据横幅广告可知，远程 Web 服务器上运行的 PHP 版本为低于 5.6.26 的 5.6.x。因此，该服务器受到多个漏洞的影响：

 - 终结反序列化对象时，ext/standard/var_unserializer.re 中存在缺陷，这是未正确验证用户提供的输入所致。未经身份验证的远程攻击者可利用此缺陷，通过引用部分构建对象的反序列化调用，损坏内存，从而导致拒绝服务情况。(CVE-2016-7411)

 - 文件 ext/mysqlnd/mysqlnd_wireprotocol.c 的 php_mysqlnd_rowp_read_text_protocol_aux() 函数中存在堆缓冲区溢出情况，这是未能验证位域是否具有 UNSIGNED_FLAG 标志所致。未经身份验证的远程攻击者可利用此情况，通过特别构建的域元数据，造成拒绝服务情况。(CVE-2016-7412)

 - 反序列化记录集元素时，文件 ext/wddx/wddx.c 的 wddx_stack_destroy() 函数中存在释放后使用错误。未经身份验证的远程攻击者可利用此错误，通过特别构建的 wddxPacket XML 文档，造成拒绝服务情况。(CVE-2016-7413)

 - 文件 ext/phar/zip.c 的 phar_parse_zipfile() 函数中存在越界访问错误，这是未能确定 uncompressed_filesize 域是否足够大所致。未经身份验证的远程攻击者可利用此错误，通过特别构建的存档文件，造成拒绝服务情况。(CVE-2016-7414)

 - ICU4C 库中，尤其是文件 common/locid.cpp 的 msgfmt_format_message() 函数中，存在基于堆栈的缓冲区溢出情况，这是未正确限制提供给 Locale 类别的区域设置长度所致。未经身份验证的远程攻击者可利用此情况，通过对 MessageFormatter: : formatMessage() 函数调用的长首位参数，造成拒绝服务情况。(CVE-2016-7416)

 - 文件 ext/spl/spl_array.c 的 spl_array_get_dimension_ptr_ptr() 函数中存在缺陷，这是反序列化 SplArray 时未正确验证返回值和数据类型所致。未经身份验证的远程攻击者可利用此问题，通过特制的序列化数据造成拒绝服务情况。(CVE-2016-7417)

 - 处理错误的布尔元素时，文件 ext/wddx/wddx.c 的 php_wddx_push_element() 函数中存在越界读取错误，导致错误处理 wddx_deserialize() 调用。未经身份验证的远程攻击者可利用此错误，通过特别构建的 wddxPacket XML 文档，造成拒绝服务情况。(CVE-2016-7418)

 - 处理签名验证时，文件 ext/phar/tar.c 的 phar_parse_tarfile() 函数中存在越界访问错误。未经身份验证的远程攻击者可利用此问题造成不明影响。

 - 由于未正确验证特定输入，处理 CSV 域长度时，fgetcsv() 函数中存在整数溢出情况。未经身份验证的远程攻击者可利用此问题损坏内存，从而导致拒绝服务或执行任意代码。

 - 由于未正确验证特定输入，文件 ext/standard/string.c 的 wordwrap() 函数中存在整数溢出情况。未经身份验证的远程攻击者可利用此问题损坏内存，从而导致拒绝服务或执行任意代码。

 - 由于未正确验证特定输入，文件 ext/standard/file.c 的 fgets() 函数中存在整数溢出情况。未经身份验证的远程攻击者可利用此问题损坏内存，从而导致拒绝服务或执行任意代码。

 - 由于未正确验证特定输入，文件 ext/xml/xml.c 的 xml_utf8_encode() 函数中存在整数溢出情况。未经身份验证的远程攻击者可利用此问题造成不明影响。

 - 处理未初始化的缩略图数据时，文件 ext/exif/exif.c 的 exif_process_IFD_in_TIFF() 函数中存在缺陷。未经身份验证的远程攻击者可利用此问题泄露内存内容。

请注意，扫描程序并未试图利用此问题，而只依赖于应用程序自我报告的版本号。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 5.6.26 的 PHP 中，ext/standard/var_unserializer.re 不当处理对象反序列化失败，其允许远程攻击者通过引用部分构建对象的反序列化调用，造成拒绝服务（内存损坏）或可能造成其他不明影响。 (CVE-2016-7411)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

根据其标题，远程 web 服务器上运行的 PHP 5.6.x 版本低于 5.6.26。因而会受到多个漏洞的影响：- 终结反序列化对象时，由于未正确验证用户提供的输入，ext/standard/var_unserializer.re 中存在缺陷。未经身份验证的远程攻击者可利用此问题，通过引用部分构建对象的反序列化调用，损坏内存，从而导致拒绝服务情况。(CVE-2016-7411) - 由于未正确验证 BIT 域是否具有 UNSIGNED_FLAG 标志，文件 ext/mysqlnd/mysqlnd_wireprotocol.c 的 php_mysqlnd_rowp_read_text_protocol_aux() 函数中存在堆缓冲区溢出情况。未经身份验证的远程攻击者可利用此情况，通过特制的域元数据，造成拒绝服务情况。(CVE-2016-7412) - 反序列化记录集元素时，文件 ext/wddx/wddx.c 的 wddx_stack_destroy() 函数中存在释放后使用错误。未经身份验证的远程攻击者可利用此问题，通过特制的 wddxPacket XML 文档，造成拒绝服务情况。(CVE-2016-7413) - 由于未确定 uncompressed_filesize 域是否足够大，文件 ext/phar/zip.c 的 phar_parse_zipfile() 函数中存在越界访问错误。未经身份验证的远程攻击者可利用此问题，通过特制的存档文件，造成拒绝服务情况。(CVE-2016-7414) - 由于未正确限制提供给 Locale 类别的区域设置长度，ICU4C 库中存在基于堆栈的缓冲区溢出情况，尤其是文件 common/locid.cpp 的 msgfmt_format_message() 函数中。未经身份验证的远程攻击者可利用此问题，通过对 MessageFormatter::formatMessage() 函数调用的长首位参数，造成拒绝服务情况。(CVE-2016-7416) - 反序列化 SplArray 时，由于未正确验证返回值和数据类型，文件 ext/spl/spl_array.c 的 spl_array_get_dimension_ptr_ptr() 函数中存在缺陷。未经身份验证的远程攻击者可利用此问题，通过特制的序列化数据造成拒绝服务情况。(CVE-2016-7417) - 处理错误的布尔元素时，文件 ext/wddx/wddx.c 的 php_wddx_push_element() 函数中存在越界读取错误，导致错误处理 wddx_deserialize() 调用。未经身份验证的远程攻击者可利用此问题，通过特制的 wddxPacket XML 文档，造成拒绝服务情况。(CVE-2016-7418) - 处理签名验证时，文件 ext/phar/tar.c 的 phar_parse_tarfile() 函数中存在越界读取错误。未经身份验证的远程攻击者可利用此问题造成不明影响。- 由于未正确验证特定输入，处理 CSV 域长度时，fgetcsv() 函数中存在整数溢出情况。未经身份验证的远程攻击者可利用此问题损坏内存，从而导致拒绝服务或执行任意代码。- 由于未正确验证特定输入，文件 ext/standard/string.c 的 wordwrap() 函数中存在整数溢出情况。未经身份验证的远程攻击者可利用此问题损坏内存，从而导致拒绝服务或执行任意代码。- 由于未正确验证特定输入，文件 ext/standard/file.c 的 fgets() 函数中存在整数溢出情况。未经身份验证的远程攻击者可利用此问题损坏内存，从而导致拒绝服务或执行任意代码。- 由于未正确验证特定输入，文件 ext/xml/xml.c 的 xml_utf8_encode() 函数中存在整数溢出情况。未经身份验证的远程攻击者可利用此问题造成不明影响。- 处理未初始化的缩略图数据时，文件 ext/exif/exif.c 的 exif_process_IFD_in_TIFF() 函数中存在缺陷。未经身份验证的远程攻击者可利用此问题泄露内存内容。

CVE-2016-5385 PHP 的 7.0.8 及更低版本未尝试解决 RFC 3875 第 4.1.18 节的命名空间冲突，因此不能保护应用程序免受 HTTP_PROXY 环境变量中不受信任客户端数据的影响，从而可能允许远程攻击者通过 HTTP 请求中的特制 Proxy 标头将应用程序的出站 HTTP 流量重定向到任意代理服务器，这一点已由 (1) 进行 geten（“HTTP_PROXY”）调用的应用程序或 (2) PHP 的 CGI 配置（又称为“httpoxy”问题）所证实。CVE-2016-7124 PHP 5.6.25 之前版本和 7.0.10 之前的 7.x 版本中的 ext/standard/var_unserializer.c 会错误处理特定无效对象，这使得远程攻击者能够通过特制的序列化数据导致 (1) __destruct 调用或 (2) magic 方法调用，从而造成拒绝服务或可能产生不明的其他影响。CVE-2016-7128 在 PHP 低于 5.6.25 的版本和低于 7.0.10 的 7.x 版本中，ext/exif/exif.c 内的 exif_process_IFD_in_TIFF 函数未正确处理缩略图偏移量超出文件大小的情况，使得远程攻击者可以通过特制 TIFF 图像从进程内存中获取敏感信息。CVE-2016-7129 在 PHP 低于 5.6.25 的版本和低于 7.0.10 的 7.x 版本中，ext/wddx/wddx.c 内的 php_wddx_process_data 函数允许远程攻击者通过无效的 ISO 8601 时间值造成拒绝服务（段错误），或可能产生其他不明影响，这一点已由 wddx_deserialize 调用未正确处理 wddxPacket XML 文档中的 dateTime 元素所证实。CVE-2016-7130 在 PHP 低于 5.6.25 的版本和低于 7.0.10 的 7.x 版本中，ext/wddx/wddx.c 内的 php_wddx_pop_element 函数允许远程攻击者通过无效的 base64 二进制值造成拒绝服务（空指针取消引用和应用程序崩溃），或可能产生其他不明影响，这一点已由 wddx_deserialize 调用未正确处理 wddxPacket XML 文档中的二进制元素所证实。CVE-2016-7131 在 PHP 低于 5.6.25 的版本和低于 7.0.10 的 7.x 版本中，ext/wddx/wddx.c 允许远程攻击者通过 wddx_deserialize 调用中未正确处理的格式错误的 wddxPacket XML 文档造成拒绝服务（空指针取消引用和应用程序崩溃），或可能产生其他不明影响，这一点已由缺少 <（小于）符号的标签所证实。CVE-2016-7132 在 PHP 低于 5.6.25 的版本和低于 7.0.10 的 7.x 版本中，ext/wddx/wddx.c 允许远程攻击者通过 wddx_deserialize 调用中未正确处理的无效 wddxPacket XML 文档造成拒绝服务（空指针取消引用和应用程序崩溃），或可能产生其他不明影响，这一点已由布尔元素内的杂散元素导致错误弹出处理所证实。CVE-2016-7411 在 PHP 低于 5.6.26 的版本中，ext/standard/var_unserializer.re 未正确处理对象反序列化失败，进而允许远程攻击者通过引用部分构建对象的反序列化调用造成拒绝服务（内存损坏）或可能造成其他不明影响。CVE-2016-7412 在 PHP 低于 5.6.26 的版本和低于 7.0.11 的 7.x 版本中，ext/mysqlnd/mysqlnd_wireprotocol.c 未验证 BIT 字段是否有 UNSIGNED_FLAG 标志，进而允许远程 MySQL 服务器通过特制的字段元数据，造成拒绝服务（基于堆的缓冲区溢出）或可能造成其他不明影响。CVE-2016-7413 在 PHP 低于 5.6.26 的版本和低于 7.0.11 的 7.x 版本的 ext/wddx/wddx.c 中，wddx_stack_destroy 函数存在一个释放后使用漏洞，可让远程攻击者通过缺少 recordset 字段元素 end-tag 的 wddxPacket XML 文件导致 wddx_deserialize 调用中处理不当，造成拒绝服务或可能造成其他不明的影响。CVE-2016-7414 在 PHP 低于 5.6.26 的版本和低于 7.0.11 的 7.x 版本中，ZIP 签名验证功能不确定 uncompressed_filesize 域是否足够大，进而允许远程攻击者通过特制的 PHAR 存档文件造成拒绝服务（越界内存访问）或可能造成其他不明影响，这与 ext/phar/util.c 和 ext/phar/zip.c 有关。CVE-2016-7416 在 PHP 低于 5.6.26 的版本和低于 7.0.11 的 7.x 版本中，ext/intl/msgformat/msgformat_format.c 未正确限制 ICU 库中提供给 Locale 类别的区域设置长度，进而允许远程攻击者通过具有长首位参数的 MessageFormatter::formatMessage 调用造成拒绝服务（应用程序崩溃）或可能造成其他不明影响。CVE-2016-7417 在 PHP 低于 5.6.26 的版本和低于 7.0.11 的 7.x 版本中，ext/spl/spl_array.c 在继续进行 SplArray 反序列时不验证返回值和数据类型，进而允许远程攻击者通过特制的序列化数据造成拒绝服务，或可能造成其他不明影响。CVE-2016-7418 在 PHP 低于 5.6.26 的版本和低于 7.0.11 的 7.x 版本中，ext/wddx/wddx.c 内的 php_wddx_push_element 函数可让远程攻击者通过 wddxPacket XML 文件中不正确的布尔元素导致 wddx_deserialize 调用中处理不当，造成拒绝服务（无效的指针访问和越界读取）或可能造成其他不明影响。对于 Debian 7“Wheezy”，这些问题已在 5.4.45-0+deb7u6 版本中修复。我们建议您升级 php5 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

远程主机正在运行的 macOS 版本为低于 10.12.2 的 10.12.x。因而会受到以下组件中的多个漏洞影响：- apache_mod_php - AppleGraphicsPowerManagement - Assets - Audio - Bluetooth - CoreCapture - CoreFoundation - CoreGraphics - CoreMedia External Displays - CoreMedia Playback - CoreStorage - CoreText - curl - Directory Services - Disk Images - FontParser - Foundation - Grapher - ICU - ImageIO - Intel Graphics Driver - IOFireWireFamily - IOAcceleratorFamily - IOHIDFamily - IOKit - IOSurface - Kernel - kext tools - libarchive - LibreSSL - OpenLDAP - OpenPAM - OpenSSL - Power Management - Security - syslog - WiFi - xar 请注意，如果成功利用最严重的问题则可能导致执行任意代码。此外，CVE-2016-6304、CVE-2016-7596 和 CVE-2016-7604 也会影响 Mac OS X 的 10.10.5 和 10.11.6 版本。但是，该插件并不检查这些版本。

为 Slackware 14.0、14.1、14.2 和当前版本提供了用于修复安全 问题的新 php 程序包。

远程 Ubuntu 14.04 LTS/16.04 LTS 主机上安装的程序包受到 USN-3095-1 公告中提及的多个漏洞的影响。

    Taoguang Chen 发现 PHP 在反序列化数据时，未能正确处理某些无效对象。远程攻击者可以利用此问题导致 PHP 崩溃，从而导致拒绝服务或执行任意代码。(CVE-2016-7124)

    Taoguang Chen 发现 PHP 未能正确处理无效会话名称。远程攻击者可利用此问题注入任意会话数据。(CVE-2016-7125)

    发现 PHP 未能正确处理 imagegammacorrect 函数中的某些 gamma 值。远程攻击者可以利用此问题导致 PHP 崩溃，从而导致拒绝服务或执行任意代码。(CVE-2016-7127)

    发现 PHP 未能正确处理某些特制的 TIFF 图像缩略图。远程攻击者可利用此问题造成 PHP 崩溃，进而导致拒绝服务或可能泄漏敏感信息。(CVE-2016-7128)

    发现 PHP 未能正确处理某些 wddxPacket XML 文档的反序列化。远程攻击者可以利用此问题导致 PHP 崩溃，从而导致拒绝服务或执行任意代码。（CVE-2016-7129、CVE-2016-7130、CVE-2016-7131、CVE-2016-7132、CVE-2016-7413）

    发现 PHP 未能正确处理某些内存操作。远程攻击者可以利用此问题导致 PHP 崩溃，从而导致拒绝服务或执行任意代码。此问题仅影响 Ubuntu 16.04 LTS。(CVE-2016-7133)

    发现 PHP 未正确处理 curl_escape 调用中的长字符串。远程攻击者可以利用此问题导致 PHP 崩溃，从而导致拒绝服务或执行任意代码。此问题仅影响 Ubuntu 16.04 LTS。(CVE-2016-7134)

    Taoguang Chen 发现 PHP 在反序列化数据时，未能正确处理某些故障。远程攻击者可以利用此问题导致 PHP 崩溃，从而导致拒绝服务或执行任意代码。此问题仅影响 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2016-7411)

    发现 PHP 在 MySQL 驱动程序中，未能正确处理某些标记。恶意的远程 MySQL 服务器可以利用此问题造成 PHP 崩溃，从而导致拒绝服务或可能执行任意代码。(CVE-2016-7412)

    发现 PHP 在处理 PHAR 存档时，未能正确处理 ZIP 文件签名验证。远程攻击者可以利用此问题导致 PHP 崩溃，从而导致拒绝服务或执行任意代码。(CVE-2016-7414)

    发现 PHP 未能正确处理某些区域设置操作。远程攻击者可以利用此问题导致 PHP 崩溃，从而导致拒绝服务或执行任意代码。
    (CVE-2016-7416)

    发现 PHP 未能正确处理 SplArray 反序列化。远程攻击者可以利用此问题导致 PHP 崩溃，从而导致拒绝服务或执行任意代码。
    (CVE-2016-7417)

    Ke Liu 发现 PHP 未能正确处理包含错误布尔元素的 wddxPacket XML 文档的反序列化。远程攻击者可以利用此问题导致 PHP 崩溃，从而导致拒绝服务或执行任意代码。(CVE-2016-7418)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Tenable SecurityCenter 应用程序缺少安全修补程序。因而会受到 PHP 的捆绑版本中多个漏洞的影响：- 终结反序列化对象时，由于未正确验证用户提供的输入，ext/standard/var_unserializer.re 中存在缺陷。未经身份验证的远程攻击者可利用此问题，通过引用部分构建对象的反序列化调用，损坏内存，从而导致拒绝服务情况。(CVE-2016-7411) - 由于未正确验证 BIT 域是否具有 UNSIGNED_FLAG 标志，文件 ext/mysqlnd/mysqlnd_wireprotocol.c 的 php_mysqlnd_rowp_read_text_protocol_aux() 函数中存在堆缓冲区溢出情况。未经身份验证的远程攻击者可利用此情况，通过特制的域元数据，造成拒绝服务情况。(CVE-2016-7412) - 反序列化记录集元素时，文件 ext/wddx/wddx.c 的 wddx_stack_destroy() 函数中存在释放后使用错误。未经身份验证的远程攻击者可利用此问题，通过特制的 wddxPacket XML 文档，造成拒绝服务情况。(CVE-2016-7413) - 由于未确定 uncompressed_filesize 域是否足够大，文件 ext/phar/zip.c 的 phar_parse_zipfile() 函数中存在越界访问错误。未经身份验证的远程攻击者可利用此问题，通过特制的存档文件，造成拒绝服务情况。(CVE-2016-7414) - 由于未正确限制提供给 Locale 类别的区域设置长度，ICU4C 库中存在基于堆栈的缓冲区溢出情况，尤其是文件 common/locid.cpp 的 msgfmt_format_message() 函数中。未经身份验证的远程攻击者可利用此问题，通过对 MessageFormatter::formatMessage() 函数调用的长首位参数，造成拒绝服务情况。(CVE-2016-7416) - 反序列化 SplArray 时，由于未正确验证返回值和数据类型，文件 ext/spl/spl_array.c 的 spl_array_get_dimension_ptr_ptr() 函数中存在缺陷。未经身份验证的远程攻击者可利用此问题，通过特制的序列化数据造成拒绝服务情况。(CVE-2016-7417) - 处理错误的布尔元素时，文件 ext/wddx/wddx.c 的 php_wddx_push_element() 函数中存在越界读取错误，导致错误处理 wddx_deserialize() 调用。未经身份验证的远程攻击者可利用此问题，通过特制的 wddxPacket XML 文档，造成拒绝服务情况。(CVE-2016-7418) - 处理签名验证时，文件 ext/phar/tar.c 的 phar_parse_tarfile() 函数中存在越界读取错误。未经身份验证的远程攻击者可利用此问题造成不明影响。- 由于未正确验证特定输入，处理 CSV 域长度时，fgetcsv() 函数中存在整数溢出情况。未经身份验证的远程攻击者可利用此问题损坏内存，从而导致拒绝服务或执行任意代码。- 由于未正确验证特定输入，文件 ext/standard/string.c 的 wordwrap() 函数中存在整数溢出情况。未经身份验证的远程攻击者可利用此问题损坏内存，从而导致拒绝服务或执行任意代码。- 由于未正确验证特定输入，文件 ext/standard/file.c 的 fgets() 函数中存在整数溢出情况。未经身份验证的远程攻击者可利用此问题损坏内存，从而导致拒绝服务或执行任意代码。- 由于未正确验证特定输入，文件 ext/xml/xml.c 的 xml_utf8_encode() 函数中存在整数溢出情况。未经身份验证的远程攻击者可利用此问题造成不明影响。- 处理未初始化的缩略图数据时，文件 ext/exif/exif.c 的 exif_process_IFD_in_TIFF() 函数中存在缺陷。未经身份验证的远程攻击者可利用此问题泄露内存内容。请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

在通常用于 Web 应用程序开发的通用脚本语言 PHP 中发现多个漏洞。

将 PHP 升级到新的上游版本 5.6.26 便可修复这些漏洞，此版本还包括其他缺陷补丁。有关更多信息，请参阅上游变更日志：

  -https://php.net/ChangeLog-5.php#5.6.25
  -https://php.net/ChangeLog-5.php#5.6.26

PHP 5.6.26 之前版本中的 ext/standard/var_unserializer.re 不当处理对象反序列化失败，进而允许远程攻击者造成拒绝服务（内存损坏），或可能通过参照部分建构对象的反序列化调用，造成其他不明影响 (CVE-2016-7411)。PHP 5.6.26 之前版本和 7.0.11 之前的 7.x 版中的 ext/mysqlnd/mysqlnd_wireprotocol.c 未验证 BIT 字段是否有 UNSIGNED_FLAG 标志，进而允许远程 MySQL Server 造成拒绝服务（基于堆的缓冲区溢出），或可能通过特制的字段元数据，造成其他不明影响 (CVE-2016-7412)。在 PHP 5.6.26 之前版本和 7.0.11 之前 7.x 版本的 ext/wddx/wddx.c 中，wddx_stack_destroy 函数存在一个释放后使用漏洞，可让远程攻击者造成拒绝服务，或可能通过缺少 recordset 字段元素之 end-tag 的 wddxPacket XML 文件，造成其他不明的影响，进而导致在 wddx_deserialize 调用中处理不当 (CVE-2016-7413)。PHP 5.6.26 之前版本和 7.0.11 之前 7.x 版本中的 ZIP 签名验证功能不确定 uncompressed_filesize 域是否够大，进而允许远程攻击者造成拒绝服务（越界内存访问），或可能通过特制 PHAR 存档文件，造成其他不明影响，这与 ext/phar/util.c 和 ext/phar/zip.c 有关 (CVE-2016-7414)。PHP 5.6.26 之前版本和 7.0.11 之前 7.x 版本中的 ext/intl/msgformat/msgformat_format.c 未正确限制 ICU 库中提供给 Locale 类别的地区设置长度，进而允许远程攻击者造成拒绝服务（应用程序崩溃），或可能通过具有长首位参数的 MessageFormatter::formatMessage 调用，造成其他不明影响 (CVE-2016-7416)。PHP 5.6.26 之前版本和 7.0.11 之前 7.x 版本中的 ext/spl/spl_array.c 会继续进行 SplArray 反序列化，而不验证返回值和数据类型，进而允许远程攻击者造成拒绝服务，或可能通过特制的序列化数据，造成其他不明影响 (CVE-2016-7417)。在 PHP 5.6.26 之前版本和 7.0.11 之前的 7.x 版本中，ext/wddx/wddx.c 内的 php_wddx_push_element 函数可让远程攻击者通过 wddxPacket XML 文件中不正确的布尔元素，造成拒绝服务（无效的指针访问和越界读取），或可能造成其他不明影响，进而导致在 wddx_deserialize 调用中处理不当 (CVE-2016-7418)。

远程主机受到 GLSA-201611-22 中所述漏洞的影响（PHP：多个漏洞）在 PHP 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：攻击者可能执行任意代码，或造成拒绝服务的情况。解决方法：目前无任何已知的解决方法。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
98816	PHP 5.6.x < 5.6.26 多个漏洞	Web App Scanning	Component Vulnerability	2019/1/9	2023/3/14	critical
219835	Linux Distros 未修补的漏洞: CVE-2016-7411	Nessus	Misc.	2025/3/4	2025/9/3	critical
93656	PHP 5.6.x < 5.6.26 多个漏洞	Nessus	CGI abuses	2016/9/22	2026/1/23	critical
96010	Debian DLA-749-1：php5 安全更新 (httpoxy)	Nessus	Debian Local Security Checks	2016/12/20	2026/1/8	critical
95917	macOS 10.12.x < 10.12.2 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	2016/12/16	2026/1/8	critical
93687	Slackware 14.0 / 14.1 / 14.2 / 当前版本：php (SSA:2016-267-01)	Nessus	Slackware Local Security Checks	2016/9/26	2026/1/23	critical
93864	Ubuntu 14.04 LTS / 16.04 LTS：PHP 漏洞 (USN-3095-1)	Nessus	Ubuntu Local Security Checks	2016/10/5	2025/9/3	critical
131592	EulerOS 2.0 SP2：php (EulerOS-SA-2019-2438)	Nessus	Huawei Local Security Checks	2019/12/4	2023/4/25	critical
101048	Tenable SecurityCenter PHP < 5.6.26 Multiple Vulnerabilities	Nessus	Misc.	2017/6/26	2020/10/9	critical
93914	Debian DSA-3689-1：php5 - 安全更新	Nessus	Debian Local Security Checks	2016/10/10	2026/1/22	critical
94019	Amazon Linux AMI : php56 (ALAS-2016-753)	Nessus	Amazon Linux Local Security Checks	2016/10/13	2026/1/22	critical
95421	GLSA-201611-22：PHP：多个漏洞 (httpoxy)	Nessus	Gentoo Local Security Checks	2016/12/1	2026/1/15	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical