根據其標題，遠端 Web 伺服器上執行的 PHP 版本為 5.6.30 之前的 5.6.x 版。因此，該應用程式受到以下弱點影響：

 - exif.c 的 exif_convert_any_to_int() 函式中存在浮動指標例外缺陷，可在處理 TIFF 和 JPEG 影像標籤時遭到觸發。未經驗證的遠端攻擊者可利用此缺陷造成損毀，進而導致拒絕服務情形。(CVE-2016-10158)

 - phar.c 的 phar_parse_pharfile() 函式中存在整數溢位情形，這是處理 phar 封存時未正確驗證所致。未經驗證的遠端攻擊者可利用此弱點造成損毀，進而導致拒絕服務情形。(CVE-2016-10159)

 - phar.c 的 phar_parse_pharfile() 函式中存在差一溢位情形，這是未正確剖析 phar 封存所致。未經驗證的遠端攻擊者可利用此弱點造成損毀，進而導致拒絕服務情形。(CVE-2016-10160)

 - var_unserializer.c 的 finish_nested_data() 函式中存在越界讀取錯誤，這是未正確驗證未序列化的資料所致。未經驗證的遠端攻擊者可利用此錯誤造成應用程式損毀，進而導致拒絕服務條件或是記憶體內容洩露。(CVE-2016-10161)

 - phar.c 的 phar_parse_pharfile() 函式中有一個超出邊界讀取錯誤存在，這是因為不當剖析 phar 封存所致。未經驗證的遠端攻擊者可加以惡意利用造成損毀，進而導致拒絕服務情形。

 - gd_gd2.c 的 gdImageCreateFromGd2Ctx() 函式的隨附 GD 圖形程式庫 (LibGD) 中存在一個拒絕服務弱點，這是因為不當驗證影像所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的影像來損毀處理程序。

請注意，掃描程式並未嘗試利用此問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

根據其標題，遠端 Web 伺服器上執行的 PHP 版本為 7.0.15 之前的 7.0.x 版。因此，該應用程式受到以下弱點影響：

 - 存在遠端程式碼執行弱點，這是 unserialize() 函式中的釋放後使用錯誤 (使用 DateInterval 輸入時會觸發) 所致。未經驗證的遠端攻擊者可利用此問題來解除參照已釋放的記憶體，進而導致拒絕服務條件或任意程式碼執行攻擊。(CVE-2015-2787)

 - 存在釋放後使用錯誤，可在處理未序列化的物件屬性時遭到觸發。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製的要求來執行任意程式碼。(CVE-2016-7479)

 - zend_hash.c 的 _zend_hash_init() 函式中存在整數溢位條件，這是未正確驗證還原序列化的物件所導致。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(CVE-2017-5340)

 - exif.c 的 exif_convert_any_to_int() 函式中存在浮動指標例外缺陷，可在處理 TIFF 和 JPEG 影像標籤時遭到觸發。未經驗證的遠端攻擊者可利用此缺陷造成損毀，進而導致拒絕服務情形。(CVE-2016-10158)

 - phar.c 的 phar_parse_pharfile() 函式中存在整數溢位情形，這是處理 phar 封存時未正確驗證所致。未經驗證的遠端攻擊者可利用此弱點造成損毀，進而導致拒絕服務情形。(CVE-2016-10159)

 - phar.c 的 phar_parse_pharfile() 函式中存在差一溢位情形，這是未正確剖析 phar 封存所致。未經驗證的遠端攻擊者可利用此弱點造成損毀，進而導致拒絕服務情形。(CVE-2016-10160)

 - var_unserializer.c 的 finish_nested_data() 函式中存在越界讀取錯誤，這是未正確驗證未序列化的資料所致。未經驗證的遠端攻擊者可利用此錯誤造成應用程式損毀，進而導致拒絕服務條件或是記憶體內容洩露。(CVE-2016-10161)

 - wddx.c 的 php_wddx_pop_element() 函式中存在 NULL 指標解除參照缺陷，這是未正確驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可利用此缺陷造成損毀，進而導致拒絕服務情形。(CVE-2016-10162)

 - gd_io.c 中存在帶正負號的整數溢位情形，這是未正確驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可加以惡意利用來造成不明影響。

 - 存在一個類型混淆缺陷，會在還原序列化特製 GMP 物件期間觸發。未經驗證的遠端攻擊者可加以惡意利用造成損毀，進而導致拒絕服務情形。

 - 存在一個類型混淆錯誤，會在還原序列化 ZVAL 物件期間觸發。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。

