根據其標題，遠端 Web 伺服器上執行的 PHP 版本為 5.6.26 之前的 5.6.x 版。因此，該應用程式受到多個弱點影響：

 - 終結已還原序列化的物件時，ext/standard/var_unserializer.re 中存在一個缺陷，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可惡意利用此缺陷，透過參照部分建構物件的還原序列化呼叫使記憶體損毀，進而導致拒絕服務情形。(CVE-2016-7411)

 - 檔案 ext/mysqlnd/mysqlnd_wireprotocol.c 的 php_mysqlnd_rowp_read_text_protocol_aux() 函式中，存在堆積緩衝區溢位情形，這是因為未確認 BIT 欄位是否有 UNSIGNED_FLAG 旗標所致。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的欄位中繼資料，造成拒絕服務情形。(CVE-2016-7412)

 - 還原序列化記錄集元素時，檔案 ext/wddx/wddx.c 的 wddx_stack_destroy() 函式中有一個釋放後使用錯誤。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的 wddxPacket XML 文件造成拒絕服務情形。(CVE-2016-7413)

 - 檔案 ext/phar/zip.c 的 phar_parse_zipfile() 函式中，有一個超出邊界存取錯誤，這是因為未確定 uncompressed_filesize 欄位是否夠大所致。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的封存造成拒絕服務情形。(CVE-2016-7414)

 - ICU4C 程式庫中存在堆疊型緩衝區溢位情形，尤其是在檔案 common/locid.cpp 的 msgfmt_format_message() 函式中，這是因為未妥當限制提供給 Locale 類別的地區設定長度所致。未經驗證的遠端攻擊者可惡意利用此問題，透過對 MessageFormatter: : :formatMessage() 函式呼叫的長首位引數，造成拒絕服務情形。(CVE-2016-7416)

 - 檔案 ext/spl/spl_array.c 的 spl_array_get_dimension_ptr_ptr() 函式中存在一個缺陷，這是因為還原序列化 SplArray 時，不當驗證傳回值與資料類型所致。未經驗證的遠端攻擊者可利用此缺陷，透過特製的序列化資料造成拒絕服務條件。(CVE-2016-7417)

 - 處理不正確的布林值元素時，檔案 ext/wddx/wddx.c 的 php_wddx_push_element() 函式內有一個超出邊界讀取錯誤，這會導致 wddx_deserialize() 呼叫處理不當。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的 wddxPacket XML 文件造成拒絕服務情形。(CVE-2016-7418)

 處理簽名驗證時，檔案 ext/phar/tar.c 的 phar_parse_tarfile() 函式中有一個超出邊界存取錯誤。未經驗證的遠端攻擊者可加以惡意利用，而造成不明影響。

 - 處理 CSV 欄位長度時，fgetcsv() 函式中有整數溢位情形存在，這是因為不當驗證特定輸入所致。未經驗證的遠端攻擊者可加以惡意利用損毀記憶體，進而導致拒絕服務情形，或是執行任意程式碼。

 - 檔案 ext/standard/string.c 的 wordwrap() 函式中有整數溢位情形存在，這是因為不當驗證特定輸入所致。未經驗證的遠端攻擊者可加以惡意利用損毀記憶體，進而導致拒絕服務情形，或是執行任意程式碼。

 - 檔案 ext/standard/file.c 的 fgets() 函式中有整數溢位情形存在，這是因為不當驗證特定輸入所致。未經驗證的遠端攻擊者可加以惡意利用損毀記憶體，進而導致拒絕服務情形，或是執行任意程式碼。

 - 檔案 ext/xml/xml.c 的 xml_utf8_encode() 函式內有整數溢位情形存在，這是因為不當驗證特定輸入所致。未經驗證的遠端攻擊者可加以惡意利用，而造成不明影響。

 - 處理未初始化的縮圖資料時，檔案 ext/exif/exif.c 的 exif_process_IFD_in_TIFF() 函式中有一個缺陷存在。未經驗證的遠端攻擊者可加以惡意利用，洩漏記憶體內容。

請注意，掃描程式並未嘗試利用此問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

遠端主機執行的 macOS 是 10.12.2 之前的 10.12.x 版。因此受到下列元件中的多個弱點影響：- apache_mod_php - AppleGraphicsPowerManagement - Assets - Audio - Bluetooth - CoreCapture - CoreFoundation - CoreGraphics - CoreMedia External Displays - CoreMedia Playback - CoreStorage - CoreText - curl - Directory Services - Disk Images - FontParser - Foundation - Grapher - ICU - ImageIO - Intel Graphics Driver - IOFireWireFamily - IOAcceleratorFamily - IOHIDFamily - IOKit - IOSurface - Kernel - kext tools - libarchive - LibreSSL - OpenLDAP - OpenPAM - OpenSSL - Power Management - Security - syslog - WiFi - xar 請注意，如果成功惡意利用多數嚴重問題，將導致任意程式碼執行。此外，CVE-2016-6304、CVE-2016-7596 和 CVE-2016-7604 也會影響 Mac OS X 10.10.5 和 10.11.6 版。不過，此外掛程式並未檢查這些版本。

根據其標題，遠端網頁伺服器上執行的 PHP 版本為 5.6.26 之前的 5.6.x 版。因此，會受到多個弱點影響：- 終結已還原序列化的物件時，ext/standard/var_unserializer.re 中有一個缺陷存在，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可加以惡意利用，透過參照部分建構物件的還原序列化呼叫使記憶體損毀，進而導致拒絕服務情形。(CVE-2016-7411) - 檔案 ext/mysqlnd/mysqlnd_wireprotocol.c 的 php_mysqlnd_rowp_read_text_protocol_aux() 函式中，有堆積緩衝區溢位情形存在，這是因為未確認 BIT 欄位是否有 UNSIGNED_FLAG 旗標所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的欄位中繼資料，造成拒絕服務情形。(CVE-2016-7412) - 還原序列化記錄集元素時，檔案 ext/wddx/wddx.c 的 wddx_stack_destroy() 函式中有一個釋放後使用錯誤存在。未經驗證的遠端攻擊者可加以惡意利用，透過特製的 wddxPacket XML 文件造成拒絕服務情形。(CVE-2016-7413) - 檔案 ext/phar/zip.c 的 phar_parse_zipfile() 函式中，有一個超出邊界存取錯誤存在，這是因為未確定 uncompressed_filesize 欄位是否夠大所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的封存造成拒絕服務情形。(CVE-2016-7414) - ICU4C 程式庫中有堆疊型緩衝區溢位情形存在，尤其是在檔案 common/locid.cpp 的 msgfmt_format_message() 函式中，這是因為未妥當限制提供給 Locale 類別的地區設定長度所致。未經驗證的遠端攻擊者可加以惡意利用，透過對 MessageFormatter::formatMessage() 函式呼叫的長首位引數，造成拒絕服務情形。(CVE-2016-7416) - 檔案 ext/spl/spl_array.c 的 spl_array_get_dimension_ptr_ptr() 函式中有一個缺陷存在，這是因為還原序列化 SplArray 時，不當驗證傳回值與資料類型所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的序列化資料造成拒絕服務情形。(CVE-2016-7417) - 處理不正確的布林值元素時，檔案 ext/wddx/wddx.c 的 php_wddx_push_element() 函式內有一個超出邊界讀取錯誤存在，這會導致 wddx_deserialize() 呼叫處理不當。未經驗證的遠端攻擊者可加以惡意利用，透過特製的 wddxPacket XML 文件造成拒絕服務情形。(CVE-2016-7418) - 處理簽名驗證時，檔案 ext/phar/tar.c 的 phar_parse_tarfile() 函式中有一個超出邊界存取錯誤存在。未經驗證的遠端攻擊者可加以惡意利用，而造成不明影響。- 處理 CSV 欄位長度時，fgetcsv() 函式中有整數溢位情形存在，這是因為不當驗證特定輸入所致。未經驗證的遠端攻擊者可加以惡意利用損毀記憶體，進而導致拒絕服務情形，或是執行任意程式碼。- 檔案 ext/standard/string.c 的 wordwrap() 函式中有整數溢位情形存在，這是因為不當驗證特定輸入所致。未經驗證的遠端攻擊者可加以惡意利用損毀記憶體，進而導致拒絕服務情形，或是執行任意程式碼。- 檔案 ext/standard/file.c 的 fgets() 函式中有整數溢位情形存在，這是因為不當驗證特定輸入所致。未經驗證的遠端攻擊者可加以惡意利用損毀記憶體，進而導致拒絕服務情形，或是執行任意程式碼。- 檔案 ext/xml/xml.c 的 xml_utf8_encode() 函式內有整數溢位情形存在，這是因為不當驗證特定輸入所致。未經驗證的遠端攻擊者可加以惡意利用，而造成不明影響。- 處理未初始化的縮圖資料時，檔案 ext/exif/exif.c 的 exif_process_IFD_in_TIFF() 函式中有一個缺陷存在。未經驗證的遠端攻擊者可加以惡意利用，洩漏記憶體內容。

CVE-2016-5385 PHP 7.0.8 及之前版本並未嘗試解決 RFC 3875 第 4.1.18 節名稱空間衝突，因此無法保護應用程式不受到 HTTP_PROXY 環境變數中出現不受信任用戶端資料的影響，遠端攻擊者可藉此透過 HTTP 要求中的特製 Proxy 標題 (表現方式為 (1) 應用程式執行 getenv('HTTP_PROXY') 呼叫，或是 (2) PHP 的 CGI 組態，亦可稱之為「httpoxy」問題)，將應用程式的傳出 HTTP 流量重新導向至任意 proxy 伺服器。CVE-2016-7124 在 PHP 5.6.25 之前的版本和 7.0.10 之前的 7.x 版中的 ext/standard/var_unserializer.c 未正確處理某些無效物件，遠端攻擊者可藉此透過特製的序列化資料，導致 (1) __destruct 呼叫或 (2) 魔術方法呼叫，進而造成拒絕服務或可能有其他不明影響。CVE-2016-7128 在 PHP 5.6.25 之前版本和 7.0.10 之前的 7.x 版中 ext/exif/exif.c 的 exif_process_IFD_in_TIFF 函式未正確處理超出檔案大小的縮圖位移情況，遠端攻擊者可藉此透過特製的 TIFF 影像從處理程序記憶體取得敏感資訊。CVE-2016-7129 在 PHP 5.6.25 之前版本和 7.0.10 之前的 7.x 版中 ext/wddx/wddx.c 的 php_wddx_process_data 函式使得遠端攻擊者可透過無效的 ISO 8601 時間值 (表現方式為 wddx_deserialize 呼叫未正確處理 wddxPacket XML 文件中的 dateTime 元素)，造成拒絕服務 (區段錯誤) 或可能有其他不明影響。CVE-2016-7130 在 PHP 5.6.25 之前版本和 7.0.10 之前的 7.x 版中 ext/wddx/wddx.c 的 php_wddx_pop_element 函式使得遠端攻擊者可透過無效的 base64　二進位值 (表現方式為 wddx_deserialize 呼叫未正確處理 wddxPacket XML 文件中的二進位元素)，造成拒絕服務 (NULL 指標解除參照和應用程式損毀) 或可能有其他不明影響。CVE-2016-7131 在 PHP 5.6.25 之前版本和 7.0.10 之前的 7.x 版中的 ext/wddx/wddx.c 使得遠端攻擊者可透過 wddx_deserialize 呼叫中未正確處理的錯誤格式 wddxPacket XML 文件 (表現方式為缺少 < (小於) 字元的標籤)，造成拒絕服務 (NULL 指標解除參照和應用程式損毀) 或可能有其他不明影響。CVE-2016-7132 在 PHP 5.6.25 之前版本和 7.0.10 之前的 7.x 版中的 ext/wddx/wddx.c 使得遠端攻擊者可透過 wddx_deserialize 呼叫中未正確處理的無效 wddxPacket XML 文件 (表現方式為 boolean 元素內有 stray 元素)，其會導致 pop 處理錯誤，因而造成拒絕服務 (NULL 指標解除參照和應用程式損毀) 或可能有其他不明影響。CVE-2016-7411 在 PHP 5.6.26 之前版本的 ext/standard/var_unserializer.re 未正確處理物件還原序列化失敗，遠端攻擊者可藉此透過參照部分建構物件的還原序列化呼叫，造成拒絕服務 (記憶體損毀) 或可能有其他不明影響。CVE-2016-7412 PHP 5.6.26 之前版本和 7.0.11 之前的 7.x 版本中的 ext/mysqlnd/mysqlnd_wireprotocol.c 未驗證 BIT 欄位是否有 UNSIGNED_FLAG 旗標，遠端 MySQL 伺服器可藉此透過特製的欄位中繼資料造成拒絕服務 (堆積型緩衝區溢位) 或可能有其他不明影響。CVE-2016-7413 在 PHP 5.6.26 之前版本和 7.0.11 之前 7.x 版本的 ext/wddx/wddx.c 中，wddx_stack_destroy 函式存在一個釋放後使用弱點，遠端攻擊者可藉此透過缺少 recordset 欄位元素之 end-tag 的 wddxPacket XML 文件，導致在 wddx_deserialize 呼叫中處理不當，造成拒絕服務或可能有其他不明影響。CVE-2016-7414 在 PHP 5.6.26 之前版本和 7.0.11 之前 7.x 版本的 ZIP 簽名驗證功能未確保有足夠大的 uncompressed_filesize 欄位，遠端攻擊者可藉此透過特製 PHAR 封存 (與 ext/phar/util.c 和 ext/phar/zip.c 有關)，造成拒絕服務 (超出邊界記憶體存取)　或可能有其他不明影響。CVE-2016-7416 在 PHP 5.6.26 之前版本和 7.0.11 之前 7.x 版本的中的 ext/intl/msgformat/msgformat_format.c 並未正確限制 ICU 程式庫中提供給 Locale 類別的地區設定長度，遠端攻擊者可藉此透過具有長首位引數的 MessageFormatter::formatMessage 呼叫，造成拒絕服務 (應用程式損毀) 或可能有其他不明影響。CVE-2016-7417 PHP 5.6.26 之前版本和 7.0.11 之前 7.x 版本中的 ext/spl/spl_array.c 會繼續進行 SplArray 還原序列化，而不驗證傳回值和資料類型，遠端攻擊者可藉此透過特製的序列化資料，造成拒絕服務或可能有其他不明影響。CVE-2016-7418 在 PHP 5.6.26 之前版本和 7.0.11 之前的 7.x 版本中 ext/wddx/wddx.c 的 php_wddx_push_element 函式使得遠端攻擊者可透過 wddxPacket XML 文件中不正確的布林值元素，其會導致在 wddx_deserialize 呼叫中處理不當，因而造成拒絕服務 (無效的指標存取和超出邊界讀取) 或可能有其他不明影響。針對 Debian 7「Wheezy」，這些問題已在 5.4.45-0+deb7u6 版本中修正。我們建議您升級 php5 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

PHP 5.6.26 之前版本中的 ext/standard/var_unserializer.re 不當處理物件還原序列化失敗，進而允許遠端攻擊者造成拒絕服務 (記憶體損毀)，或可能透過參照部分建構物件的還原序列化呼叫，造成其他不明影響 (CVE-2016-7411)。PHP 5.6.26 之前版本和 7.0.11 之前的 7.x 版中的 ext/mysqlnd/mysqlnd_wireprotocol.c 未驗證 BIT 欄位是否有 UNSIGNED_FLAG 旗標，進而允許遠端 MySQL 伺服器造成拒絕服務 (堆積型緩衝區溢位)，或可能透過特製的欄位中繼資料，造成其他不明影響 (CVE-2016-7412)。在 PHP 5.6.26 之前版本和 7.0.11 之前 7.x 版本的 ext/wddx/wddx.c 中，wddx_stack_destroy 函式存在一個釋放後使用弱點，可讓遠端攻擊者造成拒絕服務，或可能透過缺少 recordset 欄位元素之 end-tag 的 wddxPacket XML 文件，造成其他不明的影響，進而導致在 wddx_deserialize 呼叫中處理不當 (CVE-2016-7413)。PHP 5.6.26 之前版本和 7.0.11 之前 7.x 版本中的 ZIP 簽名驗證功能不確定 uncompressed_filesize 欄位是否夠大，進而允許遠端攻擊者造成拒絕服務 (超出邊界記憶體存取)，或可能透過特製 PHAR 封存，造成其他不明影響，這與 ext/phar/util.c 和 ext/phar/zip.c 有關 (CVE-2016-7414)。PHP 5.6.26 之前版本和 7.0.11 之前 7.x 版本中的 ext/intl/msgformat/msgformat_format.c 未正確限制 ICU 程式庫中提供給 Locale 類別的地區設定長度，進而允許遠端攻擊者造成拒絕服務 (應用程式損毀)，或可能透過具有長首位引數的 MessageFormatter::formatMessage 呼叫，造成其他不明影響 (CVE-2016-7416)。PHP 5.6.26 之前版本和 7.0.11 之前 7.x 版本中的 ext/spl/spl_array.c 會繼續進行 SplArray 還原序列化，而不驗證傳回值和資料類型，進而允許遠端攻擊者造成拒絕服務，或可能透過特製的序列化資料，造成其他不明影響 (CVE-2016-7417)。在 PHP 5.6.26 之前版本和 7.0.11 之前的 7.x 版本中，ext/wddx/wddx.c 內的 php_wddx_push_element 函式可讓遠端攻擊者透過 wddxPacket XML 文件中不正確的布林值元素，造成拒絕服務 (無效的指標存取和超出邊界讀取)，或可能造成其他不明影響，進而導致在 wddx_deserialize 呼叫中處理不當 (CVE-2016-7418)。

Taoguang Chen 發現 PHP 在未序列化資料時，未正確處理某些無效物件。遠端攻擊者可利用此問題造成 PHP 損毀，進而造成拒絕服務或可能執行任意程式碼。(CVE-2016-7124)

Taoguang Chen 發現 PHP 未正確處理無效的工作階段名稱。遠端攻擊者可利用此問題插入任意工作階段資料。(CVE-2016-7125)

據發現，PHP 未正確處理 imagegammacorrect 函式中的某些色差補正值。遠端攻擊者可利用此問題造成 PHP 損毀，進而造成拒絕服務或可能執行任意程式碼。(CVE-2016-7127)

據發現，PHP 未正確處理某些特製的 TIFF 影像縮圖。遠端攻擊者可利用此問題造成 PHP 損毀，進而導致拒絕服務或可能洩漏敏感資訊。(CVE-2016-7128)

據發現，PHP 未正確處理某些 wddxPacket XML 文件的未序列化。遠端攻擊者可利用此問題造成 PHP 損毀，進而造成拒絕服務或可能執行任意程式碼。(CVE-2016-7129、CVE-2016-7130、CVE-2016-7131、CVE-2016-7132、CVE-2016-7413)

據發現，PHP 未正確處理某些記憶體作業。遠端攻擊者可利用此問題造成 PHP 損毀，進而引發拒絕服務或可能執行任意程式碼。這個問題只會影響 Ubuntu 16.04 LTS。(CVE-2016-7133)

據發現，PHP 未正確處理 curl_escape 呼叫中的長字串。遠端攻擊者可利用此問題造成 PHP 損毀，進而引發拒絕服務或可能執行任意程式碼。這個問題只會影響 Ubuntu 16.04 LTS。
(CVE-2016-7134)

Taoguang Chen 發現 PHP 在未序列化資料時，未正確處理某些失敗。遠端攻擊者可利用此問題造成 PHP 損毀，進而引發拒絕服務或可能執行任意程式碼。此問題僅影響 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2016-7411)

據發現，PHP 未正確處理 MySQL 驅動程式中的某些旗標。惡意遠端 MySQL 伺服器可利用此問題造成 PHP 損毀，進而引發拒絕服務或可能執行任意程式碼。(CVE-2016-7412)

據發現，PHP 在處理 PHAR 封存時，未正確處理 ZIP 檔案簽章驗證。遠端攻擊者可利用此問題造成 PHP 損毀，進而造成拒絕服務或可能執行任意程式碼。(CVE-2016-7414)

據發現，PHP 未正確處理某些地區設定作業。遠端攻擊者可利用此問題造成 PHP 損毀，進而造成拒絕服務或可能執行任意程式碼。(CVE-2016-7416)

據發現，PHP 未正確處理 SplArray 未序列化。
遠端攻擊者可利用此問題造成 PHP 損毀，進而引發拒絕服務或可能執行任意程式碼。
(CVE-2016-7417)

Ke Liu 發現 PHP 未正確處理未序列化 wddxPacket XML 文件，並具有錯誤的布林值元素。遠端攻擊者可利用此問題造成 PHP 損毀，進而造成拒絕服務或可能執行任意程式碼。(CVE-2016-7418)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機受到 GLSA-201611-22 中所述的弱點影響 (PHP：多個弱點) 在 PHP 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：攻擊者可能會執行任意程式碼，或產生拒絕服務情形。因應措施：目前尚無已知的因應措施。

遠端主機上安裝的 Tenable SecurityCenter 應用程式缺少安全性修補程式。因此受到隨附 PHP 版本中的多個弱點影響：- 終結已還原序列化的物件時，ext/standard/var_unserializer.re 中有一個缺陷存在，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可加以惡意利用，透過參照部分建構物件的還原序列化呼叫使記憶體損毀，進而導致拒絕服務情形。(CVE-2016-7411) - 檔案 ext/mysqlnd/mysqlnd_wireprotocol.c 的 php_mysqlnd_rowp_read_text_protocol_aux() 函式中，有堆積緩衝區溢位情形存在，這是因為未確認 BIT 欄位是否有 UNSIGNED_FLAG 旗標所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的欄位中繼資料，造成拒絕服務情形。(CVE-2016-7412) - 還原序列化記錄集元素時，檔案 ext/wddx/wddx.c 的 wddx_stack_destroy() 函式中有一個釋放後使用錯誤存在。未經驗證的遠端攻擊者可加以惡意利用，透過特製的 wddxPacket XML 文件造成拒絕服務情形。(CVE-2016-7413) - 檔案 ext/phar/zip.c 的 phar_parse_zipfile() 函式中，有一個超出邊界存取錯誤存在，這是因為未確定 uncompressed_filesize 欄位是否夠大所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的封存造成拒絕服務情形。(CVE-2016-7414) - ICU4C 程式庫中有堆疊型緩衝區溢位情形存在，尤其是在檔案 common/locid.cpp 的 msgfmt_format_message() 函式中，這是因為未妥當限制提供給 Locale 類別的地區設定長度所致。未經驗證的遠端攻擊者可加以惡意利用，透過對 MessageFormatter::formatMessage() 函式呼叫的長首位引數，造成拒絕服務情形。(CVE-2016-7416) - 檔案 ext/spl/spl_array.c 的 spl_array_get_dimension_ptr_ptr() 函式中有一個缺陷存在，這是因為還原序列化 SplArray 時，不當驗證傳回值與資料類型所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的序列化資料造成拒絕服務情形。(CVE-2016-7417) - 處理不正確的布林值元素時，檔案 ext/wddx/wddx.c 的 php_wddx_push_element() 函式內有一個超出邊界讀取錯誤存在，這會導致 wddx_deserialize() 呼叫處理不當。未經驗證的遠端攻擊者可加以惡意利用，透過特製的 wddxPacket XML 文件造成拒絕服務情形。(CVE-2016-7418) - 處理簽名驗證時，檔案 ext/phar/tar.c 的 phar_parse_tarfile() 函式中有一個超出邊界存取錯誤存在。未經驗證的遠端攻擊者可加以惡意利用，而造成不明影響。- 處理 CSV 欄位長度時，fgetcsv() 函式中有整數溢位情形存在，這是因為不當驗證特定輸入所致。未經驗證的遠端攻擊者可加以惡意利用損毀記憶體，進而導致拒絕服務情形，或是執行任意程式碼。- 檔案 ext/standard/string.c 的 wordwrap() 函式中有整數溢位情形存在，這是因為不當驗證特定輸入所致。未經驗證的遠端攻擊者可加以惡意利用損毀記憶體，進而導致拒絕服務情形，或是執行任意程式碼。- 檔案 ext/standard/file.c 的 fgets() 函式中有整數溢位情形存在，這是因為不當驗證特定輸入所致。未經驗證的遠端攻擊者可加以惡意利用損毀記憶體，進而導致拒絕服務情形，或是執行任意程式碼。- 檔案 ext/xml/xml.c 的 xml_utf8_encode() 函式內有整數溢位情形存在，這是因為不當驗證特定輸入所致。未經驗證的遠端攻擊者可加以惡意利用，而造成不明影響。- 處理未初始化的縮圖資料時，檔案 ext/exif/exif.c 的 exif_process_IFD_in_TIFF() 函式中有一個缺陷存在。未經驗證的遠端攻擊者可加以惡意利用，洩露記憶體內容。請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

現已提供適用於 Slackware 14.0、14.1、14.2 和 最新版本的新 php 套件，可修正安全性問題。

在 PHP 中發現多個弱點，PHP 是常用於 web 應用程式開發的一般用途指令碼語言。

這些弱點已藉由將 PHP 升級至新的上游版本 5.6.26 而解決，且此新版本包括其他錯誤修正。如需詳細資訊，請參閱上游變更記錄：

  -https://php.net/ChangeLog-5.php#5.6.25
  -https://php.net/ChangeLog-5.php#5.6.26

ID	名稱	產品	系列	已發布	已更新	嚴重性
98816	PHP 5.6.x < 5.6.26 多個弱點	Web App Scanning	Component Vulnerability	2019/1/9	2023/3/14	critical
95917	macOS 10.12.x < 10.12.2 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	2016/12/16	2020/1/7	high
131592	EulerOS 2.0 SP2：php (EulerOS-SA-2019-2438)	Nessus	Huawei Local Security Checks	2019/12/4	2023/4/25	critical
93656	PHP 5.6.x < 5.6.26 多個弱點	Nessus	CGI abuses	2016/9/22	2022/4/11	critical
96010	Debian DLA-749-1：php5 安全性更新 (httpoxy)	Nessus	Debian Local Security Checks	2016/12/20	2021/1/11	critical
94019	Amazon Linux AMI : php56 (ALAS-2016-753)	Nessus	Amazon Linux Local Security Checks	2016/10/13	2018/4/18	critical
93864	Ubuntu 14.04 LTS / 16.04 LTS：PHP 弱點 (USN-3095-1)	Nessus	Ubuntu Local Security Checks	2016/10/5	2023/10/20	critical
95421	GLSA-201611-22：PHP：多個弱點 (httpoxy)	Nessus	Gentoo Local Security Checks	2016/12/1	2021/1/11	critical
101048	Tenable SecurityCenter PHP < 5.6.26 Multiple Vulnerabilities	Nessus	Misc.	2017/6/26	2020/10/9	critical
93687	Slackware 14.0 / 14.1 / 14.2 / 最新版本：php (SSA:2016-267-01)	Nessus	Slackware Local Security Checks	2016/9/26	2021/1/14	critical
93914	Debian DSA-3689-1：php5 - 安全性更新	Nessus	Debian Local Security Checks	2016/10/10	2021/1/11	critical

偵測

搜尋 Plugin

critical

high

critical

critical

critical

critical

critical

critical

critical

critical

critical