根據其標題，遠端 Web 伺服器上執行的 PHP 5.6.x 版本比 5.6.9 版舊。因此，該應用程式受到多個弱點影響：

- 存有多個與使用含有 NULL 位元組的路徑名稱有關的瑕疵。遠端攻擊者可利用這些瑕疵，結合使用「\\0」字元和安全的副檔名，來繞過存取限制。這在之前已經修正，但又因為 5.4 + 版的迴歸問題而再次出現。(CVE-2006-7243、CVE-2015-4025)

- ftp.c. 中的 ftp_genlist() 函式中存在一個整數溢位情形，這是因為不當驗證使用者提供的輸入所導致。遠端攻擊者可惡意利用此問題造成堆積型緩衝區溢位，從而引發拒絕服務情形，或可能造成遠端程式碼執行。(CVE-2015-4022)

- rfc1867.c 的 multipart_buffer_headers() 函式存有一個瑕疵，造成此瑕疵的原因是不當處理 HTTP 要求中的 multipart/form-data。遠端攻擊者可利用此瑕疵來造成 CPU 資源耗用，進而導致拒絕服務條件。(CVE-2015-4024)

- 存在安全性繞過弱點，這是因為 pcntl_exec 實作中有一個瑕疵會在遇到 '\\x00' 字元的時截斷路徑名稱。遠端攻擊者可利用此弱點，透過特製的第一個引數繞過預定的延伸模組限制，並且執行任意檔案。(CVE-2015-4026 )

- xsltprocessor.c 之 xsl_ext_function_php() 函式中存在一個 NULL 指標解除參照瑕疵，這是因為不當驗證使用者提供的輸入所導致。遠端攻擊者可加以惡意利用，進而引發拒絕服務的情況。

請注意，掃描程式並未測試此問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

根據其標題，遠端 Web 伺服器上執行的 PHP 5.6.x 版本比 5.6.8 版舊。因此，該應用程式受到多個弱點影響：

- ext/opcache/zend_shared_alloc.c 檔案中的 _zend_shared_memdup() 函式存在不明的釋放後使用錯誤，未經驗證的遠端攻擊者可藉此造成不明影響。(CVE-2015-1351)

- 在 PostgreSQL 延伸模組的 pgsql.c 檔案中，build_tablename() 函式存在 NULL 指標解除參照瑕疵，這是未驗證表格名稱的 Token 擷取所導致。經驗證的遠端攻擊者可利用瑕疵，透過特製的名稱來造成拒絕服務條件。(CVE-2015-1352)

- Phar 元件中存在超出邊界讀取錯誤，這是因為在 unserialize() 函式呼叫過程中處理 phar 剖析時，未正確驗證使用者提供的輸入。未經驗證的遠端攻擊者可利用此問題，來造成拒絕服務條件或是洩漏記憶體內容。(CVE-2015-2783)

- ext/phar/phar.c 檔案的 phar_parse_metadata() 函式中存在記憶體損毀問題，這是因為在剖析特製的 TAR 封存時，未正確驗證使用者提供的輸入。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2015-3307)

- 在處理封存檔案 (如：tar、zip 或 phar 檔案) 時，phar_internal.h 檔案的 phar_set_inode() 函式中存在多個堆疊型緩衝區溢位條件。未經驗證的遠端攻擊者可藉此造成拒絕服務條件或執行任意程式碼。(CVE-2015-3329)

- 處理管線化 HTTP 要求時，Apache2handler SAPI 元件中產生的瑕疵允許未經驗證的遠端攻擊者造成拒絕服務條件或執行任意程式碼。(CVE-2015-3330)

- 多個函式存在瑕疵，這是因為在處理或讀取檔案時，未檢查路徑中的 NULL 位元組 (%00) 序列所導致。未經驗證的遠端攻擊者可利用此瑕疵，透過為呼叫這些函式的應用程式提供特別構建的要求來繞過既定的限制，並洩漏潛在的敏感資訊。(CVE-2015-3411、CVE-2015-3412)

- ext/soap/soap.c 檔案中的多個函式存在類型混淆錯誤，此錯誤會在呼叫 unserialize() 時被觸發。未經驗證的遠端攻擊者可利用此問題來洩漏記憶體內容，造成拒絕服務條件或是執行任意程式碼。(CVE-2015-4599、CVE-2015-4600)

- ext/soap/php_encoding.c、ext/soap/php_http.c 和 ext/soap/soap.c 檔案中存在多個類型混淆錯誤，未經驗證的遠端攻擊者可藉此造成拒絕服務條件，或是執行任意程式碼。(CVE-2015-4601)

- ext/standard/incomplete_class.c 檔案中的 __PHP_Incomplete_Class() 函式存在類型混淆錯誤，未經驗證的遠端攻擊者可利用此錯誤來造成拒絕服務條件，或是執行任意程式碼。(CVE-2015-4602)

Zend/zend_exceptions.c 檔案中的 exception::getTraceAsString() 函式存在類型混淆錯誤，遠端攻擊者可利用此錯誤來執行任意程式碼。(CVE-2015-4603)

- 由於隨附的 libmagic 程式庫具有瑕疵，因而導致 softmagic.c 檔案中的 mget() 函式存在拒絕服務弱點。此函式無法維護特定的指標關係。未經驗證的遠端攻擊者可利用此弱點，透過建構的字串來造成應用程式損毀。(CVE-2015-4604)

- 由於隨附的 libmagic 程式庫具有瑕疵，因而導致 softmagic.c 檔案中的 mcopy() 函式存在拒絕服務弱點。函式無法正確處理超過‘bytecnt’的位移。未經驗證的遠端攻擊者可利用此弱點，透過建構的字串來造成應用程式損毀。(CVE-2015-4605)

- 關閉資料庫連線時，/ext/sqlite3/sqlite3.c 檔案的 sqlite3_close() 函式中存在釋放後使用錯誤。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。

- 處理 __get() 函式呼叫時，/Zend/zend_vm_def.h 檔案的 ZEND_VM_HELPER_EX() 函式中存在瑕疵。未經驗證的遠端攻擊者可利用此瑕疵來造成拒絕服務條件。

- ext/standard/http_fopen_wrapper.c 檔案的 php_stream_url_wrap_http_ex() 函式中存在類型混淆錯誤，未經驗證的遠端攻擊者可利用此錯誤來執行任意程式碼。

- ext/curl/interface.c 檔案的 php_curl() 函式中存在釋放後使用錯誤，未經驗證的遠端攻擊者可利用此錯誤來執行任意程式碼。

- SPL 元件中存在釋放後使用錯誤，具體而言，錯誤存在於 ext/spl/spl_observer.c 檔案的 spl_object_storage_get_gc() 函式中。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。

- /ext/ereg/regex/regcomp.c 檔案中存在 NULL 指標解除參照瑕疵，未經驗證的遠端攻擊者可利用此瑕疵來造成拒絕服務條件。

請注意，掃描程式並未嘗試利用這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

根據遠端主機的標題，其安裝的 PHP 5.6.x 版本比 5.6.7 舊。因此，該應用程式受到多個弱點影響：

- 存在一個與函式‘unserialize’相關的釋放後使用錯誤，這可能會讓遠端攻擊者得以執行任意程式碼。請注意，產生此問題是因為針對 CVE-2014-8142 的修正不完整。(CVE-2015-0231)

- Henry Spencer regex 程式庫的函式「regcomp」中存在一個整數溢位錯誤，這是因為不當驗證使用者提供的輸入所致。攻擊者可利用此錯誤來造成拒絕服務條件，或是執行任意程式碼。(CVE-2015-2305)

-「_zip_cdir_new」函式中存在一個整數溢位錯誤，這是因為不當驗證使用者提供的輸入所致。攻擊者可透過特製的 ZIP 封存檔，利用此錯誤來造成拒絕服務條件或執行任意程式碼。(CVE-2015-2331)

- 存在一個篩選繞過弱點，原因在於 move_uploaded_file() 函式中存在一個瑕疵，會讓路徑名稱在遇到 NULL 位元組時遭到截斷。遠端攻擊者可以藉此透過特製的第二個引數來繞過既定的延伸模組限制，並建立使用非既定名稱的檔案。(CVE-2015-2348)