 - phar.c 的 phar_parse_pharfile() 函式中有一個超出邊界讀取錯誤存在，這是因為不當剖析 phar 封存所致。未經驗證的遠端攻擊者可加以惡意利用造成損毀，進而導致拒絕服務情形。

 - gd_gd2.c 的 gdImageCreateFromGd2Ctx() 函式的隨附 GD 圖形程式庫 (LibGD) 中存在一個拒絕服務弱點，這是因為不當驗證影像所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的影像來損毀處理程序。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

根據其標題，遠端 Web 伺服器上執行的 PHP 版本為 7.1.1 之前的 7.1.x 版。因此，該應用程式受到以下弱點影響：

 - 存在釋放後使用錯誤，可在處理未序列化的物件屬性時遭到觸發。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製的要求來執行任意程式碼。(CVE-2016-7479)

 - zend_hash.c 的 _zend_hash_init() 函式中存在整數溢位條件，這是未正確驗證還原序列化的物件所導致。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(CVE-2017-5340)

 - exif.c 的 exif_convert_any_to_int() 函式中存在浮動指標例外缺陷，可在處理 TIFF 和 JPEG 影像標籤時遭到觸發。未經驗證的遠端攻擊者可利用此缺陷造成損毀，進而導致拒絕服務情形。(CVE-2016-10158)

 - var_unserializer.c 的 finish_nested_data() 函式中存在越界讀取錯誤，這是未正確驗證未序列化的資料所致。未經驗證的遠端攻擊者可利用此錯誤造成應用程式損毀，進而導致拒絕服務條件或是記憶體內容洩露。(CVE-2016-10161)

 - wddx.c 的 php_wddx_pop_element() 函式中存在 NULL 指標解除參照缺陷，這是未正確驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可利用此缺陷造成損毀，進而導致拒絕服務情形。(CVE-2016-10162)

 - gd_io.c 中存在帶正負號的整數溢位情形，這是未正確驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可利用此錯誤造成不明影響。(CVE-2016-10168)

 - gd_gd2.c 的 gdImageCreateFromGd2Ctx() 函式的隨附 GD 圖形程式庫 (LibGD) 中存在一個拒絕服務弱點，這是因為不當驗證影像所致。未經驗證的遠端攻擊者可利用此弱點，透過特別構建的影像損毀處理序。(CVE-2016-10167)

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

在廣為使用的開放來源一般用途指令碼語言 PHP (PHP 的遞迴縮寫：超文字前置處理器) 中，發現數個問題，PHP 語言特別適合用於 web 開發，可以嵌入 HTML 之中。CVE-2016-10397 URL 剖析器中的各種 URI 元件處理錯誤，攻擊者可利用此問題繞過特定主機名稱的 URL 檢查。CVE-2017-11143 布林值參數的 WDDX 還原序列化存在一個無效釋放，能夠插入還原序列化 XML 的攻擊者可利用此問題，藉此損毀 PHP 直譯器。CVE-2017-11144 openssl 延伸模組 PEM 密封程式碼未確認 OpenSSL 密封函式的傳回值，如此可能導致 PHP 直譯器損毀。CVE-2017-11145 日期延伸模組的 timelib_meridian 剖析程式碼缺少邊界檢查，能夠提供日期字串的攻擊者可利用此問題，藉此洩漏直譯器的資訊。CVE-2017-11147 提供惡意封存檔的攻擊者可利用 PHAR 封存處理常式，藉此損毀 PHP 解譯器或可能洩漏資訊，這是因為 ext/phar/phar.c 的 phar_parse_pharfile 函式中發生緩衝區過度讀取所致。針對 Debian 7「Wheezy」，這些問題已在 5.4.45-0+deb7u9 版本中修正。我們建議您升級 php5 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Redhat Enterprise Linux 6 / 7 主機上安裝的套件受到 RHSA-2018:1296 公告中提及的多個弱點影響。

  - php：當未在 BIT 欄位中接收 UNSIGNED_FLAG 時，mysqlnd 中發生堆積溢位 (CVE-2016-7412)

  - php：wddx_deserialize 中的釋放後使用 (CVE-2016-7413)

  - php：驗證 phar_parse_zipfile 中的 zip phar 簽章時發生超出邊界堆積讀取 (CVE-2016-7414)

  - php：msgfmt_format_message 中的堆疊型緩衝區溢位 (CVE-2016-7416)

