據發現，PHP Fileinfo 元件並未正確處理特定 magic 檔案。攻擊者可利用此問題造成 PHP 損毀，進而導致拒絕服務，或可能執行任意程式碼。這個問題只會影響 Ubuntu 16.04 LTS。(CVE-2015-8865)

Hans Jerry Illikainen 發現 PHP Zip 延伸模組未正確處理特定格式錯誤的 Zip 封存。遠端攻擊者可利用此問題造成 PHP 損毀，進而引發拒絕服務或可能執行任意程式碼。這個問題只會影響 Ubuntu 16.04 LTS。(CVE-2016-3078)

據發現，PHP 未正確處理 SplDoublyLinkedList 類別中的無效索引。攻擊者可利用此問題造成 PHP 損毀，進而導致拒絕服務，或可能執行任意程式碼。這個問題只會影響 Ubuntu 16.04 LTS。
(CVE-2016-3132)

據發現，PHP rawurlencode() 函式未正確處理大型字串。遠端攻擊者可利用此問題造成 PHP 損毀，進而導致拒絕服務。這個問題只會影響 Ubuntu 16.04 LTS。(CVE-2016-4070)

據發現，PHP php_snmp_error() 函式未正確處理字串格式設定。遠端攻擊者可利用此問題造成 PHP 損毀，進而引發拒絕服務或可能執行任意程式碼。這個問題只會影響 Ubuntu 16.04 LTS。
(CVE-2016-4071)

據發現，PHP phar 延伸模組未正確處理封存中的特定檔案名稱。遠端攻擊者可利用此問題造成 PHP 損毀，進而引發拒絕服務或可能執行任意程式碼。這個問題只會影響 Ubuntu 16.04 LTS。
(CVE-2016-4072)

據發現，PHP mb_strcut() 函式未正確處理字串格式設定。遠端攻擊者可利用此問題造成 PHP 損毀，進而引發拒絕服務或可能執行任意程式碼。這個問題只會影響 Ubuntu 16.04 LTS。
(CVE-2016-4073)

據發現，PHP phar 延伸模組未正確處理特定封存檔案。遠端攻擊者可利用此問題造成 PHP 損毀，進而引發拒絕服務或可能執行任意程式碼。此問題僅影響了 Ubuntu 12.04 LTS、Ubuntu 14.04 LTS 和 Ubuntu 15.10。(CVE-2016-4342、CVE-2016-4343)

據發現，PHP bcpowmod() 函式未正確處理記憶體。遠端攻擊者可利用此問題造成 PHP 損毀，進而引發拒絕服務或可能執行任意程式碼。
(CVE-2016-4537、CVE-2016-4538)

據發現，PHP XML 剖析器未正確處理某些格式錯誤的 XML 資料。遠端攻擊者可能利用此問題造成 PHP 損毀，進而造成拒絕服務或可能執行任意程式碼。(CVE-2016-4539)

據發現，特定 PHP grapheme 函式未正確處理負位移。遠端攻擊者可能會利用此問題造成 PHP 損毀，從而引發拒絕服務。
(CVE-2016-4540、CVE-2016-4541)

據發現，PHP 未正確處理某些格式錯誤的 EXIF 標籤。遠端攻擊者可能會利用此問題造成 PHP 損毀，從而引發拒絕服務。(CVE-2016-4542、CVE-2016-4543、CVE-2016-4544)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此 libqt5-qtbase 更新可修正下列問題：

- boo#865241：停用現在視為不安全的 RC4 型密碼

下列非安全性錯誤已修正：

- boo#957006：開啟含有特殊檔案的符號連結之資料夾時 dolphin 凍結

PHP 小組報告：

- 核心：

- 已修正錯誤 #72114 (整數反向溢位 / fread/gzread 中的任意 null 寫入)。(CVE-2016-5096) (僅限 PHP 5.5/5.6)

- 修正錯誤 #72135 (php_html_entities 中的整數溢位)。
(CVE-2016-5094) (僅限 PHP 5.5/5.6)

- GD：

- 修正錯誤 #72227 (imagescale 超出邊界讀取)。(CVE-2013-7456)

- Intl：

- 修正錯誤 #72241 (get_icu_value_internal 超出邊界讀取)。
(CVE-2016-5093)

- Phar：

- 修正錯誤 #71331 (phar_make_dirstream() 中的未初始化指標)。
(CVE-2016-4343) (僅限 PHP 5.5)

根據其標題，遠端 Web 伺服器上安裝的 PHP 版本為 7.0.3 之前的 7.0.x 版。因此，會受到多個弱點影響：

- Perl-Compatible Regular Expressions (PCRE) 程式庫受到多個弱點影響，這些弱點與規則運算式、子常式呼叫和二進位檔有關。遠端攻擊者可惡意利用這些弱點，造成拒絕服務、取得敏感資訊或造成其他不明影響。(CVE-2015-8383、CVE-2015-8386、CVE-2015-8387、CVE-2015-8389、CVE-2015-8390、CVE-2015-8391、CVE-2015-8393、CVE-2015-8394)

- 檔案 ext/standard/exec.c 的 escapeshellcmd() 和 escapeshellarg() 函式中存在一個瑕疵，此瑕疵是因為截斷字串中 NULL 位元組的程式所導致。遠端攻擊者可加以惡意利用而繞過限制。
 (VulnDB 134028)

- 檔案 ext/standard/streamsfuncs.c 的 stream_get_meta_data() 函式中存在一個瑕疵，此瑕疵是因為無法限制將使用者提供的資料寫入尚未設定的欄位所導致。遠端攻擊者可惡意利用此瑕疵偽造函式的輸出，進而導致插入惡意詮釋資料。(VulnDB 134029)

- 還原序列化 WDDX 封包時，檔案 ext/wddx/wddx.c 的 php_wddx_pop_element() 函式中存在一個類型混淆錯誤。遠端攻擊者可惡意利用這點而造成不明影響。(VulnDB 134030)

- 檔案 ext/phar/phar_object.c 的 PharFileInfo::getContent() 方法中存在一個瑕疵，此瑕疵是因使用未初始化記憶體而造成不當驗證使用者提供的輸入所導致。遠端攻擊者可加以惡意利用而損毀記憶體，從而導致拒絕服務或任意程式碼執行。(VulnDB 134031)

- 剖析特製 TAR 檔案的詮釋資料時，檔案 ext/phar/tar.c 的 phar_tar_setupmetadata() 函式中存在一個 NULL 指標解除參照瑕疵。遠端攻擊者可加以惡意利用，進而引發拒絕服務。
 (VulnDB 134032)

- 檔案 ext/standard/iptc.c 的 iptcembed() 函式中存在一個整數溢位情形，這是因為不當驗證使用者提供的輸入所導致。遠端攻擊者可惡意利用此問題造成堆積型緩衝區溢位，進而導致拒絕服務或執行任意程式碼。(VulnDB 134033)

- 檔案 ext/phar/tar.c 的 phar_parse_tarfile() 函式中存在一個溢位情形，這是因為解壓縮 TAR 檔案時不當驗證使用者提供的輸入所導致。遠端攻擊者可惡意利用此問題造成堆疊型緩衝區溢位，進而導致拒絕服務或執行任意程式碼。
 (VulnDB 134034)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

根據其標題，遠端 Web 伺服器上主控的 HP System Management Homepage (SMH) 版本比 7.6 舊。因此，會受到以下弱點影響：- OpenSSL 中檔案 crypto/evp/encode.c 內的 EVP_EncodeUpdate() 函式存在堆積緩衝區溢位情形，處理大量輸入資料時會遭到觸發。未經驗證的遠端攻擊者可加以惡意利用，進而引發拒絕服務情形。(CVE-2016-2105) - OpenSSL 中 crypto/evp/evp_enc.c 檔案內的 EVP_EncryptUpdate() 函式中存在堆積緩衝區溢位情形，含有部分區塊的相同函式發生上一次呼叫後，會在處理大量輸入資料時遭到觸發。未經驗證的遠端攻擊者可加以惡意利用，進而引發拒絕服務情形。(CVE-2016-2106) - 在 OpenSSL 中，crypto/evp/e_aes_cbc_hmac_sha1.c 檔案中的 aesni_cbc_hmac_sha1_cipher() 函式及 crypto/evp/e_aes_cbc_hmac_sha256.c 檔案中的 aesni_cbc_hmac_sha256_cipher() 函式存在多個缺陷，連線使用 AES-CBC 密碼，且伺服器支援 AES-NI 時，可觸發這些缺陷。攔截式攻擊者可惡意利用這些弱點，發動 padding oracle 攻擊，進而解密網路流量。(CVE-2016-2107) - OpenSSL 中的 d2i BIO 函式從 BIO 讀取 ASN.1 資料時存在多個不明缺陷，這是因為無效編碼造成配置大量記憶體所致。未經驗證的遠端攻擊者可惡意利用這些缺陷，透過資源耗盡造成拒絕服務情形。(CVE-2016-2109) - cURL 和 libcurl 中有一個憑證驗證繞過弱點存在，這是因為未正確驗證 TLS 憑證所致。攔截式攻擊者可加以惡意利用，透過看似有效的偽造憑證來洩漏或操控已傳送的資料。(CVE-2016-3739) - PHP 中檔案 ext/standard/url.c 內的 php_raw_url_encode() 函式存在整數溢位情形，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可惡意利用此情形來造成不明影響。(CVE-2016-4070) - PHP 中檔案 ext/snmp/snmp.c 內的 php_snmp_error() 函式存在一個缺陷，該缺陷會在處理格式字串指定名稱時遭到觸發。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的 SNMP 物件，造成拒絕服務，或是執行任意程式碼。(CVE-2016-4071) - 處理 phar 檔案名稱的路徑時，PHP 中存在一個無效的記憶體寫入錯誤，攻擊者可藉以造成不明影響。(CVE-2016-4072) - PHP 的 phar_object.c 中存在多個遠端程式碼執行弱點，這是因不當處理零長度未壓縮資料所致。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製的 TAR、ZIP 或 PHAR 檔案，造成拒絕服務情形，或是執行任意程式碼。(CVE-2016-4342) - PHP 中檔案 ext/phar/dirstream.c 內的 phar_make_dirstream() 函式存在一個遠端程式碼執行弱點，這是因為不當處理 ././@LongLink 檔案所致。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的 TAR 檔案，造成拒絕服務情形，或是執行任意程式碼。(CVE-2016-4343) - 存在一個跨網站指令碼 (XSS) 弱點，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製的要求，在使用者的瀏覽器工作階段內執行任意指令碼。(CVE-2016-4393) - 有一個不明的 HTTP Strict Transport Security (HSTS) 繞過弱點存在，經驗證的遠端攻擊者可藉以洩漏敏感資訊。(CVE-2016-4394) - 有一個遠端程式碼執行弱點存在，這是因為剖析提供給 /proxy/SetSMHData 端點的管理群組參數時，未正確驗證使用者提供的輸入而造成 mod_smh_config.so 程式庫中發生溢位情形。未經驗證的遠端攻擊者可惡意利用此情形，透過特製的要求，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2016-4395) - 有一個遠端程式碼執行弱點存在，這是因為剖析提供給 /Proxy/SSO 端點的 TKN 參數時，未正確驗證使用者提供的輸入而造成 mod_smh_config.so 程式庫中發生溢位情形。未經驗證的遠端攻擊者可惡意利用此情形，透過特製的要求，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2016-4396) - 處理負比例時，PHP 中 bcmath.c 的 php_str2num() 函式中存在一個超出邊界讀取錯誤。未經驗證的遠端攻擊者可惡意利用此錯誤，透過特製呼叫造成拒絕服務情形或洩漏記憶體內容。(CVE-2016-4537) - PHP 中 bcmath.c 的 cpowmod() 函式中存在一個缺陷，這是因為修改特定資料結構時未考慮其是否為 _zero_、_one_ 或 _two_ 全域變數的副本所致。未經驗證的遠端攻擊者可惡意利用此缺陷，透過特製呼叫造成拒絕服務情形。(CVE-2016-4538) - 處理特製 XML 內容時，PHP 中 xml.c 的 ml_parse_into_struct() 函式中存在一個缺陷。未經驗證的遠端攻擊者可加以惡意利用，進而引發拒絕服務情形。(CVE-2016-4539) - 處理 zif_grapheme_stripos() 和 zif_grapheme_strpos() 函式中的負位移時，PHP 中檔案 ext/intl/grapheme/grapheme_string.c 內存在多個超出邊界讀取錯誤。未經驗證的遠端攻擊者可惡意利用這些問題，造成拒絕服務情形或洩漏記憶體內容。(CVE-2016-4540、CVE-2016-4541) - PHP 中 exif.c 的 xif_process_IFD_TAG() 函式中存在一個缺陷，這是因為不當建構 spprintf 引數所致。未經驗證的遠端攻擊者可惡意利用此問題，透過特製標頭資料造成超出邊界讀取錯誤，進而導致拒絕服務情形，或洩漏記憶體內容。(CVE-2016-4542) - PHP 中 exif.c 的 exif_process_IFD_in_JPEG() 函式中存在一個缺陷，這是因為不當驗證 IFD 大小所致。未經驗證的遠端攻擊者可惡意利用此問題，透過特製標頭資料造成超出邊界讀取錯誤，進而導致拒絕服務情形，或洩漏記憶體內容。(CVE-2016-4543) - Apache Tomcat、Apache HTTP Server 和 PHP 元件中存在一個攔截式弱點 (稱為「httpoxy」)，這是因為未正確依據 RFC 3875 第 4.1.18 節解決命名空間衝突所致。HTTP_PROXY 環境變數是依據 HTTP 要求的「Proxy」標頭中不受信任的使用者資料所設定。某些 Web 用戶端程式庫會使用 HTTP_PROXY 環境變數來指定遠端代理伺服器。遠端攻擊者可惡意利用此問題，透過 HTTP 要求中的特製「Proxy」標頭，將應用程式的內部 HTTP 流量重新導向至其可觀察或操控的任意代理伺服器。(CVE-2016-5385、CVE-2016-5387、CVE-2016-5388) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

根據其標題，遠端 Web 伺服器上安裝的 PHP 版本為 5.6.18 之前的 5.6.x 版。因此，會受到多個弱點影響：

- Perl-Compatible Regular Expressions (PCRE) 程式庫受到多個弱點影響，這些弱點與規則運算式、子常式呼叫和二進位檔有關。遠端攻擊者可惡意利用這些弱點，造成拒絕服務、取得敏感資訊或造成其他不明影響。(CVE-2015-8383、CVE-2015-8386、CVE-2015-8387、CVE-2015-8389、CVE-2015-8390、CVE-2015-8391、CVE-2015-8393、CVE-2015-8394)

- 檔案 ext/standard/exec.c 的 escapeshellcmd() 和 escapeshellarg() 函式中存在一個瑕疵，此瑕疵是因為截斷字串中 NULL 位元組的程式所導致。遠端攻擊者可加以惡意利用而繞過限制。
 (VulnDB 134028)

- 檔案 ext/standard/streamsfuncs.c 的 stream_get_meta_data() 函式中存在一個瑕疵，此瑕疵是因為無法限制將使用者提供的資料寫入尚未設定的欄位所導致。遠端攻擊者可惡意利用此瑕疵偽造函式的輸出，進而導致插入惡意詮釋資料。(VulnDB 134029)

- 還原序列化 WDDX 封包時，檔案 ext/wddx/wddx.c 的 php_wddx_pop_element() 函式中存在一個類型混淆錯誤。遠端攻擊者可惡意利用這點而造成不明影響。(VulnDB 134030)

- 檔案 ext/phar/phar_object.c 的 PharFileInfo::getContent() 方法中存在一個瑕疵，此瑕疵是因使用未初始化記憶體而造成不當驗證使用者提供的輸入所導致。遠端攻擊者可加以惡意利用而損毀記憶體，從而導致拒絕服務或任意程式碼執行。(VulnDB 134031)

- 剖析特製 TAR 檔案的詮釋資料時，檔案 ext/phar/tar.c 的 phar_tar_setupmetadata() 函式中存在一個 NULL 指標解除參照瑕疵。遠端攻擊者可加以惡意利用，進而引發拒絕服務。
 (VulnDB 134032)

- 檔案 ext/standard/iptc.c 的 iptcembed() 函式中存在一個整數溢位情形，這是因為不當驗證使用者提供的輸入所導致。遠端攻擊者可惡意利用此問題造成堆積型緩衝區溢位，進而導致拒絕服務或執行任意程式碼。(VulnDB 134033)

- 檔案 ext/phar/tar.c 的 phar_parse_tarfile() 函式中存在一個溢位情形，這是因為解壓縮 TAR 檔案時不當驗證使用者提供的輸入所導致。遠端攻擊者可惡意利用此問題造成堆疊型緩衝區溢位，進而導致拒絕服務或執行任意程式碼。
 (VulnDB 134034)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

根據其標題，遠端 Web 伺服器上執行的 PHP 版本為 5.5.36 之前的 5.5.x 版。因此，該應用程式受到多個弱點影響：

  - ext/gd/libgd/gd_interpolation.c 檔案的 _gdContributionsCalc() 函式中
    存在一個超出邊界讀取錯誤。未經驗證的遠端攻擊者可惡意利用此問題，洩漏敏感資訊或損毀連結至程式庫的處理程序。(CVE-2013-7456)

  - 檔案 ext/phar/dirstream.c 中的 phar_make_dirstream() 函式存在一個未初始化指標瑕疵，這是因為不當處理 ././@LongLink 檔案所導致。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的 TAR 檔案，造成拒絕服務情形或是執行任意程式碼。(CVE-2016-4343)

  - ext/intl/locale/locale_methods.c 檔案的 get_icu_value_internal() 函式中存在一個超出邊界讀取錯誤，此錯誤是因不當處理使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用此問題，洩漏敏感資訊或損毀連結至程式庫的處理程序。(CVE-2016-5093)

  - ext/standard/html.c 檔案中的 php_html_entities() 與 php_filter_full_special_chars() 函式存在一個整數溢位情形，此情形是因不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可利用此錯誤造成不明影響。(CVE-2016-5094)

  - ext/standard/file.c 檔案中存在一個因不當驗證使用者提供的輸入而導致的整數反向溢位情形。未經驗證的遠端攻擊者可惡意利用此問題造成 NULL 寫入，進而導致連結至程式庫的處理程序損毀。(CVE-2016-5096)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

已解決下列安全性相關問題：

imagescale 中的超出邊界讀取問題 (CVE-2013-7456)

造成 fread/gzread 中任意 null 寫入的整數反向溢位問題 (CVE-2016-5096)

在 5.6.18 之前版本及 7.0.3 之前的 7.x 版 PHP 中，ext/phar/dirstream.c 的 phar_make_dirstream 函式不當處理零大小 ././@LongLink 檔案，其允許遠端攻擊者透過特製的 TAR 封存，造成拒絕服務 (未初始化的指標解除參照)，或可能造成其他不明影響。(CVE-2016-4343)

php_html_entities() 中的整數溢位問題 (CVE-2016-5094)

php_filter_full_special_chars() 中的整數溢位問題 (CVE-2016-5095)

get_icu_value_internal 中的超出邊界堆積讀取問題 (CVE-2016-5093)

(更新於 2016-06-15：CVE-2016-5095 已在此版本中修正，但之前未在此錯字勘誤表中列出。)

- CVE-2015-8865 在 5.5.34 版之前、5.6.20 之前的 5.6.x 版及 7.0.5 之前的 7.x 版 PHP 中 Fileinfo 元件所使用的 5.23 版之前的檔案內，funcs.c 的 file_check_mem 函式不當處理接續層級的跳轉，其允許內容相依的攻擊者透過特製的 magic 檔案，造成拒絕服務 (緩衝區溢位及應用程式損毀)，或可能執行任意程式碼。

- CVE-2015-8866 libxml_disable_entity_loader 設定會在 5.5.22 版之前及 5.6.6 之前的 5.6.x 版 PHP 中的執行緒 ext/libxml/libxml.c 之間共用，其使用 PHP-FPM 時，並未將每個執行緒和其他執行緒中的 libxml_disable_entity_loader 變更隔離，進而允許遠端攻擊者透過特製的 XML 文件發動 XML 外部實體 (XXE) 和 XML 實體擴充 (XEE) 攻擊；此問題與 CVE-2015-5161 相關。

- CVE-2015-8878 在 5.5.28 版之前及 5.6.12 之前的 5.6.x 版 PHP 中，main/php_open_temporary_file.c 未確保執行緒的安全，其允許遠端攻擊者利用可執行許多暫存檔存取的應用程式，造成拒絕服務 (爭用情形和堆積記憶體損毀)。

- CVE-2015-8879 在 5.6.12 版之前的 PHP 中，ext/odbc/php_odbc.c 的 odbc_bindcols 函式未正確處理 SQL_WVARCHAR 欄的驅動程式行為，進而允許遠端攻擊者有機會利用 odbc_fetch_array 函式，存取特定類型的 Microsoft SQL Server 表格，造成拒絕服務 (應用程式損毀)。

- CVE-2016-4070 在 5.5.34 版之前、5.6.20 之前的 5.6.x 版及 7.0.5 之前的 7.x 版 PHP 中，ext/standard/url.c 的 php_raw_url_encode 函式有整數溢位，其允許遠端攻擊者透過 rawurlencode 函式的長字串，造成拒絕服務 (應用程式損毀)。

- CVE-2016-4071 在 5.5.34 版之前、5.6.20 之前的 5.6.x 版及 7.0.5 之前的 7.x 版 PHP 中，ext/snmp/snmp.c 的 php_snmp_error 函式有格式字串弱點，其允許遠端攻擊者透過 SNMP::get 呼叫中的格式字串規範，執行任意程式碼。

- CVE-2016-4072 在 5.5.34 版之前、5.6.20 之前的 5.6.x 版及 7.0.5 之前的 7.x 版 PHP 中，Phar 延伸模組允許遠端攻擊者透過特製的檔案名稱執行任意程式碼；ext/phar/phar.c 中的 phar_analyze_path 函式不當處理 \0 字元即為一例。

- CVE-2016-4073 在 5.5.34 版之前、5.6.20 之前的 5.6.x 版及 7.0.5 之前的 7.x 版 PHP 中，ext/mbstring/libmbfl/mbfl/mbfilter.c 的 mbfl_strcut 函式有多個整數溢位，其允許遠端攻擊者透過特製的 mb_strcut 呼叫，造成拒絕服務 (應用程式損毀) 或可能執行任意程式碼。

- CVE-2016-4343 在 5.6.18 版之前及 7.0.3 之前的 7.x 版 PHP 中，ext/phar/dirstream.c 的 phar_make_dirstream 函式不當處理零大小 ././@LongLink 檔案，其允許遠端攻擊者透過特製的 TAR 封存，造成拒絕服務 (未初始化的指標解除參照)，或可能造成其他不明影響。

- CVE-2016-4537 在 5.5.35 版之前、5.6.21 之前的 5.6.x 版及 7.0.6 之前的 7.x 版 PHP 中，ext/bcmath/bcmath.c 的 bcpowmod 函式接受小數位數引數使用負整數，其允許遠端攻擊者透過特製呼叫，造成拒絕服務或可能造成其他不明影響。

- CVE-2016-4539 在 5.5.35 版之前、5.6.21 之前的 5.6.x 版及 7.0.6 之前的 7.x 版 PHP 中，ext/xml/xml.c 的 xml_parse_into_struct 函式允許遠端攻擊者在第二個引數使用特製的 XML 資料，造成拒絕服務 (緩衝區讀取不足和分割錯誤)，或可能造成其他不明影響，進而導致剖析器層級為零。

- CVE-2016-4540

- CVE-2016-4541 在 5.5.35 版之前、5.6.21 之前的 5.6.x 版及 7.0.6 之前的 7.x 版 PHP 中，ext/intl/grapheme/grapheme_string.c 的 grapheme_strpos 函式允許遠端攻擊者透過負位移，造成拒絕服務 (超出邊界讀取) 或可能造成其他不明影響。

- CVE-2016-4542

- CVE-2016-4543

- CVE-2016-4544 在 5.5.35 版之前、5.6.21 之前的 5.6.x 版及 7.0.6 之前的 7.x 版 PHP 中，ext/exif/exif.c 的 exif_process_* 函式未驗證 IFD 大小，其允許遠端攻擊者透過特製標頭資料，造成拒絕服務 (超出邊界讀取) 或可能造成其他不明影響。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
91320	Ubuntu 14.04 LTS / 16.04 LTS：PHP 弱點 (USN-2984-1)	Nessus	Ubuntu Local Security Checks	2016/5/25	2023/10/20	critical
89093	openSUSE 安全性更新：libqt5-qtbase (openSUSE-2016-613)	Nessus	SuSE Local Security Checks	2016/3/3	2021/1/19	critical
91373	FreeBSD：php -- 多個弱點 (6b110175-246d-11e6-8dd3-002590263bf5)	Nessus	FreeBSD Local Security Checks	2016/5/31	2021/1/4	high
88695	PHP 7.0.x < 7.0.3 多個弱點	Nessus	CGI abuses	2016/2/11	2022/4/11	critical
94654	HP System Management Homepage < 7.6 多個弱點 (HPSBMU03653) (httpoxy)	Nessus	Web Servers	2016/11/9	2022/4/11	high
88694	PHP 5.6.x < 5.6.18 多個弱點	Nessus	CGI abuses	2016/2/11	2022/4/11	critical
91441	PHP 5.5.x < 5.5.36 多個弱點	Nessus	CGI abuses	2016/6/2	2022/4/11	high
91466	Amazon Linux AMI：php55 (ALAS-2016-707)	Nessus	Amazon Linux Local Security Checks	2016/6/6	2018/4/18	high
91397	Debian DLA-499-1：php5 安全性更新	Nessus	Debian Local Security Checks	2016/6/1	2021/1/11	critical

偵測

搜尋 Plugin

critical

critical

high

critical

high

critical

high

high

critical