- process_nested_data() 函式中存在一個釋放後使用錯誤。遠端攻擊者可以藉此透過特製的還原序列化呼叫，解除參照已經釋放的記憶體，進而觸發任意程式碼執行攻擊。(CVE-2015-2787)

請注意，掃描程式並未嘗試利用這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

根據遠端主機的標題，其安裝的 PHP 5.6.x 版本比 5.6.6 舊。因此，該應用程式受到多個弱點影響：

- GNU C 程式庫 (glibc) 中有一個堆積型緩衝區溢位瑕疵，原因是不當驗證 glibc 函式 __nss_hostname_digits_dots()、gethostbyname() 和 gethostbyname2() 中使用者提供的輸入。遠端攻擊者可藉此造成緩衝區溢位，進而導致拒絕服務條件或是任意程式碼執行。(CVE-2015-0235)

- 'ext/date/php_date.c' 指令碼的函式 php_date_timezone_initialize_from_hash() 中存在一個釋放後使用瑕疵。攻擊者可利用此瑕疵來存取敏感資訊，或造成連結至 PHP 的應用程式損毀。(CVE-2015-0273)

- PHP-FPM 元件中存在一個 XML 外部實體 (XXE) 瑕疵，是因不當剖析 XML 資料所致。遠端攻擊者可利用此瑕疵，透過特製的 XML 資料來洩漏敏感資訊或造成拒絕服務。(CVE-2015-8866)

請注意，掃描程式並未嘗試利用這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

根據遠端主機的標題，其安裝的 PHP 5.6.x 版本比 5.6.5 舊。因此會受到多個弱點影響：

- nmap 用於處理以雜湊字元 (#) 開頭但缺少新行字元的無效檔案時，檔案「cgi_main.c」中存在一個超出邊界讀取瑕疵。遠端攻擊者可使用特製的 PHP 檔案，利用此弱點來洩漏記憶體內容，進而造成拒絕服務或可能執行程式碼。(CVE-2014-9427)

- 在「gd_gif_in.c」的 GetCode_() 函式中存在一個超出邊界讀取問題。遠端攻擊者可利用此問題來造成記憶體內容洩漏。(CVE-2014-9709)

-「var_unserializer.re」的 process_nested_data() 函式中存在一個釋放後使用記憶體錯誤，原因是不當處理物件序列化內容中的重複數值金鑰。遠端攻擊者可使用特製的還原序列化方法呼叫，利用此弱點來執行任意程式碼。(CVE-2015-0231)

- 「exif.c」的 exif_process_unicode() 函式中存在一個瑕疵，會允許釋放未初始化的指標。遠端攻擊者可透過 JPEG 影像中特製的 EXIF 資料，利用此問題來造成拒絕服務或是執行任意程式碼。(CVE-2015-0232)

請注意，掃描程式並未嘗試利用這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

根據遠端主機的標題，其安裝的 PHP 5.6.x 版本比 5.6.4 舊。因此，受到「ext/standard/var_unserializer.re」中「process_nested_data」函式的釋放後使用錯誤影響，原因是不當處理物件序列化內容中的重複金鑰。遠端攻擊者若能使用特製的「未序列化」呼叫方法，就可惡意利用此瑕疵，進而在系統上執行任意程式碼。

請注意，掃描程式並未嘗試利用此問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

根據其標題，遠端 Web 伺服器上執行的 PHP 版本為 5.6.36 之前的 5.6.x 版。因此，會受到多個弱點影響。

請注意，掃描程式並未嘗試利用此問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

根據其標題，遠端 Web 伺服器上執行的 PHP 版本為 5.6.34 之前的 5.6.x 版。因此，會受到一個堆疊緩衝區溢位弱點影響。

請注意，掃描程式並未嘗試利用此問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

根據其標題，遠端 Web 伺服器上執行的 PHP 版本為 5.6.32 之前的 5.6.x 版。因此，會受到多個弱點影響。

請注意，掃描程式並未嘗試利用此問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

根據其標題，遠端 Web 伺服器上執行的 PHP 版本為 5.6.31 之前的 5.6.x 版。因此，該應用程式受到以下弱點影響：

- 在 PCRE 程式庫中，檔案 pcre_jit_compile.c 的 compile_bracket_matchingpath() 函式中存在越界讀取錯誤。未經驗證的遠端攻擊者可利用此問題，透過特製的規則運算式來損毀連結至程式庫的處理程序，進而導致拒絕服務條件。(CVE-2017-6004)

- 在 GD 圖形程式庫 (LibGD) 中，處理特別構建的 GIF 檔案時，檔案 gd_gif_in.c 的 gdImageCreateFromGifCtx() 函式中存在越界讀取錯誤。未經驗證的遠端攻擊者可利用此錯誤，洩漏敏感的記憶體內容或損毀連結至程式庫的處理序。(CVE-2017-7890)

- 在 Oniguruma 中，檔案 regexec.c 的 match_at() 函式中存在越界讀取錯誤。未經驗證的遠端攻擊者可利用此錯誤，洩漏敏感的記憶體內容或損毀連結至程式庫的處理序。(CVE-2017-9224)

- 在規則運算式編譯過程中，Oniguruma 的 next_state_val() 函式中存在越界寫入錯誤。未經驗證的遠端攻擊者可利用此錯誤執行任意程式碼。(CVE-2017-9226)

- 在 Oniguruma 中，檔案 utf8.c 的 mbc_enc_len() 函式中存在越界讀取錯誤。未經驗證的遠端攻擊者可利用此錯誤，洩漏記憶體內容或損毀連結至程式庫的處理序。(CVE-2017-9227)

- 在規則運算式編譯過程中，Oniguruma 的 bitset_set_range() 函式中存在越界寫入錯誤。未經驗證的遠端攻擊者可利用此錯誤執行任意程式碼。(CVE-2017-9228)

在 Oniguruma 中，規則運算式編譯過程中，檔案 regexec.c 的 left_adjust_char_head() 函式中存在無效指標解除參照缺陷。未經驗證的遠端攻擊者可利用此缺陷，損毀連結至程式庫的處理序，進而導致拒絕服務情形。(CVE-2017-9229)

- 在處理過大的 POST 要求時，PHP 中存在一個拒絕服務情形。未經驗證的遠端攻擊者可惡意利用此情形，藉此耗盡可用的 CPU 資源。(CVE-2017-11142)

- 在 PHP 中，剖析空布林值標記時，檔案 ext/wddx/wddx.c 的 php_wddx_push_element() 函式中存在一個延伸無效釋放錯誤。未經驗證的遠端攻擊者可利用此弱點來引發拒絕服務情形。(CVE-2017-11143)

- 在 OpenSSL 中，檔案 crypto/evp/p_seal.c 的 EVP_SealInit() 函式存在缺陷，這是傳回未記錄的值「-1」所致。未經驗證的遠端攻擊者可利用此缺陷，造成不明影響。(CVE-2017-11144)

- 在 PHP 中，檔案 ext/date/lib/parse_date.c 的 php_parse_date() 函式存在越界讀取錯誤。未經驗證的遠端攻擊者可利用此錯誤，洩漏記憶體內容或造成拒絕服務情形。(CVE-2017-11145)

- 在 PHP 中，檔案 ext/standard/var_unserializer.re 的 finish_nested_data() 函式存在一個超出邊界讀取錯誤。未經驗證的遠端攻擊者可加以惡意利用，進而造成洩漏記憶體內容或是拒絕服務情形。

- 在 PHP 中，INI 剖析 API 存在一個差一溢位情形，尤其是在檔案 Zend/zend_ini_parser.y 的 zend_ini_do_op() 函式中，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。

請注意，掃描程式並未嘗試利用此問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

根據其標題，遠端 Web 伺服器上執行的 PHP 版本為 5.6.30 之前的 5.6.x 版。因此，該應用程式受到以下弱點影響：

- exif.c 的 exif_convert_any_to_int() 函式中存在浮動指標例外缺陷，可在處理 TIFF 和 JPEG 影像標籤時遭到觸發。未經驗證的遠端攻擊者可利用此缺陷造成損毀，進而導致拒絕服務情形。(CVE-2016-10158)

- phar.c 的 phar_parse_pharfile() 函式中存在整數溢位情形，這是處理 phar 封存時未正確驗證所致。未經驗證的遠端攻擊者可利用此弱點造成損毀，進而導致拒絕服務情形。(CVE-2016-10159)

- phar.c 的 phar_parse_pharfile() 函式中存在差一溢位情形，這是未正確剖析 phar 封存所致。未經驗證的遠端攻擊者可利用此弱點造成損毀，進而導致拒絕服務情形。(CVE-2016-10160)

- var_unserializer.c 的 finish_nested_data() 函式中存在越界讀取錯誤，這是未正確驗證未序列化的資料所致。未經驗證的遠端攻擊者可利用此錯誤造成應用程式損毀，進而導致拒絕服務條件或是記憶體內容洩露。(CVE-2016-10161)

- phar.c 的 phar_parse_pharfile() 函式中有一個超出邊界讀取錯誤存在，這是因為不當剖析 phar 封存所致。未經驗證的遠端攻擊者可加以惡意利用造成損毀，進而導致拒絕服務情形。

- gd_gd2.c 的 gdImageCreateFromGd2Ctx() 函式的隨附 GD 圖形程式庫 (LibGD) 中存在一個拒絕服務弱點，這是因為不當驗證影像所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的影像來損毀處理程序。

請注意，掃描程式並未嘗試利用此問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

根據遠端主機的標題，其安裝的 PHP 5.6.x 版本比 5.6.3 舊。因此會受到「ext/fileinfo/libmagic/readelf.c」檔案中，「donote」函式的一個超出邊界讀取錯誤的影響，這可能會導致應用程式損毀。

請注意，掃描程式並未嘗試利用這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

根據其標題，遠端 Web 伺服器上執行的 PHP 版本為 5.6.29 之前的 5.6.x 版。因此，該應用程式受到多個弱點影響：

- ext/wddx/wddx.c 的 php_wddx_push_element() 函式中存在記憶體損毀問題，當解碼空布林值元素時會觸發此問題。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2016-9935)

- ext/openssl/openssl.c 的 openssl_pbkdf2() 函式中存在瑕疵，當處理過大的金鑰長度參數時會觸發此瑕疵。未經驗證的遠端攻擊者可惡意利用此缺陷引發拒絕服務情形。 

請注意，掃描程式並未嘗試利用此問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

根據其標題，遠端 Web 伺服器上執行的 PHP 版本為 5.6.28 之前的 5.6.x 版。因此，該應用程式受到多個弱點影響：

- parse_url() 函式中存在缺陷，這是傳回不正確主機所致。未經驗證的遠端攻擊者可加以惡意利用，造成多種影響，端視該函式的實作方式而定，其中包括繞過驗證或進行開放式重新導向和伺服器端要求偽造攻擊。

- 在處理過長字串時，ext/imap/php_imap.c 檔案內的 _php_imap_mail() 函式中存在一個整數溢位情形。未經驗證的遠端攻擊者可惡意利用此問題造成堆積型緩衝區溢位，進而導致拒絕服務情形，或是執行任意程式碼。

- 在處理過長字串時，bzcompress() 函式中存在一個缺陷。未經驗證的遠端攻擊者可加以惡意利用，進而引發拒絕服務情形。

- 檔案 ext/gd/libgd/gd.c 中的 gdImageAALine() 函式存在一個整數溢位情形，這是因為不當驗證行限制值所致。未經驗證的遠端攻擊者可惡意利用此情形，造成超出邊界記憶體讀取或寫入，進而導致拒絕服務情形、洩漏記憶體內容或任意程式碼執行。

請注意，掃描程式並未嘗試利用此問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

根據其標題，遠端 Web 伺服器上執行的 PHP 版本為 5.6.27 之前的 5.6.x 版。因此，該應用程式受到多個弱點影響：

- ext/simplexml/simplexml.c 的 SimpleXMLElement::asXML() 函式中存在一個 NULL 指標解除參照缺陷。未經驗證的遠端攻擊者可惡意利用此缺陷引發拒絕服務情形。 

- 檔案 ext/ereg/ereg.c 的 php_ereg_replace() 函式內有堆積型緩衝區溢位情形存在，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可利用此問題引發拒絕服務情形或執行任意程式碼。

- 在處理大於 2GB 的字串時，檔案 ext/openssl/openssl.c 的 openssl_random_pseudo_bytes() 函式中有一個缺陷存在。未經驗證的遠端攻擊者可惡意利用此缺陷引發拒絕服務情形。

- 在處理大於 2GB 的字串時，檔案 ext/openssl/openssl.c 的 openssl_encrypt() 函式中有一個缺陷存在。未經驗證的遠端攻擊者可惡意利用此缺陷引發拒絕服務情形。

- 檔案 ext/imap/php_imap.c 的 imap_8bit() 函式內有整數溢位情形存在，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可利用此問題引發拒絕服務情形或執行任意程式碼。

- 處理透過「scale」參數傳送的值時，檔案 ext/bcmath/libbcmath/src/init.c 的 _bc_new_num_ex() 函式中有一個缺陷存在。未經驗證的遠端攻擊者可惡意利用此缺陷引發拒絕服務情形。

- 處理透過「filename」參數傳送的負大小值時，檔案 main/fopen_wrappers.c 的 php_resolve_path() 函式中有一個缺陷存在。未經驗證的遠端攻擊者可惡意利用此缺陷引發拒絕服務情形。

- 檔案 ext/dom/document.c 的 dom_document_save_html() 函式內有一個缺陷存在，這是因為缺少 NULL 檢查所致。未經驗證的遠端攻擊者可惡意利用此缺陷引發拒絕服務情形。 

- unserialize() 函式中存在一個釋放後使用錯誤，讓未經驗證的遠端攻擊者得以解除參照已釋放的記憶體，進而執行任意程式碼。

- 檔案 ext/mbstring/mbstring.c 的 mb_encode_*() 函式內有整數溢位情形存在，這是因為不當驗證已編碼資料的長度所致。未經驗證的遠端攻擊者可利用此問題引發拒絕服務情形或執行任意程式碼。

- 處理字串轉換時，檔案 ext/spl/spl_iterators.c 的 CachingIterator() 函式中有一個 NULL 指標解除參照缺陷存在。未經驗證的遠端攻擊者可惡意利用此缺陷引發拒絕服務情形。

- 處理值等於或近似於 0x7fffffff 的「decimals」和「dec_point」參數時，檔案 ext/standard/math.c 的 number_format() 函式中有整數溢位情形存在。未經驗證的遠端攻擊者可惡意利用此問題造成堆積緩衝區溢位，進而導致拒絕服務情形，或是執行任意程式碼。

- ResourceBundle::create 和 ResourceBundle::getLocales 方法及檔案 ext/intl/resourcebundle/resourcebundle_class.c 內其各自函式中，有堆疊型溢位情形存在，這是因為不當驗證透過「bundlename」參數傳送的輸入所致。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。

- 檔案 ext/pcre/php_pcre.c 的 php_pcre_replace_impl() 函式中有整數溢位情形存在，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可惡意利用此問題造成堆積型緩衝區溢位，進而導致拒絕服務情形，或是執行任意程式碼。

請注意，掃描程式並未嘗試利用此問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

根據其標題，遠端 Web 伺服器上執行的 PHP 版本為 5.6.26 之前的 5.6.x 版。因此，該應用程式受到多個弱點影響：

- 終結已還原序列化的物件時，ext/standard/var_unserializer.re 中存在一個缺陷，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可惡意利用此缺陷，透過參照部分建構物件的還原序列化呼叫使記憶體損毀，進而導致拒絕服務情形。(CVE-2016-7411)

- 檔案 ext/mysqlnd/mysqlnd_wireprotocol.c 的 php_mysqlnd_rowp_read_text_protocol_aux() 函式中，存在堆積緩衝區溢位情形，這是因為未確認 BIT 欄位是否有 UNSIGNED_FLAG 旗標所致。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的欄位中繼資料，造成拒絕服務情形。(CVE-2016-7412)

- 還原序列化記錄集元素時，檔案 ext/wddx/wddx.c 的 wddx_stack_destroy() 函式中有一個釋放後使用錯誤。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的 wddxPacket XML 文件造成拒絕服務情形。(CVE-2016-7413)

- 檔案 ext/phar/zip.c 的 phar_parse_zipfile() 函式中，有一個超出邊界存取錯誤，這是因為未確定 uncompressed_filesize 欄位是否夠大所致。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的封存造成拒絕服務情形。(CVE-2016-7414)

- ICU4C 程式庫中存在堆疊型緩衝區溢位情形，尤其是在檔案 common/locid.cpp 的 msgfmt_format_message() 函式中，這是因為未妥當限制提供給 Locale 類別的地區設定長度所致。未經驗證的遠端攻擊者可以透過 MessageFormatter：：formatMessage（） 函式呼叫的第一個長引數來利用此漏洞，造成拒絕服務條件。（CVE-2016-7416）

- 檔案 ext/spl/spl_array.c 的 spl_array_get_dimension_ptr_ptr() 函式中存在一個缺陷，這是因為還原序列化 SplArray 時，不當驗證傳回值與資料類型所致。未經驗證的遠端攻擊者可利用此缺陷，透過特製的序列化資料造成拒絕服務條件。(CVE-2016-7417)

- 處理不正確的布林值元素時，檔案 ext/wddx/wddx.c 的 php_wddx_push_element() 函式內有一個超出邊界讀取錯誤，這會導致 wddx_deserialize() 呼叫處理不當。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的 wddxPacket XML 文件造成拒絕服務情形。(CVE-2016-7418)

處理簽名驗證時，檔案 ext/phar/tar.c 的 phar_parse_tarfile() 函式中有一個超出邊界存取錯誤。未經驗證的遠端攻擊者可加以惡意利用，而造成不明影響。

- 處理 CSV 欄位長度時，fgetcsv() 函式中有整數溢位情形存在，這是因為不當驗證特定輸入所致。未經驗證的遠端攻擊者可加以惡意利用損毀記憶體，進而導致拒絕服務情形，或是執行任意程式碼。

- 檔案 ext/standard/string.c 的 wordwrap() 函式中有整數溢位情形存在，這是因為不當驗證特定輸入所致。未經驗證的遠端攻擊者可加以惡意利用損毀記憶體，進而導致拒絕服務情形，或是執行任意程式碼。

- 檔案 ext/standard/file.c 的 fgets() 函式中有整數溢位情形存在，這是因為不當驗證特定輸入所致。未經驗證的遠端攻擊者可加以惡意利用損毀記憶體，進而導致拒絕服務情形，或是執行任意程式碼。

- 檔案 ext/xml/xml.c 的 xml_utf8_encode() 函式內有整數溢位情形存在，這是因為不當驗證特定輸入所致。未經驗證的遠端攻擊者可加以惡意利用，而造成不明影響。

- 處理未初始化的縮圖資料時，檔案 ext/exif/exif.c 的 exif_process_IFD_in_TIFF() 函式中有一個缺陷存在。未經驗證的遠端攻擊者可加以惡意利用，洩漏記憶體內容。

請注意，掃描程式並未嘗試利用此問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

根據其標題，遠端 Web 伺服器上執行的 PHP 版本為 5.6.25 之前的 5.6.x 版。因此，該應用程式受到多個弱點影響：

- 在 var_unserializer.c 的 object_common2() 函式中，存在一個在還原序列化期間處理物件時發生的不明瑕疵。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。

- 在 snmp.c 的 php_snmp_parse_oid() 函式中存在一個整數溢位情形。未經驗證的遠端攻擊者可利用此問題造成堆積型緩衝區溢位，進而執行任意程式碼。

- 在 gd_topal.c 的 select_colors() 函式中存在一個處理色彩數時觸發的整數截斷瑕疵。未經驗證的遠端攻擊者可惡意利用此缺陷，造成堆積型緩衝區溢位，進而導致任意程式碼執行。

- 在 ereg.c 的 sql_regcase() 函式中存在一個溢位情形，這是因為不當處理過長字串所導致。未經驗證的遠端攻擊者可加以惡意利用損毀記憶體，進而導致任意程式碼執行。

- 在 wddx.c 的 php_wddx_pop_element() 函式中，存在一個在處理 Base64 二進位值期間觸發的 NULL 指標解除參照瑕疵。未經驗證的遠端攻擊者可惡意利用此缺陷引發拒絕服務情形。 

- 在 wddx.c 的 php_wddx_pop_element() 函式中，存在一個不明的 NULL 指標解除參照瑕疵。未經驗證的遠端攻擊者可惡意利用此缺陷引發拒絕服務情形。 

- 在 base64.c 的 php_base64_encode() 函式中，存在一個處理過長字串時發生的整數溢位情形。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。

- 在 wddx.c 的 php_wddx_deserialize_ex() 函式中，存在一個在處理無效 XML 內容期間發生的 NULL 指標解除參照瑕疵。未經驗證的遠端攻擊者可惡意利用此缺陷引發拒絕服務情形。 

- 在 quot_print.c 的 hp_quot_print_encode() 函式中，存在一個處理過長字串時發生的整數溢位情形。未經驗證的遠端攻擊者可惡意利用此情形，造成堆積型緩衝區溢位情形，進而導致任意程式碼執行。

- 在 var.c 的 unserialize() 函式中存在一個釋放後使用錯誤。未經驗證的遠端攻擊者可加以惡意利用，解除參照已釋放的記憶體，進而導致執行任意程式碼。

- 在 ftp_fopen_wrapper.c 的 php_ftp_fopen_connect() 函式中，存在一個即使已經要求安全方法，還是會允許攔截式攻擊者以無訊息的方式降級至一般 FTP 的缺陷。

- 在 wddx.c 的 php_wddx_process_data() 函式中，存在一個還原序列化無效 dateTime 值時發生的瑕疵。未經驗證的遠端攻擊者可惡意利用此缺陷引發拒絕服務情形。 

- 在 exif.c 的 exif_process_IFD_in_TIFF() 函式中，存在一個處理 TIFF 影像內容時發生的瑕疵。未經驗證的遠端攻擊者可加以惡意利用，洩漏記憶體內容。

- 在 url.c 的 php_url_encode() 函式中，存在一個處理過長字串時發生的整數溢位情形。未經驗證的遠端攻擊者可惡意利用此弱點損毀記憶體，進而導致任意程式碼執行。

- 在 uuencode.c 的 php_uuencode() 函式中存在一個整數溢位情形。未經驗證的遠端攻擊者可惡意利用此弱點損毀記憶體，進而導致任意程式碼執行。

- 在 bz2.c 的 bzdecompress() 函式中，存在一個整數溢位情形。未經驗證的遠端攻擊者可加以惡意利用損毀記憶體，進而導致任意程式碼執行。

- 在 gd.c 的 imagegammacorrect() 函式中，存在一個處理負 gamma 值時發生的索引瑕疵。未經驗證的遠端攻擊者可惡意利用此缺陷，將 NULL 寫入至任意記憶體位置，進而導致拒絕服務情形，或是執行任意程式碼。

- 在 interface.c 的 curl_escape() 函式中，存在一個處理過長逸出字串時發生的整數溢位情形。未經驗證的遠端攻擊者可加以惡意利用損毀記憶體，進而導致任意程式碼執行。

- 在 session.c 中存在一個處理工作階段名稱時發生的不明瑕疵。未經驗證的遠端攻擊者可惡意利用此缺陷，將任意資料插入工作階段。

請注意，掃描程式並未嘗試利用此問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

根據其標題，遠端 Web 伺服器上執行的 PHP 版本為 5.6.24 之前的 5.6.x 版。因此，該應用程式受到多個弱點影響：

- 存在一個攔截式弱點 (稱為「httpoxy」)，此弱點是因無法正確依據 RFC 3875 第 4.1.18 節解決命名空間衝突所導致。HTTP_PROXY 環境變數是依據 HTTP 要求的「Proxy」標頭中不受信任的使用者資料所設定。某些 Web 用戶端程式庫會使用 HTTP_PROXY 環境變數來指定遠端代理伺服器。未經驗證的遠端攻擊者可利用此弱點，透過 HTTP 要求中的特製 'Proxy' 標頭，將應用程式的內部 HTTP 流量重新導向至其可觀察或操控的任意 Proxy 伺服器。(CVE-2016-5385)

- 檔案 ext/bz2/bz2.c 中的 php_bz2iop_read() 函式存在一個溢位情形，這是因不當處理錯誤情形所導致。未經驗證的遠端攻擊者可利用此問題，透過特製的要求來執行任意程式碼。(CVE-2016-5399)

- GD Graphics Library (libgd) 中存在一個瑕疵 (具體而言是在檔案 gd_interpolation.c 的 gdImageScaleTwoPass() 函式中)，此瑕疵是因不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可利用此弱點來引發拒絕服務情形。(CVE-2016-6207)

- 檔案 Zend/zend_virtual_cwd.c 中的 virtual_file_ex() 函式存在一個整數溢位情形，這是因不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2016-6289)

- 處理「var_hash」解構時檔案 ext/session/session.c 中存在一個釋放後使用錯誤。未經驗證的遠端攻擊者可利用此錯誤來解除參照已釋放的記憶體，進而導致任意程式碼執行攻擊。(CVE-2016-6290)

- 檔案 ext/exif/exif.c 中的 exif_process_IFD_in_MAKERNOTE() 函式存在一個超出邊界讀取錯誤。未經驗證的遠端攻擊者可利用此問題，來造成拒絕服務條件或是洩漏記憶體內容。(CVE-2016-6291)

- 檔案 ext/exif/exif.c 中的 exif_process_user_comment() 函式存在一個 NULL 指標解除參照瑕疵。未經驗證的遠端攻擊者可利用此弱點來引發拒絕服務情形。(CVE-2016-6292)

- 檔案 ext/intl/locale/locale_methods.c 中的 locale_accept_from_http() 函式存在多個超出邊界讀取錯誤。未經驗證的遠端攻擊者可利用這些錯誤來造成拒絕服務條件，或是洩漏記憶體內容。(CVE-2016-6293、CVE-2016-6294)

- 在還原序列化使用者提供的輸入期間，處理記憶體回收時，檔案 ext/snmp/snmp.c 中存在一個釋放後使用錯誤。未經驗證的遠端攻擊者可利用此錯誤來解除參照已釋放的記憶體，進而導致任意程式碼執行攻擊。(CVE-2016-6295)

- 檔案 simplestring.c 中的 simplestring_addn() 函式存在一個堆積型緩衝區溢位情形，此情形是因不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2016-6296)

- 檔案 ext/zip/zip_stream.c 中的 php_stream_zip_opener() 函式存在一個整數溢位情形，此情形是因處理 zip 資料流時不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2016-6297)

- 處理透明顏色時 GD Graphics Library (libgd) 中存在一個超出邊界讀取錯誤 (具體而言是在檔案 gd_interpolation.c 的 gdImageScaleBilinearPalette() 函式中)。未經驗證的遠端攻擊者可加以惡意利用，進而造成拒絕服務情形或是洩漏記憶體內容。

- 檔案 ext/mcrypt/mcrypt.c 中的 mdecrypt_generic() 函式存在一個堆積型緩衝區溢位情形，此情形是因不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。

- GD Graphics Library (libgd) 中的 gdImageColorTransparent() 函式存在一個 NULL 寫入瑕疵，此瑕疵是因不當處理負透明顏色所導致。遠端攻擊者可惡意利用此瑕疵來洩漏記憶體內容。

請注意，掃描程式並未嘗試利用此問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

根據其標題，遠端 Web 伺服器上執行的 PHP 版本為 5.6.23 之前的 5.6.x 版。因此，該應用程式受到多個弱點影響：

- ext/phar/phar_object.c 檔案中的 phar_extract_file() 函式存在無效釋放瑕疵，未經驗證的遠端攻擊者可利用此瑕疵造成不明影響。(CVE-2016-4473)

- 檔案 ext/gd/libgd/gd_gd2.c 中的 _gd2GetHeader() 函式存在一個整數溢位情形，這是因為不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2016-5766)

- 檔案 ext/gd/libgd/gd.c 中的 gdImagePaletteToTrueColor() 函式存在一個整數溢位情形，這是因為不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2016-5767)

- 處理失敗的回呼執行時， 檔案 ext/mbstring/php_mbregex.c 中的 _php_mb_regex_ereg_replace_exec() 函式存在一個重複釋放錯誤。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(CVE-2016-5768)

- 檔案 ext/mcrypt/mcrypt.c 中存在一個整數溢位情形，這是因為處理資料值時不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2016-5769)

- ext/spl/spl_directory.c 檔案中存在整數溢位條件，這是由 int/size_t 類型混淆錯誤觸發，未經驗證的遠端攻擊者可藉此造成不明影響。(CVE-2016-5770)

- 檔案 ext/spl/spl_array.c 中的記憶體回收演算法存在一個釋放後使用錯誤。未經驗證的遠端攻擊者可利用此錯誤來解除參照已釋放的記憶體，進而導致任意程式碼執行攻擊。(CVE-2016-5771)

- 處理特製 XML 內容時，檔案 ext/wddx/wddx.c 中的 php_wddx_process_data() 函式存在一個重複釋放錯誤。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(CVE-2016-5772)

- 檔案 ext/zip/php_zip.c 中的記憶體回收演算法存在一個釋放後使用錯誤。未經驗證的遠端攻擊者可利用此錯誤來解除參照已釋放的記憶體，進而導致任意程式碼執行攻擊。(CVE-2016-5773)

- 檔案 ext/standard/php_smart_str.h 中的 json_decode() 和 json_utf8_to_utf16() 函式存在一個整數溢位情形，這是因為不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。

- 檔案 ext/gd/libgd/gd_topal.c 中的 pass2_no_dither() 函式存在一個超出邊界讀取錯誤，允許未經驗證的遠端攻擊者造成拒絕服務情形或洩漏記憶體內容。

- 處理字串長度時，檔案 ext/standard/string.c 中存在一個整數溢位情形，這是因為不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可加以惡意利用來造成不明影響。

- 檔案 ext/gd/libgd/gd_interpolation.c 中的 _gdScaleVert() 函式存在一個 NULL 指標解除參照瑕疵，該瑕疵會於處理 _gdContributionsCalc 傳回值時觸發。未經驗證的遠端攻擊者可惡意利用此缺陷引發拒絕服務情形。 

- 處理字串值時，檔案 ext/standard/string.c 中的多個函式存在一個整數溢位情形，這是因為不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可加以惡意利用來造成不明影響。

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其標題，遠端 Web 伺服器上執行的 PHP 版本為 5.6.22 之前的 5.6.x 版。因此，該應用程式受到多個弱點影響：

- ext/gd/libgd/gd_interpolation.c 檔案中的 _gdContributionsCalc() 函式 存在一個超出邊界讀取錯誤。未經驗證的遠端攻擊者可惡意利用此問題，洩漏敏感資訊或損毀連結至程式庫的處理程序。(CVE-2013-7456)

- ext/intl/locale/locale_methods.c 檔案的 get_icu_value_internal() 函式中存在一個超出邊界讀取錯誤，此錯誤是因不當處理使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用此問題，洩漏敏感資訊或損毀連結至程式庫的處理程序。(CVE-2016-5093)

- ext/standard/html.c 檔案中的 php_html_entities() 與 php_filter_full_special_chars() 函式存在一個整數溢位情形，此情形是因不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可利用此錯誤造成不明影響。(CVE-2016-5094)

- ext/standard/file.c 檔案中存在一個因不當驗證使用者提供的輸入而導致的整數反向溢位情形。未經驗證的遠端攻擊者可惡意利用此問題造成 NULL 寫入，進而導致連結至程式庫的處理程序損毀。(CVE-2016-5096)

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其標題，遠端 Web 伺服器上執行的 PHP 版本為 5.6.21 之前的 5.6.x 版。因此，該應用程式受到多個弱點影響：

- GD Graphics Library (file gd_gd2.c 內) 存在一個正負號錯誤，這是因為處理壓縮的 GD2 資料時，不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用此問題造成堆積型緩衝區溢位，進而導致拒絕服務情形，或是執行任意程式碼。(CVE-2016-3074)

- 處理 zif_grapheme_stripos() 函式中的負位移時，ext/intl/grapheme/grapheme_string.c 檔案內存在一個超出邊界讀取錯誤。未經驗證的遠端攻擊者可加以惡意利用，進而造成拒絕服務情形或是洩漏記憶體內容。

- 處理負比例時，ext/bcmath/bcmath.c 檔案內的 php_str2num() 函式中存在一個超出邊界讀取錯誤。未經驗證的遠端攻擊者可加以惡意利用，造成拒絕服務情形或是洩漏記憶體內容。

- 處理 exif 標頭時，ext/exif/exif.c 檔案內的 exif_read_data() 函式中存在一個超出邊界讀取錯誤。未經驗證的遠端攻擊者可加以惡意利用，造成拒絕服務情形或是洩漏記憶體內容。

- 處理特製 XML 內容時，ext/xml/xml.c 檔案內的 xml_parse_into_struct() 函式中存在一個瑕疵。未經驗證的遠端攻擊者可惡意利用此缺陷引發拒絕服務情形。 

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其標題，遠端 Web 伺服器上執行的 PHP 版本為 5.6.20 之前的 5.6.x 版。因此，該應用程式受到多個弱點影響：

- finfo_open() 函式中存在一個緩衝區過度寫入情形，這是因為不當驗證 magic 檔案所導致。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的檔案，造成拒絕服務，或是執行任意程式碼。

- 檔案 ext/snmp/snmp.c 中的 php_snmp_error() 函式存在一個瑕疵，該瑕疵會在處理格式字串指定名稱時觸發。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的 SNMP 物件，造成拒絕服務，或是執行任意程式碼。

- 處理 phar 檔案名稱的路徑時存在一個無效的記憶體寫入錯誤，允許攻擊者造成不明影響。

- 處理負參數值時，檔案 ext/mbstring/libmbfl/mbfl/mbfilter.c 中的 mbfl_strcut() 函式存在一個瑕疵。未經驗證的遠端攻擊者可加以惡意利用，造成拒絕服務。

- 檔案 ext/standard/url.c 中的 php_raw_url_encode() 函式存在一個整數溢位情形，這是因為不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可加以惡意利用來造成不明影響。

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據遠端主機的標題，其安裝的 PHP 5.6.x 版本比 5.6.2 舊。因此，該應用程式受到以下弱點影響：

- 'mkgmtime' 函式中存在緩衝區溢位錯誤，此錯誤可導致應用程式損毀或任意程式碼執行攻擊。(CVE-2014-3668)

- 「unserialize」函式中存在一個整數溢位錯誤，可導致拒絕服務攻擊。請注意，僅 32 位元執行個體會受此問題影響。(CVE-2014-3669)

- 'exif_thumbnail' 函式中存在堆積損毀錯誤，此錯誤可導致應用程式損毀或任意程式碼執行攻擊。(CVE-2014-3670)

- cURL 延伸模組的「ext/curl/interface.c」檔案和 NULL 選項處理中存在一個輸入驗證錯誤，可導致資訊洩漏。(錯誤 #68089)

請注意，掃描程式並未嘗試利用這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

根據其標題，遠端 Web 伺服器上執行的 PHP 版本為 5.6.19 之前的 5.6.x 版。因此，該應用程式受到多個弱點影響：

- 處理 XML 資料時，檔案 ext/wddx/wddx.c 的 php_wddx_pop_element() 函式中存在一個釋放後使用錯誤。未經驗證的遠端攻擊者可利用此錯誤，透過特製的 XML 資料解除參照已釋放的記憶體，進而導致任意程式碼執行。(CVE-2016-3141)

- ext/phar/zip.c 檔案中的 phar_parse_zipfile() 函式存在超出邊界讀取錯誤，未經驗證的遠端攻擊者可利用此錯誤來造成拒絕服務，或是取得敏感資訊的存取權。(CVE-2016-3142)

- xsl_ext_function_php() 函式的 ext/xsl/xsltprocessor.c 檔案中存在一個 NULL 指標解除參照瑕疵，會允許未經驗證的遠端攻擊者造成拒絕服務。

- sapi/cli/php_cli_server.c 檔案中存在一個瑕疵，這是因為內建 HTTP 伺服器未正確限制檔案要求所導致。未經驗證的遠端攻擊者可惡意利用此瑕疵存取任意檔案。

- Zend Opcache 存在一個釋放後使用錯誤，在更新已快取到目前工作目錄的已快取目錄名稱時就會發生此錯誤。未經驗證的遠端攻擊者可加以惡意利用，解除參照已釋放的記憶體，進而導致執行任意程式碼。

- Zip::ExtractTo() 方法中的 ext/zip/php_zip.c 檔案內存在一個 NULL 指標解除參照瑕疵，會允許未經驗證的遠端攻擊者造成拒絕服務。

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其標題，遠端 Web 伺服器上執行的 PHP 版本為 5.6.18 之前的 5.6.x 版。因此，該應用程式受到多個弱點影響：

- Perl-Compatible Regular Expressions (PCRE) 程式庫受到多個弱點影響，這些弱點與規則運算式、子常式呼叫和二進位檔有關。遠端攻擊者可利用這些弱點來造成拒絕服務、取得敏感資訊或造成其他不明影響。(CVE-2015-8383、CVE-2015-8386、CVE-2015-8387、CVE-2015-8389、CVE-2015-8390、CVE-2015-8391、CVE-2015-8393、CVE-2015-8394)

- 檔案 ext/standard/exec.c 的 escapeshellcmd() 和 escapeshellarg() 函式中存在一個瑕疵，此瑕疵是因為截斷字串中 NULL 位元組的程式所導致。遠端攻擊者可加以惡意利用而繞過限制。

- 檔案 ext/standard/streamsfuncs.c 的 stream_get_meta_data() 函式中存在一個瑕疵，此瑕疵是因為無法限制將使用者提供的資料寫入尚未設定的欄位所導致。遠端攻擊者可惡意利用此瑕疵偽造函式的輸出，進而導致插入惡意詮釋資料。

- 還原序列化 WDDX 封包時，檔案 ext/wddx/wddx.c 的 php_wddx_pop_element() 函式中存在一個類型混淆錯誤。遠端攻擊者可惡意利用這點而造成不明影響。

- 檔案 ext/phar/phar_object.c 的 PharFileInfo::getContent() 方法中存在一個瑕疵，此瑕疵是因使用未初始化記憶體而造成不當驗證使用者提供的輸入所導致。遠端攻擊者可加以惡意利用而損毀記憶體，從而導致拒絕服務或任意程式碼執行。

- 剖析特製 TAR 檔案的詮釋資料時，檔案 ext/phar/tar.c 的 phar_tar_setupmetadata() 函式中存在一個 NULL 指標解除參照瑕疵。遠端攻擊者可加以惡意利用，進而引發拒絕服務。

- 檔案 ext/standard/iptc.c 的 iptcembed() 函式中存在一個整數溢位情形，這是因為不當驗證使用者提供的輸入所導致。遠端攻擊者可惡意利用此問題造成堆積型緩衝區溢位，進而導致拒絕服務或執行任意程式碼。

- 檔案 ext/phar/tar.c 的 phar_parse_tarfile() 函式中存在一個溢位情形，這是因為解壓縮 TAR 檔案時不當驗證使用者提供的輸入所導致。遠端攻擊者可惡意利用此問題造成堆疊型緩衝區溢位，進而導致拒絕服務或執行任意程式碼。

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其標題，遠端 Web 伺服器上執行的 PHP 版本為 5.6.14 之前的 5.6.x 版。因此，該應用程式受到多個弱點影響：

- xt/phar/util.c 的 phar_get_fp_offset() 函式中存在一個 NULL 指標解除參照瑕疵，該瑕疵會於指向不存在的檔案時觸發。未經驗證的遠端攻擊者可惡意利用此缺陷引發拒絕服務情形。 

- ext/phar/dirstream.c 的 phar_make_dirstream() 函式中存在一個未初始化的指標瑕疵，處理檔案名稱為單一正斜線的 zip 項目時會觸發此瑕疵。未經驗證的遠端攻擊者可惡意利用此弱點，造成拒絕服務情形或是洩漏敏感資訊。

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其標題，遠端 Web 伺服器上執行的 PHP 版本為 5.6.13 之前的 5.6.x 版。因此，該應用程式受到多個弱點影響：

- 存在多個與 unserialize() 函式相關的釋放後使用記憶體錯誤，遠端攻擊者可利用這些錯誤來執行任意程式碼。(CVE-2015-6834)

- 存在一個與 php_var_unserialize() 函式有關的釋放後使用記憶體錯誤。遠端攻擊者可使用特製的序列化字串，利用此錯誤來執行任意程式碼。(CVE-2015-6835)

- 由於標頭欄位驗證不當，存在與 serialize_function_call() 函式相關的類型混淆錯誤，遠端攻擊者可利用此錯誤來造成不明影響。(CVE-2015-6836)

- 由於未正確驗證來自 libxslt 程式庫的輸入，XSLTProcessor 類別中存在瑕疵，遠端攻擊者可利用此瑕疵來造成不明影響。(CVE-2015-6837、CVE-2015-6838)

- 檔案 php_zip.c 的 php_zip_extract_file() 函式中存在一個瑕疵，是因不當清理使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用此瑕疵，進而在受限路徑之外建立任意目錄。

- 檔案 php_spl.c 的 spl_autoload() 函式中存在一個 NULL 指標解除參照瑕疵，這是因為不當清理使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用這點，導致 PHP 應用程式損毀。

- parse_ini_file() 和 parse_ini_string() 函式中存在一個瑕疵，這是因為不當清理使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用這點，導致 PHP 應用程式損毀。

- CLI SAPI Web Server 中存在一個瑕疵，這是因為不當清理使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用此弱點，存取受限路徑之外的任意檔案。

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其標題，遠端 Web 伺服器上執行的 PHP 版本為 5.6.12 之前的 5.6.x 版。因此，該應用程式受到多個弱點影響：

- 檔案 spl_dllist.c 存在一個釋放後使用錯誤，是因不當清理 unserialize() 函式的輸入所導致。攻擊者可加以惡意利用，使用特製的 SplDoublyLinkedList 物件來解除參照釋放的記憶體，並藉此執行任意程式碼。

- 檔案 spl_observer.c 存在一個釋放後使用錯誤，是因不當清理 unserialize() 函式的輸入所導致。攻擊者可加以惡意利用，使用特製的 SplObjectStorage 物件來解除參照釋放的記憶體，並藉此執行任意程式碼。

- 檔案 spl_array.c 存在一個釋放後使用錯誤，是因不當清理 unserialize() 函式的輸入所導致。攻擊者可加以惡意利用，使用特製的 SplArrayObject 物件來解除參照釋放的記憶體，並藉此執行任意程式碼。

- 檔案 zend_exceptions.c 中存在一個瑕疵，是因遞迴方法呼叫期間不當使用 unserialize() 函式所導致。遠端攻擊者可加以惡意利用，造成使用 PHP 的應用程式損毀。

- 檔案 zend_exceptions.c 中存在一個瑕疵，是因 unserialize() 和 __toString() 函式的類型檢查不充分所導致。遠端攻擊者可加以惡意利用，造成 NULL 指標解除參照或未預期的方法執行，進而導致使用 PHP 的應用程式損毀。

- 檔案 phar_object.c 中存在一個路徑遊走瑕疵，是因不當清理使用者提供的輸入所導致。攻攻擊者可加以惡意利用，藉此寫入任意檔案。

- 處理 zend_hash_get_current_key 或 ‘Z*’ 呼叫時，檔案 php_http.c 的 _call() 方法中存在多個類型混淆瑕疵。攻擊者可加以惡意利用，洩漏記憶體內容或造成使用 PHP 的應用程式損毀。

- 檔案 spl_array.c 中存在一個懸置指標錯誤，是因不當清理 unserialize() 函式的輸入所導致。攻擊者可加以惡意利用，使用特製的 SplDoublyLinkedList 物件來取得解除配置的指標控制權，並藉此執行任意程式碼。

- 檔案 gd.c 中存在一個瑕疵，這是因為 imagefilltoborder() 函式不當處理含有極大負值座標的影像所導致。攻擊者可惡意利用此瑕疵造成堆疊溢位，並導致使用 PHP 的應用程式損毀。

- odbc_fetch_array() 函式處理定義為 NVARCHAR(MAX) 的欄時，檔案 php_odbc.c 中存在一個瑕疵。攻擊者可惡意利用此瑕疵，造成使用 PHP 的應用程式損毀。

- 檔案 openssl.c 中，openssl_random_pseudo_bytes() 函式並未充分產生亂數。這會讓攻擊者能更輕易地預測結果，進而允許發動進一步攻擊。

- spl_observer.c 的 unserialize() 函式中存在一個釋放後使用錯誤，這是因為不當驗證使用者提供的輸入所導致。遠端攻擊者可加以惡意利用，解除參照已釋放的記憶體，可能進而導致任意程式碼執行。

- soap.c 的 serialize_function_call() 函式中存在一個類型混淆瑕疵，是因不當驗證透過標頭欄位傳遞的輸入所導致。遠端攻擊者可惡意利用這點，執行任意程式碼。

- spl_dllist.c 的 unserialize() 函式中存在一個釋放後使用錯誤，該錯誤會在還原序列化使用者提供的輸入期間觸發。遠端攻擊者可加以惡意利用，解除參照已釋放的記憶體，可能進而導致任意程式碼執行。

- gmp.c 的 gmp_unserialize() 函式中存在一個釋放後使用錯誤，這是因為不當驗證使用者提供的輸入所導致。遠端攻擊者可加以惡意利用，解除參照已釋放的記憶體，可能進而導致任意程式碼執行。

- zend_hash.c 的 zend_hash_compare() 函式中存在一個整數截斷瑕疵，該瑕疵會在比較陣列時觸發。遠端攻擊者可加以惡意利用，造成比較期間系統不當比對陣列。

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其標題，遠端 Web 伺服器上執行的 PHP 5.6.x 版本比 5.6.11 版舊。因此，該應用程式受到多個弱點影響：

- 使用 --ssl 用戶端選項時，未正確強制執行 SSL/TLS 連線的要求，因而存在安全性功能繞過弱點，也稱作「BACKRONYM」。攔截式攻擊者可利用此弱點來強迫用戶端降級至未加密的連線，進而洩漏資料庫資料或操控資料庫查詢。(CVE-2015-3152)

- 使用 --ssl 用戶端選項時，未正確強制執行 SSL/TLS 連線的要求，因而 PHP Connector/C 元件中存在瑕疵。攔截式攻擊者可利用此弱點，在預期使用 HTTPS 時將連線降級為純 HTTP。(CVE-2015-8838) - spl_recursive_it_move_forward_ex() 函式中存在釋放後使用錯誤。攻擊者可惡意利用此弱點來解除參照已釋放的記憶體，可能進而導致任意程式碼執行。

- sqlite3SafetyCheckSickOrOk() 函式中存在一個釋放後使用錯誤。攻擊者可惡意利用此弱點來解除參照已釋放的記憶體，可能進而導致任意程式碼執行。

- 當啟用延遲變數替換時，‘!’ 字元不會被視為特殊字元。函式 escapeshellcmd() 和 escapeshellarg() 無法正確清理含有「!」的引數。攻擊者可惡意利用這點來執行任意命令。

- zend_vm_execute.h 中存在一個重複釋放瑕疵，這是因不當處理某些程式碼所導致。攻擊者可惡意利用此瑕疵，損毀 PHP 應用程式，進而導致拒絕服務。

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其標題，遠端 Web 伺服器上執行的 PHP 5.6.x 版本比 5.6.10 版舊。因此，該應用程式受到多個弱點影響：

- 在隨附的 Perl 相容規則運算式 (PCRE) 程式庫中存在多個堆積緩衝區溢位情形，這是因為不當驗證 compile_branch() 和 pcre_compile2() 函式的使用者提供的輸入所導致。遠端攻擊者可惡意利用這些情況，導致堆積型緩衝區溢位，進而造成拒絕服務情形或執行任意程式碼。(CVE-2015-2325、CVE-2015-2326)

- 隨附的 SQLite 元件中存在一個拒絕服務弱點，這是因為不當處理定序序列名稱中的引號所導致。遠端攻擊者可利用此弱點來造成未初始化的記憶體存取，進而導致拒絕服務條件。(CVE-2015-3414)

- 隨附的 SQLite 元件中存在一個拒絕服務弱點，這是因為 vdbe.c 中的 sqlite3VdbeExec() 函式中的比較運算子之不當實作所導致。遠端攻擊者可利用此弱點來造成釋放作業無效，進而導致拒絕服務條件。(CVE-2015-3415)

- 隨附的 SQLite 元件中存在一個拒絕服務弱點，這是因為在 printf.c 的 sqlite3VXPrintf() 函式中的浮點轉換期間不當處理精準度和寬度值所導致。遠端攻擊者可利用此弱點來造成堆疊型緩衝區溢位，進而導致拒絕服務條件或執行任意程式碼。(CVE-2015-3416)

- 存在一個迴避安全機制弱點，這是因為在處理或讀取檔案時，多個延伸模組檢查路徑中的 NULL 位元組失敗所導致。遠端攻擊者可結合使用 '\\0' 字元和安全的副檔名，利用此弱點來繞過存取限制。(CVE-2015-4598)

- 存在一個任意命令插入弱點，這是因為 exec.c 中的 php_escape_shell_arg() 函式存在一個瑕疵所導致。遠端攻擊者可透過 escapeshellarg() PHP 方法，利用此弱點來插入任意作業系統命令。(CVE-2015-4642)

- ftp.c. 中的 ftp_genlist() 函式存在一個堆積緩衝區溢位情形，這是因為不當驗證使用者提供的輸入所導致。遠端攻擊者可利用此弱點來造成拒絕服務條件，或執行任意程式碼。(CVE-2015-4643) - pgsql.c 中的 build_tablename() 函式存在 NULL 指標解除參照瑕疵，因而產生拒絕服務弱點。經驗證的遠端攻擊者可利用此弱點來造成應用程式損毀。(CVE-2015-4644)

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據遠端主機的標題，其安裝的 PHP 5.6.x 版本比 5.6.1 舊。因此，會受到與檔案「post_handler.c」中的函式「add_post_var」、輸入篩選器以及「efree」函式相關的錯誤影響。釋放「ksep」變數的輸入篩選器也會導致不當的「efree」呼叫。這些問題會允許任意程式碼執行。

請注意，掃描程式並未嘗試利用這些問題，而是僅依據應用程式自我報告的版本號做出判斷。

根據其標題，遠端主機上安裝的 PHP 版本是開發版本 5.6.0 版。因此當處理格式錯誤的 CDF 檔案時，會受到 'fileinfo' 延伸模組之 'libmagic' 程式庫中的一個 NULL 指標解除參照錯誤影響。透過將特製的 CDF 檔案上傳至主機，遠端攻擊者可造成拒絕服務。

請注意，掃描器程式並未嘗試利用此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據應用程式自我報告的版本號碼，偵測到的 WordPress 應用程式受到下列多個弱點影響：

- 作者可以變更中繼資料，以刪除他們未獲授權的檔案。

- 作者可使用特製的輸入建立非授權類型的貼文。

- 參與者可以會導致 PHP 物件插入的方式製作中繼資料。

- 參與者可編輯高特權使用者的新註解，進而可能導致跨網站指令碼攻擊。

- 搜尋引擎可以將使用者啟動畫面編入索引，這會導致敏感資訊洩漏。

- Apache 託管網站上的作者可繞過 MIME 驗證上傳特製檔案，進而導致跨網站指令碼攻擊。

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Web 伺服器執行的 Telerik Reporting 版本受到跨網站指令碼 (XSS) 弱點影響，該弱點是由 Telerik.ReportViewer.WebForms.dll 中的一個瑕疵所導致。遠端攻擊者可使用特製的要求，將任意 HTML 和指令碼插入使用者的瀏覽器中，以便在受影響網站的安全性情境中執行。

根據應用程式自我報告的版本號，jQuery File Upload 的版本低於 9.25.1。因此，攻擊者可能會利用它在未修補的 ImageMagick 版本中發動遠端程式碼執行攻擊。未經驗證的攻擊者可利用此弱點，在 Web 應用程式使用者的內容中取得主機的存取權。

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據應用程式自我報告的版本號，jQuery File Upload 的版本低於 9.24.1。因此，在執行副檔名包含 .php 的檔案的 Web 伺服器上，它可能會受到任意檔案上傳弱點影響。未經驗證的攻擊者可利用此弱點，在 Web 應用程式使用者的內容中取得主機的存取權。

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據應用程式自我報告的版本號，jQuery File Upload 的版本低於 9.22.1。因此，它會受到任意檔案上傳弱點影響。未經驗證的攻擊者可利用此弱點，在 Web 應用程式使用者的內容中取得主機的存取權。

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
98832	PHP 5.6.x < 5.6.9 多個弱點	critical
98831	PHP 5.6.x < 5.6.8 多個弱點	critical
98830	PHP 5.6.x < 5.6.7 多個弱點	critical
98829	PHP 5.6.x < 5.6.6 多個弱點 (GHOST)	critical
98828	PHP 5.6.x < 5.6.5 多個弱點	critical
98827	PHP 5.6.x < 5.6.4 process_nested_data() RCE	critical
98826	PHP 5.6.x < 5.6.36 多個弱點	high
98825	PHP 5.6.x < 5.6.34 堆疊緩衝區溢位	critical
98823	PHP 5.6.x < 5.6.32 多個弱點	critical
98822	PHP 5.6.x < 5.6.31 多個弱點	critical
98821	PHP 5.6.x < 5.6.30 多個 DoS	critical
98820	PHP 5.6.x < 5.6.3 donote DoS	medium
98819	PHP 5.6.x < 5.6.29 多個弱點	critical
98818	PHP 5.6.x < 5.6.28 多個弱點	high
98817	PHP 5.6.x < 5.6.27 多個弱點	critical
98816	PHP 5.6.x < 5.6.26 多個弱點	critical
98815	PHP 5.6.x < 5.6.25 多個弱點	critical
98814	PHP 5.6.x < 5.6.24 多個弱點 (httpoxy)	critical
98813	PHP 5.6.x < 5.6.23 多個弱點	critical
98812	PHP 5.6.x < 5.6.22 多個弱點	high
98811	PHP 5.6.x < 5.6.21 多個弱點	critical
98810	PHP 5.6.x < 5.6.20 多個弱點	critical
98809	PHP 5.6.x < 5.6.2 多個弱點	critical
98808	PHP 5.6.x < 5.6.19 多個弱點	critical
98807	PHP 5.6.x < 5.6.18 多個弱點	critical
98806	PHP 5.6.x < 5.6.14 多個弱點	high
98805	PHP 5.6.x < 5.6.13 多個弱點	critical
98804	PHP 5.6.x < 5.6.12 多個弱點	high
98803	PHP 5.6.x < 5.6.11 多個弱點 (BACKRONYM)	critical
98802	PHP 5.6.x < 5.6.10 多個弱點	critical
98801	PHP 5.6.x < 5.6.1 add_post_var() 程式碼執行	critical
98800	PHP 5.6.0 開發版本 CDF 檔案 NULL 指標解除參照 DoS	high
98383	WordPress 3.7.x < 3.7.28 多個弱點	critical
98382	WordPress 3.8.x < 3.8.28 多個弱點	critical
98381	WordPress 3.9.x < 3.9.26 多個弱點	critical
98380	WordPress 4.0.x < 4.0.25 多個弱點	critical
98379	WordPress 4.1.x < 4.1.25 多個弱點	critical
98378	WordPress 4.2.x < 4.2.22 多個弱點	critical
98377	WordPress 4.3.x < 4.3.18 多個弱點	critical
98376	WordPress 4.4.x < 4.4.17 多個弱點	critical
98375	WordPress 4.5.x < 4.5.16 多個弱點	critical
98374	WordPress 4.6.x < 4.6.13 多個弱點	critical
98373	WordPress 4.7.x < 4.7.12 多個弱點	critical
98372	WordPress 4.8.x < 4.8.8 多個弱點	critical
98371	WordPress 4.9.x < 4.9.9 多個弱點	critical
98370	WordPress 5.0.x < 5.0.1 多個弱點	critical
112490	Telerik Reporting < 11.0.17.406 跨網站指令碼	medium
112458	jQuery File Upload < 9.25.1 ImageMagick 的潛在弱點	high
112457	jQuery File Upload < 9.24.1 任意檔案上傳弱點	high
112456	jQuery File Upload < 9.22.1 任意檔案上傳弱點	critical

偵測

Web App Scanning 的 Component Vulnerability 系列

critical

critical

critical

critical

critical

critical

high

critical

critical

critical

critical

medium

critical

high

critical

critical

critical

critical

critical

high

critical

critical

critical

critical

critical

high

critical

high

critical

critical

critical

high

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

medium

high

high

critical