  - php：未序列化 SplArray 時缺少類型檢查 (CVE-2016-7417)

  - php：php_wddx_push_element 中的 Null 指標解除參照 (CVE-2016-7418)

  - php：調整序列化物件的「properties」雜湊表大小時出現釋放後使用弱點 (CVE-2016-7479)

  - php、gd：truecolor 影像上 gdImageFillToBorder 中的堆疊溢位 (CVE-2016-9933)

  - php：PDORow 的 WDDX 封包還原序列化中的 NULL 指標解除參照 (CVE-2016-9934)

  - php：wddx 解碼空白布林值元素時發生讀取無效情況 (CVE-2016-9935)

  - php：中的釋放後使用弱點 (CVE-2016-9936)

  - php：exif_convert_any_to_int 函式中的計算錯誤 (CVE-2016-10158)

  - php：phar_parse_pharfile 中的整數溢位 (CVE-2016-10159)

  - php：載入特製的 phar 封存時，phar_parse_pharfile 中有差一錯誤 (CVE-2016-10160)

  - php：finish_nested_data() 中的未序列化時發生超出邊界堆積讀取 (CVE-2016-10161)

  - php：未序列化 PHP 物件時發生 Null 指標解除參照 (CVE-2016-10162)

  - gd：gdImageCreateFromGd2Ctx() 中的 DoS 弱點 (CVE-2016-10167)

  - gd：gd_io.c 中的整數溢位 (CVE-2016-10168)

  - php：在 unserialize() 中使用未初始化的記憶體 (CVE-2017-5340)

  - php：在 gdImageCreateFromGifCtx 函式中的未初始化資料有緩衝區過度讀取 (CVE-2017-7890)

  - oniguruma：match_at() 在搜尋規則運算式期間發生超出邊界堆疊讀取 (CVE-2017-9224)

  - oniguruma：next_state_val() 在編譯規則運算式期間發生堆積緩衝區溢位 (CVE-2017-9226)

  - oniguruma：mbc_enc_len() 在搜尋規則運算式期間發生超出邊界堆疊讀取 (CVE-2017-9227)

  - oniguruma：bitset_set_range() 中發生超出邊界堆積寫入 (CVE-2017-9228)

  - oniguruma：left_adjust_char_head() 中的指標解除參照無效 (CVE-2017-9229)

  - php：布林參數的不正確 WDDX 還原序列化會導致 DoS (CVE-2017-11143)

  - php：OpenSSL 密封函式的錯誤傳回值檢查導致損毀 (CVE-2017-11144)

  - php：透過 php_parse_date() 的 wddx_deserialize() 堆積超出邊界讀取 (CVE-2017-11145)

  - php：phar_parse_pharfile 中的超出邊界讀取 (CVE-2017-11147)

  - php：msgfmt_parse_message 函式中的堆疊型緩衝區過度讀取 (CVE-2017-11362)

  - php：zend_ini_do_op() 函式 Zend/zend_ini_parser.c 中的堆疊型 1 位元組緩衝區過度寫入 (CVE-2017-11628)

  - php：ext/standard/var_unserializer.re 中發生堆積釋放後使用 (CVE-2017-12932)

  - php：finish_nested_data 函式中的緩衝區過度讀取 (CVE-2017-12933)

  - php：ext/standard/var_unserializer.re 中發生堆積釋放後使用 (CVE-2017-12934)

  - php：timelib_meridian() 中發生超出邊界讀取 (CVE-2017-16642)

  - gd：gd_gif_in.c 中 gdImageCreateFromGifCtx() 中的無限迴圈 (CVE-2018-5711)

  - php：PHAR 404 頁面上存在反映式 XSS (CVE-2018-5712)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

據發現，PHP opcache 為其根據檔案路徑快取的檔案建立了金鑰。本機攻擊者可能會利用此問題在共用主機環境中取得敏感資訊。這個問題只會影響 Ubuntu 14.04 LTS。
(CVE-2015-8994)

據發現，PHP URL 剖析器未正確處理某些 URI 元件。遠端攻擊者可能會利用此問題繞過特定主機名稱的 URL　檢查。這個問題只會影響 Ubuntu 14.04 LTS。(CVE-2016-10397)

據發現，PHP 在未序列化資料時，未正確處理某些布林參數。遠端攻擊者可能會利用此問題造成 PHP 損毀，從而引發拒絕服務。這個問題只會影響 Ubuntu 14.04 LTS。(CVE-2017-11143)

Sebastian Li、Wei Lei、Xie Xiaofei　和 Liu Yang 發現 PHP 未正確處理 OpenSSL 密封函式。遠端攻擊者可能會利用此問題造成 PHP 損毀，從而引發拒絕服務。(CVE-2017-11144)

Wei Lei 和 Liu Yang 發現 PHP 日期延伸模組未正確處理記憶體。遠端攻擊者可能會利用此問題洩漏伺服器的敏感資訊。
(CVE-2017-11145)

據發現，PHP 未正確處理某些 PHAR 封存。
遠端攻擊者可利用此問題造成 PHP 損毀或洩漏敏感資訊。這個問題只會影響 Ubuntu 14.04 LTS。(CVE-2017-11147)

據發現，PHP 未正確處理地區設定長度。遠端攻擊者可能會利用此問題造成 PHP 損毀，從而引發拒絕服務。(CVE-2017-11362)

Wei Lei 和 Liu Yang 發現，PHP 未正確處理 ini 檔案的剖析。攻擊者可能利用此問題造成 PHP 損毀，進而導致拒絕服務。(CVE-2017-11628)

據發現，PHP mbstring 未正確處理某些規則運算式。遠端攻擊者可利用此問題造成 PHP 損毀，進而造成拒絕服務或可能執行任意程式碼。(CVE-2017-9224、CVE-2017-9226、CVE-2017-9227、CVE-2017-9228、CVE-2017-9229)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

根據其標題，遠端 Web 伺服器上執行的 PHP 版本為 7.0.15 之前的 7.0.x 版。因此，該應用程式受到以下弱點影響：

  - 存在遠端程式碼執行弱點，這是 unserialize() 函式中的釋放後使用錯誤 (使用 DateInterval 輸入時會觸發) 所致。未經驗證的遠端攻擊者可加以惡意利用，解除參照已釋放的記憶體，進而導致拒絕服務或執行任意程式碼。
    (CVE-2015-2787)。

  - 存在釋放後使用錯誤，可在處理未序列化的物件屬性時遭到觸發。未經驗證的遠端攻擊者可加以惡意利用，透過特製的要求來執行任意程式碼。
    (CVE-2016-7479)。

  - zend_hash.c 的 _zend_hash_init() 函式中
    存在整數溢位情形，這是未正確驗證驗證未序列化的物件所致。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(CVE-2017-5340)

  - exif.c 的 exif_convert_any_to_int() 函式中存在浮動指標例外缺陷，可在處理 TIFF 和 JPEG 影像標籤時遭到觸發。未經驗證的遠端攻擊者可利用此缺陷造成損毀，進而導致拒絕服務情形。(CVE-2016-10158)

  - phar.c 的 phar_parse_pharfile() 函式中存在整數溢位情形，這是處理 phar 封存時未正確驗證所致。未經驗證的遠端攻擊者可利用此弱點造成損毀，進而導致拒絕服務情形。(CVE-2016-10159)

  - phar.c 的 phar_parse_pharfile() 函式中存在差一溢位情形，這是未正確剖析 phar 封存所致。未經驗證的遠端攻擊者可利用此弱點造成損毀，進而導致拒絕服務情形。(CVE-2016-10160)

  - var_unserializer.c 的 finish_nested_data() 函式中存在越界讀取錯誤，這是未正確驗證未序列化的資料所致。未經驗證的遠端攻擊者可加以惡意利用以造成損毀，進而導致拒絕服務情形或是洩露記憶體內容。
    (CVE-2016-10161)。

  - wddx.c 的 php_wddx_pop_element() 函式中存在 NULL 指標解除參照缺陷，這是未正確驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可利用此缺陷造成損毀，進而導致拒絕服務情形。(CVE-2016-10162)

  - gd_io.c 中存在帶正負號的整數溢位情形，這是未正確驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可加以惡意利用來造成不明影響。

  - 存在一個類型混淆缺陷，會在還原序列化特製 GMP 物件期間觸發。未經驗證的遠端攻擊者可加以惡意利用造成損毀，進而導致拒絕服務情形。

  - 存在一個類型混淆錯誤，會在還原序列化 ZVAL 物件期間觸發。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。

  - gd_gd2.c 的 gdImageCreateFromGd2Ctx() 函式的隨附 GD 圖形程式庫 (LibGD) 中存在一個拒絕服務弱點，這是因為不當驗證影像所致。未經驗證的遠端攻擊者可利用此弱點，透過特別構建的影像損毀處理序。(CVE-2016-10167)

  - GD 圖庫 (libgd) 的 gd_io.c 指令碼中存在整數溢位情形。未經驗證的遠端攻擊者可利用此弱點，造成拒絕服務情形或執行任意程式碼。(CVE-2016-10168)

  - phar.c 的 phar_parse_pharfile() 函式中有一個超出邊界讀取錯誤存在，這是因為不當剖析 phar 封存所致。未經驗證的遠端攻擊者可利用此錯誤造成損毀，進而導致拒絕服務情形。(CVE-2017-11147)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

根據其標題，遠端網頁伺服器上執行的 PHP 版本為 5.6.30 之前的 5.6.x 版。因此受到以下弱點影響：- 載入惡意 phar 時的區段錯誤可被用來損毀 PHP 解譯程式，或可能洩漏資訊，這是因為 ext/phar/phar.c 的 phar_parse_pharfile 函式中有緩衝區過度讀取情形。(CVE-2017-11147) - exif.c 的 exif_convert_any_to_int() 函式中有一個浮動指標例外缺陷存在，會在處理 TIFF 和 JPEG 影像標籤時遭到觸發。未經驗證的遠端攻擊者可加以惡意利用造成損毀，進而導致拒絕服務情形。(CVE-2016-10158) - phar.c 的 phar_parse_pharfile() 函式中有整數溢位情形存在，這是因為處理 phar 封存時不當驗證所致。未經驗證的遠端攻擊者可加以惡意利用造成損毀，進而導致拒絕服務情形。(CVE-2016-10159) - phar.c 的 phar_parse_pharfile() 函式中有差一溢位情形存在，這是因為不當剖析 phar 封存所致。未經驗證的遠端攻擊者可加以惡意利用造成損毀，進而導致拒絕服務情形。(CVE-2016-10160) - var_unserializer.c 的 finish_nested_data() 函式中有一個超出邊界讀取錯誤存在，這是因為不當驗證未序列化的資料所致。未經驗證的遠端攻擊者可加以惡意利用以造成損毀，進而導致拒絕服務情形或是洩漏記憶體內容。(CVE-2016-10161) - phar.c 的 phar_parse_pharfile() 函式中有一個超出邊界讀取錯誤存在，這是因為不當剖析 phar 封存所致。未經驗證的遠端攻擊者可加以惡意利用造成損毀，進而導致拒絕服務情形。- gd_gd2.c 的 gdImageCreateFromGd2Ctx() 函式的隨附 GD 圖形程式庫 (LibGD) 中存在一個拒絕服務弱點，這是因為不當驗證影像所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的影像來損毀處理程序。- 在 GD 圖庫中，gd_gd2.c 內的 gdImageCreateFromGd2Ctx 函式可讓遠端攻擊者透過特製的影像檔，造成拒絕服務。(CVE-2016-10167) - 在 GD 圖庫中，gd_io.c 內的整數溢位可讓遠端攻擊者對 PHP 造成不明影響。(CVE-2016-10168) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

根據其標題，遠端 Web 伺服器上執行的 PHP 版本為 7.1.1 之前的 7.1.x 版。因此，該應用程式受到以下弱點影響：

  - 存在釋放後使用錯誤，可在處理未序列化的物件屬性時遭到觸發。未經驗證的遠端攻擊者可加以惡意利用，透過特製的要求來執行任意程式碼。
    (CVE-2016-7479)。

  - zend_hash.c 的 _zend_hash_init() 函式中
    存在整數溢位情形，這是未正確驗證驗證未序列化的物件所致。未經驗證的遠端攻擊者可利用此問題執行任意程式碼。(CVE-2017-5340)

  - exif.c 的 exif_convert_any_to_int() 函式中存在浮動指標例外缺陷，可在處理 TIFF 和 JPEG 影像標籤時遭到觸發。未經驗證的遠端攻擊者可利用此缺陷造成損毀，進而導致拒絕服務情形。(CVE-2016-10158)

  - var_unserializer.c 的 finish_nested_data() 函式中存在越界讀取錯誤，這是未正確驗證未序列化的資料所致。未經驗證的遠端攻擊者可加以惡意利用以造成損毀，進而導致拒絕服務情形或是洩露記憶體內容。
    (CVE-2016-10161)。

  - wddx.c 的 php_wddx_pop_element() 函式中存在 NULL 指標解除參照缺陷，這是未正確驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可利用此缺陷造成損毀，進而導致拒絕服務情形。(CVE-2016-10162)

  - gd_io.c 中存在帶正負號的整數溢位情形，這是未正確驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可加以惡意利用來造成不明影響。

  - gd_gd2.c 的 gdImageCreateFromGd2Ctx() 函式的隨附 GD 圖形程式庫 (LibGD) 中存在一個拒絕服務弱點，這是因為不當驗證影像所致。未經驗證的遠端攻擊者可利用此弱點，透過特別構建的影像損毀處理序。(CVE-2016-10167)

   - GD 圖庫 (libgd) 的 gd_io.c 指令碼中存在整數溢位情形。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2016-10168)

  - phar.c 的 phar_parse_pharfile() 函式中有一個超出邊界讀取錯誤存在，這是因為不當剖析 phar 封存所致。未經驗證的遠端攻擊者可利用此錯誤造成損毀，進而導致拒絕服務情形。(CVE-2017-11147)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Tenable SecurityCenter 應用程式缺少安全性修補程式。因此受到隨附 PHP 版本中的多個弱點影響：- exif.c 的 exif_convert_any_to_int() 函式中有一個浮動指標例外缺陷存在，會在處理 TIFF 和 JPEG 影像標籤時遭到觸發。未經驗證的遠端攻擊者可加以惡意利用造成損毀，進而導致拒絕服務情形。(CVE-2016-10158) - phar.c 的 phar_parse_pharfile() 函式中有整數溢位情形存在，這是因為處理 phar 封存時不當驗證所致。未經驗證的遠端攻擊者可加以惡意利用造成損毀，進而導致拒絕服務情形。(CVE-2016-10159) - phar.c 的 phar_parse_pharfile() 函式中有差一溢位情形存在，這是因為不當剖析 phar 封存所致。未經驗證的遠端攻擊者可加以惡意利用造成損毀，進而導致拒絕服務情形。(CVE-2016-10160) - var_unserializer.c 的 finish_nested_data() 函式中有一個超出邊界讀取錯誤存在，這是因為不當驗證未序列化的資料所致。未經驗證的遠端攻擊者可加以惡意利用以造成損毀，進而導致拒絕服務情形或是洩露記憶體內容。(CVE-2016-10161) - gd_gd2.c 的 gdImageCreateFromGd2Ctx() 函式的隨附 GD 圖形程式庫 (LibGD) 中存在一個拒絕服務弱點，這是因為不當驗證影像所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的影像來損毀處理程序。(CVE-2016-10167) - phar.c 的 phar_parse_pharfile() 函式中有一個超出邊界讀取錯誤存在，這是因為不當剖析 phar 封存所致。未經驗證的遠端攻擊者可加以惡意利用造成損毀，進而導致拒絕服務情形。請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
98821	PHP 5.6.x < 5.6.30 多個 DoS	Web App Scanning	Component Vulnerability	2019/1/9	2023/3/14	critical
98839	PHP 7.0.x < 7.0.15 多個弱點	Web App Scanning	Component Vulnerability	2019/1/9	2023/3/14	critical
98856	PHP 7.1.x < 7.1.1 多個弱點	Web App Scanning	Component Vulnerability	2019/1/9	2023/3/14	critical
101908	Debian DLA-1034-1：php5 安全性更新	Nessus	Debian Local Security Checks	2017/7/24	2021/1/11	critical
194027	RHEL 6 / 7：rh-php70-php (RHSA-2018:1296)	Nessus	Red Hat Local Security Checks	2024/4/27	2024/4/27	critical
102416	Ubuntu 14.04 LTS / 16.04 LTS：PHP 弱點 (USN-3382-1)	Nessus	Ubuntu Local Security Checks	2017/8/11	2023/10/20	critical
96800	PHP 7.0.x < 7.0.15 多個弱點	Nessus	CGI abuses	2017/1/26	2022/4/11	critical
96799	PHP 5.6.x < 5.6.30 多個 DoS	Nessus	CGI abuses	2017/1/26	2022/4/11	critical
96801	PHP 7.1.x < 7.1.1 多個弱點	Nessus	CGI abuses	2017/1/26	2022/4/11	critical
101050	Tenable SecurityCenter PHP < 5.6.30 Multiple Vulnerabilities (TNS-2017-04)	Nessus	Misc.	2017/6/26	2020/10/9	critical
131592	EulerOS 2.0 SP2：php (EulerOS-SA-2019-2438)	Nessus	Huawei Local Security Checks	2019/12/4	2023/4/25	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical