据横幅广告可知，远程 Web 服务器上运行的 PHP 版本为低于 5.6.24 的 5.6.x。因此，该服务器受到多个漏洞的影响：

 - 存在一个中间人漏洞（称为“httpoxy”），这是由于无法正确依据 RFC 3875 第 4.1.18 节解决命名空间冲突所致。HTTP_PROXY 环境变量是基于 HTTP 请求的“Proxy”标头中不受信任的用户数据所设置。某些 Web 客户端库会使用 HTTP_PROXY 环境变量来指定远程代理服务器。未经身份验证的远程攻击者可利用此问题，通过 HTTP 请求中构建的“Proxy”标头，将应用程序的内部 HTTP 流量重定向到其可观察或操控的任意代理服务器。(CVE-2016-5385)

 - ext/bz2/bz2.c 文件的 php_bz2iop_read() 函数中存在一个溢出情况，这是由于不当处理错误情况所致。未经身份验证的远程攻击者可利用此问题，通过构建的请求执行任意代码。(CVE-2016-5399)

 - GD Graphics Library (libgd) 中存在一个缺陷（具体而言是在 gd_interpolation.c 文件的 gdImageScaleTwoPass() 函数中），这是由于不当验证用户提供的输入所致。未经身份验证的远程攻击者可利用此缺陷造成拒绝服务。(CVE-2016-6207)

 - Zend/zend_virtual_cwd.c 文件的 virtual_file_ex() 函数中存在一个整数溢出情况，这是由于不当验证用户提供的输入所致。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或任意代码执行。(CVE-2016-6289)

 - 处理“var_hash”销毁时 ext/session/session.c 文件中存在一个释放后使用错误。未经身份验证的远程攻击者可利用此问题取消引用已释放内存，从而导致执行任意代码。(CVE-2016-6290)

 - ext/exif/exif.c 文件的 exif_process_IFD_in_MAKERNOTE() 函数中存在一个越界读取错误。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或泄露内存内容。(CVE-2016-6291)

 - ext/exif/exif.c 文件的 exif_process_user_comment() 函数中存在一个空指针取消引用缺陷。未经身份验证的远程攻击者可利用此缺陷造成拒绝服务。(CVE-2016-6292)

 - ext/intl/locale/locale_methods.c 文件的 locale_accept_from_http() 函数中存在多个越界读取错误。未经身份验证的远程攻击者可利用这些错误造成拒绝服务情况或泄露内存内容。（CVE-2016-6293、CVE-2016-6294）

 - 在反序列化用户提供的输入期间，处理垃圾收集时，ext/snmp/snmp.c 文件中存在一个释放后使用错误。未经身份验证的远程攻击者可利用此问题取消引用已释放内存，从而导致执行任意代码。(CVE-2016-6295)

 - simplestring.c 文件的 simplestring_addn() 函数中存在一个基于堆的缓冲区溢出情况，这是由于不当验证用户提供的输入所致。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或任意代码执行。(CVE-2016-6296)

 - ext/zip/zip_stream.c 文件的 php_stream_zip_opener() 函数中存在一个整数溢出情况，这是由于处理 zip 流时不当验证用户提供的输入所致。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或任意代码执行。(CVE-2016-6297)

 - 处理透明颜色时 GD Graphics Library (libgd) 中存在一个越界读取错误（具体而言是在 gd_interpolation.c 文件的 gdImageScaleBilinearPalette() 函数中）。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或泄露内存内容。

 - ext/mcrypt/mcrypt.c 文件的 mdecrypt_generic() 函数中存在一个基于堆的缓冲区溢出情况，这是由于不当验证用户提供的输入所致。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。

 - GD Graphics Library (libgd) 的 gdImageColorTransparent() 函数中存在一个空写入缺陷，这是由于不当处理负透明颜色所致。远程攻击者可利用此问题来泄露内存内容。

请注意，扫描程序并未试图利用此问题，而只依赖于应用程序自我报告的版本号。

据横幅广告可知，远程 Web 服务器上运行的 PHP 版本为低于 7.0.9 的 7.0.x。因此，该服务器受到多个漏洞的影响：

 - 存在一个中间人漏洞（称为“httpoxy”），这是由于无法正确依据 RFC 3875 第 4.1.18 节解决命名空间冲突所致。HTTP_PROXY 环境变量是基于 HTTP 请求的“Proxy”标头中不受信任的用户数据所设置。某些 Web 客户端库会使用 HTTP_PROXY 环境变量来指定远程代理服务器。未经身份验证的远程攻击者可利用此问题，通过 HTTP 请求中构建的“Proxy”标头，将应用程序的内部 HTTP 流量重定向到其可观察或操控的任意代理服务器。(CVE-2016-5385)

 - ext/bz2/bz2.c 文件的 php_bz2iop_read() 函数中存在一个溢出情况，这是由于不当处理错误情况所致。未经身份验证的远程攻击者可利用此问题，通过构建的请求执行任意代码。(CVE-2016-5399)

 - GD Graphics Library (libgd) 中存在一个缺陷（具体而言是在 gd_interpolation.c 文件的 gdImageScaleTwoPass() 函数中），这是由于不当验证用户提供的输入所致。未经身份验证的远程攻击者可利用此缺陷造成拒绝服务。(CVE-2016-6207)

 - Zend/zend_virtual_cwd.c 文件的 virtual_file_ex() 函数中存在一个整数溢出情况，这是由于不当验证用户提供的输入所致。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或任意代码执行。(CVE-2016-6289)

 - 处理“var_hash”销毁时 ext/session/session.c 文件中存在一个释放后使用错误。未经身份验证的远程攻击者可利用此问题取消引用已释放内存，从而导致执行任意代码。(CVE-2016-6290)

 - ext/exif/exif.c 文件的 exif_process_IFD_in_MAKERNOTE() 函数中存在一个越界读取错误。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或泄露内存内容。(CVE-2016-6291)

 - ext/exif/exif.c 文件的 exif_process_user_comment() 函数中存在一个空指针取消引用缺陷。未经身份验证的远程攻击者可利用此缺陷造成拒绝服务。(CVE-2016-6292)

 - ext/intl/locale/locale_methods.c 文件的 locale_accept_from_http() 函数中存在多个越界读取错误。未经身份验证的远程攻击者可利用这些错误造成拒绝服务情况或泄露内存内容。（CVE-2016-6293、CVE-2016-6294）

 - 在反序列化用户提供的输入期间，处理垃圾收集时，ext/snmp/snmp.c 文件中存在一个释放后使用错误。未经身份验证的远程攻击者可利用此问题取消引用已释放内存，从而导致执行任意代码。(CVE-2016-6295)

 - simplestring.c 文件的 simplestring_addn() 函数中存在一个基于堆的缓冲区溢出情况，这是由于不当验证用户提供的输入所致。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或任意代码执行。(CVE-2016-6296)

 - ext/zip/zip_stream.c 文件的 php_stream_zip_opener() 函数中存在一个整数溢出情况，这是由于处理 zip 流时不当验证用户提供的输入所致。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或任意代码执行。(CVE-2016-6297)

 - 处理透明颜色时 GD Graphics Library (libgd) 中存在一个越界读取错误（具体而言是在 gd_interpolation.c 文件的 gdImageScaleBilinearPalette() 函数中）。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或泄露内存内容。

 - ext/mcrypt/mcrypt.c 文件的 mdecrypt_generic() 函数中存在一个基于堆的缓冲区溢出情况，这是由于不当验证用户提供的输入所致。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。

 - 处理字符串长度时，文件 ext/curl/interface.c 中的 curl_unescape() 函数存在一个缺陷。未经身份验证的远程攻击者可利用此错误造成堆损坏，从而导致拒绝服务情况。

 - 文件 ext/mcrypt/mcrypt.c 的 mcrypt_generic() 函数中存在一个基于堆的缓冲区溢出情况，原因是未正确验证用户提供的输入。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。

 - GD Graphics Library (libgd) 的 gdImageColorTransparent() 函数中存在一个空写入缺陷，这是由于不当处理负透明颜色所致。远程攻击者可利用此问题来泄露内存内容。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根据其标题，远程 web 服务器上运行的 PHP 5.6.x 版本低于 5.6.24。因此，它受到多种漏洞的影响：

- 存在一个中间人漏洞（称为“httpoxy”），这是因为无法正确依据 RFC 3875 第 4.1.18 节解决命名空间冲突所导致。HTTP_PROXY 环境变量是基于 HTTP 请求的“Proxy”标头中不受信任的用户数据所设置。某些 Web 客户端库会使用 HTTP_PROXY 环境变量来指定远程代理服务器。未经认证的远程攻击者可利用此问题，通过 HTTP 请求中构建的“Proxy”标头，将应用程序的内部 HTTP 流量重定向到其可观察或操控的任意代理服务器。(CVE-2016-5385)

- ext/bz2/bz2.c 文件的 php_bz2iop_read() 函数中存在一个溢出情况，这是因为不当处理错误情况所导致。未经认证的远程攻击者可利用此问题，通过构建的请求执行任意代码。(CVE-2016-5399)

- GD Graphics Library (libgd) 中存在一个缺陷（具体而言是在 gd_interpolation.c 文件的 gdImageScaleTwoPass() 函数中），这是因为不当验证用户提供的输入所导致。未经认证的远程攻击者可利用此缺陷造成拒绝服务。(CVE-2016-6207)

- Zend/zend_virtual_cwd.c 文件的 virtual_file_ex() 函数中存在一个整数溢出情况，这是因为不当验证用户提供的输入所导致。未经认证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。(CVE-2016-6289)

- 处理“var_hash”销毁时 ext/session/session.c 文件中存在一个释放后使用错误。未经认证的远程攻击者可利用此问题取消引用已经释放的内存，从而导致执行任意代码。
 (CVE-2016-6290)

- ext/exif/exif.c 文件的 exif_process_IFD_in_MAKERNOTE() 函数中存在一个越界读取错误。未经认证的远程攻击者可利用此错误造成拒绝服务情况或泄漏内存内容。(CVE-2016-6291)

- ext/exif/exif.c 文件的 exif_process_user_comment() 函数中存在一个空指针取消引用缺陷。未经认证的远程攻击者可利用此缺陷造成拒绝服务。
 (CVE-2016-6292)

- ext/intl/locale/locale_methods.c 文件的 locale_accept_from_http() 函数中存在多个越界读取错误。未经认证的远程攻击者可利用这些错误造成拒绝服务情况或泄露内存内容。
 （CVE-2016-6293、CVE-2016-6294）

- 在反序列化用户提供的输入期间，处理垃圾收集时，ext/snmp/snmp.c 文件中存在一个释放后使用错误。未经认证的远程攻击者可利用此问题取消引用已经释放的内存，从而导致执行任意代码。(CVE-2016-6295)

- simplestring.c 文件的 simplestring_addn() 函数中存在一个基于堆的缓冲区溢出情况，这是因为不当验证用户提供的输入所导致。未经认证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。(CVE-2016-6296)

- ext/zip/zip_stream.c 文件的 php_stream_zip_opener() 函数中存在一个整数溢出情况，这是因为处理 zip 流时不当验证用户提供的输入所导致。未经认证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。(CVE-2016-6297)

- 处理透明颜色时 GD Graphics Library (libgd) 中存在一个越界读取错误（具体而言是在 gd_interpolation.c 文件的 gdImageScaleBilinearPalette() 函数中）。未经认证的远程攻击者可利用此错误造成拒绝服务情况或泄漏内存内容。(VulnDB 141674)

- ext/mcrypt/mcrypt.c 文件的 mdecrypt_generic() 函数中存在一个基于堆的缓冲区溢出情况，这是因为不当验证用户提供的输入所导致。未经认证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。(VulnDB 141953)

- GD Graphics Library (libgd) 的 gdImageColorTransparent() 函数中存在一个空写入缺陷，这是因为不当处理负透明颜色所导致。远程攻击者可利用此问题来泄露内存内容。(VulnDB 142104)

已发现 ICU 在处理数据时未正确处理特定内存操作。如果使用 ICU 的应用程序处理构建的数据，远程攻击者可能造成其崩溃，或者可能以调用该程序的用户的权限执行任意代码。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

根据其标题，远程 web 服务器上运行的 PHP 5.5.x 版本低于 5.5.38。因此，它受到多种漏洞的影响：

- 存在一个中间人漏洞（称为“httpoxy”），这是因为无法正确依据 RFC 3875 第 4.1.18 节解决命名空间冲突所导致。HTTP_PROXY 环境变量是基于 HTTP 请求的“Proxy”标头中不受信任的用户数据所设置。某些 Web 客户端库会使用 HTTP_PROXY 环境变量来指定远程代理服务器。未经认证的远程攻击者可利用此问题，通过 HTTP 请求中构建的“Proxy”标头，将应用程序的内部 HTTP 流量重定向到其可观察或操控的任意代理服务器。(CVE-2016-5385)

- ext/bz2/bz2.c 文件的 php_bz2iop_read() 函数中存在一个溢出情况，这是因为不当处理错误情况所导致。未经认证的远程攻击者可利用此问题，通过构建的请求执行任意代码。(CVE-2016-5399)

- GD Graphics Library (libgd) 中存在一个缺陷（具体而言是在 gd_interpolation.c 文件的 gdImageScaleTwoPass() 函数中），这是因为不当验证用户提供的输入所导致。未经认证的远程攻击者可利用此缺陷造成拒绝服务。(CVE-2016-6207)

- Zend/zend_virtual_cwd.c 文件的 virtual_file_ex() 函数中存在一个整数溢出情况，这是因为不当验证用户提供的输入所导致。未经认证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。(CVE-2016-6289)

- 处理“var_hash”销毁时 ext/session/session.c 文件中存在一个释放后使用错误。未经认证的远程攻击者可利用此问题取消引用已经释放的内存，从而导致执行任意代码。
 (CVE-2016-6290)

- ext/exif/exif.c 文件的 exif_process_IFD_in_MAKERNOTE() 函数中存在一个越界读取错误。未经认证的远程攻击者可利用此错误造成拒绝服务情况或泄漏内存内容。(CVE-2016-6291)

- ext/exif/exif.c 文件的 exif_process_user_comment() 函数中存在一个空指针取消引用缺陷。未经认证的远程攻击者可利用此缺陷造成拒绝服务。
 (CVE-2016-6292)

- ext/intl/locale/locale_methods.c 文件的 locale_accept_from_http() 函数中存在多个越界读取错误。未经认证的远程攻击者可利用这些错误造成拒绝服务情况或泄露内存内容。
 （CVE-2016-6293、CVE-2016-6294）

- 在反序列化用户提供的输入期间，处理垃圾收集时，ext/snmp/snmp.c 文件中存在一个释放后使用错误。未经认证的远程攻击者可利用此问题取消引用已经释放的内存，从而导致执行任意代码。(CVE-2016-6295)

- simplestring.c 文件的 simplestring_addn() 函数中存在一个基于堆的缓冲区溢出情况，这是因为不当验证用户提供的输入所导致。未经认证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。(CVE-2016-6296)

- ext/zip/zip_stream.c 文件的 php_stream_zip_opener() 函数中存在一个整数溢出情况，这是因为处理 zip 流时不当验证用户提供的输入所导致。未经认证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。(CVE-2016-6297)

- 处理透明颜色时 GD Graphics Library (libgd) 中存在一个越界读取错误（具体而言是在 gd_interpolation.c 文件的 gdImageScaleBilinearPalette() 函数中）。未经认证的远程攻击者可利用此错误造成拒绝服务情况或泄漏内存内容。(VulnDB 141674)

- ext/mcrypt/mcrypt.c 文件的 mdecrypt_generic() 函数中存在一个基于堆的缓冲区溢出情况，这是因为不当验证用户提供的输入所导致。未经认证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。(VulnDB 141953)

- GD Graphics Library (libgd) 的 gdImageColorTransparent() 函数中存在一个空写入缺陷，这是因为不当处理负透明颜色所导致。远程攻击者可利用此问题来泄露内存内容。(VulnDB 142104)

- php_url_prase_ex() 函数中存在一个溢出情况，这是因为未正确验证用户提供的输入所导致。远程攻击者可利用此问题造成缓冲区溢出，从而导致拒绝服务情况。(VulnDB 142133)

根据其标题，远程 web 服务器上运行的 PHP 7.0.x 版本低于 7.0.9。因此，它受到多种漏洞的影响：

- 存在一个中间人漏洞（称为“httpoxy”），这是因为无法正确依据 RFC 3875 第 4.1.18 节解决命名空间冲突所导致。HTTP_PROXY 环境变量是基于 HTTP 请求的“Proxy”标头中不受信任的用户数据所设置。某些 Web 客户端库会使用 HTTP_PROXY 环境变量来指定远程代理服务器。未经认证的远程攻击者可利用此问题，通过 HTTP 请求中构建的“Proxy”标头，将应用程序的内部 HTTP 流量重定向到其可观察或操控的任意代理服务器。(CVE-2016-5385)

- ext/bz2/bz2.c 文件的 php_bz2iop_read() 函数中存在一个溢出情况，这是因为不当处理错误情况所导致。未经认证的远程攻击者可利用此问题，通过构建的请求执行任意代码。(CVE-2016-5399)

- GD Graphics Library (libgd) 中存在一个缺陷（具体而言是在 gd_interpolation.c 文件的 gdImageScaleTwoPass() 函数中），这是因为不当验证用户提供的输入所导致。未经认证的远程攻击者可利用此缺陷造成拒绝服务。(CVE-2016-6207)

- Zend/zend_virtual_cwd.c 文件的 virtual_file_ex() 函数中存在一个整数溢出情况，这是因为不当验证用户提供的输入所导致。未经认证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。(CVE-2016-6289)

- 处理“var_hash”销毁时 ext/session/session.c 文件中存在一个释放后使用错误。未经认证的远程攻击者可利用此问题取消引用已经释放的内存，从而导致执行任意代码。
 (CVE-2016-6290)

- ext/exif/exif.c 文件的 exif_process_IFD_in_MAKERNOTE() 函数中存在一个越界读取错误。未经认证的远程攻击者可利用此错误造成拒绝服务情况或泄漏内存内容。(CVE-2016-6291)

- ext/exif/exif.c 文件的 exif_process_user_comment() 函数中存在一个空指针取消引用缺陷。未经认证的远程攻击者可利用此缺陷造成拒绝服务。
 (CVE-2016-6292)

- ext/intl/locale/locale_methods.c 文件的 locale_accept_from_http() 函数中存在多个越界读取错误。未经认证的远程攻击者可利用这些错误造成拒绝服务情况或泄露内存内容。
 （CVE-2016-6293、CVE-2016-6294）

- 在反序列化用户提供的输入期间，处理垃圾收集时，ext/snmp/snmp.c 文件中存在一个释放后使用错误。未经认证的远程攻击者可利用此问题取消引用已经释放的内存，从而导致执行任意代码。(CVE-2016-6295)

- simplestring.c 文件的 simplestring_addn() 函数中存在一个基于堆的缓冲区溢出情况，这是因为不当验证用户提供的输入所导致。未经认证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。(CVE-2016-6296)

- ext/zip/zip_stream.c 文件的 php_stream_zip_opener() 函数中存在一个整数溢出情况，这是因为处理 zip 流时不当验证用户提供的输入所导致。未经认证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。(CVE-2016-6297)

- 处理透明颜色时 GD Graphics Library (libgd) 中存在一个越界读取错误（具体而言是在 gd_interpolation.c 文件的 gdImageScaleBilinearPalette() 函数中）。未经认证的远程攻击者可利用此错误造成拒绝服务情况或泄漏内存内容。(VulnDB 141674)

- ext/mcrypt/mcrypt.c 文件的 mdecrypt_generic() 函数中存在一个基于堆的缓冲区溢出情况，这是因为不当验证用户提供的输入所导致。未经认证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。(VulnDB 141953)

- 处理字符串长度时，文件 ext/curl/interface.c 中的 curl_unescape() 函数存在一个缺陷。
 未经认证的远程攻击者可利用此错误造成堆损坏，从而导致拒绝服务情况。(VulnDB 141955)

- 文件 ext/mcrypt/mcrypt.c 的 mcrypt_generic() 函数中存在一个基于堆的缓冲区溢出情况，原因是未正确验证用户提供的输入。未经认证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。(VulnDB 141956)

- GD Graphics Library (libgd) 的 gdImageColorTransparent() 函数中存在一个空写入缺陷，这是因为不当处理负透明颜色所导致。远程攻击者可利用此问题来泄露内存内容。(VulnDB 142104)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - International Components for Unicode (ICU) 到 57.1 for C/C++ 中的 common/uloc.cpp 内的 uloc_acceptLanguageFromHTTP 函数未确保某个临时数组的末尾存在“\0”字符，这允许远程攻击者通过具有长 httpAcceptLanguage 参数的调用造成拒绝服务（越界读取），或可能产生其他不明影响。 (CVE-2016-6293)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机受到 GLSA-201701-58 中所述漏洞的影响（ICU：多个漏洞）

    已在 ICU 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    远程攻击者可通过长本地字符串或 httpAcceptLanguage 参数造成拒绝服务情况，或可能造成其他不明影响。此外，远程攻击者还可通过特制文件造成使用 ICU 的应用程序解析不受信任的字体文件，进而导致拒绝服务情况。
      最后，远程攻击者可通过与 2D 相关的不明向量来影响机密性。
  变通方案：

    目前无任何已知的变通方案。

在 International Components for Unicode (ICU) 库中发现多个漏洞。- CVE-2014-9911 Michele Spagnuolo 发现了一个缓冲区溢出漏洞，其可能允许远程攻击者通过特制文本造成拒绝服务或可能执行任意代码。- CVE-2015-2632 如果攻击者控制了输入文件，整数溢出漏洞可能导致拒绝服务或泄露部分应用程序内存。- CVE-2015-4844 缓冲区溢出漏洞可能允许控制字体文件的攻击者执行拒绝服务，或可能执行任意代码。- CVE-2016-0494 作为 CVE-2015-4844 修复程序的一部分，引入了整数符号问题。- CVE-2016-6293 一个缓冲区溢出可能允许攻击者执行拒绝服务或泄露部分应用程序内存。- CVE-2016-7415 基于堆栈的缓冲区溢出可能允许控制本地字符串的攻击者执行拒绝服务，或可能执行任意代码。

此更新可修复 Debian Wheezy 的 ICU (International Components for Unicode) C 与 C++ 库中，uloc_acceptLanguageFromHTTP 函数的一个缓冲区溢出

对于 Debian 7“Wheezy”，这些问题已在 4.8.1.1-12+deb7u5 版本中修复。

建议您升级 icu 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
98814	PHP 5.6.x < 5.6.24 多个漏洞 (httpoxy)	Web App Scanning	Component Vulnerability	2019/1/9	2023/3/14	critical
98855	PHP 7.0.x < 7.0.9 多个漏洞 (httpoxy)	Web App Scanning	Component Vulnerability	2019/1/9	2023/3/14	critical
92555	PHP 5.6.x < 5.6.24 多种漏洞 (httpoxy)	Nessus	CGI abuses	2016/7/26	2025/5/26	critical
97720	Ubuntu 14.04 LTS / 16.04 LTS：ICU 漏洞 (USN-3227-1)	Nessus	Ubuntu Local Security Checks	2017/3/14	2024/8/27	critical
92554	PHP 5.5.x < 5.5.38 多种漏洞 (httpoxy)	Nessus	CGI abuses	2016/7/26	2025/5/26	critical
92556	PHP 7.0.x < 7.0.9 多种漏洞 (httpoxy)	Nessus	CGI abuses	2016/7/26	2025/5/26	critical
219945	Linux Distros 未修补的漏洞: CVE-2016-6293	Nessus	Misc.	2025/3/4	2025/9/4	critical
96744	GLSA-201701-58 : ICU：多个漏洞	Nessus	Gentoo Local Security Checks	2017/1/25	2021/1/11	critical
95361	Debian DSA-3725-1：icu - 安全更新	Nessus	Debian Local Security Checks	2016/11/28	2021/1/11	critical
93386	Debian DLA-615-1：icu 安全更新	Nessus	Debian Local Security Checks	2016/9/9	2021/1/11	critical
131592	EulerOS 2.0 SP2：php (EulerOS-SA-2019-2438)	Nessus	Huawei Local Security Checks	2019/12/4	2023/4/25	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical