根據其標題，遠端 Web 伺服器上執行的 PHP 版本為 7.0.11 之前的 7.0.x 版。因此，該應用程式受到多個弱點影響：

 - 檔案 ext/mysqlnd/mysqlnd_wireprotocol.c 的 php_mysqlnd_rowp_read_text_protocol_aux() 函式中，存在堆積緩衝區溢位情形，這是因為未確認 BIT 欄位是否有 UNSIGNED_FLAG 旗標所致。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的欄位中繼資料，造成拒絕服務情形。(CVE-2016-7412)

 - 還原序列化記錄集元素時，檔案 ext/wddx/wddx.c 的 wddx_stack_destroy() 函式中有一個釋放後使用錯誤。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的 wddxPacket XML 文件造成拒絕服務情形。(CVE-2016-7413)

 - 檔案 ext/phar/zip.c 的 phar_parse_zipfile() 函式中，有一個超出邊界存取錯誤，這是因為未確定 uncompressed_filesize 欄位是否夠大所致。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的封存造成拒絕服務情形。(CVE-2016-7414)

 - ICU4C 程式庫中存在堆疊型緩衝區溢位情形，尤其是在檔案 common/locid.cpp 的 msgfmt_format_message() 函式中，這是因為未妥當限制提供給 Locale 類別的地區設定長度所致。未經驗證的遠端攻擊者可惡意利用此問題，透過對 MessageFormatter: : :formatMessage() 函式呼叫的長首位引數，造成拒絕服務情形。(CVE-2016-7416)

 - 檔案 ext/spl/spl_array.c 的 spl_array_get_dimension_ptr_ptr() 函式中存在一個缺陷，這是因為還原序列化 SplArray 時，不當驗證傳回值與資料類型所致。未經驗證的遠端攻擊者可利用此缺陷，透過特製的序列化資料造成拒絕服務條件。(CVE-2016-7417)

 - 處理不正確的布林值元素時，檔案 ext/wddx/wddx.c 的 php_wddx_push_element() 函式內有一個超出邊界讀取錯誤，這會導致 wddx_deserialize() 呼叫處理不當。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的 wddxPacket XML 文件造成拒絕服務情形。(CVE-2016-7418)

 處理簽名驗證時，檔案 ext/phar/tar.c 的 phar_parse_tarfile() 函式中有一個超出邊界存取錯誤。未經驗證的遠端攻擊者可加以惡意利用，而造成不明影響。

請注意，此軟體據報也受到 7.0.13 版中尚未修正的其他弱點影響。

根據其標題，遠端 Web 伺服器上執行的 PHP 版本為 5.6.26 之前的 5.6.x 版。因此，該應用程式受到多個弱點影響：

 - 終結已還原序列化的物件時，ext/standard/var_unserializer.re 中存在一個缺陷，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可惡意利用此缺陷，透過參照部分建構物件的還原序列化呼叫使記憶體損毀，進而導致拒絕服務情形。(CVE-2016-7411)

 - 檔案 ext/mysqlnd/mysqlnd_wireprotocol.c 的 php_mysqlnd_rowp_read_text_protocol_aux() 函式中，存在堆積緩衝區溢位情形，這是因為未確認 BIT 欄位是否有 UNSIGNED_FLAG 旗標所致。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的欄位中繼資料，造成拒絕服務情形。(CVE-2016-7412)

 - 還原序列化記錄集元素時，檔案 ext/wddx/wddx.c 的 wddx_stack_destroy() 函式中有一個釋放後使用錯誤。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的 wddxPacket XML 文件造成拒絕服務情形。(CVE-2016-7413)

 - 檔案 ext/phar/zip.c 的 phar_parse_zipfile() 函式中，有一個超出邊界存取錯誤，這是因為未確定 uncompressed_filesize 欄位是否夠大所致。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的封存造成拒絕服務情形。(CVE-2016-7414)

 - ICU4C 程式庫中存在堆疊型緩衝區溢位情形，尤其是在檔案 common/locid.cpp 的 msgfmt_format_message() 函式中，這是因為未妥當限制提供給 Locale 類別的地區設定長度所致。未經驗證的遠端攻擊者可惡意利用此問題，透過對 MessageFormatter: : :formatMessage() 函式呼叫的長首位引數，造成拒絕服務情形。(CVE-2016-7416)

 - 檔案 ext/spl/spl_array.c 的 spl_array_get_dimension_ptr_ptr() 函式中存在一個缺陷，這是因為還原序列化 SplArray 時，不當驗證傳回值與資料類型所致。未經驗證的遠端攻擊者可利用此缺陷，透過特製的序列化資料造成拒絕服務條件。(CVE-2016-7417)

 - 處理不正確的布林值元素時，檔案 ext/wddx/wddx.c 的 php_wddx_push_element() 函式內有一個超出邊界讀取錯誤，這會導致 wddx_deserialize() 呼叫處理不當。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的 wddxPacket XML 文件造成拒絕服務情形。(CVE-2016-7418)

 處理簽名驗證時，檔案 ext/phar/tar.c 的 phar_parse_tarfile() 函式中有一個超出邊界存取錯誤。未經驗證的遠端攻擊者可加以惡意利用，而造成不明影響。

 - 處理 CSV 欄位長度時，fgetcsv() 函式中有整數溢位情形存在，這是因為不當驗證特定輸入所致。未經驗證的遠端攻擊者可加以惡意利用損毀記憶體，進而導致拒絕服務情形，或是執行任意程式碼。

 - 檔案 ext/standard/string.c 的 wordwrap() 函式中有整數溢位情形存在，這是因為不當驗證特定輸入所致。未經驗證的遠端攻擊者可加以惡意利用損毀記憶體，進而導致拒絕服務情形，或是執行任意程式碼。

 - 檔案 ext/standard/file.c 的 fgets() 函式中有整數溢位情形存在，這是因為不當驗證特定輸入所致。未經驗證的遠端攻擊者可加以惡意利用損毀記憶體，進而導致拒絕服務情形，或是執行任意程式碼。

 - 檔案 ext/xml/xml.c 的 xml_utf8_encode() 函式內有整數溢位情形存在，這是因為不當驗證特定輸入所致。未經驗證的遠端攻擊者可加以惡意利用，而造成不明影響。

 - 處理未初始化的縮圖資料時，檔案 ext/exif/exif.c 的 exif_process_IFD_in_TIFF() 函式中有一個缺陷存在。未經驗證的遠端攻擊者可加以惡意利用，洩漏記憶體內容。

請注意，掃描程式並未嘗試利用此問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

遠端主機上安裝的 Tenable SecurityCenter 應用程式缺少安全性修補程式。因此受到隨附 PHP 版本中的多個弱點影響：- 終結已還原序列化的物件時，ext/standard/var_unserializer.re 中有一個缺陷存在，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可加以惡意利用，透過參照部分建構物件的還原序列化呼叫使記憶體損毀，進而導致拒絕服務情形。(CVE-2016-7411) - 檔案 ext/mysqlnd/mysqlnd_wireprotocol.c 的 php_mysqlnd_rowp_read_text_protocol_aux() 函式中，有堆積緩衝區溢位情形存在，這是因為未確認 BIT 欄位是否有 UNSIGNED_FLAG 旗標所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的欄位中繼資料，造成拒絕服務情形。(CVE-2016-7412) - 還原序列化記錄集元素時，檔案 ext/wddx/wddx.c 的 wddx_stack_destroy() 函式中有一個釋放後使用錯誤存在。未經驗證的遠端攻擊者可加以惡意利用，透過特製的 wddxPacket XML 文件造成拒絕服務情形。(CVE-2016-7413) - 檔案 ext/phar/zip.c 的 phar_parse_zipfile() 函式中，有一個超出邊界存取錯誤存在，這是因為未確定 uncompressed_filesize 欄位是否夠大所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的封存造成拒絕服務情形。(CVE-2016-7414) - ICU4C 程式庫中有堆疊型緩衝區溢位情形存在，尤其是在檔案 common/locid.cpp 的 msgfmt_format_message() 函式中，這是因為未妥當限制提供給 Locale 類別的地區設定長度所致。未經驗證的遠端攻擊者可加以惡意利用，透過對 MessageFormatter::formatMessage() 函式呼叫的長首位引數，造成拒絕服務情形。(CVE-2016-7416) - 檔案 ext/spl/spl_array.c 的 spl_array_get_dimension_ptr_ptr() 函式中有一個缺陷存在，這是因為還原序列化 SplArray 時，不當驗證傳回值與資料類型所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的序列化資料造成拒絕服務情形。(CVE-2016-7417) - 處理不正確的布林值元素時，檔案 ext/wddx/wddx.c 的 php_wddx_push_element() 函式內有一個超出邊界讀取錯誤存在，這會導致 wddx_deserialize() 呼叫處理不當。未經驗證的遠端攻擊者可加以惡意利用，透過特製的 wddxPacket XML 文件造成拒絕服務情形。(CVE-2016-7418) - 處理簽名驗證時，檔案 ext/phar/tar.c 的 phar_parse_tarfile() 函式中有一個超出邊界存取錯誤存在。未經驗證的遠端攻擊者可加以惡意利用，而造成不明影響。- 處理 CSV 欄位長度時，fgetcsv() 函式中有整數溢位情形存在，這是因為不當驗證特定輸入所致。未經驗證的遠端攻擊者可加以惡意利用損毀記憶體，進而導致拒絕服務情形，或是執行任意程式碼。- 檔案 ext/standard/string.c 的 wordwrap() 函式中有整數溢位情形存在，這是因為不當驗證特定輸入所致。未經驗證的遠端攻擊者可加以惡意利用損毀記憶體，進而導致拒絕服務情形，或是執行任意程式碼。- 檔案 ext/standard/file.c 的 fgets() 函式中有整數溢位情形存在，這是因為不當驗證特定輸入所致。未經驗證的遠端攻擊者可加以惡意利用損毀記憶體，進而導致拒絕服務情形，或是執行任意程式碼。- 檔案 ext/xml/xml.c 的 xml_utf8_encode() 函式內有整數溢位情形存在，這是因為不當驗證特定輸入所致。未經驗證的遠端攻擊者可加以惡意利用，而造成不明影響。- 處理未初始化的縮圖資料時，檔案 ext/exif/exif.c 的 exif_process_IFD_in_TIFF() 函式中有一個缺陷存在。未經驗證的遠端攻擊者可加以惡意利用，洩露記憶體內容。請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

現已提供適用於 Slackware 14.0、14.1、14.2 和 最新版本的新 php 套件，可修正安全性問題。

在 PHP 中發現多個弱點，PHP 是常用於 web 應用程式開發的一般用途指令碼語言。

這些弱點已藉由將 PHP 升級至新的上游版本 5.6.26 而解決，且此新版本包括其他錯誤修正。如需詳細資訊，請參閱上游變更記錄：

  -https://php.net/ChangeLog-5.php#5.6.25
  -https://php.net/ChangeLog-5.php#5.6.26

PHP 5.6.26 之前版本和 7.0.11 之前的 7.x 版本中的 ext/mysqlnd/mysqlnd_wireprotocol.c 未驗證 BIT 欄位是否有 UNSIGNED_FLAG 旗標，進而允許遠端 MySQL 伺服器造成拒絕服務 (堆積型緩衝區溢位)，或可能透過特製的欄位中繼資料，造成其他不明影響 (CVE-2016-7412)。在 PHP 5.6.26 之前版本和 7.0.11 之前 7.x 版本的 ext/wddx/wddx.c 中，wddx_stack_destroy 函式存在一個釋放後使用弱點，可讓遠端攻擊者造成拒絕服務，或可能透過缺少 recordset 欄位元素之 end-tag 的 wddxPacket XML 文件，造成其他不明的影響，進而導致在 wddx_deserialize 呼叫中處理不當 (CVE-2016-7413)。PHP 5.6.26 之前版本和 7.0.11 之前 7.x 版本中的 ZIP 簽名驗證功能不確定 uncompressed_filesize 欄位是否夠大，進而允許遠端攻擊者造成拒絕服務 (超出邊界記憶體存取)，或可能透過特製 PHAR 封存，造成其他不明影響，這與 ext/phar/util.c 和 ext/phar/zip.c 有關 (CVE-2016-7414)。PHP 5.6.26 之前版本和 7.0.11 之前 7.x 版本中的 ext/intl/msgformat/msgformat_format.c 未正確限制 ICU 程式庫中提供給 Locale 類別的地區設定長度，進而允許遠端攻擊者造成拒絕服務 (應用程式損毀)，或可能透過具有長首位引數的 MessageFormatter::formatMessage 呼叫，造成其他不明影響 (CVE-2016-7416)。PHP 5.6.26 之前版本和 7.0.11 之前 7.x 版本中的 ext/spl/spl_array.c 會繼續進行 SplArray 還原序列化，而不驗證傳回值和資料類型，進而允許遠端攻擊者造成拒絕服務，或可能透過特製的序列化資料，造成其他不明影響 (CVE-2016-7417)。在 PHP 5.6.26 之前版本和 7.0.11 之前的 7.x 版本中，ext/wddx/wddx.c 內的 php_wddx_push_element 函式可讓遠端攻擊者透過 wddxPacket XML 文件中不正確的布林值元素，造成拒絕服務 (無效的指標存取和超出邊界讀取)，或可能造成其他不明影響，進而導致在 wddx_deserialize 呼叫中處理不當 (CVE-2016-7418)。

根據其自我報告的版本，遠端主機上安裝的 Tenable SecurityCenter 應用程式版本比 5.4.1 版舊。因此，會受到多個弱點影響：- x509_vfy.c 中有一個拒絕服務弱點存在，這是因為不當處理憑證撤銷清單 (CRL) 所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的 CRL 造成 NULL 指標解除參照，進而導致服務損毀。(CVE-2016-7052) - JQuery UI dialog() 函式內有一個跨網站指令碼 (XSS) 弱點存在，這是因為未正確驗證「closeText」參數的輸入便將其傳回給使用者所致。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製的要求，在使用者的瀏覽器工作階段內執行任意指令碼。(CVE-2016-7103) - 在 PHP 中，檔案 ext/standard/var_unserializer.c 內有一個拒絕服務弱點存在，這是因為不當處理特定無效物件所致。未經驗證的遠端攻擊者可加以惡意利用，透過導致 a __destruct() 或 magic() 函式呼叫的特製序列化資料，造成拒絕服務情形，甚或執行任意程式碼。(CVE-2016-7124) - 在 PHP 中處理工作階段名稱時，檔案 ext/session/session.c 有一個缺陷存在。未經驗證的遠端攻擊者可惡意利用此缺陷，將任意資料插入工作階段。(CVE-2016-7125) - 在 PHP 中處理色彩名稱時，檔案 ext/gd/libgd/gd_topal.c 的 select_colors() 函式中有一個整數截斷錯誤存在。未經驗證的遠端攻擊者可利用此問題造成堆積型緩衝區溢位，進而執行任意程式碼。(CVE-2016-7126) - 在 PHP 中處理負色差補正值時，檔案 ext/gd/gd.c 的 imagegammacorrect() 函式中有一個陣列索引錯誤存在。未經驗證的遠端攻擊者可加以惡意利用，將 NULL 寫入至任意記憶體位置，進而造成拒絕服務情形，或是執行任意程式碼。(CVE-2016-7127) - 在 PHP 中處理 TIFF 影像內容時，檔案 ext/exif/exif.c 的 exif_process_IFD_in_TIFF() 函式中有一個缺陷存在。未經驗證的遠端攻擊者可加以惡意利用，洩露記憶體內容。(CVE-2016-7128) - 在 PHP 中還原序列化無效 dateTime 值時，檔案 ext/wddx/wddx.c 的 php_wddx_process_data() 函式中有一個拒絕服務弱點存在。未經驗證的遠端攻擊者可惡意利用此弱點造成當機。(CVE-2016-7129) - 在 PHP 中處理 Base64 二進位值時，檔案 ext/wddx/wddx.c 的 php_wddx_pop_element() 函式中有一個 NULL 指標解除參照缺陷存在。未經驗證的遠端攻擊者可加以惡意利用，進而引發拒絕服務情形。(CVE-2016-7130) - 在 PHP 中處理無效 XML 內容時，檔案 ext/wddx/wddx.c 的 php_wddx_deserialize_ex() 函式中，有一個 NULL 指標解除參照缺陷存在。未經驗證的遠端攻擊者可加以惡意利用，進而引發拒絕服務情形。(CVE-2016-7131) - 在 PHP 中，檔案 ext/wddx/wddx.c 的 php_wddx_pop_element() 函式中有一個 NULL 指標解除參照缺陷存在。未經驗證的遠端攻擊者可加以惡意利用，進而引發拒絕服務情形。(CVE-2016-7132) - 在 PHP 中處理 BIT 欄位時，檔案 ext/mysqlnd/mysqlnd_wireprotocol.c 的 php_mysqlnd_rowp_read_text_protocol_aux() 函式中有緩衝區溢位情形存在。未經驗證的遠端攻擊者可利用此問題造成堆積型緩衝區溢位，進而導致當機或執行任意程式碼。(CVE-2016-7412) - 在 PHP 中還原序列化記錄集元素時，檔案 ext/wddx/wddx.c 的 wddx_stack_destroy() 函式中有一個釋放後使用錯誤存在。未經驗證的遠端攻擊者可加以惡意利用，解除參照已釋放的記憶體，進而導致執行任意程式碼。(CVE-2016-7413) - 在 PHP 中處理未壓縮檔案大小時，檔案 ext/phar/zip.c 的 phar_parse_zipfile() 函式中有一個超出邊界存取錯誤存在。未經驗證的遠端攻擊者可加以惡意利用來造成不明影響。(CVE-2016-7414) - 在 International Components for Unicode for C/C++ (ICU4C) 元件中處理地區設定字串時，檔案 common/locid.cpp 的 msgfmt_format_message() 函式中有多個堆疊型緩衝區溢位情形存在。未經驗證的遠端攻擊者可惡意利用這些情形，透過長地區設定字串造成拒絕服務情形，或執行任意程式碼。(CVE-2016-7415、CVE-2016-7416) - 在 PHP 中還原序列化 SplArray 時，檔案 ext/spl/spl_array.c 中有一個缺陷存在，尤其是在 spl_array_get_dimension_ptr_ptr() 函式內，這是因為不當驗證類型所致。未經驗證的遠端攻擊者可惡意利用此缺陷來造成損毀，或其他不明影響。(CVE-2016-7417) - 在 PHP 中，檔案 ext/wddx/wddx.c 的 php_wddx_push_element() 函式中有一個超出邊界讀取錯誤存在。未經驗證的遠端攻擊者可加以惡意利用，來造成損毀或是洩露記憶體內容。(CVE-2016-7418) - 在 PHP 中，檔案 ext/curl/curl_file.c 的 unserialize() 函式內有一個釋放後使用錯誤存在。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(CVE-2016-9137) - 在 PHP 中，檔案 ext/snmp/snmp.c 的 php_snmp_parse_oid() 函式內有整數溢位情形存在。未經驗證的遠端攻擊者可利用此問題造成堆積型緩衝區溢位，進而執行任意程式碼。- 在 PHP 中處理過長字串時，檔案 ext/ereg/ereg.c 的 sql_regcase() 函式中有整數溢位情形存在。未經驗證的遠端攻擊者可惡意利用此弱點損毀記憶體，進而導致任意程式碼執行。- 在 PHP 中處理過長字串時，檔案 ext/standard/base64.c 的 php_base64_encode() 函式中有整數溢位情形存在。未經驗證的遠端攻擊者可惡意利用此弱點損毀記憶體，進而導致任意程式碼執行。- 在 PHP 中處理過長字串時，檔案 ext/standard/quot_print.c 的 php_quot_print_encode() 函式中有整數溢位情形存在。未經驗證的遠端攻擊者可利用此問題造成堆積型緩衝區溢位，進而執行任意程式碼。- 在 PHP 中，檔案 ext/standard/var.c 的 unserialize() 函式內有一個釋放後使用錯誤存在。未經驗證的遠端攻擊者可加以惡意利用，解除參照已釋放的記憶體，進而導致執行任意程式碼。- 在 PHP 中，檔案 ext/standard/ftp_fopen_wrapper.c 的 php_ftp_fopen_connect() 函式內有一個缺陷存在，這是因為即使已經要求安全方法，還是會以無訊息的方式降級至一般 FTP 所致。攔截式 (MitM) 攻擊者可加以惡意利用，藉此降級 FTP 通訊。- 在 PHP 中處理過長字串時，檔案 ext/standard/url.c 的 php_url_encode() 函式中有整數溢位情形存在。未經驗證的遠端攻擊者可惡意利用此弱點損毀記憶體，進而導致任意程式碼執行。- 在 PHP 中，檔案 ext/standard/uuencode.c 的 php_uuencode() 函式內有整數溢位情形存在。未經驗證的遠端攻擊者可惡意利用此弱點損毀記憶體，進而導致任意程式碼執行。- 在 PHP 中，檔案 ext/bz2/bz2.c 的 bzdecompress() 函式內有整數溢位情形存在。未經驗證的遠端攻擊者可惡意利用此弱點損毀記憶體，進而導致任意程式碼執行。- 在 PHP 中處理過長逸出字串時，檔案 ext/curl/interface.c 的 curl_escape() 函式中有整數溢位情形存在。未經驗證的遠端攻擊者可惡意利用此弱點損毀記憶體，進而導致任意程式碼執行。- 在 PHP 中驗證簽名時，檔案 ext/phar/tar.c 中有一個超出邊界存在錯誤存在，尤其是在 phar_parse_tarfile() 函式中。未經驗證的遠端攻擊者可加以惡意利用來造成不明影響。- 終結已還原序列化的物件時，在 PHP 中有一個缺陷存在，這是因為不當驗證特定不明輸入所致。未經驗證的遠端攻擊者可加以惡意利用損毀記憶體，進而導致拒絕服務情形，或是執行任意程式碼。- 在 PHP 中，fgetcsv() 函式內有整數溢位情形存在，這是因為不當驗證 CSV 欄位長度所致。未經驗證的遠端攻擊者可加以惡意利用損毀記憶體，進而導致拒絕服務情形，或是執行任意程式碼。- 在 PHP 中，檔案 ext/standard/string.c 的 wordwrap() 函式內有整數溢位情形存在，這是因為不當驗證特定不明輸入所致。未經驗證的遠端攻擊者可加以惡意利用損毀記憶體，進而導致拒絕服務情形，或是執行任意程式碼。- 在 PHP 中，檔案 ext/standard/file.c 的 fgets() 函式內有整數溢位情形存在，這是因為不當驗證特定不明輸入所致。未經驗證的遠端攻擊者可加以惡意利用損毀記憶體，進而導致拒絕服務情形，或是執行任意程式碼。- 在 PHP 中，檔案 ext/xml/xml.c 的 xml_utf8_encode() 函式內有整數溢位情形存在，這是因為不當驗證特定不明輸入所致。未經驗證的遠端攻擊者可加以惡意利用，而造成不明影響。- 在 PHP 中處理未初始化的縮圖資料時，檔案 ext/exif/exif.c 的 exif_process_IFD_in_TIFF() 函式中有一個缺陷存在。未經驗證的遠端攻擊者可加以惡意利用，洩露記憶體內容。- PHP 中有一個缺陷存在，這是因為 parse_url() 函式傳回不正確主機所致。未經驗證的遠端攻擊者可加以惡意利用，以繞過驗證，或發動開放式重新定向及伺服器端要求偽造攻擊，視函式的實作方式而定。- 在 PHP 中，ext/simplexml/simplexml.c 的 SimpleXMLElement::asXML() 函式中存在一個 NULL 指標解除參照缺陷。未經驗證的遠端攻擊者可加以惡意利用，進而引發拒絕服務情形。- 在 PHP 中，檔案 ext/ereg/ereg.c 的 php_ereg_replace() 函式內有堆積緩衝區溢位情形存在，這是因為不當驗證特定不明輸入所致。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。- 在 PHP 中處理大於 2GB 的字串時，檔案 ext/openssl/openssl.c 的 php_ereg_replace() 函式中有一個缺陷存在。未經驗證的遠端攻擊者可加以惡意利用，進而引發拒絕服務情形。- 在 PHP 中處理大於 2GB 的字串時，檔案 ext/openssl/openssl.c 的 openssl_encrypt() 函式中有一個缺陷存在。未經驗證的遠端攻擊者可加以惡意利用，進而引發拒絕服務情形。- 在 PHP 中，檔案 ext/imap/php_imap.c 的 imap_8bit() 函式內有整數溢位情形存在，這是因為不當驗證特定不明輸入所致。未經驗證的遠端攻擊者可加以惡意利用損毀記憶體，進而導致拒絕服務情形，或是執行任意程式碼。- 在 PHP 中處理透過「scale」參數傳送的值時，檔案 ext/bcmath/libbcmath/src/init.c 的 _bc_new_num_ex() 函式中有一個缺陷存在。未經驗證的遠端攻擊者可加以惡意利用，進而引發拒絕服務情形。- 在 PHP 中處理透過「filename」參數傳送的負大小值時，檔案 main/fopen_wrappers.c 的 php_resolve_path() 函式中有一個缺陷存在。未經驗證的遠端攻擊者可加以惡意利用，進而引發拒絕服務情形。- 在 PHP 中，檔案 ext/dom/document.c 的 dom_document_save_html() 函式內有一個缺陷存在，這是因為缺少 NULL 檢查所致。未經驗證的遠端攻擊者可加以惡意利用，進而引發拒絕服務情形。- 在 PHP 中，檔案 ext/mbstring/mbstring.c 的 mb_encode_*() 函式內有整數溢位情形存在，這是因為不當驗證已編碼資料的長度所致。未經驗證的遠端攻擊者可加以惡意利用損毀記憶體，進而導致拒絕服務情形，或是執行任意程式碼。- 在 PHP 中處理字串轉換時，檔案 ext/spl/spl_iterators.c 的 CachingIterator() 函式中有一個 NULL 指標解除參照缺陷存在。未經驗證的遠端攻擊者可加以惡意利用，進而引發拒絕服務情形。- 在 PHP 中處理值等於或近似於 0x7FFFFFFF 的「decimals」和「dec_point」參數時，檔案 ext/standard/math.c 的 number_format() 函式中有整數溢位情形存在。未經驗證的遠端攻擊者可惡意利用此問題造成堆積型緩衝區溢位，進而導致拒絕服務情形，或是執行任意程式碼。- 在 PHP 中，檔案 ext/intl/resourcebundle/resourcebundle_class.c 中有溢位情形存在，尤其是在 ResourceBundle::create() 和 ResourceBundle::getLocales() 函式內，這是因為不當驗證透過「bundlename」參數傳送的輸入所致。未經驗證的遠端攻擊者可惡意利用此問題造成堆疊型緩衝區溢位，進而導致拒絕服務情形，或是執行任意程式碼。- 在 PHP 中，檔案 ext/pcre/php_pcre.c 的 php_pcre_replace_impl() 函式內有整數溢位情形存在，這是因為不當驗證特定不明輸入所致。未經驗證的遠端攻擊者可惡意利用此問題造成堆積型緩衝區溢位，進而導致拒絕服務情形，或是執行任意程式碼。- 在 PHP 中處理過長字串時，檔案 ext/imap/php_imap.c 的 _php_imap_mail() 函式中有整數溢位情形存在。未經驗證的遠端攻擊者可惡意利用此問題造成堆積型緩衝區溢位，進而導致拒絕服務情形，或是執行任意程式碼。- 在 PHP 中處理過長字串時，bzcompress() 函式內有一個缺陷存在。未經驗證的遠端攻擊者可加以惡意利用，進而引發拒絕服務情形。- 在 PHP 中，檔案 ext/gd/libgd/gd.c 的 gdImageAALine() 函式內有整數溢位情形存在，這是因為不當驗證行限制值所致。未經驗證的遠端攻擊者可加以惡意利用，造成超出邊界寫入或讀取，進而導致拒絕服務情形、記憶體內容洩露，或是執行任意程式碼。- 不明指令碼中有多個已儲存跨網站指令碼 (XSS) 弱點存在，這是因為未正確驗證輸入便將其傳回給使用者所致。未經驗證的遠端攻擊者可利用這些弱點，透過特製的要求，藉此在使用者的瀏覽器工作階段中執行任意指令碼。請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機執行的 macOS 是 10.12.2 之前的 10.12.x 版。因此受到下列元件中的多個弱點影響：- apache_mod_php - AppleGraphicsPowerManagement - Assets - Audio - Bluetooth - CoreCapture - CoreFoundation - CoreGraphics - CoreMedia External Displays - CoreMedia Playback - CoreStorage - CoreText - curl - Directory Services - Disk Images - FontParser - Foundation - Grapher - ICU - ImageIO - Intel Graphics Driver - IOFireWireFamily - IOAcceleratorFamily - IOHIDFamily - IOKit - IOSurface - Kernel - kext tools - libarchive - LibreSSL - OpenLDAP - OpenPAM - OpenSSL - Power Management - Security - syslog - WiFi - xar 請注意，如果成功惡意利用多數嚴重問題，將導致任意程式碼執行。此外，CVE-2016-6304、CVE-2016-7596 和 CVE-2016-7604 也會影響 Mac OS X 10.10.5 和 10.11.6 版。不過，此外掛程式並未檢查這些版本。

根據其標題，遠端網頁伺服器上執行的 PHP 版本為 5.6.26 之前的 5.6.x 版。因此，會受到多個弱點影響：- 終結已還原序列化的物件時，ext/standard/var_unserializer.re 中有一個缺陷存在，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可加以惡意利用，透過參照部分建構物件的還原序列化呼叫使記憶體損毀，進而導致拒絕服務情形。(CVE-2016-7411) - 檔案 ext/mysqlnd/mysqlnd_wireprotocol.c 的 php_mysqlnd_rowp_read_text_protocol_aux() 函式中，有堆積緩衝區溢位情形存在，這是因為未確認 BIT 欄位是否有 UNSIGNED_FLAG 旗標所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的欄位中繼資料，造成拒絕服務情形。(CVE-2016-7412) - 還原序列化記錄集元素時，檔案 ext/wddx/wddx.c 的 wddx_stack_destroy() 函式中有一個釋放後使用錯誤存在。未經驗證的遠端攻擊者可加以惡意利用，透過特製的 wddxPacket XML 文件造成拒絕服務情形。(CVE-2016-7413) - 檔案 ext/phar/zip.c 的 phar_parse_zipfile() 函式中，有一個超出邊界存取錯誤存在，這是因為未確定 uncompressed_filesize 欄位是否夠大所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的封存造成拒絕服務情形。(CVE-2016-7414) - ICU4C 程式庫中有堆疊型緩衝區溢位情形存在，尤其是在檔案 common/locid.cpp 的 msgfmt_format_message() 函式中，這是因為未妥當限制提供給 Locale 類別的地區設定長度所致。未經驗證的遠端攻擊者可加以惡意利用，透過對 MessageFormatter::formatMessage() 函式呼叫的長首位引數，造成拒絕服務情形。(CVE-2016-7416) - 檔案 ext/spl/spl_array.c 的 spl_array_get_dimension_ptr_ptr() 函式中有一個缺陷存在，這是因為還原序列化 SplArray 時，不當驗證傳回值與資料類型所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的序列化資料造成拒絕服務情形。(CVE-2016-7417) - 處理不正確的布林值元素時，檔案 ext/wddx/wddx.c 的 php_wddx_push_element() 函式內有一個超出邊界讀取錯誤存在，這會導致 wddx_deserialize() 呼叫處理不當。未經驗證的遠端攻擊者可加以惡意利用，透過特製的 wddxPacket XML 文件造成拒絕服務情形。(CVE-2016-7418) - 處理簽名驗證時，檔案 ext/phar/tar.c 的 phar_parse_tarfile() 函式中有一個超出邊界存取錯誤存在。未經驗證的遠端攻擊者可加以惡意利用，而造成不明影響。- 處理 CSV 欄位長度時，fgetcsv() 函式中有整數溢位情形存在，這是因為不當驗證特定輸入所致。未經驗證的遠端攻擊者可加以惡意利用損毀記憶體，進而導致拒絕服務情形，或是執行任意程式碼。- 檔案 ext/standard/string.c 的 wordwrap() 函式中有整數溢位情形存在，這是因為不當驗證特定輸入所致。未經驗證的遠端攻擊者可加以惡意利用損毀記憶體，進而導致拒絕服務情形，或是執行任意程式碼。- 檔案 ext/standard/file.c 的 fgets() 函式中有整數溢位情形存在，這是因為不當驗證特定輸入所致。未經驗證的遠端攻擊者可加以惡意利用損毀記憶體，進而導致拒絕服務情形，或是執行任意程式碼。- 檔案 ext/xml/xml.c 的 xml_utf8_encode() 函式內有整數溢位情形存在，這是因為不當驗證特定輸入所致。未經驗證的遠端攻擊者可加以惡意利用，而造成不明影響。- 處理未初始化的縮圖資料時，檔案 ext/exif/exif.c 的 exif_process_IFD_in_TIFF() 函式中有一個缺陷存在。未經驗證的遠端攻擊者可加以惡意利用，洩漏記憶體內容。

遠端 Redhat Enterprise Linux 6 / 7 主機上安裝的套件受到 RHSA-2018:1296 公告中提及的多個弱點影響。

  - php：當未在 BIT 欄位中接收 UNSIGNED_FLAG 時，mysqlnd 中發生堆積溢位 (CVE-2016-7412)

  - php：wddx_deserialize 中的釋放後使用 (CVE-2016-7413)

  - php：驗證 phar_parse_zipfile 中的 zip phar 簽章時發生超出邊界堆積讀取 (CVE-2016-7414)

  - php：msgfmt_format_message 中的堆疊型緩衝區溢位 (CVE-2016-7416)

  - php：未序列化 SplArray 時缺少類型檢查 (CVE-2016-7417)

  - php：php_wddx_push_element 中的 Null 指標解除參照 (CVE-2016-7418)

  - php：調整序列化物件的「properties」雜湊表大小時出現釋放後使用弱點 (CVE-2016-7479)

  - php、gd：truecolor 影像上 gdImageFillToBorder 中的堆疊溢位 (CVE-2016-9933)

  - php：PDORow 的 WDDX 封包還原序列化中的 NULL 指標解除參照 (CVE-2016-9934)

  - php：wddx 解碼空白布林值元素時發生讀取無效情況 (CVE-2016-9935)

  - php：中的釋放後使用弱點 (CVE-2016-9936)

  - php：exif_convert_any_to_int 函式中的計算錯誤 (CVE-2016-10158)

  - php：phar_parse_pharfile 中的整數溢位 (CVE-2016-10159)

  - php：載入特製的 phar 封存時，phar_parse_pharfile 中有差一錯誤 (CVE-2016-10160)

  - php：finish_nested_data() 中的未序列化時發生超出邊界堆積讀取 (CVE-2016-10161)

  - php：未序列化 PHP 物件時發生 Null 指標解除參照 (CVE-2016-10162)

  - gd：gdImageCreateFromGd2Ctx() 中的 DoS 弱點 (CVE-2016-10167)

  - gd：gd_io.c 中的整數溢位 (CVE-2016-10168)

  - php：在 unserialize() 中使用未初始化的記憶體 (CVE-2017-5340)

  - php：在 gdImageCreateFromGifCtx 函式中的未初始化資料有緩衝區過度讀取 (CVE-2017-7890)

  - oniguruma：match_at() 在搜尋規則運算式期間發生超出邊界堆疊讀取 (CVE-2017-9224)

  - oniguruma：next_state_val() 在編譯規則運算式期間發生堆積緩衝區溢位 (CVE-2017-9226)

  - oniguruma：mbc_enc_len() 在搜尋規則運算式期間發生超出邊界堆疊讀取 (CVE-2017-9227)

  - oniguruma：bitset_set_range() 中發生超出邊界堆積寫入 (CVE-2017-9228)

  - oniguruma：left_adjust_char_head() 中的指標解除參照無效 (CVE-2017-9229)

  - php：布林參數的不正確 WDDX 還原序列化會導致 DoS (CVE-2017-11143)

  - php：OpenSSL 密封函式的錯誤傳回值檢查導致損毀 (CVE-2017-11144)

  - php：透過 php_parse_date() 的 wddx_deserialize() 堆積超出邊界讀取 (CVE-2017-11145)

  - php：phar_parse_pharfile 中的超出邊界讀取 (CVE-2017-11147)

  - php：msgfmt_parse_message 函式中的堆疊型緩衝區過度讀取 (CVE-2017-11362)

  - php：zend_ini_do_op() 函式 Zend/zend_ini_parser.c 中的堆疊型 1 位元組緩衝區過度寫入 (CVE-2017-11628)

  - php：ext/standard/var_unserializer.re 中發生堆積釋放後使用 (CVE-2017-12932)

  - php：finish_nested_data 函式中的緩衝區過度讀取 (CVE-2017-12933)

  - php：ext/standard/var_unserializer.re 中發生堆積釋放後使用 (CVE-2017-12934)

  - php：timelib_meridian() 中發生超出邊界讀取 (CVE-2017-16642)

  - gd：gd_gif_in.c 中 gdImageCreateFromGifCtx() 中的無限迴圈 (CVE-2018-5711)

  - php：PHAR 404 頁面上存在反映式 XSS (CVE-2018-5712)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

CVE-2016-5385 PHP 7.0.8 及之前版本並未嘗試解決 RFC 3875 第 4.1.18 節名稱空間衝突，因此無法保護應用程式不受到 HTTP_PROXY 環境變數中出現不受信任用戶端資料的影響，遠端攻擊者可藉此透過 HTTP 要求中的特製 Proxy 標題 (表現方式為 (1) 應用程式執行 getenv('HTTP_PROXY') 呼叫，或是 (2) PHP 的 CGI 組態，亦可稱之為「httpoxy」問題)，將應用程式的傳出 HTTP 流量重新導向至任意 proxy 伺服器。CVE-2016-7124 在 PHP 5.6.25 之前的版本和 7.0.10 之前的 7.x 版中的 ext/standard/var_unserializer.c 未正確處理某些無效物件，遠端攻擊者可藉此透過特製的序列化資料，導致 (1) __destruct 呼叫或 (2) 魔術方法呼叫，進而造成拒絕服務或可能有其他不明影響。CVE-2016-7128 在 PHP 5.6.25 之前版本和 7.0.10 之前的 7.x 版中 ext/exif/exif.c 的 exif_process_IFD_in_TIFF 函式未正確處理超出檔案大小的縮圖位移情況，遠端攻擊者可藉此透過特製的 TIFF 影像從處理程序記憶體取得敏感資訊。CVE-2016-7129 在 PHP 5.6.25 之前版本和 7.0.10 之前的 7.x 版中 ext/wddx/wddx.c 的 php_wddx_process_data 函式使得遠端攻擊者可透過無效的 ISO 8601 時間值 (表現方式為 wddx_deserialize 呼叫未正確處理 wddxPacket XML 文件中的 dateTime 元素)，造成拒絕服務 (區段錯誤) 或可能有其他不明影響。CVE-2016-7130 在 PHP 5.6.25 之前版本和 7.0.10 之前的 7.x 版中 ext/wddx/wddx.c 的 php_wddx_pop_element 函式使得遠端攻擊者可透過無效的 base64　二進位值 (表現方式為 wddx_deserialize 呼叫未正確處理 wddxPacket XML 文件中的二進位元素)，造成拒絕服務 (NULL 指標解除參照和應用程式損毀) 或可能有其他不明影響。CVE-2016-7131 在 PHP 5.6.25 之前版本和 7.0.10 之前的 7.x 版中的 ext/wddx/wddx.c 使得遠端攻擊者可透過 wddx_deserialize 呼叫中未正確處理的錯誤格式 wddxPacket XML 文件 (表現方式為缺少 < (小於) 字元的標籤)，造成拒絕服務 (NULL 指標解除參照和應用程式損毀) 或可能有其他不明影響。CVE-2016-7132 在 PHP 5.6.25 之前版本和 7.0.10 之前的 7.x 版中的 ext/wddx/wddx.c 使得遠端攻擊者可透過 wddx_deserialize 呼叫中未正確處理的無效 wddxPacket XML 文件 (表現方式為 boolean 元素內有 stray 元素)，其會導致 pop 處理錯誤，因而造成拒絕服務 (NULL 指標解除參照和應用程式損毀) 或可能有其他不明影響。CVE-2016-7411 在 PHP 5.6.26 之前版本的 ext/standard/var_unserializer.re 未正確處理物件還原序列化失敗，遠端攻擊者可藉此透過參照部分建構物件的還原序列化呼叫，造成拒絕服務 (記憶體損毀) 或可能有其他不明影響。CVE-2016-7412 PHP 5.6.26 之前版本和 7.0.11 之前的 7.x 版本中的 ext/mysqlnd/mysqlnd_wireprotocol.c 未驗證 BIT 欄位是否有 UNSIGNED_FLAG 旗標，遠端 MySQL 伺服器可藉此透過特製的欄位中繼資料造成拒絕服務 (堆積型緩衝區溢位) 或可能有其他不明影響。CVE-2016-7413 在 PHP 5.6.26 之前版本和 7.0.11 之前 7.x 版本的 ext/wddx/wddx.c 中，wddx_stack_destroy 函式存在一個釋放後使用弱點，遠端攻擊者可藉此透過缺少 recordset 欄位元素之 end-tag 的 wddxPacket XML 文件，導致在 wddx_deserialize 呼叫中處理不當，造成拒絕服務或可能有其他不明影響。CVE-2016-7414 在 PHP 5.6.26 之前版本和 7.0.11 之前 7.x 版本的 ZIP 簽名驗證功能未確保有足夠大的 uncompressed_filesize 欄位，遠端攻擊者可藉此透過特製 PHAR 封存 (與 ext/phar/util.c 和 ext/phar/zip.c 有關)，造成拒絕服務 (超出邊界記憶體存取)　或可能有其他不明影響。CVE-2016-7416 在 PHP 5.6.26 之前版本和 7.0.11 之前 7.x 版本的中的 ext/intl/msgformat/msgformat_format.c 並未正確限制 ICU 程式庫中提供給 Locale 類別的地區設定長度，遠端攻擊者可藉此透過具有長首位引數的 MessageFormatter::formatMessage 呼叫，造成拒絕服務 (應用程式損毀) 或可能有其他不明影響。CVE-2016-7417 PHP 5.6.26 之前版本和 7.0.11 之前 7.x 版本中的 ext/spl/spl_array.c 會繼續進行 SplArray 還原序列化，而不驗證傳回值和資料類型，遠端攻擊者可藉此透過特製的序列化資料，造成拒絕服務或可能有其他不明影響。CVE-2016-7418 在 PHP 5.6.26 之前版本和 7.0.11 之前的 7.x 版本中 ext/wddx/wddx.c 的 php_wddx_push_element 函式使得遠端攻擊者可透過 wddxPacket XML 文件中不正確的布林值元素，其會導致在 wddx_deserialize 呼叫中處理不當，因而造成拒絕服務 (無效的指標存取和超出邊界讀取) 或可能有其他不明影響。針對 Debian 7「Wheezy」，這些問題已在 5.4.45-0+deb7u6 版本中修正。我們建議您升級 php5 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

根據其標題，遠端網頁伺服器上安裝的 PHP 版本為 7.0.11 之前的 7.0.x 版。因此，會受到多個弱點影響：- 檔案 ext/mysqlnd/mysqlnd_wireprotocol.c 的 php_mysqlnd_rowp_read_text_protocol_aux() 函式中，有堆積緩衝區溢位情形存在，這是因為未確認 BIT 欄位是否有 UNSIGNED_FLAG 旗標所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的欄位中繼資料，造成拒絕服務情形。(CVE-2016-7412) - 還原序列化記錄集元素時，檔案 ext/wddx/wddx.c 的 wddx_stack_destroy() 函式中有一個釋放後使用錯誤存在。未經驗證的遠端攻擊者可加以惡意利用，透過特製的 wddxPacket XML 文件造成拒絕服務情形。(CVE-2016-7413) - 檔案 ext/phar/zip.c 的 phar_parse_zipfile() 函式中，有一個超出邊界存取錯誤存在，這是因為未確定 uncompressed_filesize 欄位是否夠大所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的封存造成拒絕服務情形。(CVE-2016-7414) - ICU4C 程式庫中有堆疊型緩衝區溢位情形存在，尤其是在檔案 common/locid.cpp 的 msgfmt_format_message() 函式中，這是因為未妥當限制提供給 Locale 類別的地區設定長度所致。未經驗證的遠端攻擊者可加以惡意利用，透過對 MessageFormatter::formatMessage() 函式呼叫的長首位引數，造成拒絕服務情形。(CVE-2016-7416) - 檔案 ext/spl/spl_array.c 的 spl_array_get_dimension_ptr_ptr() 函式中有一個缺陷存在，這是因為還原序列化 SplArray 時，不當驗證傳回值與資料類型所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的序列化資料造成拒絕服務情形。(CVE-2016-7417) - 處理不正確的布林值元素時，檔案 ext/wddx/wddx.c 的 php_wddx_push_element() 函式內有一個超出邊界讀取錯誤存在，這會導致 wddx_deserialize() 呼叫處理不當。未經驗證的遠端攻擊者可加以惡意利用，透過特製的 wddxPacket XML 文件造成拒絕服務情形。(CVE-2016-7418) - 處理簽名驗證時，檔案 ext/phar/tar.c 的 phar_parse_tarfile() 函式中有一個超出邊界存取錯誤存在。未經驗證的遠端攻擊者可加以惡意利用，而造成不明影響。

PHP 5.6.26 之前版本中的 ext/standard/var_unserializer.re 不當處理物件還原序列化失敗，進而允許遠端攻擊者造成拒絕服務 (記憶體損毀)，或可能透過參照部分建構物件的還原序列化呼叫，造成其他不明影響 (CVE-2016-7411)。PHP 5.6.26 之前版本和 7.0.11 之前的 7.x 版中的 ext/mysqlnd/mysqlnd_wireprotocol.c 未驗證 BIT 欄位是否有 UNSIGNED_FLAG 旗標，進而允許遠端 MySQL 伺服器造成拒絕服務 (堆積型緩衝區溢位)，或可能透過特製的欄位中繼資料，造成其他不明影響 (CVE-2016-7412)。在 PHP 5.6.26 之前版本和 7.0.11 之前 7.x 版本的 ext/wddx/wddx.c 中，wddx_stack_destroy 函式存在一個釋放後使用弱點，可讓遠端攻擊者造成拒絕服務，或可能透過缺少 recordset 欄位元素之 end-tag 的 wddxPacket XML 文件，造成其他不明的影響，進而導致在 wddx_deserialize 呼叫中處理不當 (CVE-2016-7413)。PHP 5.6.26 之前版本和 7.0.11 之前 7.x 版本中的 ZIP 簽名驗證功能不確定 uncompressed_filesize 欄位是否夠大，進而允許遠端攻擊者造成拒絕服務 (超出邊界記憶體存取)，或可能透過特製 PHAR 封存，造成其他不明影響，這與 ext/phar/util.c 和 ext/phar/zip.c 有關 (CVE-2016-7414)。PHP 5.6.26 之前版本和 7.0.11 之前 7.x 版本中的 ext/intl/msgformat/msgformat_format.c 未正確限制 ICU 程式庫中提供給 Locale 類別的地區設定長度，進而允許遠端攻擊者造成拒絕服務 (應用程式損毀)，或可能透過具有長首位引數的 MessageFormatter::formatMessage 呼叫，造成其他不明影響 (CVE-2016-7416)。PHP 5.6.26 之前版本和 7.0.11 之前 7.x 版本中的 ext/spl/spl_array.c 會繼續進行 SplArray 還原序列化，而不驗證傳回值和資料類型，進而允許遠端攻擊者造成拒絕服務，或可能透過特製的序列化資料，造成其他不明影響 (CVE-2016-7417)。在 PHP 5.6.26 之前版本和 7.0.11 之前的 7.x 版本中，ext/wddx/wddx.c 內的 php_wddx_push_element 函式可讓遠端攻擊者透過 wddxPacket XML 文件中不正確的布林值元素，造成拒絕服務 (無效的指標存取和超出邊界讀取)，或可能造成其他不明影響，進而導致在 wddx_deserialize 呼叫中處理不當 (CVE-2016-7418)。

Taoguang Chen 發現 PHP 在未序列化資料時，未正確處理某些無效物件。遠端攻擊者可利用此問題造成 PHP 損毀，進而造成拒絕服務或可能執行任意程式碼。(CVE-2016-7124)

Taoguang Chen 發現 PHP 未正確處理無效的工作階段名稱。遠端攻擊者可利用此問題插入任意工作階段資料。(CVE-2016-7125)

據發現，PHP 未正確處理 imagegammacorrect 函式中的某些色差補正值。遠端攻擊者可利用此問題造成 PHP 損毀，進而造成拒絕服務或可能執行任意程式碼。(CVE-2016-7127)

據發現，PHP 未正確處理某些特製的 TIFF 影像縮圖。遠端攻擊者可利用此問題造成 PHP 損毀，進而導致拒絕服務或可能洩漏敏感資訊。(CVE-2016-7128)

據發現，PHP 未正確處理某些 wddxPacket XML 文件的未序列化。遠端攻擊者可利用此問題造成 PHP 損毀，進而造成拒絕服務或可能執行任意程式碼。(CVE-2016-7129、CVE-2016-7130、CVE-2016-7131、CVE-2016-7132、CVE-2016-7413)

據發現，PHP 未正確處理某些記憶體作業。遠端攻擊者可利用此問題造成 PHP 損毀，進而引發拒絕服務或可能執行任意程式碼。這個問題只會影響 Ubuntu 16.04 LTS。(CVE-2016-7133)

據發現，PHP 未正確處理 curl_escape 呼叫中的長字串。遠端攻擊者可利用此問題造成 PHP 損毀，進而引發拒絕服務或可能執行任意程式碼。這個問題只會影響 Ubuntu 16.04 LTS。
(CVE-2016-7134)

Taoguang Chen 發現 PHP 在未序列化資料時，未正確處理某些失敗。遠端攻擊者可利用此問題造成 PHP 損毀，進而引發拒絕服務或可能執行任意程式碼。此問題僅影響 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2016-7411)

據發現，PHP 未正確處理 MySQL 驅動程式中的某些旗標。惡意遠端 MySQL 伺服器可利用此問題造成 PHP 損毀，進而引發拒絕服務或可能執行任意程式碼。(CVE-2016-7412)

據發現，PHP 在處理 PHAR 封存時，未正確處理 ZIP 檔案簽章驗證。遠端攻擊者可利用此問題造成 PHP 損毀，進而造成拒絕服務或可能執行任意程式碼。(CVE-2016-7414)

據發現，PHP 未正確處理某些地區設定作業。遠端攻擊者可利用此問題造成 PHP 損毀，進而造成拒絕服務或可能執行任意程式碼。(CVE-2016-7416)

據發現，PHP 未正確處理 SplArray 未序列化。
遠端攻擊者可利用此問題造成 PHP 損毀，進而引發拒絕服務或可能執行任意程式碼。
(CVE-2016-7417)

Ke Liu 發現 PHP 未正確處理未序列化 wddxPacket XML 文件，並具有錯誤的布林值元素。遠端攻擊者可利用此問題造成 PHP 損毀，進而造成拒絕服務或可能執行任意程式碼。(CVE-2016-7418)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機受到 GLSA-201611-22 中所述的弱點影響 (PHP：多個弱點) 在 PHP 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：攻擊者可能會執行任意程式碼，或產生拒絕服務情形。因應措施：目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
98835	PHP 7.0.x < 7.0.11 多個弱點	Web App Scanning	Component Vulnerability	2019/1/9	2023/3/14	critical
98816	PHP 5.6.x < 5.6.26 多個弱點	Web App Scanning	Component Vulnerability	2019/1/9	2023/3/14	critical
101048	Tenable SecurityCenter PHP < 5.6.26 Multiple Vulnerabilities	Nessus	Misc.	2017/6/26	2020/10/9	critical
93687	Slackware 14.0 / 14.1 / 14.2 / 最新版本：php (SSA:2016-267-01)	Nessus	Slackware Local Security Checks	2016/9/26	2021/1/14	critical
93914	Debian DSA-3689-1：php5 - 安全性更新	Nessus	Debian Local Security Checks	2016/10/10	2021/1/11	critical
94020	Amazon Linux AMI : php70 (ALAS-2016-754)	Nessus	Amazon Linux Local Security Checks	2016/10/13	2018/4/18	critical
96832	Tenable SecurityCenter < 5.4.1 Multiple Vulnerabilities (TNS-2016-19)	Nessus	Misc.	2017/1/27	2022/12/5	critical
95917	macOS 10.12.x < 10.12.2 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	2016/12/16	2020/1/7	high
93656	PHP 5.6.x < 5.6.26 多個弱點	Nessus	CGI abuses	2016/9/22	2022/4/11	critical
194027	RHEL 6 / 7：rh-php70-php (RHSA-2018:1296)	Nessus	Red Hat Local Security Checks	2024/4/27	2024/4/27	critical
96010	Debian DLA-749-1：php5 安全性更新 (httpoxy)	Nessus	Debian Local Security Checks	2016/12/20	2021/1/11	critical
93657	PHP 7.0.x < 7.0.11 多個弱點	Nessus	CGI abuses	2016/9/22	2022/4/11	critical
94019	Amazon Linux AMI : php56 (ALAS-2016-753)	Nessus	Amazon Linux Local Security Checks	2016/10/13	2018/4/18	critical
93864	Ubuntu 14.04 LTS / 16.04 LTS：PHP 弱點 (USN-3095-1)	Nessus	Ubuntu Local Security Checks	2016/10/5	2023/10/20	critical
95421	GLSA-201611-22：PHP：多個弱點 (httpoxy)	Nessus	Gentoo Local Security Checks	2016/12/1	2021/1/11	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

high

critical

critical

critical

critical

critical

critical

critical