤的輸入造成 xml_parse_into_struct() 函式中發生分割錯誤問題 (bsc#978828)

- CVE-2016-4540、CVE-2016-4541：指定負位移時 zif_grapheme_stripos 中發生超出邊界記憶體讀取問題 (bsc#978829)

- CVE-2016-4542、CVE-2016-4543、CVE-2016-4544：
格式錯誤的輸入造成 exif_read_data() 中發生超出邊界堆積記憶體讀取問題 (bsc#978830)

- CVE-2015-4116：spl_ptr_heap_insert 函式中有釋放後使用弱點 (bsc#980366)

- CVE-2015-8873：Zend/zend_exceptions.c 中有堆疊消耗弱點 (bsc#980373)

- CVE-2015-8874：GD 中有堆疊消耗弱點 (bsc#980375)

- CVE-2015-8879：ext/odbc/php_odbc.c 中的 dbc_bindcols 函式不當處理 SQL_WVARCHAR 的驅動程式行為 (bsc#981050)

之前也已在 SUSE Linux Enterprise 11 SP4 上修正，但尚未隨附於 SUSE Linux Enterprise Server 11 SP3 LTSS：

- CVE-2015-8838：mysqlnd 容易遭受 BACKRONYM 攻擊 (bnc#973792)。

- CVE-2015-8835：SoapClient s_call 方法受到類型混淆問題影響，可導致當機 [bsc#973351]

- CVE-2016-2554：phar_get_fp_offset 中的 NULL 指標解除參照問題可導致當機。[bsc#968284]

- CVE-2015-7803：解壓縮 tar phar 封存時存有一個堆疊溢位弱點，其可能導致程式碼執行。[bsc#949961]

- CVE-2016-3141：WDDX 還原序列化中的釋放後使用 / 重複釋放問題可導致當機或可能執行程式碼。[bsc#969821]

- CVE-2016-3142：phar_parse_zipfile() 中的超出邊界讀取問題可導致當機。[bsc#971912]

- CVE-2014-9767：已修正解壓縮 zip 檔案時發生的目錄遊走問題，其可導致覆寫檔案。
 [bsc#971612]

- CVE-2016-3185：make_http_soap_request() 中的類型混淆弱點可導致當機或可能執行程式碼。[bsc#971611]

- CVE-2016-4073：由於錯誤處理 mb_strcut() 中的字串長度計算，遠端攻擊者可藉此造成拒絕服務，或可能執行任意程式碼 (bsc#977003)

- CVE-2015-8867：PHP 函式 openssl_random_pseudo_bytes() 未傳回以密碼編譯方式保護安全的隨機位元組 (bsc#977005)

- CVE-2016-4070：libxml_disable_entity_loader() 設定會在執行緒之間分享，其可導致 XML 外部實體插入和實體擴充問題 (bsc#976997)

- CVE-2015-8866：由於錯誤處理 php_raw_url_encode() 中的大型字串，遠端攻擊者可藉此造成拒絕服務 (bsc#976996)

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，PHP Zip 延伸模組會在處理特定 zip 檔案時錯誤地處理目錄。遠端攻擊者可能利用此問題建立任意目錄。
(CVE-2014-9767)

據發現，PHP Soap 用戶端會錯誤驗證資料類型。遠端攻擊者可利用此問題造成 PHP 損毀，進而引發拒絕服務或可能執行任意程式碼。
(CVE-2015-8835、CVE-2016-3185)

據發現，PHP MySQL 原生驅動程式會錯誤處理 TLS 與 MySQL 資料庫的連線。攔截式攻擊者可能利用此問題，在 TLS 連線上進行降級或窺探。
此弱點稱為 BACKRONYM。(CVE-2015-8838)

據發現，PHP 未正確處理 imagerotate 函式。遠端攻擊者可利用此問題造成 PHP 損毀，進而導致拒絕服務或可能取得敏感資訊。此問題僅適用於 Ubuntu 14.04 LTS 和 Ubuntu 15.10。(CVE-2016-1903)

Hans Jerry Illikainen 發現 PHP phar 延伸模組未正確處理特定 tar 封存。遠端攻擊者可利用此問題造成 PHP 損毀，進而造成拒絕服務或可能執行任意程式碼。(CVE-2016-2554)

據發現，PHP WDDX 延伸模組未正確處理某些格式錯誤的 XML 資料。遠端攻擊者可能利用此問題造成 PHP 損毀，進而造成拒絕服務或可能執行任意程式碼。(CVE-2016-3141)

據發現，PHP phar 延伸模組未正確處理特定 zip 檔案。遠端攻擊者可利用此問題造成 PHP 損毀，進而導致拒絕服務或可能取得敏感資訊。(CVE-2016-3142)

據發現，PHP libxml_disable_entity_loader() 設定會在執行緒之間分享。在 PHP-FPM 之下執行時，這可導致 XML 外部實體插入和實體擴充問題。
此問題僅適用 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(無 CVE 編號)

據發現，PHP openssl_random_pseudo_bytes() 函式未傳回以密碼編譯方式強化的 pseudo-random 位元組。(無 CVE 編號)

據發現，PHP Fileinfo 元件並未正確處理特定 magic 檔案。攻擊者可利用此問題造成 PHP 損毀，進而導致拒絕服務，或可能執行任意程式碼。(CVE 編號擱置)

據發現，PHP php_snmp_error() 函式未正確處理字串格式設定。遠端攻擊者可利用此問題造成 PHP 損毀，進而引發拒絕服務或可能執行任意程式碼。此問題僅適用於 Ubuntu 14.04 LTS 和 Ubuntu 15.10。(CVE 編號擱置)

據發現，PHP rawurlencode() 函式未正確處理大型字串。遠端攻擊者可利用此問題造成 PHP 損毀，進而導致拒絕服務。(CVE 編號擱置)

據發現，PHP phar 延伸模組未正確處理封存中的特定檔案名稱。遠端攻擊者可利用此問題造成 PHP 損毀，進而引發拒絕服務或可能執行任意程式碼。(CVE 編號擱置)

據發現，PHP mb_strcut() 函式未正確處理字串格式設定。遠端攻擊者可利用此問題造成 PHP 損毀，進而引發拒絕服務或可能執行任意程式碼。(CVE 編號擱置)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

USN-2952-1 已修正 PHP 中的弱點。其中一個反向移植的修補程式在 PHP Soap 用戶端中造成迴歸。此更新可修正該問題。

由此給您帶來的不便，我們深表歉意。

據發現，PHP Zip 延伸模組會在處理特定 zip 檔案時錯誤地處理目錄。遠端攻擊者可能利用此問題建立任意目錄。
(CVE-2014-9767)

據發現，PHP Soap 用戶端會錯誤驗證資料類型。遠端攻擊者可利用此問題造成 PHP 損毀，進而引發拒絕服務或可能執行任意程式碼。(CVE-2015-8835、CVE-2016-3185)

據發現，PHP MySQL 原生驅動程式會錯誤處理 TLS 與 MySQL 資料庫的連線。攔截式攻擊者可能利用此問題，在 TLS 連線上進行降級或窺探。此弱點稱為 BACKRONYM。(CVE-2015-8838)

據發現，PHP 未正確處理 imagerotate 函式。遠端攻擊者可利用此問題造成 PHP 損毀，進而導致拒絕服務或可能取得敏感資訊。此問題僅適用於 Ubuntu 14.04 LTS 和 Ubuntu 15.10。
(CVE-2016-1903)

Hans Jerry Illikainen 發現 PHP phar 延伸模組未正確處理特定 tar 封存。遠端攻擊者可利用此問題造成 PHP 損毀，進而引發拒絕服務或可能執行任意程式碼。
(CVE-2016-2554)

據發現，PHP WDDX 延伸模組未正確處理某些格式錯誤的 XML 資料。遠端攻擊者可能利用此問題造成 PHP 損毀，進而造成拒絕服務或可能執行任意程式碼。
(CVE-2016-3141)

據發現，PHP phar 延伸模組未正確處理特定 zip 檔案。遠端攻擊者可利用此問題造成 PHP 損毀，進而導致拒絕服務或可能取得敏感資訊。
(CVE-2016-3142)

據發現，PHP libxml_disable_entity_loader() 設定會在執行緒之間分享。在 PHP-FPM 之下執行時，這可導致 XML 外部實體插入和實體擴充問題。
此問題僅適用 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(無 CVE 編號)

據發現，PHP openssl_random_pseudo_bytes() 函式未傳回以密碼編譯方式強化的 pseudo-random 位元組。(無 CVE 編號)

據發現，PHP Fileinfo 元件並未正確處理特定 magic 檔案。攻擊者可利用此問題造成 PHP 損毀，進而導致拒絕服務，或可能執行任意程式碼。(CVE 編號擱置)

據發現，PHP php_snmp_error() 函式未正確處理字串格式設定。遠端攻擊者可利用此問題造成 PHP 損毀，進而引發拒絕服務或可能執行任意程式碼。此問題僅適用於 Ubuntu 14.04 LTS 和 Ubuntu 15.10。
(CVE 編號擱置)

據發現，PHP rawurlencode() 函式未正確處理大型字串。遠端攻擊者可利用此問題造成 PHP 損毀，進而導致拒絕服務。(CVE 編號擱置)

據發現，PHP phar 延伸模組未正確處理封存中的特定檔案名稱。遠端攻擊者可利用此問題造成 PHP 損毀，進而引發拒絕服務或可能執行任意程式碼。(CVE 編號擱置)

據發現，PHP mb_strcut() 函式未正確處理字串格式設定。遠端攻擊者可利用此問題造成 PHP 損毀，進而引發拒絕服務或可能執行任意程式碼。(CVE 編號擱置)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

根據其標題，遠端 Web 伺服器上執行的 PHP 5.4.x 版本比 5.4.43 版舊。因此，會受到多個弱點影響：

- 存在一個名為「BACKRONYM」的安全性功能繞過弱點，造成此弱點的原因是當使用 --ssl 用戶端選項時，無法正確強制 SSL/TLS 連線的需求。攔截式攻擊者可惡意利用此瑕疵，強迫用戶端降級至未加密連線，進而允許攻擊者洩漏資料庫的資料，或操控資料庫查詢。(CVE-2015-3152)

- PHP Connector/C 元件中存在一個瑕疵，這是因使用 --ssl 用戶端選項時，無法正確強制執行 SSL/TLS 連線的需求所造成。
 攔截式攻擊者可惡意利用此弱點，在預期使用 HTTPS 時將連線降級為純 HTTP。(CVE-2015-8838) 
- 在無效 TAR 檔案的轉換過程中，phar_object.c 的 phar_convert_to_other() 函式中存在一個不明瑕疵。攻擊者可惡意利用此瑕疵，損毀 PHP 應用程式，進而導致拒絕服務。(OSVDB 124239)

- 在 parse_ini_file() 和 parse_ini_string() 函式中存在一個瑕疵，造成此瑕疵的原因是不當處理字串 (字串中含有換行字元，換行字元後面還跟著逸出字元)。攻擊者可惡意利用這點，損毀 PHP 應用程式，進而導致拒絕服務。
 (OSVDB 124414) 
- 在 var_unserializer.c 的 object_custom() 函式中存在一個釋放後使用錯誤，這是因為不當驗證使用者提供的輸入所致。遠端攻擊者可加以惡意利用，解除參照已釋放的記憶體，可能進而導致任意程式碼執行。(OSVDB 126953)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

根據其標題，遠端 Web 伺服器上執行的 PHP 5.6.x 版本比 5.6.11 版舊。因此，會受到多個弱點影響：

- 存在一個名為「BACKRONYM」的安全性功能繞過弱點，造成此弱點的原因是當使用 --ssl 用戶端選項時，無法正確強制 SSL/TLS 連線的需求。攔截式攻擊者可惡意利用此瑕疵，強迫用戶端降級至未加密連線，進而允許攻擊者洩漏資料庫的資料，或操控資料庫查詢。(CVE-2015-3152)

- PHP Connector/C 元件中存在一個瑕疵，這是因使用 --ssl 用戶端選項時，無法正確強制執行 SSL/TLS 連線的需求所造成。
 攔截式攻擊者可惡意利用此弱點，在預期使用 HTTPS 時將連線降級為純 HTTP。(CVE-2015-8838)
 - spl_recursive_it_move_forward_ex() 函式中存在一個釋放後使用錯誤。攻擊者可惡意利用此弱點來解除參照已釋放的記憶體，可能進而導致任意程式碼執行。
 (OSVDB 124409)

- sqlite3SafetyCheckSickOrOk() 函式中存在一個釋放後使用錯誤。攻擊者可惡意利用此弱點來解除參照已釋放的記憶體，可能進而導致任意程式碼執行。
 (OSVDB 124410)

- 當啟用延遲變數替換時，‘!’ 字元不會被視為特殊字元。函式 escapeshellcmd() 和 escapeshellarg() 無法正確清理含有「!」的引數。
 攻擊者可惡意利用這點來執行任意命令。(OSVDB 124412)

- zend_vm_execute.h 中存在一個重複釋放瑕疵，這是因不當處理某些程式碼所導致。攻擊者可惡意利用此瑕疵，損毀 PHP 應用程式，進而導致拒絕服務。(OSVDB 124413)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

根據其自我報告的版本號碼，遠端 pfSense 安裝版本比 2.2.4 舊。因此受到多個弱點影響，如提及的供應商公告中所述。

ID	名稱	產品	系列	已發布	已更新	嚴重性
98803	PHP 5.6.x < 5.6.11 多個弱點 (BACKRONYM)	Web App Scanning	Component Vulnerability	2019/1/9	2023/3/14	critical
90772	openSUSE 安全性更新：php5 (openSUSE-2016-516)	Nessus	SuSE Local Security Checks	2016/4/28	2021/1/19	critical
93161	SUSE SLES11 安全性更新：php53 (SUSE-SU-2016:1638-1) (BACKRONYM)	Nessus	SuSE Local Security Checks	2016/8/29	2021/1/19	critical
84672	PHP 5.5.x < 5.5.27 多個弱點 (BACKRONYM)	Nessus	CGI abuses	2015/7/10	2022/4/11	critical
90757	SUSE SLES11 安全性更新：php53 (SUSE-SU-2016:1145-1)	Nessus	SuSE Local Security Checks	2016/4/27	2021/1/19	critical
90782	openSUSE 安全性更新：php5 (openSUSE-2016-517)	Nessus	SuSE Local Security Checks	2016/4/29	2021/1/19	critical
91665	SUSE SLES11 安全性更新：php53 (SUSE-SU-2016:1581-1)	Nessus	SuSE Local Security Checks	2016/6/17	2021/1/19	critical
90677	Ubuntu 14.04 LTS：PHP 弱點 (USN-2952-1)	Nessus	Ubuntu Local Security Checks	2016/4/22	2023/10/20	critical
90825	Ubuntu 15.10：php5 迴歸 (USN-2952-2)	Nessus	Ubuntu Local Security Checks	2016/5/2	2023/1/12	critical
84671	PHP 5.4.x < 5.4.43 多個弱點 (BACKRONYM)	Nessus	CGI abuses	2015/7/10	2022/4/11	critical
84673	PHP 5.6.x < 5.6.11 多個弱點 (BACKRONYM)	Nessus	CGI abuses	2015/7/10	2022/4/11	critical
106496	pfSense < 2.2.4 多個弱點 (SA-15_07)	Nessus	Firewalls	2018/1/31	2019/11/8	medium

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

medium