php53 已更新，可修正五個安全性問題。已修正這些安全性問題：

- CVE-2016-5769：mcrypt：整數溢位導致的堆積溢位 (bsc#986388)。

- CVE-2015-8935：header() 因 Internet Explorer 發生 XSS 問題 (bsc#986004)。

- CVE-2016-5772：wddx_deserialize 中的重複釋放損毀 (bsc#986244)。

- CVE-2016-5766：_gd2GetHeader() 中導致堆積溢位的整數溢位 (bsc#986386)。

- CVE-2016-5767：gdImagePaletteToTrueColor() 中導致堆積溢位的整數溢位 (bsc#986393)。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Redhat Enterprise Linux 6 / 7 主機上安裝的套件受到 RHSA-2015:1066 公告中提及的多個弱點影響。

  - php：unserialize() 中的釋放後使用弱點 (CVE-2014-8142)

  - php：剖析特製的 .php 檔案時發生超出邊界讀取問題 (CVE-2014-9427)

  - file：mconvert() 中的超出邊界讀取問題 (CVE-2014-9652)

  - php：enchant_broker_request_dict() 中發生堆積緩衝區溢位 (CVE-2014-9705)

  - gd：gd_gif_in.c 中的緩衝區讀取溢位 (CVE-2014-9709)

  - php：unserialize() 中的釋放後使用弱點 (CVE-2014-8142 的修正未完成) (CVE-2015-0231)

  - php：在 exif.c 的未初始化指標上呼叫釋放 (CVE-2015-0232)

  - php：unserialize() 中利用 DateTimeZone 引發的釋放後使用弱點 (CVE-2015-0273)

  - php：opcache 延伸模組中的中的釋放後使用 (CVE-2015-1351)

  - php：phar_object.c 中的釋放後使用 (CVE-2015-2301)

  - regex：32 位元架構的 regcomp() 中的堆積溢位 (CVE-2015-2305)

  - php：move_uploaded_file() 檔案名稱中的 NULL 位元組插入 (CVE-2015-2348)

  - php：Phar 中繼資料剖析中的緩衝區過度讀取 (CVE-2015-2783)

  - php：在 ext/standard/var_unserializer.re 的 process_nested_data 函式中的釋放後使用弱點 (CVE-2015-2787)

  - php：phar_tar_process_metadata() 中的指標 free() 無效 (CVE-2015-3307)

  - php：phar_set_inode() 中發生緩衝區溢位 (CVE-2015-3329)

  - php：工作流程要求在 httpd 下的取消初始化解譯器中執行 2.4 (CVE-2015-3330)

  - php：在多種 PHP 延伸模組中新增路徑遺漏的 NULL 位元組檢查 (CVE-2015-3411、CVE-2015-3412)

  - php：透過 unserialize() 發生 SoapClient 的 __call() 類型混淆 (CVE-2015-4147)

  - php：在 unserialize() 之後發生 SoapClient 的 do_soap_call() 類型混淆 (CVE-2015-4148)

  - php：以多種 SOAP 方法時在 unserialize() 中產生類型混淆問題 (CVE-2015-4599、CVE-2015-4600、CVE-2015-4601)

  - php：不完整的類別未序列化類型混淆 (CVE-2015-4602)

  - php: exception::getTraceAsString 類型混淆問題在未序列化後出現 (CVE-2015-4603)

  - php：處理具有 Fileinfo 的特製檔案時發生拒絕服務 (CVE-2015-4604、CVE-2015-4605)

  - php：header() 函式中的 HTTP 回應分割 (CVE-2015-8935)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在早於 5.4.38 的 PHP、早於 5.5.22 的 PHP 5.5.x，以及早於 5.6.6 的 PHP 5.6.x 中，sapi_header_op 函式支援已棄用的分行 (不考慮瀏覽器相容性)，遠端攻擊者可借助此問題，利用標頭函式中的 (1) %0A%20 或 (2) %0D%0A%20 不當處理，針對 Internet Explorer 發起跨網站指令碼 (XSS) 攻擊。

Shotwell 已更新，修正了下列問題：

- boo#958382：將相片發佈至外部服務時，Shotwell 未執行 TLS 憑證驗證

php5 已更新，修正了下列安全性問題：

- CVE-2016-6297：php_stream_zip_opener 中的堆疊型緩衝區溢位弱點 (bsc#991426)。

- CVE-2016-6291：exif_process_IFD_in_MAKERNOTE 中的超出邊界存取問題 (bsc#991427)。

- CVE-2016-6289：整數溢位導致 virtual_file_ex 中出現緩衝區溢位 (bsc#991428)。

- CVE-2016-6290：因非預期工作階段還原序列化導致 unserialize() 中出現釋放後使用 (bsc#991429)。

- CVE-2016-5399：bzread() 不當處理錯誤 (bsc#991430)。

- CVE-2016-6288：php_url_parse_ex 中的緩衝區過度讀取問題 (bsc#991433)。

- CVE-2016-6296：simplestring.c 之 simplestring_addn 中的堆積緩衝區溢位弱點 (bsc#991437)。

- CVE-2016-5769：Mcrypt：整數溢位導致的堆積溢位 (bsc#986388)。

- CVE-2015-8935：header() 因 Internet Explorer 發生 XSS 問題 (bsc#986004)。

- CVE-2016-5772：wddx_deserialize 中的重複釋放損毀 (bsc#986244)。

- CVE-2016-5766：_gd2GetHeader() 中導致堆積溢位的整數溢位 (bsc#986386)。

- CVE-2016-5767：gdImagePaletteToTrueColor() 中導致堆積溢位的整數溢位 (bsc#986393)。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此 php5 更新可修正下列問題：

- 可以使用「php -S localhost:8080」啟動 Web 伺服器。這可以被用來透過在要求中包含特製的 HTTP 標題，來為要求處置程式 (例如 CGI 指令碼) 設定一個任意 $HTTP_PROXY 環境變數 (CVE-2016-5385)。因此，這些伺服器元件就會將它們所有的外寄 HTTP 流量暫時導向，以通過惡意代理伺服器。此修補程式可修正下列問題：更新版 php 伺服器忽略這類 HTTP 標頭，且絕不設定子處理程序的 $HTTP_PROXY。(bnc#988486)

- 許多情況下，遠端攻擊者可觸發重複釋放，而且鑒於使用回呼的特定 PHP 程式碼，還可觸發程式碼執行向量。
 (bnc#986246、bnc#986244、CVE-2016-5768、CVE-2016-5772)

- 當使用者使用 Internet Explorer 做為瀏覽器時，可以插入標頭或內容資訊 (XSS)。(bnc#986004、CVE-2015-8935)

- 在數個情況下，整數溢位可觸發記憶體過度配置 (bnc#986392、bnc#986388、bnc#986386、bnc#986393、CVE-2016-5770、CVE-2016-5769、CVE-2016-5766、CVE-2016-5767)

- 攻擊者可濫用記憶體回收行程來釋放目標陣列。此時，攻擊者可製作假的 zval 物件，並透過控制 EIP/RIP 來惡意利用 PHP 處理程序。(bnc#986391、CVE-2016-5771)

此更新是從 SUSE:SLE-12:Update 更新專案匯入。

據發現，PHP 未正確處理某些 SplMinHeap: : compare 運算。遠端攻擊者可利用此問題造成 PHP 損毀，進而引發拒絕服務或可能執行任意程式碼。此問題僅影響 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2015-4116)

據發現，PHP 未正確處理遞迴方法呼叫。
遠端攻擊者可利用此問題造成 PHP 損毀，進而導致拒絕服務。此問題僅影響 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2015-8873)

據發現，PHP 在未序列化資料時，未正確驗證某些例外狀況物件。遠端攻擊者可利用此問題造成 PHP 損毀，進而引發拒絕服務或可能執行任意程式碼。此問題僅影響 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2015-8876)

據發現，PHP header() 函式針對 Internet Explorer 執行的篩選不足。遠端攻擊者可能利用此問題發動 XSS 攻擊。此問題僅影響 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2015-8935)

據發現，PHP 未正確處理某些地區設定作業。攻擊者可利用此問題造成 PHP 當機，進而導致拒絕服務。此問題僅影響 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2016-5093)

據發現，PHP php_html_entities() 函式未正確處理某些字串長度。遠端攻擊者可利用此問題造成 PHP 損毀，進而引發拒絕服務或可能執行任意程式碼。此問題僅影響了 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2016-5094、CVE-2016-5095)

據發現，PHP fread() 函式未正確處理某些長度。攻擊者可利用此問題造成 PHP 損毀，進而導致拒絕服務，或可能執行任意程式碼。此問題僅影響 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。
(CVE-2016-5096)

據發現，PHP FastCGI Process Manager (FPM) SAPI 未正確處理存取記錄功能中的記憶體。攻擊者可利用此問題造成 PHP 損毀，進而導致拒絕服務或可能洩漏敏感資訊。此問題僅影響 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2016-5114)

據發現，當以來自 HTTP 要求的代理伺服器標頭內容為基礎時，PHP 不會保護來自 HTTP_PROXY 環境變數的內容的應用程式。遠端攻擊者可能利用此問題，結合接受 HTTP_PROXY 變數的指令碼，來重新導向傳出 HTTP 要求。
(CVE-2016-5385)

Hans Jerry Illikainen 發現，PHP bzread() 函式未正確執行錯誤處理。遠端攻擊者可利用此問題造成 PHP 損毀，進而造成拒絕服務或可能執行任意程式碼。(CVE-2016-5399)

據發現，某些 PHP 多位元組字串功能未正確處理記憶體。遠端攻擊者可利用此問題造成 PHP 損毀，進而引發拒絕服務或可能執行任意程式碼。這個問題只會影響 Ubuntu 14.04 LTS。
(CVE-2016-5768)

據發現，PHP Mcrypt 延伸模組未正確處理記憶體。遠端攻擊者可利用此問題造成 PHP 損毀，進而引發拒絕服務或可能執行任意程式碼。
此問題僅影響 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。
(CVE-2016-5769)

據發現， PHP 記憶體回收行程在未序列化惡意資料時，未正確處理某些物件。遠端攻擊者可利用此問題造成 PHP 損毀，進而引發拒絕服務或可能執行任意程式碼。這個問題只在 Ubuntu Ubuntu 14.04 LTS 中獲得解決。(CVE-2016-5771、CVE-2016-5773)

據發現，PHP 在未序列化惡意 xml 資料時，未正確處理記憶體。遠端攻擊者可利用此問題造成 PHP 損毀，進而引發拒絕服務或可能執行任意程式碼。此問題僅影響 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2016-5772)

據發現，PHP php_url_parse_ex() 函式未正確處理字串終止。遠端攻擊者可利用此問題造成 PHP 損毀，進而引發拒絕服務或可能執行任意程式碼。此問題僅影響 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2016-6288)

據發現，PHP 在擷取某些 Zip 封存時，未正確處理路徑長度。遠端攻擊者可利用此問題造成 PHP 損毀，進而造成拒絕服務或可能執行任意程式碼。(CVE-2016-6289)

據發現，PHP 並未正確處理工作階段還原序列化。遠端攻擊者可利用此問題造成 PHP 損毀，進而造成拒絕服務或可能執行任意程式碼。(CVE-2016-6290)

據發現，PHP 在處理某些 JPEG 影像時，未正確處理 exif 標頭。遠端攻擊者可利用此問題造成 PHP 損毀，進而造成拒絕服務或可能執行任意程式碼。(CVE-2016-6291、CVE-2016-6292)

據發現，PHP 未正確處理某些地區設定作業。遠端攻擊者可利用此問題造成 PHP 損毀，進而造成拒絕服務或可能執行任意程式碼。(CVE-2016-6294)

據發現， PHP 記憶體回收行程在未序列化 SNMP 資料時，未正確處理某些物件。遠端攻擊者可利用此問題造成 PHP 損毀，進而引發拒絕服務或可能執行任意程式碼。此問題僅影響 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2016-6295)

據發現，PHP xmlrpc_encode_request() 函式未正確處理某些長度。攻擊者可利用此問題造成 PHP 損毀，進而導致拒絕服務，或可能執行任意程式碼。(CVE-2016-6296)

據發現，PHP php_stream_zip_opener() 函式未正確處理記憶體。攻擊者可利用此問題造成 PHP 損毀，進而導致拒絕服務，或可能執行任意程式碼。(CVE-2016-6297)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
93282	SUSE SLES11 安全性更新：php53 (SUSE-SU-2016:2013-1)	Nessus	SuSE Local Security Checks	2016/9/2	2021/1/19	critical
193682	RHEL 6 / 7：php54 (RHSA-2015:1066)	Nessus	Red Hat Local Security Checks	2024/4/21	2024/4/21	critical
94118	F5 Networks BIG-IP：PHP 弱點 (SOL63712424)	Nessus	F5 Networks Local Security Checks	2016/10/19	2019/1/4	medium
90108	openSUSE 安全性更新：shotwell (openSUSE-2016-844)	Nessus	SuSE Local Security Checks	2016/3/23	2021/1/19	critical
93293	SUSE SLES11 安全性更新：php5 (SUSE-SU-2016:2080-1)	Nessus	SuSE Local Security Checks	2016/9/2	2021/1/19	critical
92714	openSUSE 安全性更新：php5 (openSUSE-2016-921)	Nessus	SuSE Local Security Checks	2016/8/4	2021/1/19	critical
131592	EulerOS 2.0 SP2：php (EulerOS-SA-2019-2438)	Nessus	Huawei Local Security Checks	2019/12/4	2023/4/25	critical
92699	Ubuntu 14.04 LTS / 16.04 LTS：PHP 弱點 (USN-3045-1)	Nessus	Ubuntu Local Security Checks	2016/8/3	2023/10/23	critical

偵測

搜尋 Plugin

critical

critical

medium

critical

critical

critical

critical

critical