根據其標題，遠端 Web 伺服器上執行的 PHP 版本為 7.0.10 之前的 7.0.x 版。因此，該應用程式受到多個弱點影響：

 - interface.c 的 curl_escape() 函式存在一個因不當處理過長字串而導致的溢位情形。未經驗證的遠端攻擊者可惡意利用此問題造成堆積型緩衝區溢位，進而導致拒絕服務情形，或是執行任意程式碼。

 - zend_alloc.c 中的 zend_mm_realloc_heap() 函式存在整數溢位，這是因為不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用此缺陷來造成緩衝區溢位，進而導致拒絕服務情形或任意程式碼執行。

請注意，此軟體據報也受到 7.0.13 版中尚未修正的其他弱點影響。

根據其標題，遠端 Web 伺服器上執行的 PHP 版本為 5.6.25 之前的 5.6.x 版。因此，該應用程式受到多個弱點影響：

 - 在 var_unserializer.c 的 object_common2() 函式中，存在一個在還原序列化期間處理物件時發生的不明瑕疵。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。

 - 在 snmp.c 的 php_snmp_parse_oid() 函式中存在一個整數溢位情形。未經驗證的遠端攻擊者可利用此問題造成堆積型緩衝區溢位，進而執行任意程式碼。

 - 在 gd_topal.c 的 select_colors() 函式中存在一個處理色彩數時觸發的整數截斷瑕疵。未經驗證的遠端攻擊者可惡意利用此缺陷，造成堆積型緩衝區溢位，進而導致任意程式碼執行。

 - 在 ereg.c 的 sql_regcase() 函式中存在一個溢位情形，這是因為不當處理過長字串所導致。未經驗證的遠端攻擊者可加以惡意利用損毀記憶體，進而導致任意程式碼執行。

 - 在 wddx.c 的 php_wddx_pop_element() 函式中，存在一個在處理 Base64 二進位值期間觸發的 NULL 指標解除參照瑕疵。未經驗證的遠端攻擊者可惡意利用此缺陷引發拒絕服務情形。 

 - 在 wddx.c 的 php_wddx_pop_element() 函式中，存在一個不明的 NULL 指標解除參照瑕疵。未經驗證的遠端攻擊者可惡意利用此缺陷引發拒絕服務情形。 

 - 在 base64.c 的 php_base64_encode() 函式中，存在一個處理過長字串時發生的整數溢位情形。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。

 - 在 wddx.c 的 php_wddx_deserialize_ex() 函式中，存在一個在處理無效 XML 內容期間發生的 NULL 指標解除參照瑕疵。未經驗證的遠端攻擊者可惡意利用此缺陷引發拒絕服務情形。 

 - 在 quot_print.c 的 hp_quot_print_encode() 函式中，存在一個處理過長字串時發生的整數溢位情形。未經驗證的遠端攻擊者可惡意利用此情形，造成堆積型緩衝區溢位情形，進而導致任意程式碼執行。

 - 在 var.c 的 unserialize() 函式中存在一個釋放後使用錯誤。未經驗證的遠端攻擊者可加以惡意利用，解除參照已釋放的記憶體，進而導致執行任意程式碼。

 - 在 ftp_fopen_wrapper.c 的 php_ftp_fopen_connect() 函式中，存在一個即使已經要求安全方法，還是會允許攔截式攻擊者以無訊息的方式降級至一般 FTP 的缺陷。

 - 在 wddx.c 的 php_wddx_process_data() 函式中，存在一個還原序列化無效 dateTime 值時發生的瑕疵。未經驗證的遠端攻擊者可惡意利用此缺陷引發拒絕服務情形。 

 - 在 exif.c 的 exif_process_IFD_in_TIFF() 函式中，存在一個處理 TIFF 影像內容時發生的瑕疵。未經驗證的遠端攻擊者可加以惡意利用，洩漏記憶體內容。

 - 在 url.c 的 php_url_encode() 函式中，存在一個處理過長字串時發生的整數溢位情形。未經驗證的遠端攻擊者可惡意利用此弱點損毀記憶體，進而導致任意程式碼執行。

 - 在 uuencode.c 的 php_uuencode() 函式中存在一個整數溢位情形。未經驗證的遠端攻擊者可惡意利用此弱點損毀記憶體，進而導致任意程式碼執行。

 - 在 bz2.c 的 bzdecompress() 函式中，存在一個整數溢位情形。未經驗證的遠端攻擊者可加以惡意利用損毀記憶體，進而導致任意程式碼執行。

 - 在 gd.c 的 imagegammacorrect() 函式中，存在一個處理負 gamma 值時發生的索引瑕疵。未經驗證的遠端攻擊者可惡意利用此缺陷，將 NULL 寫入至任意記憶體位置，進而導致拒絕服務情形，或是執行任意程式碼。

 - 在 interface.c 的 curl_escape() 函式中，存在一個處理過長逸出字串時發生的整數溢位情形。未經驗證的遠端攻擊者可加以惡意利用損毀記憶體，進而導致任意程式碼執行。

 - 在 session.c 中存在一個處理工作階段名稱時發生的不明瑕疵。未經驗證的遠端攻擊者可惡意利用此缺陷，將任意資料插入工作階段。

請注意，掃描程式並未嘗試利用此問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

在 PHP 中發現多個弱點，PHP 是常用於 web 應用程式開發的一般用途指令碼語言。

這些弱點已藉由將 PHP 升級至新的上游版本 5.6.26 而解決，且此新版本包括其他錯誤修正。如需詳細資訊，請參閱上游變更記錄：

  -https://php.net/ChangeLog-5.php#5.6.25
  -https://php.net/ChangeLog-5.php#5.6.26

根據其標題，遠端 Web 伺服器上安裝的 PHP 版本為 7.0.10 之前的 7.0.x 版。因此，會受到多個弱點影響：

- interface.c 的 curl_escape() 函式存在一個因不當處理過長字串而導致的溢位情形。未經驗證的遠端攻擊者可惡意利用此問題造成堆積型緩衝區溢位，進而導致拒絕服務情形，或是執行任意程式碼。(VulnDB 143095)

- zend_alloc.c 中的 zend_mm_realloc_heap() 函式存在整數溢位，這是因為不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用此瑕疵來造成緩衝區溢位，進而導致拒絕服務情形或任意程式碼執行。
 (VulnDB 143115)

在 PHP 5.6.25 之前的版本和 PHP 7.0.10 之前的 7.x 版中，ext/session/session.c 在略過無效工作階段名稱時會觸發不正確的剖析處理，使遠端攻擊者可藉由利用操控工作階段名稱的方式來插入任意類型的工作階段資料，物件插入即為一例。(CVE-2016-7125)

根據其標題，遠端 Web 伺服器上安裝的 PHP 版本為 5.6.25 之前的 5.6.x 版。因此，會受到多個弱點影響：

- 在 var_unserializer.c 的 object_common2() 函式中，存在一個在還原序列化期間處理物件時發生的不明瑕疵。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(VulnDB 143096)

- 在 snmp.c 的 php_snmp_parse_oid() 函式中存在一個整數溢位情形。未經驗證的遠端攻擊者可利用此問題造成堆積型緩衝區溢位，進而執行任意程式碼。(VulnDB 143100)

- 在 gd_topal.c 的 select_colors() 函式中存在一個處理色彩數時觸發的整數截斷瑕疵。未經驗證的遠端攻擊者可惡意利用此瑕疵，造成堆積型緩衝區溢位，進而導致任意程式碼執行。
 (VulnDB 143101)

- 在 ereg.c 的 sql_regcase() 函式中存在一個溢位情形，這是因為不當處理過長字串所導致。未經驗證的遠端攻擊者可惡意利用此弱點損毀記憶體，進而導致任意程式碼執行。(VulnDB 143102)

- 在 wddx.c 的 php_wddx_pop_element() 函式中，存在一個在處理 Base64 二進位值期間觸發的 NULL 指標解除參照瑕疵。
 未經驗證的遠端攻擊者可加以惡意利用，進而引發拒絕服務情形。(VulnDB 143103)

- 在 wddx.c 的 php_wddx_pop_element() 函式中，存在一個不明的 NULL 指標解除參照瑕疵。未經驗證的遠端攻擊者可加以惡意利用，進而引發拒絕服務情形。(VulnDB 143104)

- 在 base64.c 的 php_base64_encode() 函式中，存在一個處理過長字串時發生的整數溢位情形。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(VulnDB 143105)

- 在 wddx.c 的 php_wddx_deserialize_ex() 函式中，存在一個在處理無效 XML 內容期間發生的 NULL 指標解除參照瑕疵。未經驗證的遠端攻擊者可加以惡意利用，進而引發拒絕服務情形。(VulnDB 143106)

- 在 quot_print.c 的 hp_quot_print_encode() 函式中，存在一個處理過長字串時發生的整數溢位情形。未經驗證的遠端攻擊者可惡意利用此情形，造成堆積型緩衝區溢位情形，進而導致任意程式碼執行。(VulnDB 143107)

- 在 var.c 的 unserialize() 函式中存在一個釋放後使用錯誤。未經驗證的遠端攻擊者可加以惡意利用，解除參照已釋放的記憶體，進而導致執行任意程式碼。
 (VulnDB 143108)

- 在 ftp_fopen_wrapper.c 的 php_ftp_fopen_connect() 函式中，存在一個即使已經要求安全方法，還是會允許攔截式攻擊者以無訊息的方式降級至一般 FTP 的瑕疵。(VulnDB 143109)

- 在 wddx.c 的 php_wddx_process_data() 函式中，存在一個還原序列化無效 dateTime 值時發生的瑕疵。未經驗證的遠端攻擊者可加以惡意利用，進而引發拒絕服務情形。
 (VulnDB 143110)

- 在 exif.c 的 exif_process_IFD_in_TIFF() 函式中，存在一個處理 TIFF 影像內容時發生的瑕疵。
 未經驗證的遠端攻擊者可惡意利用此瑕疵，洩漏記憶體內容。(VulnDB 143111)

- 在 url.c 的 php_url_encode() 函式中，存在一個處理過長字串時發生的整數溢位情形。未經驗證的遠端攻擊者可惡意利用此弱點損毀記憶體，進而導致任意程式碼執行。(VulnDB 143112)

- 在 uuencode.c 的 php_uuencode() 函式中存在一個整數溢位情形。未經驗證的遠端攻擊者可惡意利用此弱點損毀記憶體，進而導致任意程式碼執行。(VulnDB 143113)

- 在 bz2.c 的 bzdecompress() 函式中，存在一個整數溢位情形。未經驗證的遠端攻擊者可惡意利用此弱點損毀記憶體，進而導致任意程式碼執行。
 (VulnDB 143114)

- 在 gd.c 的 imagegammacorrect() 函式中，存在一個處理負 gamma 值時發生的索引瑕疵。未經驗證的遠端攻擊者可惡意利用此瑕疵，將 NULL 寫入至任意記憶體位置，進而導致拒絕服務情形，或是執行任意程式碼。(VulnDB 143116)

- 在 interface.c 的 curl_escape() 函式中，存在一個處理過長逸出字串時發生的整數溢位情形。未經驗證的遠端攻擊者可惡意利用此弱點損毀記憶體，進而導致任意程式碼執行。(VulnDB 143117)

- 在 session.c 中存在一個處理工作階段名稱時發生的不明瑕疵。未經驗證的遠端攻擊者可惡意利用此瑕疵，將任意資料插入工作階段。(VulnDB 143118)

Taoguang Chen 發現 PHP 在未序列化資料時，未正確處理某些無效物件。遠端攻擊者可利用此問題造成 PHP 損毀，進而造成拒絕服務或可能執行任意程式碼。(CVE-2016-7124)

Taoguang Chen 發現 PHP 未正確處理無效的工作階段名稱。遠端攻擊者可利用此問題插入任意工作階段資料。(CVE-2016-7125)

據發現，PHP 未正確處理 imagegammacorrect 函式中的某些色差補正值。遠端攻擊者可利用此問題造成 PHP 損毀，進而造成拒絕服務或可能執行任意程式碼。(CVE-2016-7127)

據發現，PHP 未正確處理某些特製的 TIFF 影像縮圖。遠端攻擊者可利用此問題造成 PHP 損毀，進而導致拒絕服務或可能洩漏敏感資訊。(CVE-2016-7128)

據發現，PHP 未正確處理某些 wddxPacket XML 文件的未序列化。遠端攻擊者可利用此問題造成 PHP 損毀，進而造成拒絕服務或可能執行任意程式碼。(CVE-2016-7129、CVE-2016-7130、CVE-2016-7131、CVE-2016-7132、CVE-2016-7413)

據發現，PHP 未正確處理某些記憶體作業。遠端攻擊者可利用此問題造成 PHP 損毀，進而引發拒絕服務或可能執行任意程式碼。這個問題只會影響 Ubuntu 16.04 LTS。(CVE-2016-7133)

據發現，PHP 未正確處理 curl_escape 呼叫中的長字串。遠端攻擊者可利用此問題造成 PHP 損毀，進而引發拒絕服務或可能執行任意程式碼。這個問題只會影響 Ubuntu 16.04 LTS。
(CVE-2016-7134)

Taoguang Chen 發現 PHP 在未序列化資料時，未正確處理某些失敗。遠端攻擊者可利用此問題造成 PHP 損毀，進而引發拒絕服務或可能執行任意程式碼。此問題僅影響 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2016-7411)

據發現，PHP 未正確處理 MySQL 驅動程式中的某些旗標。惡意遠端 MySQL 伺服器可利用此問題造成 PHP 損毀，進而引發拒絕服務或可能執行任意程式碼。(CVE-2016-7412)

據發現，PHP 在處理 PHAR 封存時，未正確處理 ZIP 檔案簽章驗證。遠端攻擊者可利用此問題造成 PHP 損毀，進而造成拒絕服務或可能執行任意程式碼。(CVE-2016-7414)

據發現，PHP 未正確處理某些地區設定作業。遠端攻擊者可利用此問題造成 PHP 損毀，進而造成拒絕服務或可能執行任意程式碼。(CVE-2016-7416)

據發現，PHP 未正確處理 SplArray 未序列化。
遠端攻擊者可利用此問題造成 PHP 損毀，進而引發拒絕服務或可能執行任意程式碼。
(CVE-2016-7417)

Ke Liu 發現 PHP 未正確處理未序列化 wddxPacket XML 文件，並具有錯誤的布林值元素。遠端攻擊者可利用此問題造成 PHP 損毀，進而造成拒絕服務或可能執行任意程式碼。(CVE-2016-7418)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機受到 GLSA-201611-22 中所述的弱點影響 (PHP：多個弱點) 在 PHP 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：攻擊者可能會執行任意程式碼，或產生拒絕服務情形。因應措施：目前尚無已知的因應措施。

現已提供適用於 Slackware 14.0、14.1、14.2 和 最新版本的新 php 套件，可修正安全性問題。

遠端主機上安裝的 Tenable SecurityCenter 應用程式缺少安全性修補程式。因此受到隨附 PHP 版本中的多個弱點影響：- 在 var_unserializer.c 的 object_common2() 函式中，存在一個在還原序列化期間處理物件時發生的不明缺陷。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(CVE-2016-7124) - 在 session.c 中，存在一個在處理工作階段名稱時發生的不明缺陷。未經驗證的遠端攻擊者可惡意利用此缺陷，將任意資料插入工作階段。(CVE-2016-7125) - 在 gd_topal.c 的 select_colors() 函式中，存在一個在處理色彩數時遭到觸發的整數截斷缺陷。未經驗證的遠端攻擊者可惡意利用此缺陷，造成堆積型緩衝區溢位，進而導致任意程式碼執行。(CVE-2016-7126) - 在 gd.c 的 imagegammacorrect() 函式中，存在一個在處理負色差補正值時發生的索引缺陷。未經驗證的遠端攻擊者可惡意利用此缺陷，將 NULL 寫入至任意記憶體位置，進而導致拒絕服務情形，或是執行任意程式碼。(CVE-2016-7127) - 在 exif.c 的 exif_process_IFD_in_TIFF() 函式中，存在一個在處理 TIFF 影像內容時發生的缺陷。未經驗證的遠端攻擊者可加以惡意利用，洩露記憶體內容。(CVE-2016-7128) - 在 wddx.c 的 php_wddx_process_data() 函式中，存在一個在還原序列化無效 dateTime 值時發生的缺陷。未經驗證的遠端攻擊者可加以惡意利用，進而引發拒絕服務情形。(CVE-2016-7129) - 在 wddx.c 的 php_wddx_pop_element() 函式中，存在一個在處理 Base64 二進位值期間遭到觸發的 NULL 指標解除參照缺陷。未經驗證的遠端攻擊者可加以惡意利用，進而引發拒絕服務情形。(CVE-2016-7130) - 在 wddx.c 的 php_wddx_deserialize_ex() 函式中，存在一個在處理無效 XML 內容期間發生的 NULL 指標解除參照缺陷。未經驗證的遠端攻擊者可加以惡意利用，進而引發拒絕服務情形。(CVE-2016-7131) - 在 wddx.c 的 php_wddx_pop_element() 函式中，存在一個不明的 NULL 指標解除參照缺陷。未經驗證的遠端攻擊者可加以惡意利用，進而引發拒絕服務情形。CVE-2016-7132) - 在 snmp.c 的 php_snmp_parse_oid() 函式中，有整數溢位情形存在。未經驗證的遠端攻擊者可利用此問題造成堆積型緩衝區溢位，進而執行任意程式碼。- 在 ereg.c 的 sql_regcase() 函式中存在一個溢位情形，這是因為不當處理過長字串所導致。未經驗證的遠端攻擊者可惡意利用此弱點損毀記憶體，進而導致任意程式碼執行。- 在 base64.c 的 php_base64_encode() 函式中，存在一個處理過長字串時發生的整數溢位情形。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。- 在 quot_print.c 的 hp_quot_print_encode() 函式中，存在一個處理過長字串時發生的整數溢位情形。未經驗證的遠端攻擊者可惡意利用此情形，造成堆積型緩衝區溢位情形，進而導致任意程式碼執行。- 在 var.c 的 unserialize() 函式中存在一個釋放後使用錯誤。未經驗證的遠端攻擊者可加以惡意利用，解除參照已釋放的記憶體，進而導致執行任意程式碼。- 在 ftp_fopen_wrapper.c 的 php_ftp_fopen_connect() 函式中，存在一個即使已經要求安全方法，還是會允許攔截式攻擊者以無訊息的方式降級至一般 FTP 的缺陷。- 在 url.c 的 php_url_encode() 函式中，存在一個處理過長字串時發生的整數溢位情形。未經驗證的遠端攻擊者可惡意利用此弱點損毀記憶體，進而導致任意程式碼執行。- 在 uuencode.c 的 php_uuencode() 函式中存在一個整數溢位情形。未經驗證的遠端攻擊者可惡意利用此弱點損毀記憶體，進而導致任意程式碼執行。- 在 bz2.c 的 bzdecompress() 函式中，存在一個整數溢位情形。未經驗證的遠端攻擊者可惡意利用此弱點損毀記憶體，進而導致任意程式碼執行。- 在 interface.c 的 curl_escape() 函式中，存在一個處理過長逸出字串時發生的整數溢位情形。未經驗證的遠端攻擊者可惡意利用此弱點損毀記憶體，進而導致任意程式碼執行。請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

此 php5 更新可修正下列安全性問題：

- CVE-2016-7124：建立非預期物件且不在還原序列化中叫用 __wakeup()

- CVE-2016-7125：PHP 工作階段資料插入弱點

- CVE-2016-7126：select_colors 寫入超出邊界

- CVE-2016-7127：imagegammacorrect 允許任意寫入存取

- CVE-2016-7128：exif_process_IFD_in_TIFF 中的記憶體洩漏問題

- CVE-2016-7129：wddx_deserialize 允許非法記憶體存取

- CVE-2016-7130：wddx_deserialize null 解除參照

- CVE-2016-7131：因無效 xml 造成的 wddx_deserialize null 解除參照

- CVE-2016-7132：php_wddx_pop_element 中的 wddx_deserialize null 解除參照問題

- CVE-2016-7134：函式 curl_escape 中的堆積溢位

根據其自我報告的版本，遠端主機上安裝的 Tenable SecurityCenter 應用程式版本比 5.4.1 版舊。因此，會受到多個弱點影響：- x509_vfy.c 中有一個拒絕服務弱點存在，這是因為不當處理憑證撤銷清單 (CRL) 所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的 CRL 造成 NULL 指標解除參照，進而導致服務損毀。(CVE-2016-7052) - JQuery UI dialog() 函式內有一個跨網站指令碼 (XSS) 弱點存在，這是因為未正確驗證「closeText」參數的輸入便將其傳回給使用者所致。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製的要求，在使用者的瀏覽器工作階段內執行任意指令碼。(CVE-2016-7103) - 在 PHP 中，檔案 ext/standard/var_unserializer.c 內有一個拒絕服務弱點存在，這是因為不當處理特定無效物件所致。未經驗證的遠端攻擊者可加以惡意利用，透過導致 a __destruct() 或 magic() 函式呼叫的特製序列化資料，造成拒絕服務情形，甚或執行任意程式碼。(CVE-2016-7124) - 在 PHP 中處理工作階段名稱時，檔案 ext/session/session.c 有一個缺陷存在。未經驗證的遠端攻擊者可惡意利用此缺陷，將任意資料插入工作階段。(CVE-2016-7125) - 在 PHP 中處理色彩名稱時，檔案 ext/gd/libgd/gd_topal.c 的 select_colors() 函式中有一個整數截斷錯誤存在。未經驗證的遠端攻擊者可利用此問題造成堆積型緩衝區溢位，進而執行任意程式碼。(CVE-2016-7126) - 在 PHP 中處理負色差補正值時，檔案 ext/gd/gd.c 的 imagegammacorrect() 函式中有一個陣列索引錯誤存在。未經驗證的遠端攻擊者可加以惡意利用，將 NULL 寫入至任意記憶體位置，進而造成拒絕服務情形，或是執行任意程式碼。(CVE-2016-7127) - 在 PHP 中處理 TIFF 影像內容時，檔案 ext/exif/exif.c 的 exif_process_IFD_in_TIFF() 函式中有一個缺陷存在。未經驗證的遠端攻擊者可加以惡意利用，洩露記憶體內容。(CVE-2016-7128) - 在 PHP 中還原序列化無效 dateTime 值時，檔案 ext/wddx/wddx.c 的 php_wddx_process_data() 函式中有一個拒絕服務弱點存在。未經驗證的遠端攻擊者可惡意利用此弱點造成當機。(CVE-2016-7129) - 在 PHP 中處理 Base64 二進位值時，檔案 ext/wddx/wddx.c 的 php_wddx_pop_element() 函式中有一個 NULL 指標解除參照缺陷存在。未經驗證的遠端攻擊者可加以惡意利用，進而引發拒絕服務情形。(CVE-2016-7130) - 在 PHP 中處理無效 XML 內容時，檔案 ext/wddx/wddx.c 的 php_wddx_deserialize_ex() 函式中，有一個 NULL 指標解除參照缺陷存在。未經驗證的遠端攻擊者可加以惡意利用，進而引發拒絕服務情形。(CVE-2016-7131) - 在 PHP 中，檔案 ext/wddx/wddx.c 的 php_wddx_pop_element() 函式中有一個 NULL 指標解除參照缺陷存在。未經驗證的遠端攻擊者可加以惡意利用，進而引發拒絕服務情形。(CVE-2016-7132) - 在 PHP 中處理 BIT 欄位時，檔案 ext/mysqlnd/mysqlnd_wireprotocol.c 的 php_mysqlnd_rowp_read_text_protocol_aux() 函式中有緩衝區溢位情形存在。未經驗證的遠端攻擊者可利用此問題造成堆積型緩衝區溢位，進而導致當機或執行任意程式碼。(CVE-2016-7412) - 在 PHP 中還原序列化記錄集元素時，檔案 ext/wddx/wddx.c 的 wddx_stack_destroy() 函式中有一個釋放後使用錯誤存在。未經驗證的遠端攻擊者可加以惡意利用，解除參照已釋放的記憶體，進而導致執行任意程式碼。(CVE-2016-7413) - 在 PHP 中處理未壓縮檔案大小時，檔案 ext/phar/zip.c 的 phar_parse_zipfile() 函式中有一個超出邊界存取錯誤存在。未經驗證的遠端攻擊者可加以惡意利用來造成不明影響。(CVE-2016-7414) - 在 International Components for Unicode for C/C++ (ICU4C) 元件中處理地區設定字串時，檔案 common/locid.cpp 的 msgfmt_format_message() 函式中有多個堆疊型緩衝區溢位情形存在。未經驗證的遠端攻擊者可惡意利用這些情形，透過長地區設定字串造成拒絕服務情形，或執行任意程式碼。(CVE-2016-7415、CVE-2016-7416) - 在 PHP 中還原序列化 SplArray 時，檔案 ext/spl/spl_array.c 中有一個缺陷存在，尤其是在 spl_array_get_dimension_ptr_ptr() 函式內，這是因為不當驗證類型所致。未經驗證的遠端攻擊者可惡意利用此缺陷來造成損毀，或其他不明影響。(CVE-2016-7417) - 在 PHP 中，檔案 ext/wddx/wddx.c 的 php_wddx_push_element() 函式中有一個超出邊界讀取錯誤存在。未經驗證的遠端攻擊者可加以惡意利用，來造成損毀或是洩露記憶體內容。(CVE-2016-7418) - 在 PHP 中，檔案 ext/curl/curl_file.c 的 unserialize() 函式內有一個釋放後使用錯誤存在。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(CVE-2016-9137) - 在 PHP 中，檔案 ext/snmp/snmp.c 的 php_snmp_parse_oid() 函式內有整數溢位情形存在。未經驗證的遠端攻擊者可利用此問題造成堆積型緩衝區溢位，進而執行任意程式碼。- 在 PHP 中處理過長字串時，檔案 ext/ereg/ereg.c 的 sql_regcase() 函式中有整數溢位情形存在。未經驗證的遠端攻擊者可惡意利用此弱點損毀記憶體，進而導致任意程式碼執行。- 在 PHP 中處理過長字串時，檔案 ext/standard/base64.c 的 php_base64_encode() 函式中有整數溢位情形存在。未經驗證的遠端攻擊者可惡意利用此弱點損毀記憶體，進而導致任意程式碼執行。- 在 PHP 中處理過長字串時，檔案 ext/standard/quot_print.c 的 php_quot_print_encode() 函式中有整數溢位情形存在。未經驗證的遠端攻擊者可利用此問題造成堆積型緩衝區溢位，進而執行任意程式碼。- 在 PHP 中，檔案 ext/standard/var.c 的 unserialize() 函式內有一個釋放後使用錯誤存在。未經驗證的遠端攻擊者可加以惡意利用，解除參照已釋放的記憶體，進而導致執行任意程式碼。- 在 PHP 中，檔案 ext/standard/ftp_fopen_wrapper.c 的 php_ftp_fopen_connect() 函式內有一個缺陷存在，這是因為即使已經要求安全方法，還是會以無訊息的方式降級至一般 FTP 所致。攔截式 (MitM) 攻擊者可加以惡意利用，藉此降級 FTP 通訊。- 在 PHP 中處理過長字串時，檔案 ext/standard/url.c 的 php_url_encode() 函式中有整數溢位情形存在。未經驗證的遠端攻擊者可惡意利用此弱點損毀記憶體，進而導致任意程式碼執行。- 在 PHP 中，檔案 ext/standard/uuencode.c 的 php_uuencode() 函式內有整數溢位情形存在。未經驗證的遠端攻擊者可惡意利用此弱點損毀記憶體，進而導致任意程式碼執行。- 在 PHP 中，檔案 ext/bz2/bz2.c 的 bzdecompress() 函式內有整數溢位情形存在。未經驗證的遠端攻擊者可惡意利用此弱點損毀記憶體，進而導致任意程式碼執行。- 在 PHP 中處理過長逸出字串時，檔案 ext/curl/interface.c 的 curl_escape() 函式中有整數溢位情形存在。未經驗證的遠端攻擊者可惡意利用此弱點損毀記憶體，進而導致任意程式碼執行。- 在 PHP 中驗證簽名時，檔案 ext/phar/tar.c 中有一個超出邊界存在錯誤存在，尤其是在 phar_parse_tarfile() 函式中。未經驗證的遠端攻擊者可加以惡意利用來造成不明影響。- 終結已還原序列化的物件時，在 PHP 中有一個缺陷存在，這是因為不當驗證特定不明輸入所致。未經驗證的遠端攻擊者可加以惡意利用損毀記憶體，進而導致拒絕服務情形，或是執行任意程式碼。- 在 PHP 中，fgetcsv() 函式內有整數溢位情形存在，這是因為不當驗證 CSV 欄位長度所致。未經驗證的遠端攻擊者可加以惡意利用損毀記憶體，進而導致拒絕服務情形，或是執行任意程式碼。- 在 PHP 中，檔案 ext/standard/string.c 的 wordwrap() 函式內有整數溢位情形存在，這是因為不當驗證特定不明輸入所致。未經驗證的遠端攻擊者可加以惡意利用損毀記憶體，進而導致拒絕服務情形，或是執行任意程式碼。- 在 PHP 中，檔案 ext/standard/file.c 的 fgets() 函式內有整數溢位情形存在，這是因為不當驗證特定不明輸入所致。未經驗證的遠端攻擊者可加以惡意利用損毀記憶體，進而導致拒絕服務情形，或是執行任意程式碼。- 在 PHP 中，檔案 ext/xml/xml.c 的 xml_utf8_encode() 函式內有整數溢位情形存在，這是因為不當驗證特定不明輸入所致。未經驗證的遠端攻擊者可加以惡意利用，而造成不明影響。- 在 PHP 中處理未初始化的縮圖資料時，檔案 ext/exif/exif.c 的 exif_process_IFD_in_TIFF() 函式中有一個缺陷存在。未經驗證的遠端攻擊者可加以惡意利用，洩露記憶體內容。- PHP 中有一個缺陷存在，這是因為 parse_url() 函式傳回不正確主機所致。未經驗證的遠端攻擊者可加以惡意利用，以繞過驗證，或發動開放式重新定向及伺服器端要求偽造攻擊，視函式的實作方式而定。- 在 PHP 中，ext/simplexml/simplexml.c 的 SimpleXMLElement::asXML() 函式中存在一個 NULL 指標解除參照缺陷。未經驗證的遠端攻擊者可加以惡意利用，進而引發拒絕服務情形。- 在 PHP 中，檔案 ext/ereg/ereg.c 的 php_ereg_replace() 函式內有堆積緩衝區溢位情形存在，這是因為不當驗證特定不明輸入所致。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。- 在 PHP 中處理大於 2GB 的字串時，檔案 ext/openssl/openssl.c 的 php_ereg_replace() 函式中有一個缺陷存在。未經驗證的遠端攻擊者可加以惡意利用，進而引發拒絕服務情形。- 在 PHP 中處理大於 2GB 的字串時，檔案 ext/openssl/openssl.c 的 openssl_encrypt() 函式中有一個缺陷存在。未經驗證的遠端攻擊者可加以惡意利用，進而引發拒絕服務情形。- 在 PHP 中，檔案 ext/imap/php_imap.c 的 imap_8bit() 函式內有整數溢位情形存在，這是因為不當驗證特定不明輸入所致。未經驗證的遠端攻擊者可加以惡意利用損毀記憶體，進而導致拒絕服務情形，或是執行任意程式碼。- 在 PHP 中處理透過「scale」參數傳送的值時，檔案 ext/bcmath/libbcmath/src/init.c 的 _bc_new_num_ex() 函式中有一個缺陷存在。未經驗證的遠端攻擊者可加以惡意利用，進而引發拒絕服務情形。- 在 PHP 中處理透過「filename」參數傳送的負大小值時，檔案 main/fopen_wrappers.c 的 php_resolve_path() 函式中有一個缺陷存在。未經驗證的遠端攻擊者可加以惡意利用，進而引發拒絕服務情形。- 在 PHP 中，檔案 ext/dom/document.c 的 dom_document_save_html() 函式內有一個缺陷存在，這是因為缺少 NULL 檢查所致。未經驗證的遠端攻擊者可加以惡意利用，進而引發拒絕服務情形。- 在 PHP 中，檔案 ext/mbstring/mbstring.c 的 mb_encode_*() 函式內有整數溢位情形存在，這是因為不當驗證已編碼資料的長度所致。未經驗證的遠端攻擊者可加以惡意利用損毀記憶體，進而導致拒絕服務情形，或是執行任意程式碼。- 在 PHP 中處理字串轉換時，檔案 ext/spl/spl_iterators.c 的 CachingIterator() 函式中有一個 NULL 指標解除參照缺陷存在。未經驗證的遠端攻擊者可加以惡意利用，進而引發拒絕服務情形。- 在 PHP 中處理值等於或近似於 0x7FFFFFFF 的「decimals」和「dec_point」參數時，檔案 ext/standard/math.c 的 number_format() 函式中有整數溢位情形存在。未經驗證的遠端攻擊者可惡意利用此問題造成堆積型緩衝區溢位，進而導致拒絕服務情形，或是執行任意程式碼。- 在 PHP 中，檔案 ext/intl/resourcebundle/resourcebundle_class.c 中有溢位情形存在，尤其是在 ResourceBundle::create() 和 ResourceBundle::getLocales() 函式內，這是因為不當驗證透過「bundlename」參數傳送的輸入所致。未經驗證的遠端攻擊者可惡意利用此問題造成堆疊型緩衝區溢位，進而導致拒絕服務情形，或是執行任意程式碼。- 在 PHP 中，檔案 ext/pcre/php_pcre.c 的 php_pcre_replace_impl() 函式內有整數溢位情形存在，這是因為不當驗證特定不明輸入所致。未經驗證的遠端攻擊者可惡意利用此問題造成堆積型緩衝區溢位，進而導致拒絕服務情形，或是執行任意程式碼。- 在 PHP 中處理過長字串時，檔案 ext/imap/php_imap.c 的 _php_imap_mail() 函式中有整數溢位情形存在。未經驗證的遠端攻擊者可惡意利用此問題造成堆積型緩衝區溢位，進而導致拒絕服務情形，或是執行任意程式碼。- 在 PHP 中處理過長字串時，bzcompress() 函式內有一個缺陷存在。未經驗證的遠端攻擊者可加以惡意利用，進而引發拒絕服務情形。- 在 PHP 中，檔案 ext/gd/libgd/gd.c 的 gdImageAALine() 函式內有整數溢位情形存在，這是因為不當驗證行限制值所致。未經驗證的遠端攻擊者可加以惡意利用，造成超出邊界寫入或讀取，進而導致拒絕服務情形、記憶體內容洩露，或是執行任意程式碼。- 不明指令碼中有多個已儲存跨網站指令碼 (XSS) 弱點存在，這是因為未正確驗證輸入便將其傳回給使用者所致。未經驗證的遠端攻擊者可利用這些弱點，透過特製的要求，藉此在使用者的瀏覽器工作階段中執行任意指令碼。請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

此 php53 更新可修正下列安全性問題：

- CVE-2014-3587：影響 SLES11 SP3 之 cdf_read_property_info 中的整數溢位問題 [bsc#987530]

- CVE-2016-6297：php_stream_zip_opener 中的堆疊型緩衝區溢位弱點 [bsc#991426]

- CVE-2016-6291：exif_process_IFD_in_MAKERNOTE 中的超出邊界存取問題 [bsc#991427]

- CVE-2016-6289：整數溢位導致 virtual_file_ex 中出現緩衝區溢位 [bsc#991428]

- CVE-2016-6290：因非預期工作階段還原序列化導致 unserialize() 中出現釋放後使用 [bsc#991429]

- CVE-2016-5399：bzread() 不當處理錯誤 [bsc#991430]

- CVE-2016-6288：php_url_parse_ex 中的緩衝區過度讀取問題 [bsc#991433]

- CVE-2016-6296：simplestring.c 之 simplestring_addn 中的堆積緩衝區溢位弱點 [bsc#991437]

- CVE-2016-7124：建立非預期物件且不在還原序列化中叫用 __wakeup()

- CVE-2016-7125：PHP 工作階段資料插入弱點

- CVE-2016-7126：select_colors 寫入超出邊界

- CVE-2016-7127：imagegammacorrect 允許任意寫入存取

- CVE-2016-7128：exif_process_IFD_in_TIFF 中的記憶體洩漏問題

- CVE-2016-7129：wddx_deserialize 允許合法記憶體存取

- CVE-2016-7130：wddx_deserialize null 解除參照

- CVE-2016-7131：因無效 xml 造成的 wddx_deserialize null 解除參照

- CVE-2016-7132：php_wddx_pop_element 中的 wddx_deserialize null 解除參照問題

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
98834	PHP 7.0.x < 7.0.10 多個弱點	Web App Scanning	Component Vulnerability	2019/1/9	2023/3/14	critical
98815	PHP 5.6.x < 5.6.25 多個弱點	Web App Scanning	Component Vulnerability	2019/1/9	2023/3/14	critical
93914	Debian DSA-3689-1：php5 - 安全性更新	Nessus	Debian Local Security Checks	2016/10/10	2021/1/11	critical
93078	PHP 7.0.x < 7.0.10 多個弱點	Nessus	CGI abuses	2016/8/23	2022/4/11	critical
131592	EulerOS 2.0 SP2：php (EulerOS-SA-2019-2438)	Nessus	Huawei Local Security Checks	2019/12/4	2023/4/25	critical
97478	F5 網路 BIG-IP：PHP 弱點 (K35232053)	Nessus	F5 Networks Local Security Checks	2017/3/2	2020/3/9	high
93077	PHP 5.6.x < 5.6.25 多個弱點	Nessus	CGI abuses	2016/8/23	2022/4/11	critical
93864	Ubuntu 14.04 LTS / 16.04 LTS：PHP 弱點 (USN-3095-1)	Nessus	Ubuntu Local Security Checks	2016/10/5	2023/10/20	critical
95421	GLSA-201611-22：PHP：多個弱點 (httpoxy)	Nessus	Gentoo Local Security Checks	2016/12/1	2021/1/11	critical
93384	Slackware 14.0 / 14.1 / 14.2 / 最新版本：php (SSA:2016-252-01)	Nessus	Slackware Local Security Checks	2016/9/9	2021/1/14	critical
101047	Tenable SecurityCenter PHP < 5.6.25 Multiple Vulnerabilities (TNS-2016-09)	Nessus	Misc.	2017/6/26	2020/10/9	critical
93597	openSUSE 安全性更新：php5 (openSUSE-2016-1095)	Nessus	SuSE Local Security Checks	2016/9/20	2021/1/19	critical
96832	Tenable SecurityCenter < 5.4.1 Multiple Vulnerabilities (TNS-2016-19)	Nessus	Misc.	2017/1/27	2022/12/5	critical
93589	SUSE SLES11 安全性更新：php53 (SUSE-SU-2016:2328-1)	Nessus	SuSE Local Security Checks	2016/9/19	2021/1/19	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

high

critical

critical

critical

critical

critical

critical

critical

critical