根據遠端主機的標題，其安裝的 PHP 5.6.x 版本比 5.6.7 舊。因此，該應用程式受到多個弱點影響：

 - 存在一個與函式‘unserialize’相關的釋放後使用錯誤，這可能會讓遠端攻擊者得以執行任意程式碼。請注意，產生此問題是因為針對 CVE-2014-8142 的修正不完整。(CVE-2015-0231)

 - Henry Spencer regex 程式庫的函式「regcomp」中存在一個整數溢位錯誤，這是因為不當驗證使用者提供的輸入所致。攻擊者可利用此錯誤來造成拒絕服務條件，或是執行任意程式碼。(CVE-2015-2305)

 -「_zip_cdir_new」函式中存在一個整數溢位錯誤，這是因為不當驗證使用者提供的輸入所致。攻擊者可透過特製的 ZIP 封存檔，利用此錯誤來造成拒絕服務條件或執行任意程式碼。(CVE-2015-2331)

 - 存在一個篩選繞過弱點，原因在於 move_uploaded_file() 函式中存在一個瑕疵，會讓路徑名稱在遇到 NULL 位元組時遭到截斷。遠端攻擊者可以藉此透過特製的第二個引數來繞過既定的延伸模組限制，並建立使用非既定名稱的檔案。(CVE-2015-2348)

 - process_nested_data() 函式中存在一個釋放後使用錯誤。遠端攻擊者可以藉此透過特製的還原序列化呼叫，解除參照已經釋放的記憶體，進而觸發任意程式碼執行攻擊。(CVE-2015-2787)

請注意，掃描程式並未嘗試利用這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 php 套件，可修正多個安全性問題和數個錯誤。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

PHP 是一種內嵌 HTML 的指令碼語言，通常用於 Apache HTTP Server。

在 Apache httpd Web 伺服器的 PHP 模組處理管線要求的方式中發現一個瑕疵。遠端攻擊者可利用此瑕疵，在取消初始化的解譯器中觸發執行 PHP 指令碼，導致其損毀，或可能執行任意程式碼。
(CVE-2015-3330)

在 PHP 剖析多部分 HTTP POST 要求的方式中發現一個瑕疵。特製的要求可能造成 PHP 使用過量的 CPU 時間。(CVE-2015-4024)

在 PHP 的 Exif 延伸模組中發現一個未初始化的指標使用瑕疵。特製的 JPEG 或 TIFF 檔案可能造成具有 exif_read_data() 函式的 PHP 應用程式損毀，或可能以執行該 PHP 應用程式之使用者的權限執行任意程式碼。(CVE-2015-0232)

在 PHP 的 FTP 延伸模組剖析列出 FTP 伺服器回應之檔案的方式中，發現一個會導致堆積型緩衝區溢位的整數溢位瑕疵。惡意的 FTP 伺服器可利用此瑕疵，造成 PHP 應用程式損毀，或可能執行任意程式碼。
(CVE-2015-4022)

在 PHP 執行物件未序列化的方式中發現多個瑕疵。由 unserialize() 函式處理的特製輸入可能造成 PHP 應用程式損毀，或可能執行任意程式碼。(CVE-2014-8142、CVE-2015-0231、CVE-2015-0273、CVE-2015-2787、CVE-2015-4147、CVE-2015-4148、CVE-2015-4599、CVE-2015-4600、CVE-2015-4601、CVE-2015-4602、CVE-2015-4603)

據發現，某些 PHP 函式未正確處理含有 NULL 字元的檔案名稱。遠端攻擊者可能利用此瑕疵，使 PHP 指令碼存取未預期的檔案，並繞過預定的檔案系統存取限制。(CVE-2015-2348、CVE-2015-4025、CVE-2015-4026、CVE-2015-3411、CVE-2015-3412、CVE-2015-4598)

在 PHP 的 Phar 延伸模組剖析 Phar 封存的方式中發現多個瑕疵。一旦開啟特製的封存，就可造成 PHP 損毀，或可能執行任意程式碼。
(CVE-2015-2301、CVE-2015-2783、CVE-2015-3307、CVE-2015-3329、CVE-2015-4021)

在 PHP 的檔案資訊 (fileinfo) 延伸模組中發現多個瑕疵。如果 PHP 應用程式使用 fileinfo 辨識攻擊者提供的檔案類型，則遠端攻擊者可能導致 PHP 應用程式損毀。
(CVE-2014-9652、CVE-2015-4604、CVE-2015-4605)

在 PHP 的 enchant 延伸模組的 enchant_broker_request_dict() 函式中發現一個堆積緩衝區溢位瑕疵。如果攻擊者能夠建立 PHP 應用程式 enchant 目錄，則可能導致其損毀。(CVE-2014-9705)

在 PHP gd 延伸模組使用的 GD 程式庫中發現一個緩衝區過度讀取瑕疵。特製的 GIF 檔案可能導致使用 imagecreatefromgif() 函式的 PHP 應用程式損毀。(CVE-2014-9709)

此更新也可修正下列錯誤：

* 在某些情況下，libgmp 程式庫在與其他使用 GMP 記憶體管理的程式庫搭配使用時，會因發生分割錯誤而意外終止。透過此更新，PHP 不會再變更 libgmp 記憶體配置器，如此可防止上述的當機發生。
(BZ#1212305)

* 當使用開放式資料庫連接 (ODBC) API 時，在某些情況下，PHP 處理程序會因發生分割錯誤而意外終止。基礎程式碼已針對防止此當機發生而完成調整。
(BZ#1212299)

* 之前，在位元組由大到小的系統上執行 PHP 時，有時會導致 fileinfo 模組中的記憶體損毀。此更新會調整 PHP 指標的行為，如此即可在不導致記憶體損毀的情況下予以釋放。(BZ#1212298)

建議所有 php 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新版套件後，必須先重新啟動 httpd 程序，更新才會生效。

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2015-1053 公告中提及的多個弱點影響。

  - 在 PHP 5.4.36 版以前的版本、5.5.20 版以前的 5.5.x 版和 5.6.4 版以前的 5.6.x 版中，ext/standard/var_unserializer.re 的 process_nested_data 函式中有一個釋放後使用弱點，允許遠端攻擊者透過特製的未序列化呼叫 (利用物件的序列化內容中重複金鑰的不當處理) 來執行任意程式碼，此弱點不同於 CVE-2004-1019。(CVE-2014-8142)

  - 對於檔案中 5.21 版之前的 softmagic.c 的 mconvert 函式，當其在 PHP 5.4.37 之前的版本、5.5.21 之前的 5.5.x 版、5.6.5 之前的 5.6.x 版的 Fileinfo 元件中使用時，未在複製 Pascal 字串的截斷版本期間正確處理特定字串長度欄位，這可能允許遠端攻擊者透過特製檔案，造成拒絕服務 (超出邊界記憶體存取與應用程式損毀)。
    (CVE-2014-9652)

  - 在 PHP 5.4.38 之前版本、5.5.22 之前的 5.5.x 版和 5.6.6 之前的 5.6.x 版中，ext/enchant/enchant.c 的 enchant_broker_request_dict 函式允許遠端攻擊者透過可觸發建立多個字典的向量，執行任意程式碼。(CVE-2014-9705)

  - GD 2.1.1 及更舊版本中 gd_gif_in.c 的 GetCode_ 函式在 PHP 5.5.21 之前版本以及 5.6.5 之前的 5.6.x 版本中使用時，可讓遠端攻擊者透過 gdImageCreateFromGif 函式未正確處理的特製 GIF 影像，造成拒絕服務 (緩衝區過度讀取和應用程式損毀)。
    (CVE-2014-9709)

  - 在 PHP 5.4.37 版以前的版本、5.5.21 版以前的 5.5.x 版和 5.6.5 版以前的 5.6.x 版中，ext/standard/var_unserializer.re 的 process_nested_data 函式中有一個釋放後使用弱點，允許遠端攻擊者透過特製的還原序列化呼叫，利用物件的序列化內容中重複數值金鑰的不當處理，藉此執行任意程式碼。注意：此弱點是 CVE-2014-8142 的修正不完整所致。(CVE-2015-0231)

  - 在 PHP 5.4.37 之前的版本、5.5.21 之前的 5.5.x 版和 5.6.5 之前的 5.6.x 版中，ext/exif/exif.c 的 exif_process_unicode 函式允許遠端攻擊者利用 JPEG 影像中特製的 EXIF 資料，執行任意程式碼或造成拒絕服務 (未初始化的指標釋放和應用程式損毀)。(CVE-2015-0232)

  - 在 PHP 5.4.38 之前的版本、5.5.22 之前的 5.5.x 版和 5.6.6 之前的 5.6.x 版中，ext/date/php_date.c 中存在多個釋放後使用弱點，其允許遠端攻擊者透過特製序列化輸入 (由 php_date_timezone_initialize_from_hash 函式處理之　(a) DateTimeZone 資料或由 php_date_initialize_from_hash 函式處理之 (b) DateTime 資料中包含 (1) R 或 (2) r 類型指定元)，執行任意程式碼。(CVE-2015-0273)

  - 在 PHP 5.5.22 之前的版本、5.6.6 之前的 5.6.x 版中，phar_object.c 的 phar_rename_archive 函式有釋放後使用弱點，允許遠端攻擊者透過向量嘗試將 Phar 封存重新命名為現有檔案的名稱，進而造成拒絕服務，或可能導致其他不明影響。
    (CVE-2015-2301)

  - 在 PHP 5.4.39 之前的版本、5.5.23 之前的 5.5.x 版和 5.6.7 之前的 5.6.x 版中，ext/standard/basic_functions.c 的 move_uploaded_file 實作會在遇到 \x00 字元時截斷路徑名稱，這會允許遠端攻擊者透過特製的第二個引數，繞過預定的延伸模組限制並建立具有非預期名稱的檔案。注意：此弱點之所以存在，是因為 CVE-2006-7243 的修正不完整。
    (CVE-2015-2348)

  - 在 PHP 5.4.39 之前的版本、5.5.23 之前的 5.5.x 版和 5.6.7 之前的 5.6.x 版中，ext/standard/var_unserializer.re 的 process_nested_data 函式有釋放後使用弱點，允許遠端攻擊者透過特製的 unserialize 呼叫 (利用 __wakeup 函式中未設定的函式) 執行任意程式碼，此問題與 CVE-2015-0231 相關。(CVE-2015-2787)

  - SoapClient：: 在 5.4.39 之前版本、5.5.23 之前的 5.5.x 版以及5.6.7 之前的 5.6.x 版 PHP 中，ext/soap/soap.c 的 __call 方法未驗證 __default_headers 是否為陣列，進而允許遠端攻擊者透過提供具有非預期資料類型的特製序列化資料 (與「類型混淆」問題有關)，執行任意程式碼。(CVE-2015-4147)

  - 在 5.4.39 之前版本、5.5.23 之前的 5.5.x 版以及 5.6.7 之前的 5.6.x 版 PHP 中，ext/soap/soap.c 的 do_soap_call 函式未驗證 uri 內容是否為字串，進而允許遠端攻擊者透過提供具有 int 資料類型的特製序列化資料 (與「類型混淆」問題有關)，取得敏感資訊。(CVE-2015-4148)

  - SoapFault：: 在 PHP 5.4.40 之前版本、5.5.24 之前的 5.5.x 版和 5.6.8 之前的 5.6.x 版中，ext/soap/soap.c 的 __toString 方法允許遠端攻擊者透過非預期資料類型，取得敏感資訊、造成拒絕服務 (應用程式損毀)，或可能執行任意程式碼，這與「類型混淆」問題相關。(CVE-2015-4599)

  在 PHP 5.4.40 之前版本、5.5.24 之前的 5.5.x 版和 5.6.8 之前的 5.6.x 版中，SoapClient 實作允許遠端攻擊者透過非預期資料類型，造成拒絕服務 (應用程式損毀)，或可能執行任意程式碼，這與 (1) SoapClient: : __getLastRequest、(2) SoapClient: : __getLastResponse、(3) SoapClient: : __getLastRequestHeaders、(4) SoapClient: : __getLastResponseHeaders、(5) SoapClient: : __getCookies 以及 (6) SoapClient: : __setCookie 方法中的「類型混淆」問題相關。(CVE-2015-4600)

  - 5.6.7 版之前的 PHP 可能允許遠端攻擊者透過非預期資料類型，造成拒絕服務 (應用程式損毀)，或可能執行任意程式碼，這與 (1) ext/soap/php_encoding.c、(2) ext/soap/php_http.c 與 (3) ext/soap/soap.c 中的「類型混淆」問題相關，但與 CVE-2015-4600 問題不同。(CVE-2015-4601)

  - 在 PHP 5.4.36 版及其之前的版本、5.5.20 之前的 5.5.x 版以及 5.6.4 之前的 5.6.x 版中，當 mmap 用於讀取 .php 檔案時，CGI 元件中的 sapi/cgi/cgi_main.c 在處理以 # 字元為開頭且缺少新行字元的無效檔案期間，並未正確考量對應的長度，進而造成超出邊界讀取，且可能 (1) 允許遠端攻擊者利用上傳 .php 檔案的能力，從 php-cgi 處理程序記憶體取得敏感資訊，或是 (2) 如果對應附近的記憶體位置中存在有效的 PHP 指令碼，就會觸發未預期的程式碼執行。(CVE-2014-9427)

  - 在 PHP 5.6.7 及之前版本的 OPcache 延伸模組中，zend_shared_alloc.c 的 _zend_shared_memdup 函式中存在釋放後使用弱點，其允許遠端攻擊者透過未知向量造成拒絕服務，或可能帶來其他不明影響。(CVE-2015-1351)

  - 在 PHP 5.6.7 及之前版本的 PostgreSQL (即 pgsql) 延伸模組中，pgsql.c 的 build_tablename 函式未驗證表格名稱的 token 擷取，這可能允許遠端攻擊者透過特製名稱，造成拒絕服務 (NULL 指標解除參照與應用程式損毀)。(CVE-2015-1352)

  - 在 6.1.5 版及其之前版本的 NetBSD 以及其他產品所用的 32 位元平台中，Henry Spencer BSD regex 程式庫 (aka rxspencer) alpha3.8.g5 的 regcomp 實作中有整數溢位，這可能會讓內容相依的攻擊者透過大型規則運算式，導致堆積型緩衝區溢位，從而執行任意程式碼。(CVE-2015-2305)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據遠端主機的標題，其安裝的 PHP 5.4.x 版本比 5.4.39 舊。因此，會受到多個弱點影響：

- 存在一個與函式‘unserialize’相關的釋放後使用錯誤，這可能會讓遠端攻擊者得以執行任意程式碼。請注意，此問題是因為 CVE-2014-8142 修正不完整所致。(CVE-2015-0231)

- Henry Spencer regex 程式庫的函式「regcomp」中存在一個整數溢位錯誤，這是因為不當驗證使用者提供的輸入所致。攻擊者可能會加以惡意利用，進而引發拒絕服務，或執行任意程式碼。(CVE-2015-2305)

-「_zip_cdir_new」函式中存在一個整數溢位錯誤，這是因為不當驗證使用者提供的輸入所致。攻擊者可能會利用特製 ZIP 封存檔來加以惡意利用，進而引發拒絕服務或執行任意程式碼。(CVE-2015-2331)

- 存在一個篩選繞過弱點，原因在於 move_uploaded_file() 函式中存在一個瑕疵，會讓路徑名稱在遇到 NULL 位元組時遭到截斷。這讓遠端攻擊者得以透過特製的第二個引數，來繞過預定的延伸模組限制，並建立名稱非預期的檔案。(CVE-2015-2348)

- process_nested_data() 函式中存在一個釋放後使用錯誤。這會讓遠端攻擊者透過特製的 unserialize 呼叫，使已經釋放的記憶體解除參照，進而引發任意程式碼執行。(CVE-2015-2787)

請注意，Nessus 並未嘗試惡意利用這些問題，而是僅依據應用程式自我報告的版本號碼。

Neal Poole 與 Tomas Hoger 發現 PHP 未正確處理檔案路徑中的 NULL 位元組。遠端攻擊者可能利用此問題繞過預定限制並建立或取得敏感檔案的存取權。(CVE-2015-3411、CVE-2015-3412、CVE-2015-4025、CVE-2015-4026、CVE-2015-4598)

Emmanuel Law 發現 PHP phar 延伸模組未正確處理以 NULL 位元組開頭的檔案名稱。遠端攻擊者可利用此問題，透過特製的 tar 封存造成拒絕服務。(CVE-2015-4021)

Max Spelsberg 發現當連線至遠端 FTP 伺服器時，PHP 未正確處理 LIST 命令。惡意 FTP 伺服器可能利用此問題執行任意程式碼。(CVE-2015-4022、CVE-2015-4643)

Shusheng Liu 發現 PHP 未正確處理某些格式錯誤的表單資料。遠端攻擊者可利用此問題，透過特製的表單資料來造成 CPU 消耗，進而導致拒絕服務。
(CVE-2015-4024)

Andrea Palazzo 發現 PHP Soap 用戶端錯誤驗證資料類型。遠端攻擊者可利用此問題，可能透過特製的序列化資料執行任意程式碼。
(CVE-2015-4147)

Andrea Palazzo 發現 PHP Soap 用戶端未正確驗證 uri 內容是否為字串。遠端攻擊者可利用此問題，可能透過特製的序列化資料取得敏感資訊。(CVE-2015-4148)

Taoguang Chen 發現 PHP 未正確驗證多個位置的資料類型。遠端攻擊者可能利用這些問題，取得敏感資訊或造成拒絕服務。
(CVE-2015-4599, CVE-2015-4600, CVE-2015-4601, CVE-2015-4602, CVE-2015-4603)

據發現，PHP Fileinfo 元件並未正確處理特定檔案。遠端攻擊者可利用此問題造成 PHP 損毀，進而導致拒絕服務。此問題僅影響了 Ubuntu 15.04。(CVE-2015-4604、CVE-2015-4605)

據發現，PHP 並未正確處理 php_pgsql_meta_data 中的表格名稱。本機攻擊者可能會利用此問題造成 PHP 損毀，從而導致拒絕服務。(CVE-2015-4644)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

- CVE-2015-3307 在 5.4.40 之前版本、5.5.24 之前的 5.5.x 版本以及 5.6.8 之前的 5.6.x 版 PHP 中，ext/phar/phar.c 的 phar_parse_metadata 函式可讓遠端攻擊者透過特製的 tar 封存，造成拒絕服務 (堆積詮釋資料損毀)，或可能造成其他不明影響。

- CVE-2015-3411 + CVE-2015-3412 修正錯誤 #69353 (對於多種 PHP 延伸模組的路徑遺漏 NULL 位元組檢查)

- CVE-2015-4021 在 5.4.41 之前版本、5.5.25 之前的 5.5.x 版本以及 5.6.9 之前的 5.6.x 版 PHP 中，ext/phar/tar.c 的 phar_parse_tarfile 函式未驗證檔案名稱的第一個字元是否與 \0 字元不同，進而允許遠端攻擊者透過 tar 封存中的特製項目，造成拒絕服務 (整數反向溢位和記憶體損毀)。

- CVE-2015-4022 在 5.4.41 之前版本、5.5.25 之前的 5.5.x 版本以及 5.6.9 之前的 5.6.x 版 PHP 中，ext/ftp/ftp.c 的 ftp_genlist 函式中有整數溢位，允許遠端 FTP 伺服器透過 LIST 命令的長回覆執行任意程式碼，進而導致堆積型緩衝區溢位。

- CVE-2015-4025 5.4.41 之前版本、5.5.25 之前的 5.5.x 版本以及 5.6.9 之前的 5.6.x 版 PHP，會在特定情況下遇到 \x00 字元時截斷路徑名稱，進而允許遠端攻擊者透過 (1) set_include_path、(2) tempnam、(3) rmdir 或 (4) readlink 的特製引數，繞過預定的延伸模組限制，並存取具有非預期名稱的檔案或目錄。注意：此弱點之所以存在，是因為 CVE-2006-7243 的修正不完整。

- CVE-2015-4026 5.4.41 之前版本、5.5.25 之前的 5.5.x 版本以及 5.6.9 之前的 5.6.x 版 PHP 中的 pcntl_exec 實作，會在遇到 \x00 字元時截斷路徑名稱，進而可能允許遠端攻擊者透過特製的第一個引數，繞過預定的延伸模組限制並執行具有非預期名稱的檔案。注意：
此弱點之所以存在，是因為 CVE-2006-7243 的修正不完整。

- CVE-2015-4147 在 5.4.39 之前版本、5.5.23 之前的 5.5.x 版本、5.6.7 之前的 5.6.x 版 PHP 中，ext/soap/soap.c 的 SoapClient::__call 方法未驗證
__default_headers 是否為陣列，進而允許遠端攻擊者透過提供具有非預期資料類型的特製序列化資料 (與「類型混淆」問題有關)，執行任意程式碼。

- CVE-2015-4148 在 5.4.39 之前版本、5.5.23 之前的 5.5.x 版本以及 5.6.7 之前的 5.6.x 版 PHP 中，ext/soap/soap.c 的 do_soap_call 函式未驗證 uri 內容是否為字串，進而允許遠端攻擊者透過提供具有 int 資料類型的特製序列化資料 (與「類型混淆」問題有關)，取得敏感資訊。

- CVE-2015-4598 以 NULL 不正確處理路徑

- CVE-2015-4599 exception::getTraceAsString 中的類型混淆弱點

- CVE-2015-4600 + CVE-2015-4601 新增類型檢查

- CVE-2015-4602 使用 SoapFault 之 unserialize() 中的類型混淆資訊洩漏弱點

- CVE-2015-4604 + CVE-2015-4605 使用 Fileinfo 處理特製檔案時的拒絕服務 (已在 CVE-2015-temp-68819.patch 中修正)

- CVE-2015-4643 改善錯誤 #69545 (ftp_genlist() 中導致堆積溢位的整數溢位) 的修正

- CVE-2015-4644 修正錯誤 #69667 (php_pgsql_meta_data 中的 segfault)

- CVE-2015-5589 無效檔案上 Phar::convertToData 中的 Segfault

- CVE-2015-5590 phar_fix_filepath 中的緩衝區溢位和堆疊損毀

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2015-1066 公告中提及的多個弱點影響。

  - 在 PHP 5.4.36 版以前的版本、5.5.20 版以前的 5.5.x 版和 5.6.4 版以前的 5.6.x 版中，ext/standard/var_unserializer.re 的 process_nested_data 函式中有一個釋放後使用弱點，允許遠端攻擊者透過特製的未序列化呼叫 (利用物件的序列化內容中重複金鑰的不當處理) 來執行任意程式碼，此弱點不同於 CVE-2004-1019。(CVE-2014-8142)

  - 對於檔案中 5.21 版之前的 softmagic.c 的 mconvert 函式，當其在 PHP 5.4.37 之前的版本、5.5.21 之前的 5.5.x 版、5.6.5 之前的 5.6.x 版的 Fileinfo 元件中使用時，未在複製 Pascal 字串的截斷版本期間正確處理特定字串長度欄位，這可能允許遠端攻擊者透過特製檔案，造成拒絕服務 (超出邊界記憶體存取與應用程式損毀)。
    (CVE-2014-9652)

  - 在 PHP 5.4.38 之前版本、5.5.22 之前的 5.5.x 版和 5.6.6 之前的 5.6.x 版中，ext/enchant/enchant.c 的 enchant_broker_request_dict 函式允許遠端攻擊者透過可觸發建立多個字典的向量，執行任意程式碼。(CVE-2014-9705)

  - GD 2.1.1 及更舊版本中 gd_gif_in.c 的 GetCode_ 函式在 PHP 5.5.21 之前版本以及 5.6.5 之前的 5.6.x 版本中使用時，可讓遠端攻擊者透過 gdImageCreateFromGif 函式未正確處理的特製 GIF 影像，造成拒絕服務 (緩衝區過度讀取和應用程式損毀)。
    (CVE-2014-9709)

  - 在 PHP 5.4.37 版以前的版本、5.5.21 版以前的 5.5.x 版和 5.6.5 版以前的 5.6.x 版中，ext/standard/var_unserializer.re 的 process_nested_data 函式中有一個釋放後使用弱點，允許遠端攻擊者透過特製的還原序列化呼叫，利用物件的序列化內容中重複數值金鑰的不當處理，藉此執行任意程式碼。注意：此弱點是 CVE-2014-8142 的修正不完整所致。(CVE-2015-0231)

  - 在 PHP 5.4.37 之前的版本、5.5.21 之前的 5.5.x 版和 5.6.5 之前的 5.6.x 版中，ext/exif/exif.c 的 exif_process_unicode 函式允許遠端攻擊者利用 JPEG 影像中特製的 EXIF 資料，執行任意程式碼或造成拒絕服務 (未初始化的指標釋放和應用程式損毀)。(CVE-2015-0232)

  - 在 PHP 5.4.38 之前的版本、5.5.22 之前的 5.5.x 版和 5.6.6 之前的 5.6.x 版中，ext/date/php_date.c 中存在多個釋放後使用弱點，其允許遠端攻擊者透過特製序列化輸入 (由 php_date_timezone_initialize_from_hash 函式處理之　(a) DateTimeZone 資料或由 php_date_initialize_from_hash 函式處理之 (b) DateTime 資料中包含 (1) R 或 (2) r 類型指定元)，執行任意程式碼。(CVE-2015-0273)

  - 在 PHP 5.5.22 之前的版本、5.6.6 之前的 5.6.x 版中，phar_object.c 的 phar_rename_archive 函式有釋放後使用弱點，允許遠端攻擊者透過向量嘗試將 Phar 封存重新命名為現有檔案的名稱，進而造成拒絕服務，或可能導致其他不明影響。
    (CVE-2015-2301)

  - 在 PHP 5.4.39 之前的版本、5.5.23 之前的 5.5.x 版和 5.6.7 之前的 5.6.x 版中，ext/standard/basic_functions.c 的 move_uploaded_file 實作會在遇到 \x00 字元時截斷路徑名稱，這會允許遠端攻擊者透過特製的第二個引數，繞過預定的延伸模組限制並建立具有非預期名稱的檔案。注意：此弱點之所以存在，是因為 CVE-2006-7243 的修正不完整。
    (CVE-2015-2348)

  - 在 PHP 5.4.40 之前的版本、5.5.24 之前的 5.5.x 版和 5.6.8 之前的 5.6.x 版中，ext/phar/phar.c 允許遠端攻擊者透過將特製長度值與 phar 封存中的特製序列化資料搭配使用，取得處理程序記憶體中的敏感資訊，或造成拒絕服務 (緩衝區過度讀取和應用程式損毀)，這與 phar_parse_metadata 與 phar_parse_pharfile 函式有關。(CVE-2015-2783)

  - 在 PHP 5.4.39 之前的版本、5.5.23 之前的 5.5.x 版和 5.6.7 之前的 5.6.x 版中，ext/standard/var_unserializer.re 的 process_nested_data 函式有釋放後使用弱點，允許遠端攻擊者透過特製的 unserialize 呼叫 (利用 __wakeup 函式中未設定的函式) 執行任意程式碼，此問題與 CVE-2015-0231 相關。(CVE-2015-2787)

  - 在 5.4.40 之前的版本、5.5.24 之前的 5.5.x 版本以及 5.6.8 之前的 5.6.x 版 PHP 中，ext/phar/phar.c 的 phar_parse_metadata 函式可讓遠端攻擊者透過特製的 tar 封存，造成拒絕服務 (堆積詮釋資料損毀)，或可能造成其他不明影響。(CVE-2015-3307)

  - 在 PHP 5.4.40 之前的版本、5.5.24 之前的 5.5.x 版和 5.6.8 之前的 5.6.x 版中，phar_internal.h 的 phar_set_inode 函式中存有多個堆疊型緩衝區溢位，允許遠端攻擊者透過 (1) tar、(2) phar 或 (3) ZIP 封存中的特製長度值，執行任意程式碼。(CVE-2015-3329)

  - 在 PHP 5.4.40 之前的版本、5.5.24 之前的 5.5.x 版和 5.6.8 之前的 5.6.x 版中，當使用 Apache HTTP 伺服器 2.4.x 時，sapi/apache2handler/sapi_apache2.c 的 php_handler 函式允許遠端攻擊者透過管線 HTTP 要求造成拒絕服務 (應用程式損毀) 或可能執行任意程式碼，進而導致解譯器解除設定。(CVE-2015-3330)

  - 在 PHP 5.4.40 之前的版本、5.5.24 之前的 5.5.x 版和 5.6.8 之前的 5.6.x 版中，未確定路徑名稱缺少 %00 序列，這可能允許遠端攻擊者透過對呼叫 (1) DOMDocument 載入方法、(2) xmlwriter_open_uri 函式、(3) finfo_file 函式或 (4) hash_hmac_file 函式之應用程式的特製輸入，讀取或寫入任意檔案，繞過用戶端使用者可能僅讀取 .xml 檔案之預期組態的 filename\0.xml 攻擊即為一例。(CVE-2015-3411)

  - 在 PHP 5.4.40 之前的版本、5.5.24 之前的 5.5.x 版和 5.6.8 之前的 5.6.x 版中，未確定路徑名稱缺少 %00 序列，這可能允許遠端攻擊者透過對呼叫 ext/standard/streamsfuncs.c 中 stream_resolve_include_path 函式之應用程式的特製輸入，讀取任意檔案，繞過用戶端使用者可能讀取檔案 (只有一個特定延伸模組) 之預期組態的 filename\0.extension 攻擊即為一例。(CVE-2015-3412)

  - SoapClient：: 在 5.4.39 之前版本、5.5.23 之前的 5.5.x 版以及5.6.7 之前的 5.6.x 版 PHP 中，ext/soap/soap.c 的 __call 方法未驗證 __default_headers 是否為陣列，進而允許遠端攻擊者透過提供具有非預期資料類型的特製序列化資料 (與「類型混淆」問題有關)，執行任意程式碼。(CVE-2015-4147)

  - 在 5.4.39 之前版本、5.5.23 之前的 5.5.x 版以及 5.6.7 之前的 5.6.x 版 PHP 中，ext/soap/soap.c 的 do_soap_call 函式未驗證 uri 內容是否為字串，進而允許遠端攻擊者透過提供具有 int 資料類型的特製序列化資料 (與「類型混淆」問題有關)，取得敏感資訊。(CVE-2015-4148)

  - SoapFault：: 在 PHP 5.4.40 之前版本、5.5.24 之前的 5.5.x 版和 5.6.8 之前的 5.6.x 版中，ext/soap/soap.c 的 __toString 方法允許遠端攻擊者透過非預期資料類型，取得敏感資訊、造成拒絕服務 (應用程式損毀)，或可能執行任意程式碼，這與「類型混淆」問題相關。(CVE-2015-4599)

  在 PHP 5.4.40 之前版本、5.5.24 之前的 5.5.x 版和 5.6.8 之前的 5.6.x 版中，SoapClient 實作允許遠端攻擊者透過非預期資料類型，造成拒絕服務 (應用程式損毀)，或可能執行任意程式碼，這與 (1) SoapClient: : __getLastRequest、(2) SoapClient: : __getLastResponse、(3) SoapClient: : __getLastRequestHeaders、(4) SoapClient: : __getLastResponseHeaders、(5) SoapClient: : __getCookies 以及 (6) SoapClient: : __setCookie 方法中的「類型混淆」問題相關。(CVE-2015-4600)

  - 5.6.7 版之前的 PHP 可能允許遠端攻擊者透過非預期資料類型，造成拒絕服務 (應用程式損毀)，或可能執行任意程式碼，這與 (1) ext/soap/php_encoding.c、(2) ext/soap/php_http.c 與 (3) ext/soap/soap.c 中的「類型混淆」問題相關，但與 CVE-2015-4600 問題不同。(CVE-2015-4601)

  - 在 PHP 5.4.40 之前版本、5.5.24 之前的 5.5.x 版和 5.6.8 之前的 5.6.x 版中，ext/standard/incomplete_class.c 的 __PHP_Incomplete_Class 函式允許遠端攻擊者透過非預期資料類型，造成拒絕服務 (應用程式損毀)，或可能執行任意程式碼，這與「類型混淆」問題相關。
    (CVE-2015-4602)

  - 例外狀況：: 在 PHP 5.4.40 之前版本、5.5.24 之前的 5.5.x 版和 5.6.8 之前的 5.6.x 版中，Zend/zend_exceptions.c 的 getTraceAsString 函式允許遠端攻擊者透過非預期資料類型，執行任意程式碼，這與「類型混淆」問題相關。(CVE-2015-4603)

  - 當用於 PHP 5.4.40 之前的版本、5.5.24 之前的 5.5.x 版以及 5.6.8 之前的 5.6.x 版的 Fileinfo 元件時，檔案 5.x 版中 softmagic.c 的 mget 函式未正確維護特定指標關係，進而允許遠端攻擊者可透過 Python 指令碼文字可執行規則未正確處理的特製字串，造成拒絕服務 (應用程式損毀) 或可能執行任意程式碼。
    (CVE-2015-4604)

  - 當用於 PHP 5.4.40 之前的版本、5.5.24 之前的 5.5.x 版以及 5.6.8 之前的 5.6.x 版的 Fileinfo 元件時，檔案 5.x 版中 softmagic.c 的 mcopy 函式未正確限制特定位移值，進而允許遠端攻擊者可透過 Python 指令碼文字可執行規則未正確處理的特製字串，造成拒絕服務 (應用程式損毀) 或可能執行任意程式碼。(CVE-2015-4605)

  - 在 PHP 5.4.36 版及其之前的版本、5.5.20 之前的 5.5.x 版以及 5.6.4 之前的 5.6.x 版中，當 mmap 用於讀取 .php 檔案時，CGI 元件中的 sapi/cgi/cgi_main.c 在處理以 # 字元為開頭且缺少新行字元的無效檔案期間，並未正確考量對應的長度，進而造成超出邊界讀取，且可能 (1) 允許遠端攻擊者利用上傳 .php 檔案的能力，從 php-cgi 處理程序記憶體取得敏感資訊，或是 (2) 如果對應附近的記憶體位置中存在有效的 PHP 指令碼，就會觸發未預期的程式碼執行。(CVE-2014-9427)

  - 在 PHP 5.6.7 及之前版本的 OPcache 延伸模組中，zend_shared_alloc.c 的 _zend_shared_memdup 函式中存在釋放後使用弱點，其允許遠端攻擊者透過未知向量造成拒絕服務，或可能帶來其他不明影響。(CVE-2015-1351)

  - 在 6.1.5 版及其之前版本的 NetBSD 以及其他產品所用的 32 位元平台中，Henry Spencer BSD regex 程式庫 (aka rxspencer) alpha3.8.g5 的 regcomp 實作中有整數溢位，這可能會讓內容相依的攻擊者透過大型規則運算式，導致堆積型緩衝區溢位，從而執行任意程式碼。(CVE-2015-2305)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2015:1218：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 php 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

PHP 是一種內嵌 HTML 的指令碼語言，通常用於 Apache HTTP Server。

在 PHP 剖析多部分 HTTP POST 要求的方式中發現一個瑕疵。特製的要求可能造成 PHP 使用過量的 CPU 時間。(CVE-2015-4024)

在 PHP 的 Exif 延伸模組中發現一個未初始化的指標使用瑕疵。特製的 JPEG 或 TIFF 檔案可能造成具有 exif_read_data() 函式的 PHP 應用程式損毀，或可能以執行該 PHP 應用程式之使用者的權限執行任意程式碼。(CVE-2015-0232)

在 PHP 的 FTP 延伸模組剖析列出 FTP 伺服器回應之檔案的方式中，發現一個會導致堆積型緩衝區溢位的整數溢位瑕疵。惡意的 FTP 伺服器可利用此瑕疵，造成 PHP 應用程式損毀，或可能執行任意程式碼。
(CVE-2015-4022)

在 PHP 執行物件未序列化的方式中發現多個瑕疵。由 unserialize() 函式處理的特製輸入可能造成 PHP 應用程式損毀，或可能執行任意程式碼。(CVE-2015-0273、CVE-2015-2787、CVE-2015-4147、CVE-2015-4148、CVE-2015-4599、CVE-2015-4600、CVE-2015-4601、CVE-2015-4602、CVE-2015-4603)

據發現，某些 PHP 函式未正確處理含有 NULL 字元的檔案名稱。遠端攻擊者可能利用此瑕疵，使 PHP 指令碼存取未預期的檔案，並繞過預定的檔案系統存取限制。(CVE-2015-4026、CVE-2015-3411、CVE-2015-3412、CVE-2015-4598)

在 PHP 的 Phar 延伸模組剖析 Phar 封存的方式中發現多個瑕疵。一旦開啟特製的封存，就可造成 PHP 損毀，或可能執行任意程式碼。
(CVE-2015-2301、CVE-2015-2783、CVE-2015-3307、CVE-2015-3329、CVE-2015-4021)

在 PHP 的 enchant 延伸模組的 enchant_broker_request_dict() 函式中發現一個堆積緩衝區溢位瑕疵。如果攻擊者能夠建立 PHP 應用程式 enchant 目錄，則可能導致其損毀。(CVE-2014-9705)

在 PHP gd 延伸模組使用的 GD 程式庫中發現一個緩衝區過度讀取瑕疵。特製的 GIF 檔案可能導致使用 imagecreatefromgif() 函式的 PHP 應用程式損毀。(CVE-2014-9709)

在 PHP ZTS 模組的 zend_ts_hash_graceful_destroy() 函式中發現一個重複釋放瑕疵。此瑕疵可能導致 PHP 應用程式損毀。(CVE-2014-9425)

建議所有 php 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新版套件後，必須先重新啟動 httpd 程序，更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 php 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

PHP 是一種內嵌 HTML 的指令碼語言，通常用於 Apache HTTP Server。

在 PHP 剖析多部分 HTTP POST 要求的方式中發現一個瑕疵。特製的要求可能造成 PHP 使用過量的 CPU 時間。(CVE-2015-4024)

在 PHP 的 Exif 延伸模組中發現一個未初始化的指標使用瑕疵。特製的 JPEG 或 TIFF 檔案可能造成具有 exif_read_data() 函式的 PHP 應用程式損毀，或可能以執行該 PHP 應用程式之使用者的權限執行任意程式碼。(CVE-2015-0232)

在 PHP 的 FTP 延伸模組剖析列出 FTP 伺服器回應之檔案的方式中，發現一個會導致堆積型緩衝區溢位的整數溢位瑕疵。惡意的 FTP 伺服器可利用此瑕疵，造成 PHP 應用程式損毀，或可能執行任意程式碼。
(CVE-2015-4022)

在 PHP 執行物件未序列化的方式中發現多個瑕疵。由 unserialize() 函式處理的特製輸入可能造成 PHP 應用程式損毀，或可能執行任意程式碼。(CVE-2015-0273、CVE-2015-2787、CVE-2015-4147、CVE-2015-4148、CVE-2015-4599、CVE-2015-4600、CVE-2015-4601、CVE-2015-4602、CVE-2015-4603)

據發現，某些 PHP 函式未正確處理含有 NULL 字元的檔案名稱。遠端攻擊者可能利用此瑕疵，使 PHP 指令碼存取未預期的檔案，並繞過預定的檔案系統存取限制。(CVE-2015-4026、CVE-2015-3411、CVE-2015-3412、CVE-2015-4598)

在 PHP 的 Phar 延伸模組剖析 Phar 封存的方式中發現多個瑕疵。一旦開啟特製的封存，就可造成 PHP 損毀，或可能執行任意程式碼。
(CVE-2015-2301、CVE-2015-2783、CVE-2015-3307、CVE-2015-3329、CVE-2015-4021)

在 PHP 的 enchant 延伸模組的 enchant_broker_request_dict() 函式中發現一個堆積緩衝區溢位瑕疵。如果攻擊者能夠建立 PHP 應用程式 enchant 目錄，則可能導致其損毀。(CVE-2014-9705)

在 PHP gd 延伸模組使用的 GD 程式庫中發現一個緩衝區過度讀取瑕疵。特製的 GIF 檔案可能導致使用 imagecreatefromgif() 函式的 PHP 應用程式損毀。(CVE-2014-9709)

在 PHP ZTS 模組的 zend_ts_hash_graceful_destroy() 函式中發現一個重複釋放瑕疵。此瑕疵可能導致 PHP 應用程式損毀。(CVE-2014-9425)

建議所有 php 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新版套件後，必須先重新啟動 httpd 程序，更新才會生效。

遠端 Redhat Enterprise Linux 6 / 7 主機上安裝的套件受到 RHSA-2015:1066 公告中提及的多個弱點影響。

  - php：unserialize() 中的釋放後使用弱點 (CVE-2014-8142)

  - php：剖析特製的 .php 檔案時發生超出邊界讀取問題 (CVE-2014-9427)

  - file：mconvert() 中的超出邊界讀取問題 (CVE-2014-9652)

  - php：enchant_broker_request_dict() 中發生堆積緩衝區溢位 (CVE-2014-9705)

  - gd：gd_gif_in.c 中的緩衝區讀取溢位 (CVE-2014-9709)

  - php：unserialize() 中的釋放後使用弱點 (CVE-2014-8142 的修正未完成) (CVE-2015-0231)

  - php：在 exif.c 的未初始化指標上呼叫釋放 (CVE-2015-0232)

  - php：unserialize() 中利用 DateTimeZone 引發的釋放後使用弱點 (CVE-2015-0273)

  - php：opcache 延伸模組中的中的釋放後使用 (CVE-2015-1351)

  - php：phar_object.c 中的釋放後使用 (CVE-2015-2301)

  - regex：32 位元架構的 regcomp() 中的堆積溢位 (CVE-2015-2305)

  - php：move_uploaded_file() 檔案名稱中的 NULL 位元組插入 (CVE-2015-2348)

  - php：Phar 中繼資料剖析中的緩衝區過度讀取 (CVE-2015-2783)

  - php：在 ext/standard/var_unserializer.re 的 process_nested_data 函式中的釋放後使用弱點 (CVE-2015-2787)

  - php：phar_tar_process_metadata() 中的指標 free() 無效 (CVE-2015-3307)

  - php：phar_set_inode() 中發生緩衝區溢位 (CVE-2015-3329)

  - php：工作流程要求在 httpd 下的取消初始化解譯器中執行 2.4 (CVE-2015-3330)

  - php：在多種 PHP 延伸模組中新增路徑遺漏的 NULL 位元組檢查 (CVE-2015-3411、CVE-2015-3412)

  - php：透過 unserialize() 發生 SoapClient 的 __call() 類型混淆 (CVE-2015-4147)

  - php：在 unserialize() 之後發生 SoapClient 的 do_soap_call() 類型混淆 (CVE-2015-4148)

  - php：以多種 SOAP 方法時在 unserialize() 中產生類型混淆問題 (CVE-2015-4599、CVE-2015-4600、CVE-2015-4601)

  - php：不完整的類別未序列化類型混淆 (CVE-2015-4602)

  - php: exception::getTraceAsString 類型混淆問題在未序列化後出現 (CVE-2015-4603)

  - php：處理具有 Fileinfo 的特製檔案時發生拒絕服務 (CVE-2015-4604、CVE-2015-4605)

  - php：header() 函式中的 HTTP 回應分割 (CVE-2015-8935)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 Apache httpd Web 伺服器的 PHP 模組處理管線要求的方式中發現一個瑕疵。遠端攻擊者可利用此瑕疵，在取消初始化的解譯器中觸發執行 PHP 指令碼，導致其損毀，或可能執行任意程式碼。
(CVE-2015-3330)

在 PHP 剖析多部分 HTTP POST 要求的方式中發現一個瑕疵。特製的要求可能造成 PHP 使用過量的 CPU 時間。(CVE-2015-4024)

在 PHP 的 Exif 延伸模組中發現一個未初始化的指標使用瑕疵。特製的 JPEG 或 TIFF 檔案可能造成具有 exif_read_data() 函式的 PHP 應用程式損毀，或可能以執行該 PHP 應用程式之使用者的權限執行任意程式碼。(CVE-2015-0232)

在 PHP 的 FTP 延伸模組剖析列出 FTP 伺服器回應之檔案的方式中，發現一個會導致堆積型緩衝區溢位的整數溢位瑕疵。惡意的 FTP 伺服器可利用此瑕疵，造成 PHP 應用程式損毀，或可能執行任意程式碼。
(CVE-2015-4022)

在 PHP 執行物件未序列化的方式中發現多個瑕疵。由 unserialize() 函式處理的特製輸入可能造成 PHP 應用程式損毀，或可能執行任意程式碼。(CVE-2014-8142、CVE-2015-0231、CVE-2015-0273、CVE-2015-2787、CVE-2015-4147、CVE-2015-4148、CVE-2015-4599、CVE-2015-4600、CVE-2015-4601、CVE-2015-4602、CVE-2015-4603)

據發現，某些 PHP 函式未正確處理含有 NULL 字元的檔案名稱。遠端攻擊者可能利用此瑕疵，使 PHP 指令碼存取未預期的檔案，並繞過預定的檔案系統存取限制。(CVE-2015-2348、CVE-2015-4025、CVE-2015-4026、CVE-2015-3411、CVE-2015-3412、CVE-2015-4598)

在 PHP 的 Phar 延伸模組剖析 Phar 封存的方式中發現多個瑕疵。一旦開啟特製的封存，就可造成 PHP 損毀，或可能執行任意程式碼。
(CVE-2015-2301、CVE-2015-2783、CVE-2015-3307、CVE-2015-3329、CVE-2015-4021)

在 PHP 的檔案資訊 (fileinfo) 延伸模組中發現多個瑕疵。如果 PHP 應用程式使用 fileinfo 辨識攻擊者提供的檔案類型，則遠端攻擊者可能導致 PHP 應用程式損毀。
(CVE-2014-9652、CVE-2015-4604、CVE-2015-4605)

在 PHP 的 enchant 延伸模組的 enchant_broker_request_dict() 函式中發現一個堆積緩衝區溢位瑕疵。如果攻擊者能夠建立 PHP 應用程式 enchant 目錄，則可能導致其損毀。(CVE-2014-9705)

在 PHP gd 延伸模組使用的 GD 程式庫中發現一個緩衝區過度讀取瑕疵。特製的 GIF 檔案可能導致使用 imagecreatefromgif() 函式的 PHP 應用程式損毀。(CVE-2014-9709)

此更新也可修正下列錯誤：

- 在某些情況下，libgmp 程式庫在與其他使用 GMP 記憶體管理的程式庫搭配使用時，會因發生分割錯誤而意外終止。透過此更新，PHP 不會再變更 libgmp 記憶體配置器，如此可防止上述的當機發生。

- 當使用開放式資料庫連接 (ODBC) API 時，在某些情況下，PHP 處理程序會因發生分割錯誤而意外終止。基礎程式碼已針對防止此當機發生而完成調整。

- 之前，在位元組由大到小的系統上執行 PHP 時，有時會導致 fileinfo 模組中的記憶體損毀。此更新會調整 PHP 指標的行為，如此即可在不導致記憶體損毀的情況下予以釋放。

安裝更新版套件後，必須先重新啟動 httpd 程序，更新才會生效。

在 PHP 剖析多部分 HTTP POST 要求的方式中發現一個瑕疵。特製的要求可能造成 PHP 使用過量的 CPU 時間。(CVE-2015-4024)

在 PHP 的 Exif 延伸模組中發現一個未初始化的指標使用瑕疵。特製的 JPEG 或 TIFF 檔案可能造成具有 exif_read_data() 函式的 PHP 應用程式損毀，或可能以執行該 PHP 應用程式之使用者的權限執行任意程式碼。(CVE-2015-0232)

在 PHP 的 FTP 延伸模組剖析列出 FTP 伺服器回應之檔案的方式中，發現一個會導致堆積型緩衝區溢位的整數溢位瑕疵。惡意的 FTP 伺服器可利用此瑕疵，造成 PHP 應用程式損毀，或可能執行任意程式碼。
(CVE-2015-4022)

在 PHP 執行物件未序列化的方式中發現多個瑕疵。由 unserialize() 函式處理的特製輸入可能造成 PHP 應用程式損毀，或可能執行任意程式碼。(CVE-2015-0273、CVE-2015-2787、CVE-2015-4147、CVE-2015-4148、CVE-2015-4599、CVE-2015-4600、CVE-2015-4601、CVE-2015-4602、CVE-2015-4603)

據發現，某些 PHP 函式未正確處理含有 NULL 字元的檔案名稱。遠端攻擊者可能利用此瑕疵，使 PHP 指令碼存取未預期的檔案，並繞過預定的檔案系統存取限制。(CVE-2015-4026、CVE-2015-3411、CVE-2015-3412、CVE-2015-4598)

在 PHP 的 Phar 延伸模組剖析 Phar 封存的方式中發現多個瑕疵。一旦開啟特製的封存，就可造成 PHP 損毀，或可能執行任意程式碼。
(CVE-2015-2301、CVE-2015-2783、CVE-2015-3307、CVE-2015-3329、CVE-2015-4021)

在 PHP 的 enchant 延伸模組的 enchant_broker_request_dict() 函式中發現一個堆積緩衝區溢位瑕疵。如果攻擊者能夠建立 PHP 應用程式 enchant 目錄，則可能導致其損毀。(CVE-2014-9705)

在 PHP gd 延伸模組使用的 GD 程式庫中發現一個緩衝區過度讀取瑕疵。特製的 GIF 檔案可能導致使用 imagecreatefromgif() 函式的 PHP 應用程式損毀。(CVE-2014-9709)

在 PHP ZTS 模組的 zend_ts_hash_graceful_destroy() 函式中發現一個重複釋放瑕疵。此瑕疵可能導致 PHP 應用程式損毀。(CVE-2014-9425)

安裝更新版套件後，必須先重新啟動 httpd 程序，更新才會生效。

遠端主機執行的 Mac OS X 10.8.5 或 10.9.5 版缺少安全性更新 2015-006。因此受到下列元件中的多個弱點影響：

- apache
 - apache_mod_php
 - CoreText
 - FontParser
 - Libinfo
 - libxml2
 - OpenSSL
 - perl
 - PostgreSQL
 - QL Office
 - Quartz Composer Framework
 - QuickTime 7
 - SceneKit

請注意，如果成功惡意利用多數嚴重問題，將會導致任意程式碼執行。

根據遠端主機的標題，其安裝的 PHP 5.5.x 版本比 5.5.23 舊。因此，會受到多個弱點影響：

- 存在一個與函式‘unserialize’相關的釋放後使用錯誤，這可能會讓遠端攻擊者得以執行任意程式碼。請注意，此問題是因為 CVE-2014-8142 修正不完整所致。(CVE-2015-0231)

- Henry Spencer regex 程式庫的函式「regcomp」中存在一個整數溢位錯誤，這是因為不當驗證使用者提供的輸入所致。攻擊者可能會加以惡意利用，進而引發拒絕服務，或執行任意程式碼。(CVE-2015-2305)

-「_zip_cdir_new」函式中存在一個整數溢位錯誤，這是因為不當驗證使用者提供的輸入所致。攻擊者可能會利用特製 ZIP 封存檔來加以惡意利用，進而引發拒絕服務或執行任意程式碼。(CVE-2015-2331)

- 存在一個篩選繞過弱點，原因在於 move_uploaded_file() 函式中存在一個瑕疵，會讓路徑名稱在遇到 NULL 位元組時遭到截斷。這讓遠端攻擊者得以透過特製的第二個引數，來繞過預定的延伸模組限制，並建立名稱非預期的檔案。(CVE-2015-2348)

- process_nested_data() 函式中存在一個釋放後使用錯誤。這會讓遠端攻擊者透過特製的 unserialize 呼叫，使已經釋放的記憶體解除參照，進而引發任意程式碼執行。(CVE-2015-2787)

請注意，Nessus 並未嘗試惡意利用這些問題，而是僅依據應用程式自我報告的版本號碼。

根據遠端主機的標題，其安裝的 PHP 5.6.x 版本比 5.6.7 舊。因此，會受到多個弱點影響：

- 存在一個與函式‘unserialize’相關的釋放後使用錯誤，這可能會讓遠端攻擊者得以執行任意程式碼。請注意，此問題是因為 CVE-2014-8142 修正不完整所致。(CVE-2015-0231)

- Henry Spencer regex 程式庫的函式「regcomp」中存在一個整數溢位錯誤，這是因為不當驗證使用者提供的輸入所致。攻擊者可能會加以惡意利用，進而引發拒絕服務，或執行任意程式碼。(CVE-2015-2305)

-「_zip_cdir_new」函式中存在一個整數溢位錯誤，這是因為不當驗證使用者提供的輸入所致。攻擊者可能會利用特製 ZIP 封存檔來加以惡意利用，進而引發拒絕服務或執行任意程式碼。(CVE-2015-2331)

- 存在一個篩選繞過弱點，原因在於 move_uploaded_file() 函式中存在一個瑕疵，會讓路徑名稱在遇到 NULL 位元組時遭到截斷。這讓遠端攻擊者得以透過特製的第二個引數，來繞過預定的延伸模組限制，並建立名稱非預期的檔案。(CVE-2015-2348)

- process_nested_data() 函式中存在一個釋放後使用錯誤。這會讓遠端攻擊者透過特製的 unserialize 呼叫，使已經釋放的記憶體解除參照，進而引發任意程式碼執行。(CVE-2015-2787)

請注意，Nessus 並未嘗試惡意利用這些問題，而是僅依據應用程式自我報告的版本號碼。

來自 Red Hat 安全性公告 2015:1135：

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 php 套件，可修正多個安全性問題和數個錯誤。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

PHP 是一種內嵌 HTML 的指令碼語言，通常用於 Apache HTTP Server。

在 Apache httpd Web 伺服器的 PHP 模組處理管線要求的方式中發現一個瑕疵。遠端攻擊者可利用此瑕疵，在取消初始化的解譯器中觸發執行 PHP 指令碼，導致其損毀，或可能執行任意程式碼。
(CVE-2015-3330)

在 PHP 剖析多部分 HTTP POST 要求的方式中發現一個瑕疵。特製的要求可能造成 PHP 使用過量的 CPU 時間。(CVE-2015-4024)

在 PHP 的 Exif 延伸模組中發現一個未初始化的指標使用瑕疵。特製的 JPEG 或 TIFF 檔案可能造成具有 exif_read_data() 函式的 PHP 應用程式損毀，或可能以執行該 PHP 應用程式之使用者的權限執行任意程式碼。(CVE-2015-0232)

在 PHP 的 FTP 延伸模組剖析列出 FTP 伺服器回應之檔案的方式中，發現一個會導致堆積型緩衝區溢位的整數溢位瑕疵。惡意的 FTP 伺服器可利用此瑕疵，造成 PHP 應用程式損毀，或可能執行任意程式碼。
(CVE-2015-4022)

在 PHP 執行物件未序列化的方式中發現多個瑕疵。由 unserialize() 函式處理的特製輸入可能造成 PHP 應用程式損毀，或可能執行任意程式碼。(CVE-2014-8142、CVE-2015-0231、CVE-2015-0273、CVE-2015-2787、CVE-2015-4147、CVE-2015-4148、CVE-2015-4599、CVE-2015-4600、CVE-2015-4601、CVE-2015-4602、CVE-2015-4603)

據發現，某些 PHP 函式未正確處理含有 NULL 字元的檔案名稱。遠端攻擊者可能利用此瑕疵，使 PHP 指令碼存取未預期的檔案，並繞過預定的檔案系統存取限制。(CVE-2015-2348、CVE-2015-4025、CVE-2015-4026、CVE-2015-3411、CVE-2015-3412、CVE-2015-4598)

在 PHP 的 Phar 延伸模組剖析 Phar 封存的方式中發現多個瑕疵。一旦開啟特製的封存，就可造成 PHP 損毀，或可能執行任意程式碼。
(CVE-2015-2301、CVE-2015-2783、CVE-2015-3307、CVE-2015-3329、CVE-2015-4021)

在 PHP 的檔案資訊 (fileinfo) 延伸模組中發現多個瑕疵。如果 PHP 應用程式使用 fileinfo 辨識攻擊者提供的檔案類型，則遠端攻擊者可能導致 PHP 應用程式損毀。
(CVE-2014-9652、CVE-2015-4604、CVE-2015-4605)

在 PHP 的 enchant 延伸模組的 enchant_broker_request_dict() 函式中發現一個堆積緩衝區溢位瑕疵。如果攻擊者能夠建立 PHP 應用程式 enchant 目錄，則可能導致其損毀。(CVE-2014-9705)

在 PHP gd 延伸模組使用的 GD 程式庫中發現一個緩衝區過度讀取瑕疵。特製的 GIF 檔案可能導致使用 imagecreatefromgif() 函式的 PHP 應用程式損毀。(CVE-2014-9709)

此更新也可修正下列錯誤：

* 在某些情況下，libgmp 程式庫在與其他使用 GMP 記憶體管理的程式庫搭配使用時，會因發生分割錯誤而意外終止。透過此更新，PHP 不會再變更 libgmp 記憶體配置器，如此可防止上述的當機發生。
(BZ#1212305)

* 當使用開放式資料庫連接 (ODBC) API 時，在某些情況下，PHP 處理程序會因發生分割錯誤而意外終止。基礎程式碼已針對防止此當機發生而完成調整。
(BZ#1212299)

* 之前，在位元組由大到小的系統上執行 PHP 時，有時會導致 fileinfo 模組中的記憶體損毀。此更新會調整 PHP 指標的行為，如此即可在不導致記憶體損毀的情況下予以釋放。(BZ#1212298)

建議所有 php 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新版套件後，必須先重新啟動 httpd 程序，更新才會生效。

遠端主機受到 GLSA-201606-10 中所述的弱點影響 (PHP：多個弱點)

在 PHP 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

攻擊者可能會執行任意程式碼，或產生拒絕服務情形。
 因應措施：

目前尚無已知的因應措施。

遠端主機執行的 Mac OS X 10.10.x 版本比 10.10.5 版舊。因此受到下列元件中的多個弱點影響：

- apache
 - apache_mod_php
 - Apple ID OD Plug-in
 - AppleGraphicsControl
 - Bluetooth
 - bootp
 - CloudKit
 - CoreMedia Playback
 - CoreText
 - curl
 - Data Detectors Engine
 - Date & Time pref pane
 - Dictionary Application
 - DiskImages
 - dyld
 - FontParser
 - groff
 - ImageIO
 - Install Framework Legacy
 - IOFireWireFamily
 - IOGraphics
 - IOHIDFamily
 - Kernel
 - Libc
 - Libinfo
 - libpthread
 - libxml2
 - libxpc
 - mail_cmds
 - Notification Center OSX
 - ntfs
 - OpenSSH
 - OpenSSL
 - perl
 - PostgreSQL
 - python
 - QL Office
 - Quartz Composer Framework
 - Quick Look
 - QuickTime 7
 - SceneKit
 - Security
 - SMBClient
 - Speech UI
 - sudo
 - tcpdump
 - Text Formats
 - udf

請注意，如果成功惡意利用多數嚴重問題，將會導致任意程式碼執行。

ID	名稱	產品	系列	已發布	已更新	嚴重性
98830	PHP 5.6.x < 5.6.7 多個弱點	Web App Scanning	Component Vulnerability	2019/1/9	2023/3/14	critical
84355	RHEL 7：php (RHSA-2015:1135)	Nessus	Red Hat Local Security Checks	2015/6/24	2021/2/5	critical
181035	Oracle Linux 6 / 7：php55 (ELSA-2015-1053)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	critical
82025	PHP 5.4.x < 5.4.39 多個弱點	Nessus	CGI abuses	2015/3/24	2022/4/11	critical
84563	Ubuntu 14.04 LTS：PHP 弱點 (USN-2658-1)	Nessus	Ubuntu Local Security Checks	2015/7/7	2023/10/20	critical
85808	Debian DLA-307-1：php5 安全性更新	Nessus	Debian Local Security Checks	2015/9/8	2021/1/11	critical
181066	Oracle Linux 6 / 7：php54 (ELSA-2015-1066)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	critical
84345	CentOS 7 : php (CESA-2015:1135)	Nessus	CentOS Local Security Checks	2015/6/24	2021/1/4	critical
84659	Oracle Linux 6：php (ELSA-2015-1218)	Nessus	Oracle Linux Local Security Checks	2015/7/13	2021/1/14	critical
84660	RHEL 6：php (RHSA-2015:1218)	Nessus	Red Hat Local Security Checks	2015/7/13	2021/2/5	critical
193682	RHEL 6 / 7：php54 (RHSA-2015:1066)	Nessus	Red Hat Local Security Checks	2024/4/21	2024/4/21	critical
84394	Scientific Linux 安全性更新：SL7.x x86_64 上的 php	Nessus	Scientific Linux Local Security Checks	2015/6/25	2021/1/14	critical
84661	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 php	Nessus	Scientific Linux Local Security Checks	2015/7/13	2021/1/14	critical
85409	Mac OS X 多個弱點 (安全性更新 2015-006)	Nessus	MacOS X Local Security Checks	2015/8/17	2019/11/22	high
82026	PHP 5.5.x < 5.5.23 多個弱點	Nessus	CGI abuses	2015/3/24	2022/4/11	critical
82027	PHP 5.6.x < 5.6.7 多個弱點	Nessus	CGI abuses	2015/3/24	2022/4/11	critical
84351	Oracle Linux 7：php (ELSA-2015-1135)	Nessus	Oracle Linux Local Security Checks	2015/6/24	2021/1/14	critical
84648	CentOS 6 : php (CESA-2015:1218)	Nessus	CentOS Local Security Checks	2015/7/13	2021/1/4	critical
91704	GLSA-201606-10：PHP：多個弱點	Nessus	Gentoo Local Security Checks	2016/6/20	2021/1/11	critical
85408	Mac OS X 10.10.x < 10.10.5 多個弱點	Nessus	MacOS X Local Security Checks	2015/8/17	2018/7/16	high

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

high

critical

critical

critical

critical

critical

high