根據其標題，遠端 Web 伺服器上執行的 PHP 版本為 7.0.6 之前的 7.0.x 版。因此，該應用程式受到多個弱點影響：

 - GD Graphics Library (file gd_gd2.c 內) 存在一個正負號錯誤，這是因為處理壓縮的 GD2 資料時，不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用此問題造成堆積型緩衝區溢位，進而導致拒絕服務情形，或是執行任意程式碼。(CVE-2016-3074)

 - ZipArchive 的 getFromIndex() 和 getFromName() 函式中存在一個整數溢位情形，這是因為處理特製 ZIP 檔案時，不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用此問題造成堆積型緩衝區溢位，進而導致拒絕服務情形，或是執行任意程式碼。(CVE-2016-3078)

 - 處理 zif_grapheme_stripos() 函式中的負位移時，ext/intl/grapheme/grapheme_string.c 檔案內存在一個超出邊界讀取錯誤。未經驗證的遠端攻擊者可加以惡意利用，進而造成拒絕服務情形或是洩漏記憶體內容。

 - 處理負比例時，ext/bcmath/bcmath.c 檔案內的 php_str2num() 函式中存在一個超出邊界讀取錯誤。未經驗證的遠端攻擊者可加以惡意利用，造成拒絕服務情形或是洩漏記憶體內容。

 - 處理 exif 標頭時，ext/exif/exif.c 檔案內的 exif_read_data() 函式中存在一個超出邊界讀取錯誤。未經驗證的遠端攻擊者可加以惡意利用，造成拒絕服務情形或是洩漏記憶體內容。

 - 處理特製 XML 內容時，ext/xml/xml.c 檔案內的 xml_parse_into_struct() 函式中存在一個瑕疵。未經驗證的遠端攻擊者可惡意利用此缺陷引發拒絕服務情形。 

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

根據其標題，遠端 Web 伺服器上執行的 PHP 版本為 5.6.21 之前的 5.6.x 版。因此，該應用程式受到多個弱點影響：

 - GD Graphics Library (file gd_gd2.c 內) 存在一個正負號錯誤，這是因為處理壓縮的 GD2 資料時，不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用此問題造成堆積型緩衝區溢位，進而導致拒絕服務情形，或是執行任意程式碼。(CVE-2016-3074)

 - 處理 zif_grapheme_stripos() 函式中的負位移時，ext/intl/grapheme/grapheme_string.c 檔案內存在一個超出邊界讀取錯誤。未經驗證的遠端攻擊者可加以惡意利用，進而造成拒絕服務情形或是洩漏記憶體內容。

 - 處理負比例時，ext/bcmath/bcmath.c 檔案內的 php_str2num() 函式中存在一個超出邊界讀取錯誤。未經驗證的遠端攻擊者可加以惡意利用，造成拒絕服務情形或是洩漏記憶體內容。

 - 處理 exif 標頭時，ext/exif/exif.c 檔案內的 exif_read_data() 函式中存在一個超出邊界讀取錯誤。未經驗證的遠端攻擊者可加以惡意利用，造成拒絕服務情形或是洩漏記憶體內容。

 - 處理特製 XML 內容時，ext/xml/xml.c 檔案內的 xml_parse_into_struct() 函式中存在一個瑕疵。未經驗證的遠端攻擊者可惡意利用此缺陷引發拒絕服務情形。 

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

在 PHP 中發現多個弱點，PHP 是常用於 web 應用程式開發的一般用途指令碼語言。

這些弱點已藉由將 PHP 升級至新的上游版本 5.6.22 而解決，且此新版本包括其他錯誤修正。如需詳細資訊，請參閱上游變更記錄：

- https://php.net/ChangeLog-5.php#5.6.21
 - https://php.net/ChangeLog-5.php#5.6.22

遠端主機受到 GLSA-201611-22 中所述的弱點影響 (PHP：多個弱點) 在 PHP 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：攻擊者可能會執行任意程式碼，或產生拒絕服務情形。因應措施：目前尚無已知的因應措施。

根據其標題，遠端 Web 伺服器上安裝的 PHP 版本為 5.5.35 之前的 5.5.x 版。因此，會受到多個弱點影響：

- GD Graphics Library (file gd_gd2.c 內) 存在一個正負號錯誤，這是因為處理壓縮的 GD2 資料時，不當驗證使用者提供的輸入所導致。
 未經驗證的遠端攻擊者可惡意利用此問題造成堆積型緩衝區溢位，進而導致拒絕服務情形，或是執行任意程式碼。(CVE-2016-3074)

- 處理 zif_grapheme_stripos() 函式中的負位移時，ext/intl/grapheme/grapheme_string.c 檔案內存在一個超出邊界讀取錯誤。
 未經驗證的遠端攻擊者可加以惡意利用，進而造成拒絕服務情形或是洩漏記憶體內容。(VulnDB 137781)

- 處理負比例時，ext/bcmath/bcmath.c 檔案內的 php_str2num() 函式中存在一個超出邊界讀取錯誤。未經驗證的遠端攻擊者可惡意利用此錯誤，造成拒絕服務情形或是洩漏記憶體內容。(VulnDB 137782)

- 處理 exif 標頭時，ext/exif/exif.c 檔案內的 exif_read_data() 函式中存在一個超出邊界讀取錯誤。未經驗證的遠端攻擊者可惡意利用此錯誤，造成拒絕服務情形或是洩漏記憶體內容。
 (VulnDB 137783)

- 處理特製 XML 內容時，ext/xml/xml.c 檔案內的 xml_parse_into_struct() 函式中存在一個瑕疵。未經驗證的遠端攻擊者可加以惡意利用，進而引發拒絕服務情形。(VulnDB 137784)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

CVE-2016-3074 的安全性修正

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機受到 GLSA-201607-04 中所述的弱點影響 (GD：多個弱點)

在 GD 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可能以處理程序的權限執行任意程式碼，或造成拒絕服務情況。
 因應措施：

目前尚無已知的因應措施。

此 php5 更新可修正下列問題：

- CVE-2013-7456：imagescale 超出邊界讀取 (bnc#982009)。

- CVE-2016-5093：get_icu_value_internal 超出邊界讀取 (bnc#982010)。

- CVE-2016-5094：未使用 int 範圍之外的長度建立字串 (bnc#982011)。

- CVE-2016-5095：未使用 int 範圍之外的長度建立字串 (bnc#982012)。

- CVE-2016-5096：fread 中的 int/size_t 混淆 (bsc#982013)。

- CVE-2016-5114：fpm_log.c 記憶體洩漏與緩衝區溢位問題 (bnc#982162)。

- CVE-2015-8877：GD Graphics Library (即 libgd) 用於 PHP 中時，其 gd_interpolation.c 的 gdImageScaleTwoPass 函式使用不一致的配置和釋放方式，進而允許遠端攻擊者透過特製呼叫造成拒絕服務 (記憶體消耗)；PHP imagescale 函式的呼叫即為一例 (bsc#981061)。

- CVE-2015-8876：PHP 中的 Zend/zend_exceptions.c 未驗證特定例外狀況物件，其允許遠端攻擊者透過特製序列化資料，造成拒絕服務 (NULL 指標解除參照與應用程式損毀)，或觸發未預期的方法執行 (bsc#981049)。

- CVE-2015-8879：PHP 中 ext/odbc/php_odbc.c 的 odbc_bindcols 函式未正確處理 SQL_WVARCHAR 欄的驅動程式行為，進而允許遠端攻擊者有機會利用 odbc_fetch_array 函式，存取特定類型的 Microsoft SQL Server 表格，造成拒絕服務 (應用程式損毀) 別名：(bsc#981050)。

- CVE-2015-4116：PHP 之 ext/spl/spl_heap.c 的 spl_ptr_heap_insert 函式存在一個釋放後使用弱點，允許遠端攻擊者透過觸發失敗的 SplMinHeap::compare 作業，執行任意程式碼 (bsc#980366)。

- CVE-2015-8874：PHP 之 GD 中的一個堆疊消耗弱點允許遠端攻擊者透過特製的 imagefilltoborder 呼叫造成拒絕服務 (bsc#980375)。

- CVE-2015-8873：PHP 之 Zend/zend_exceptions.c 中的一個堆疊消耗弱點允許遠端攻擊者透過遞迴方法呼叫造成拒絕服務 (分割錯誤) (bsc#980373)。

- CVE-2016-3074：GD Graphics Library (即 libgd 或 libgd2) 中存有整數正負號錯誤，其允許遠端攻擊者透過特製的壓縮 gd2 資料觸發一個堆積型緩衝區溢位，藉此造成拒絕服務 (當機) 或可能執行任意程式碼 (bsc#976775)。

Hans Jerry Illikainen 發現，用於程式設計圖形建立與操作的程式庫 libgd2 受到一個正負號弱點影響，其可能導致在處理特製的 gd2 壓縮資料時，發生堆積溢位。遠端攻擊者可利用此瑕疵，造成使用 libgd2 程式庫的應用程式損毀，或可能以執行該應用程式的使用者的權限執行任意程式碼。

PHP 小組報告：

- BCMath：

- 修正錯誤 #72093 (bcpowmod 接受負比例並損毀 _one_ 定義)。

- Exif：

- 修正錯誤 #72094 (exif 標頭處理過程中發生超出邊界堆積讀取存取)。

- GD：

- 修正錯誤 #71912 (libgd：正負號弱點)。(CVE-2016-3074)

- Intl：

- 修正錯誤 #72061 (含有負位移的 zif_grapheme_stripos 發生超出邊界讀取)。

- XML：

- 修正錯誤 #72099 (xml_parse_into_struct 分割錯誤)。

已解決下列安全性相關問題：

使用格式錯誤的 magic 檔案在 finfo_open 中進行緩衝區過度寫入 (CVE-2015-8865)

造成 libgd 中發生堆積溢位的正負號弱點 (CVE-2016-3074)

php_raw_url_encode 中的整數溢位 (CVE-2016-4070)

php_snmp_error() 中的格式字串弱點 (CVE-2016-4071)

對名稱中含有 \\0 的檔案名稱的 phar 記憶體寫入無效 (CVE-2016-4072)

memcpy 中的負大小參數 (CVE-2016-4073)

根據其自我報告的版本號碼，處理壓縮的 GD2 資料時，因為未正確驗證使用者提供的輸入，遠端 Juniper Junos 裝置受到內含 GD 圖形庫 (libgd) 中的一個整數符號性錯誤影響。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製的壓縮 GD2 資料造成堆積型緩衝區溢位，進而導致拒絕服務情形或執行任意程式碼。

根據其標題，遠端 Web 伺服器上安裝的 PHP 版本為 5.6.21 之前的 5.6.x 版。因此，會受到多個弱點影響：

- GD Graphics Library (file gd_gd2.c 內) 存在一個正負號錯誤，這是因為處理壓縮的 GD2 資料時，不當驗證使用者提供的輸入所導致。
 未經驗證的遠端攻擊者可惡意利用此問題造成堆積型緩衝區溢位，進而導致拒絕服務情形，或是執行任意程式碼。(CVE-2016-3074)

- 處理 zif_grapheme_stripos() 函式中的負位移時，ext/intl/grapheme/grapheme_string.c 檔案內存在一個超出邊界讀取錯誤。
 未經驗證的遠端攻擊者可加以惡意利用，進而造成拒絕服務情形或是洩漏記憶體內容。(VulnDB 137781)

- 處理負比例時，ext/bcmath/bcmath.c 檔案內的 php_str2num() 函式中存在一個超出邊界讀取錯誤。未經驗證的遠端攻擊者可惡意利用此錯誤，造成拒絕服務情形或是洩漏記憶體內容。(VulnDB 137782)

- 處理 exif 標頭時，ext/exif/exif.c 檔案內的 exif_read_data() 函式中存在一個超出邊界讀取錯誤。未經驗證的遠端攻擊者可惡意利用此錯誤，造成拒絕服務情形或是洩漏記憶體內容。
 (VulnDB 137783)

- 處理特製 XML 內容時，ext/xml/xml.c 檔案內的 xml_parse_into_struct() 函式中存在一個瑕疵。未經驗證的遠端攻擊者可加以惡意利用，進而引發拒絕服務情形。(VulnDB 137784)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

現已提供適用於 Slackware 14.0、14.1 和最新版本的新 php 套件，可修正安全性問題。

根據安裝的 gd 套件版本，遠端主機上的 EulerOS 安裝會受到下列弱點影響：- 在 GD Graphics Library (亦即 libgd) 2.2.4 之前的版本中，gd_io.c 中的整數溢位可讓遠端攻擊者透過涉及影像中之水平和垂直區塊數量的向量造成不明影響。(CVE-2016-10168) - 在 libgd2 的 2.2.5 之前版本中，gdImagePngPtr 函式中的雙重釋放弱點，可讓遠端攻擊者透過與無色彩之調色盤相關的向量造成拒絕服務。(CVE-2017-6362) - GD Graphics Library 2.1.1 (亦即 libgd 或 libgd2) 中的整數正負號錯誤，可讓遠端攻擊者透過特製的壓縮 gd2 資料造成拒絕服務 (損毀)，甚或執行任意程式碼，進而觸發堆積型緩衝區溢位。(CVE-2016-3074) - 在 GD Graphics Library (亦即 libgd) 2.2.2 之前的版本 (如 PHP 5.6.28 之前的版本和 7.0.13 之前的 7.x 所用) 中，gd.c 之 gdImageFillToBorder 函式中的堆疊消耗弱點，可讓遠端攻擊者透過會觸發使用負色彩值的特製 imagefilltoborder 呼叫造成拒絕服務 (分割違規)。(CVE-2016-9933) - 在 GD Graphics Library (亦即 libgd) (如 PHP 5.6.33 之前的版本、7.0.27 之前的 7.0.x、7.1.13 之前的 7.1.x 和 7.2.1 之前的 7.2.x 所用) 中，gd_gif_in.c 有一個會透過特製的 GIF 檔案導致無限迴圈的整數正負號錯誤，對 imagecreatefromgif 或 imagecreatefromstring PHP 函式進行呼叫即為一例。這與 GetCode_ 和 gdImageCreateFromGifCtx 相關。(CVE-2018-5711) - 在 GD Graphics Library (亦即 libgd) 2.2.4 之前的版本中，gd_gd2.c 中的 gdImageCreateFromGd2Ctx 函式可讓遠端攻擊者透過特製的影像檔案造成拒絕服務 (應用程式損毀)。(CVE-2016-10167) - 在 GD Graphics Library (亦即 libgd) 中，gd_gif_out.c 中的輸出函式可讓遠端攻擊者透過特製的影像造成拒絕服務 (越界讀取)。(CVE-2016-6161) 請注意，Tenable Network Security 已直接從 EulerOS 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機上安裝的 Tenable SecurityCenter 應用程式為 5.3.2 之前的版本，或缺少安全性修補程式。因此受到隨附 PHP 版本中的多個弱點影響：

- GD Graphics Library 的 gd_gd2.c 中存在一個正負號錯誤，這是因為處理壓縮的 GD2 資料時，不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用此問題造成堆積型緩衝區溢位，進而導致拒絕服務情形，或是執行任意程式碼。(CVE-2016-3074)

- 處理負比例時，bcmath.c 的 php_str2num() 函式中存在一個超出邊界讀取錯誤。未經驗證的遠端攻擊者可惡意利用此錯誤，透過特製呼叫造成拒絕服務情形或洩漏記憶體內容。(CVE-2016-4537)

- bcmath.c 的 cpowmod() 函式中存在一個瑕疵，這是因為修改特定資料結構時未考慮其是否為 _zero_、_one_ 或 _two_ 全域變數的副本所導致。未經驗證的遠端攻擊者可惡意利用此瑕疵，透過特製呼叫造成拒絕服務情形。(CVE-2016-4538)

- 處理特製 XML 內容時，xml.c 的 ml_parse_into_struct() 函式中存在一個瑕疵。未經驗證的遠端攻擊者可加以惡意利用，進而引發拒絕服務情形。(CVE-2016-4539)

- 處理 zif_grapheme_stripos() 和 zif_grapheme_strpos() 函式中的負位移時，檔案 ext/intl/grapheme/grapheme_string.c 中存在多個超出邊界讀取錯誤。未經驗證的遠端攻擊者可惡意利用這些問題，造成拒絕服務情形或洩漏記憶體內容。
 (CVE-2016-4540、CVE-2016-4541)

- exif.c 的 xif_process_IFD_TAG() 函式中存在一個瑕疵，這是因為不當建構 spprintf 引數所導致。未經驗證的遠端攻擊者可惡意利用此問題，透過特製標頭資料造成超出邊界讀取錯誤，進而導致拒絕服務情形，或洩漏記憶體內容。
 (CVE-2016-4542)

- exif.c 的 exif_process_IFD_in_JPEG() 函式中存在一個瑕疵，這是因為不當驗證 IFD 大小所導致。未經驗證的遠端攻擊者可惡意利用此問題，透過特製標頭資料造成超出邊界讀取錯誤，進而導致拒絕服務情形，或洩漏記憶體內容。(CVE-2016-4543)

- exif.c 的 exif_process_TIFF_in_JPEG() 函式中存在一個瑕疵，這是因為不當驗證 TIFF 啟動資料所導致。未經驗證的遠端攻擊者可惡意利用此問題，透過特製標頭資料造成超出邊界讀取錯誤，進而導致拒絕服務情形，或洩漏記憶體內容。
 (CVE-2016-4544)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

CVE-2016-3074 的安全性修正

請注意，Tenable Network Security 已直接從 Fedora 更新系統網站擷取前置描述區塊。
Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，GD 程式庫未正確處理 XPM 影像中的部分色彩表格。如果使用者或自動化系統遭誘騙而處理特製的 XPM 影像，攻擊者可造成拒絕服務。此問題僅影響 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2014-2497)

據發現，GD 程式庫未正確處理某些格式錯誤的 GIF 影像。如果使用者或自動化系統遭誘騙而處理特製的 GIF 影像，攻擊者可造成拒絕服務。此問題僅影響 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2014-9709)

據發現，GD 程式庫在使用 gdImageFillToBorder() 時，未正確處理記憶體。遠端攻擊者可能利用此問題造成拒絕服務。(CVE-2015-8874)

據發現，GD 程式庫在使用 gdImageScaleTwoPass() 時，未正確處理記憶體。遠端攻擊者可能利用此問題引發拒絕服務。此問題僅適用 Ubuntu 14.04 LTS、Ubuntu 15.10 和 Ubuntu 16.04 LTS。(CVE-2015-8877)

Hans Jerry Illikainen 發現 GD 程式庫未正確處理部分格式錯誤的 GD 影像。如果使用者或自動化系統遭誘騙而處理特製的 GD 影像，攻擊者可造成拒絕服務，或可能執行任意程式碼。
(CVE-2016-3074).

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

根據其標題，遠端 Web 伺服器上安裝的 PHP 版本為 7.0.6 之前的 7.0.x 版。因此，會受到多個弱點影響：

- GD Graphics Library (file gd_gd2.c 內) 存在一個正負號錯誤，這是因為處理壓縮的 GD2 資料時，不當驗證使用者提供的輸入所導致。
 未經驗證的遠端攻擊者可惡意利用此問題造成堆積型緩衝區溢位，進而導致拒絕服務情形，或是執行任意程式碼。(CVE-2016-3074)

- ZipArchive 的 getFromIndex() 和 getFromName() 函式中存在一個整數溢位情形，這是因為處理特製 ZIP 檔案時，不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用此問題造成堆積型緩衝區溢位，進而導致拒絕服務情形，或是執行任意程式碼。(CVE-2016-3078)

- 處理 zif_grapheme_stripos() 函式中的負位移時，ext/intl/grapheme/grapheme_string.c 檔案內存在一個超出邊界讀取錯誤。
 未經驗證的遠端攻擊者可加以惡意利用，進而造成拒絕服務情形或是洩漏記憶體內容。(VulnDB 137781)

- 處理負比例時，ext/bcmath/bcmath.c 檔案內的 php_str2num() 函式中存在一個超出邊界讀取錯誤。未經驗證的遠端攻擊者可惡意利用此錯誤，造成拒絕服務情形或是洩漏記憶體內容。(VulnDB 137782)

- 處理 exif 標頭時，ext/exif/exif.c 檔案內的 exif_read_data() 函式中存在一個超出邊界讀取錯誤。未經驗證的遠端攻擊者可惡意利用此錯誤，造成拒絕服務情形或是洩漏記憶體內容。
 (VulnDB 137783)

- 處理特製 XML 內容時，ext/xml/xml.c 檔案內的 xml_parse_into_struct() 函式中存在一個瑕疵。未經驗證的遠端攻擊者可加以惡意利用，進而引發拒絕服務情形。(VulnDB 137784)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

此 php5 更新可修正下列問題：

- CVE-2016-4073：由於錯誤處理 mb_strcut() 中的字串長度計算，遠端攻擊者可藉此造成拒絕服務，或可能執行任意程式碼 (bsc#977003)

- CVE-2016-3074：隨附的 libgd 有正負號弱點，可能導致在處理壓縮的 gd2 資料時發生堆積溢位。(boo#976775)

- CVE-2015-8867：PHP 函式 openssl_random_pseudo_bytes() 未傳回以密碼編譯方式保護安全的隨機位元組 (bsc#977005)

- CVE-2016-4070：libxml_disable_entity_loader() 設定會在執行緒之間分享，其可導致 XML 外部實體插入和實體擴充問題 (bsc#976997)

- CVE-2015-8866：由於錯誤處理 php_raw_url_encode() 中的大型字串，遠端攻擊者可藉此造成拒絕服務 (bsc#976996)

- CVE-2016-4071：由於錯誤處理 php_snmp_error() 中的字串格式化，遠端攻擊者可造成拒絕服務，或可能執行任意程式碼 (bsc#977000)

ID	名稱	產品	系列	已發布	已更新	嚴重性
98852	PHP 7.0.x < 7.0.6 多個弱點	Web App Scanning	Component Vulnerability	2019/1/9	2023/3/14	critical
98811	PHP 5.6.x < 5.6.21 多個弱點	Web App Scanning	Component Vulnerability	2019/1/9	2023/3/14	critical
91615	Debian DSA-3602-1：php5 - 安全性更新	Nessus	Debian Local Security Checks	2016/6/15	2021/1/11	critical
95421	GLSA-201611-22：PHP：多個弱點 (httpoxy)	Nessus	Gentoo Local Security Checks	2016/12/1	2021/1/11	critical
90920	PHP 5.5.x < 5.5.35 多個弱點	Nessus	CGI abuses	2016/5/5	2022/4/11	critical
90812	Fedora 23︰gd-2.1.1-5.fc23 (2016-5f91f43826)	Nessus	Fedora Local Security Checks	2016/5/2	2021/1/11	critical
92348	GLSA-201607-04：GD：多個弱點	Nessus	Gentoo Local Security Checks	2016/7/18	2021/1/11	critical
91585	openSUSE 安全性更新：php5 (openSUSE-2016-703)	Nessus	SuSE Local Security Checks	2016/6/14	2021/1/19	critical
90688	Debian DSA-3556-1：libgd2 - 安全性更新	Nessus	Debian Local Security Checks	2016/4/25	2021/1/11	critical
90844	FreeBSD：php -- 多個弱點 (5764c634-10d2-11e6-94fa-002590263bf5)	Nessus	FreeBSD Local Security Checks	2016/5/3	2021/1/4	critical
90948	Fedora 24︰gd-2.1.1-7.fc24 (2016-0c57b12c7b)	Nessus	Fedora Local Security Checks	2016/5/9	2021/1/11	critical
90867	Amazon Linux AMI︰php56 / php55 (ALAS-2016-698)	Nessus	Amazon Linux Local Security Checks	2016/5/4	2019/4/11	critical
102073	Juniper Junos libgd 壓縮 GD2 資料 RCE (JSA10798)	Nessus	Junos Local Security Checks	2017/7/31	2018/7/13	critical
90921	PHP 5.6.x < 5.6.21 多個弱點	Nessus	CGI abuses	2016/5/5	2022/4/11	critical
90801	Slackware 14.0 / 14.1 / 最新版本：php (SSA:2016-120-02)	Nessus	Slackware Local Security Checks	2016/5/2	2021/1/14	critical
131674	EulerOS 2.0 SP2：gd (EulerOS-SA-2019-2521)	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	critical
91814	Tenable SecurityCenter < 5.3.2 多個弱點 (TNS-2016-09)	Nessus	Misc.	2016/6/24	2020/10/9	critical
92118	Fedora 22：gd (2016-7d6cbcadca)	Nessus	Fedora Local Security Checks	2016/7/14	2021/1/11	critical
91423	Ubuntu 14.04 LTS / 16.04 LTS：GD 庫弱點 (USN-2987-1)	Nessus	Ubuntu Local Security Checks	2016/6/1	2023/10/20	critical
90922	PHP 7.0.x < 7.0.6 多個弱點	Nessus	CGI abuses	2016/5/5	2022/4/11	critical
91071	openSUSE 安全性更新：php5 (openSUSE-2016-576)	Nessus	SuSE Local Security Checks	2016/5/12	2021/1/19	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical