根據其標題，遠端 Web 伺服器上執行的 PHP 版本為 7.0.13 之前的 7.0.x 版。因此，該應用程式受到多個弱點影響：

 - parse_url() 函式中存在缺陷，這是傳回不正確主機所致。未經驗證的遠端攻擊者可加以惡意利用，造成多種影響，端視該函式的實作方式而定，其中包括繞過驗證或進行開放式重新導向和伺服器端要求偽造攻擊。

 - 在處理過長字串時，ext/imap/php_imap.c 檔案內的 _php_imap_mail() 函式中存在一個整數溢位情形。未經驗證的遠端攻擊者可惡意利用此問題造成堆積型緩衝區溢位，進而導致拒絕服務情形，或是執行任意程式碼。

 - 檔案 ext/gd/libgd/gd.c 中的 gdImageAALine() 函式存在一個整數溢位情形，這是因為不當驗證行限制值所致。未經驗證的遠端攻擊者可惡意利用此情形，造成超出邊界記憶體讀取或寫入，進而導致拒絕服務情形、洩漏記憶體內容或任意程式碼執行。

請注意，此軟體據報也受到 7.0.13 版中尚未修正的其他弱點影響。

根據其標題，遠端 Web 伺服器上執行的 PHP 版本為 5.6.28 之前的 5.6.x 版。因此，該應用程式受到多個弱點影響：

 - parse_url() 函式中存在缺陷，這是傳回不正確主機所致。未經驗證的遠端攻擊者可加以惡意利用，造成多種影響，端視該函式的實作方式而定，其中包括繞過驗證或進行開放式重新導向和伺服器端要求偽造攻擊。

 - 在處理過長字串時，ext/imap/php_imap.c 檔案內的 _php_imap_mail() 函式中存在一個整數溢位情形。未經驗證的遠端攻擊者可惡意利用此問題造成堆積型緩衝區溢位，進而導致拒絕服務情形，或是執行任意程式碼。

 - 在處理過長字串時，bzcompress() 函式中存在一個缺陷。未經驗證的遠端攻擊者可加以惡意利用，進而引發拒絕服務情形。

 - 檔案 ext/gd/libgd/gd.c 中的 gdImageAALine() 函式存在一個整數溢位情形，這是因為不當驗證行限制值所致。未經驗證的遠端攻擊者可惡意利用此情形，造成超出邊界記憶體讀取或寫入，進而導致拒絕服務情形、洩漏記憶體內容或任意程式碼執行。

請注意，掃描程式並未嘗試利用此問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

根據其標題，遠端網頁伺服器上安裝的 PHP 版本為 7.1.0 之前的 7.1.x 版。因此，會受到以下弱點影響：- 在 GD 圖庫 (libgd) 中，gd.c 指令碼的 gdImageFillToBorder 函式中有堆疊消耗情形。未經驗證的遠端攻擊者可惡意利用此問題，透過使用負色彩值的特製 imagefilltoborder 呼叫，造成應用程式停止回應。(CVE-2016-9933) - ext/wddx/wddx.c 指令碼中有一個拒絕服務 (DoS) 弱點。未經驗證的遠端攻擊者可惡意利用此問題，透過 wddxPacket XML 文件中的特製序列化資料，造成應用程式停止回應。(CVE-2016-9934) - ext/standard/var.c 指令碼中有一個還原序列化弱點。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製的資料，造成應用程式停止回應，或在目標主機上執行任意程式碼。(CVE-2016-9936) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

發現當影像使用全彩時，無效顏色會導致對 gdImageFillToBorder 函式的遞迴呼叫造成堆疊消耗。透過 imagefilltoborder() PHP 函式使用系統 libgd2 程式庫的 php5 可惡意利用此弱點，造成拒絕服務 (堆疊溢位) 或可能有其他不明影響。針對 Debian 7「Wheezy」，這些問題已在 2.0.36~rc1~dfsg-6.1+deb7u7 版本中修正。我們建議您升級 libgd2 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在程式化圖形建立及處理程式庫 libgd2 的 gdImageFillToBorder 函式中發現一個堆疊溢位弱點，當全彩圖形中使用無效顏色時即會觸發此弱點。遠端攻擊者可利用此缺陷，造成使用 libgd2 程式庫的應用程式拒絕服務。

根據其標題，遠端 Web 伺服器上執行的 PHP 版本為 7.0.13 之前的 7.0.x 版。因此，該主機受到多個弱點影響：

  - 在 GD 圖庫 (libgd) 中，gd.c 指令碼的 gdImageFillToBorder 函式中存在堆疊消耗情形。未經驗證的遠端攻擊者可惡意利用此問題，透過使用負色彩值的特製 imagefilltoborder 呼叫，造成應用程式停止回應。
    (CVE-2016-9933)。

  - ext/wddx/wddx.c 指令碼中存在拒絕服務 (DoS) 弱點。未經驗證的遠端攻擊者可利用此問題，透過 wddxPacket XML 文件中構建的序列化資料，造成應用程式停止回應。(CVE-2016-9934)

  - parse_url() 函式中存在缺陷，這是傳回不正確主機所致。未經驗證的遠端攻擊者可加以惡意利用，造成多種影響，端視該函式的實作方式而定，其中包括繞過驗證或進行開放重新導向和伺服器端要求偽造攻擊。

  - 在處理過長字串時，
    ext/imap/php_imap.c 檔案的 _php_imap_mail() 函式中存在整數溢位情形。未經驗證的遠端攻擊者可惡意利用此問題造成堆積型緩衝區溢位，進而導致拒絕服務情形，或是執行任意程式碼。

  - 檔案 ext/gd/libgd/gd.c 中的 gdImageAALine() 函式存在一個整數溢位情形，這是因為不當驗證行限制值所致。未經驗證的遠端攻擊者可惡意利用此情形，造成超出邊界記憶體讀取或寫入，進而導致拒絕服務情形、洩漏記憶體內容或任意程式碼執行。

請注意，此軟體據報也受到 7.0.13 版中尚未修正的其他弱點影響。

在 PHP 7.0.12 之前版本中，ext/spl/spl_observer.c 內的 SplObjectStorage 還原序列化實作未確認金鑰是一個物件，進而允許遠端攻擊者透過特製的序列化資料，執行任意程式碼或造成拒絕服務 (未初始化的記憶體存取)。(CVE-2016-7480) 在 PHP 7.0.12 之前的 7.x 版本的 ext/curl/curl_file.c 中，CURLFile 實作內的釋放後使用弱點可讓遠端攻擊者造成拒絕服務，或可能透過在 __wakeup 處理期間不當處理的特製序列化資料，造成其他不明影響。(CVE-2016-9137) 在 GD 圖庫 (亦即 libgd) 2.2.2 之前版本在 PHP 7.0.13 之前的 7.x 版本中使用時，gd.c 中 gdImageFillToBorder 函式內的堆疊消耗弱點可讓遠端攻擊者透過可觸發使用負色彩值的特製 imagefilltoborder 呼叫，造成拒絕服務 (分割違規)。(CVE-2016-9933) PHP 7.0.13 之前的 7.x 版本中的 ext/wddx/wddx.c 可讓遠端攻擊者透過 wddxPacket XML 文件中的特製序列化資料，造成拒絕服務 (NULL 指標解除參照)，PDORow 字串即為一例。(CVE-2016-9934) 在 PHP 7.0.14 之前的 7.x 版本中，ext/wddx/wddx.c 內的 php_wddx_push_element 函式可讓遠端攻擊者透過 wddxPacket XML 文件中的空布林值元素，造成拒絕服務 (超出邊界讀取和記憶體損毀)，或可能造成其他不明影響。(CVE-2016-9935) 在 PHP 7.0.14 之前的 7.x 版本中，ext/standard/var.c 內的還原序列化實作可讓遠端攻擊者造成拒絕服務 (釋放後使用)，或可能透過特製的序列化資料，造成其他不明影響。此弱點之所以存在，是因為 CVE-2015-6834 的修正不完整。(CVE-2016-9936)

根據其標題，遠端網頁伺服器上安裝的 PHP 版本為 5.6.28 之前的 5.6.x 版。因此，會受到多個弱點影響：- parse_url() 函式中存在一個缺陷，這是因為傳回不正確主機所致。未經驗證的遠端攻擊者可加以惡意利用，造成多種影響，端視該函式的實作方式而定，其中包括繞過驗證或進行開放重新導向和伺服器端要求偽造攻擊。- 在處理過長字串時，ext/imap/php_imap.c 檔案內的 _php_imap_mail() 函式中存在一個整數溢位情形。未經驗證的遠端攻擊者可惡意利用此問題造成堆積型緩衝區溢位，進而導致拒絕服務情形，或是執行任意程式碼。- 在處理過長字串時，bzcompress() 函式中存在一個缺陷。未經驗證的遠端攻擊者可加以惡意利用，進而引發拒絕服務情形。- 檔案 ext/gd/libgd/gd.c 中的 gdImageAALine() 函式存在一個整數溢位情形，這是因為不當驗證行限制值所致。未經驗證的遠端攻擊者可惡意利用此情形，造成超出邊界記憶體讀取或寫入，進而導致拒絕服務情形、洩漏記憶體內容或任意程式碼執行。- 有一個拒絕服務缺陷，這是因為 Zend/zend_exceptions.c 中有一個透過序列化資料中的特製 Exception 物件造成的缺陷 (CVE-2016-7478) - GD 圖形程式庫 gd.c 中 gdImageFillToBorder 函式內的堆疊消耗弱點會導致拒絕服務情形。(CVE-2016-9933) - 有一個拒絕服務缺陷，這是因為 ext/wddx/wddx.c 中有一個透過 wddxPacket XML 文件中的特製序列化資料造成的缺陷。(CVE-2016-9934) 請注意，此軟體據報也受到 5.6.28 版中尚未修正的其他弱點影響。

在 PHP 中發現多個弱點，PHP 是常用於 web 應用程式開發的一般用途指令碼語言。這些弱點已藉由將 PHP 升級至新的上游版本 5.6.28 而解決，且此新版本包括其他錯誤修正。如需詳細資訊，請參閱上游變更記錄：https://secure.php.net/ChangeLog-5.php#5.6.28

在 gd 中發現一個弱點。在 dynamicGetbuf() 的計算中的整數反向溢位未經過正確處理，進而導致在某些情況下透過非常大的引數超出邊界寫入 memcpy()。攻擊者可建立將導致當機或可能執行程式碼的特製映像。(CVE-2016-8670) 在 PHP 5.6.27 之前版本的 ext/curl/curl_file.c 中，CURLFile 實作內的釋放後使用弱點可讓遠端攻擊者造成拒絕服務，或可能透過在 __wakeup 處理期間不當處理的特製序列化資料，造成其他不明影響。(CVE-2016-9137) 在 GD 圖庫 (亦即 libgd) 2.2.2 之前版本在 PHP 5.6.28 之前版本中使用時，gd.c 中 gdImageFillToBorder 函式內的堆疊消耗弱點可讓遠端攻擊者透過可觸發使用負色彩值的特製 imagefilltoborder 呼叫，造成拒絕服務 (分割違規)。(CVE-2016-9933) PHP 5.6.28 之前版本中的 ext/wddx/wddx.c 可讓遠端攻擊者透過 wddxPacket XML 文件中的特製序列化資料，造成拒絕服務 (NULL 指標解除參照)，PDORow 字串即為一例。(CVE-2016-9934) 在 PHP 5.6.29 之前版本中，ext/wddx/wddx.c 內的 php_wddx_push_element 函式可讓遠端攻擊者透過 wddxPacket XML 文件中的空布林值元素，造成拒絕服務 (超出邊界讀取和記憶體損毀)，或可能造成其他不明影響。(CVE-2016-9935)

Stefan Esser 發現 GD 程式庫在處理某些影像時，未正確處理記憶體。如果使用者或自動化系統遭誘騙而處理特製的影像，攻擊者可造成拒絕服務，或可能執行任意程式碼。此問題僅影響了 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 16.10。(CVE-2016-10166)

據發現，GD 程式庫未正確處理某些格式錯誤的影像。如果使用者或自動化系統遭誘騙而處理特製的影像，攻擊者可造成拒絕服務。(CVE-2016-10167)

據發現，GD 程式庫未正確處理某些格式錯誤的影像。如果使用者或自動化系統遭誘騙而處理特製的影像，攻擊者可造成拒絕服務，或可能執行任意程式碼。(CVE-2016-10168)

Ibrahim El-Sayed 發現 GD 程式庫未正確處理某些格式錯誤的 TGA 影像。如果使用者或自動化系統遭誘騙而處理特製的 TGA 影像，攻擊者可造成拒絕服務。此問題僅影響了 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 16.10。(CVE-2016-6906)

Ibrahim El-Sayed 發現 GD 程式庫未正確處理某些格式錯誤的 WebP 影像。如果使用者或自動化系統遭誘騙而處理特製的 WebP 影像，攻擊者可造成拒絕服務，或可能執行任意程式碼。
此問題僅影響了 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 16.10。(CVE-2016-6912)

據發現，GD 程式庫未正確處理過大影像的建立。如果使用者或自動化系統遭誘騙而建立特製的影像，攻擊者可造成拒絕服務。(CVE-2016-9317)

據發現，GD 程式庫未正確處理某些影像的填入。如果使用者或自動化系統遭誘騙而填入影像，攻擊者可造成拒絕服務。
(CVE-2016-9933).

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機執行的 macOS 是 10.12.3 之前的 10.12.x 版。因此受到下列元件中的多個弱點影響：- apache_mod_php - Bluetooth - Graphics Drivers - Help Viewer - IOAudioFamily - Kernel - libarchive - Vim - WebKit 請注意，如果成功惡意利用多數嚴重問題，將導致任意程式碼執行。

現已提供適用於 Slackware 14.0、14.1、14.2 和 最新版本的新 php 套件，可修正安全性問題。

根據安裝的 gd 套件版本，遠端主機上的 EulerOS 安裝會受到下列弱點影響：- 在 GD Graphics Library (亦即 libgd) 2.2.4 之前的版本中，gd_io.c 中的整數溢位可讓遠端攻擊者透過涉及影像中之水平和垂直區塊數量的向量造成不明影響。(CVE-2016-10168) - 在 libgd2 的 2.2.5 之前版本中，gdImagePngPtr 函式中的雙重釋放弱點，可讓遠端攻擊者透過與無色彩之調色盤相關的向量造成拒絕服務。(CVE-2017-6362) - GD Graphics Library 2.1.1 (亦即 libgd 或 libgd2) 中的整數正負號錯誤，可讓遠端攻擊者透過特製的壓縮 gd2 資料造成拒絕服務 (損毀)，甚或執行任意程式碼，進而觸發堆積型緩衝區溢位。(CVE-2016-3074) - 在 GD Graphics Library (亦即 libgd) 2.2.2 之前的版本 (如 PHP 5.6.28 之前的版本和 7.0.13 之前的 7.x 所用) 中，gd.c 之 gdImageFillToBorder 函式中的堆疊消耗弱點，可讓遠端攻擊者透過會觸發使用負色彩值的特製 imagefilltoborder 呼叫造成拒絕服務 (分割違規)。(CVE-2016-9933) - 在 GD Graphics Library (亦即 libgd) (如 PHP 5.6.33 之前的版本、7.0.27 之前的 7.0.x、7.1.13 之前的 7.1.x 和 7.2.1 之前的 7.2.x 所用) 中，gd_gif_in.c 有一個會透過特製的 GIF 檔案導致無限迴圈的整數正負號錯誤，對 imagecreatefromgif 或 imagecreatefromstring PHP 函式進行呼叫即為一例。這與 GetCode_ 和 gdImageCreateFromGifCtx 相關。(CVE-2018-5711) - 在 GD Graphics Library (亦即 libgd) 2.2.4 之前的版本中，gd_gd2.c 中的 gdImageCreateFromGd2Ctx 函式可讓遠端攻擊者透過特製的影像檔案造成拒絕服務 (應用程式損毀)。(CVE-2016-10167) - 在 GD Graphics Library (亦即 libgd) 中，gd_gif_out.c 中的輸出函式可讓遠端攻擊者透過特製的影像造成拒絕服務 (越界讀取)。(CVE-2016-6161) 請注意，Tenable Network Security 已直接從 EulerOS 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Redhat Enterprise Linux 6 / 7 主機上安裝的套件受到 RHSA-2018:1296 公告中提及的多個弱點影響。

  - php：當未在 BIT 欄位中接收 UNSIGNED_FLAG 時，mysqlnd 中發生堆積溢位 (CVE-2016-7412)

  - php：wddx_deserialize 中的釋放後使用 (CVE-2016-7413)

  - php：驗證 phar_parse_zipfile 中的 zip phar 簽章時發生超出邊界堆積讀取 (CVE-2016-7414)

  - php：msgfmt_format_message 中的堆疊型緩衝區溢位 (CVE-2016-7416)

  - php：未序列化 SplArray 時缺少類型檢查 (CVE-2016-7417)

  - php：php_wddx_push_element 中的 Null 指標解除參照 (CVE-2016-7418)

  - php：調整序列化物件的「properties」雜湊表大小時出現釋放後使用弱點 (CVE-2016-7479)

  - php、gd：truecolor 影像上 gdImageFillToBorder 中的堆疊溢位 (CVE-2016-9933)

  - php：PDORow 的 WDDX 封包還原序列化中的 NULL 指標解除參照 (CVE-2016-9934)

  - php：wddx 解碼空白布林值元素時發生讀取無效情況 (CVE-2016-9935)

  - php：中的釋放後使用弱點 (CVE-2016-9936)

  - php：exif_convert_any_to_int 函式中的計算錯誤 (CVE-2016-10158)

  - php：phar_parse_pharfile 中的整數溢位 (CVE-2016-10159)

  - php：載入特製的 phar 封存時，phar_parse_pharfile 中有差一錯誤 (CVE-2016-10160)

  - php：finish_nested_data() 中的未序列化時發生超出邊界堆積讀取 (CVE-2016-10161)

  - php：未序列化 PHP 物件時發生 Null 指標解除參照 (CVE-2016-10162)

  - gd：gdImageCreateFromGd2Ctx() 中的 DoS 弱點 (CVE-2016-10167)

  - gd：gd_io.c 中的整數溢位 (CVE-2016-10168)

  - php：在 unserialize() 中使用未初始化的記憶體 (CVE-2017-5340)

  - php：在 gdImageCreateFromGifCtx 函式中的未初始化資料有緩衝區過度讀取 (CVE-2017-7890)

  - oniguruma：match_at() 在搜尋規則運算式期間發生超出邊界堆疊讀取 (CVE-2017-9224)

  - oniguruma：next_state_val() 在編譯規則運算式期間發生堆積緩衝區溢位 (CVE-2017-9226)

  - oniguruma：mbc_enc_len() 在搜尋規則運算式期間發生超出邊界堆疊讀取 (CVE-2017-9227)

  - oniguruma：bitset_set_range() 中發生超出邊界堆積寫入 (CVE-2017-9228)

  - oniguruma：left_adjust_char_head() 中的指標解除參照無效 (CVE-2017-9229)

  - php：布林參數的不正確 WDDX 還原序列化會導致 DoS (CVE-2017-11143)

  - php：OpenSSL 密封函式的錯誤傳回值檢查導致損毀 (CVE-2017-11144)

  - php：透過 php_parse_date() 的 wddx_deserialize() 堆積超出邊界讀取 (CVE-2017-11145)

  - php：phar_parse_pharfile 中的超出邊界讀取 (CVE-2017-11147)

  - php：msgfmt_parse_message 函式中的堆疊型緩衝區過度讀取 (CVE-2017-11362)

  - php：zend_ini_do_op() 函式 Zend/zend_ini_parser.c 中的堆疊型 1 位元組緩衝區過度寫入 (CVE-2017-11628)

  - php：ext/standard/var_unserializer.re 中發生堆積釋放後使用 (CVE-2017-12932)

  - php：finish_nested_data 函式中的緩衝區過度讀取 (CVE-2017-12933)

  - php：ext/standard/var_unserializer.re 中發生堆積釋放後使用 (CVE-2017-12934)

  - php：timelib_meridian() 中發生超出邊界讀取 (CVE-2017-16642)

  - gd：gd_gif_in.c 中 gdImageCreateFromGifCtx() 中的無限迴圈 (CVE-2018-5711)

  - php：PHAR 404 頁面上存在反映式 XSS (CVE-2018-5712)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
98837	PHP 7.0.x < 7.0.13 多個弱點	Web App Scanning	Component Vulnerability	2019/1/9	2023/3/14	high
98818	PHP 5.6.x < 5.6.28 多個弱點	Web App Scanning	Component Vulnerability	2019/1/9	2023/3/14	high
122540	PHP 7.1.x < 7.1.0 多個弱點。	Nessus	CGI abuses	2019/3/1	2022/4/11	critical
96085	Debian DLA-758-1：libgd2 安全性更新	Nessus	Debian Local Security Checks	2016/12/22	2021/1/11	high
96195	Debian DSA-3751-1：libgd2 - 安全性更新	Nessus	Debian Local Security Checks	2017/1/3	2021/1/11	high
94956	PHP 7.0.x < 7.0.13 多個弱點	Nessus	CGI abuses	2016/11/18	2022/4/11	high
96806	Amazon Linux AMI : php70 (ALAS-2017-788)	Nessus	Amazon Linux Local Security Checks	2017/1/27	2018/4/18	critical
94955	PHP 5.6.x < 5.6.28 多個弱點	Nessus	CGI abuses	2016/11/18	2022/4/11	high
95776	Debian DSA-3732-1：php5 - 安全性更新	Nessus	Debian Local Security Checks	2016/12/14	2021/1/11	critical
96805	Amazon Linux AMI : php56 (ALAS-2017-787)	Nessus	Amazon Linux Local Security Checks	2017/1/27	2018/4/18	critical
97468	Ubuntu 14.04 LTS / 16.04 LTS：GD 庫弱點 (USN-3213-1)	Nessus	Ubuntu Local Security Checks	2017/3/1	2023/10/20	critical
96731	macOS 10.12.x < 10.12.3 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	2017/1/24	2019/11/13	high
95725	Slackware 14.0 / 14.1 / 14.2 / 最新版本：php (SSA:2016-347-03)	Nessus	Slackware Local Security Checks	2016/12/13	2021/1/14	critical
131674	EulerOS 2.0 SP2：gd (EulerOS-SA-2019-2521)	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	critical
194027	RHEL 6 / 7：rh-php70-php (RHSA-2018:1296)	Nessus	Red Hat Local Security Checks	2024/4/27	2024/4/27	critical

偵測

搜尋 Plugin

high

high

critical

high

high

high

critical

high

critical

critical

critical

high

critical

critical

critical