据横幅广告可知，远程 Web 服务器上运行的 PHP 版本为低于 5.6.26 的 5.6.x。因此，该服务器受到多个漏洞的影响：

 - 终结反序列化对象时，ext/standard/var_unserializer.re 中存在缺陷，这是未正确验证用户提供的输入所致。未经身份验证的远程攻击者可利用此缺陷，通过引用部分构建对象的反序列化调用，损坏内存，从而导致拒绝服务情况。(CVE-2016-7411)

 - 文件 ext/mysqlnd/mysqlnd_wireprotocol.c 的 php_mysqlnd_rowp_read_text_protocol_aux() 函数中存在堆缓冲区溢出情况，这是未能验证位域是否具有 UNSIGNED_FLAG 标志所致。未经身份验证的远程攻击者可利用此情况，通过特别构建的域元数据，造成拒绝服务情况。(CVE-2016-7412)

 - 反序列化记录集元素时，文件 ext/wddx/wddx.c 的 wddx_stack_destroy() 函数中存在释放后使用错误。未经身份验证的远程攻击者可利用此错误，通过特别构建的 wddxPacket XML 文档，造成拒绝服务情况。(CVE-2016-7413)

 - 文件 ext/phar/zip.c 的 phar_parse_zipfile() 函数中存在越界访问错误，这是未能确定 uncompressed_filesize 域是否足够大所致。未经身份验证的远程攻击者可利用此错误，通过特别构建的存档文件，造成拒绝服务情况。(CVE-2016-7414)

 - ICU4C 库中，尤其是文件 common/locid.cpp 的 msgfmt_format_message() 函数中，存在基于堆栈的缓冲区溢出情况，这是未正确限制提供给 Locale 类别的区域设置长度所致。未经身份验证的远程攻击者可利用此情况，通过对 MessageFormatter: : formatMessage() 函数调用的长首位参数，造成拒绝服务情况。(CVE-2016-7416)

 - 文件 ext/spl/spl_array.c 的 spl_array_get_dimension_ptr_ptr() 函数中存在缺陷，这是反序列化 SplArray 时未正确验证返回值和数据类型所致。未经身份验证的远程攻击者可利用此问题，通过特制的序列化数据造成拒绝服务情况。(CVE-2016-7417)

 - 处理错误的布尔元素时，文件 ext/wddx/wddx.c 的 php_wddx_push_element() 函数中存在越界读取错误，导致错误处理 wddx_deserialize() 调用。未经身份验证的远程攻击者可利用此错误，通过特别构建的 wddxPacket XML 文档，造成拒绝服务情况。(CVE-2016-7418)

 - 处理签名验证时，文件 ext/phar/tar.c 的 phar_parse_tarfile() 函数中存在越界访问错误。未经身份验证的远程攻击者可利用此问题造成不明影响。

 - 由于未正确验证特定输入，处理 CSV 域长度时，fgetcsv() 函数中存在整数溢出情况。未经身份验证的远程攻击者可利用此问题损坏内存，从而导致拒绝服务或执行任意代码。

 - 由于未正确验证特定输入，文件 ext/standard/string.c 的 wordwrap() 函数中存在整数溢出情况。未经身份验证的远程攻击者可利用此问题损坏内存，从而导致拒绝服务或执行任意代码。

 - 由于未正确验证特定输入，文件 ext/standard/file.c 的 fgets() 函数中存在整数溢出情况。未经身份验证的远程攻击者可利用此问题损坏内存，从而导致拒绝服务或执行任意代码。

 - 由于未正确验证特定输入，文件 ext/xml/xml.c 的 xml_utf8_encode() 函数中存在整数溢出情况。未经身份验证的远程攻击者可利用此问题造成不明影响。

 - 处理未初始化的缩略图数据时，文件 ext/exif/exif.c 的 exif_process_IFD_in_TIFF() 函数中存在缺陷。未经身份验证的远程攻击者可利用此问题泄露内存内容。

请注意，扫描程序并未试图利用此问题，而只依赖于应用程序自我报告的版本号。

据横幅广告可知，远程 Web 服务器上运行的 PHP 版本为低于 7.0.11 的 7.0.x。因此，该服务器受到多个漏洞的影响：

 - 文件 ext/mysqlnd/mysqlnd_wireprotocol.c 的 php_mysqlnd_rowp_read_text_protocol_aux() 函数中存在堆缓冲区溢出情况，这是未能验证位域是否具有 UNSIGNED_FLAG 标志所致。未经身份验证的远程攻击者可利用此情况，通过特别构建的域元数据，造成拒绝服务情况。(CVE-2016-7412)

 - 反序列化记录集元素时，文件 ext/wddx/wddx.c 的 wddx_stack_destroy() 函数中存在释放后使用错误。未经身份验证的远程攻击者可利用此错误，通过特别构建的 wddxPacket XML 文档，造成拒绝服务情况。(CVE-2016-7413)

 - 文件 ext/phar/zip.c 的 phar_parse_zipfile() 函数中存在越界访问错误，这是未能确定 uncompressed_filesize 域是否足够大所致。未经身份验证的远程攻击者可利用此错误，通过特别构建的存档文件，造成拒绝服务情况。(CVE-2016-7414)

 - ICU4C 库中，尤其是文件 common/locid.cpp 的 msgfmt_format_message() 函数中，存在基于堆栈的缓冲区溢出情况，这是未正确限制提供给 Locale 类别的区域设置长度所致。未经身份验证的远程攻击者可利用此情况，通过对 MessageFormatter: : formatMessage() 函数调用的长首位参数，造成拒绝服务情况。(CVE-2016-7416)

 - 文件 ext/spl/spl_array.c 的 spl_array_get_dimension_ptr_ptr() 函数中存在缺陷，这是反序列化 SplArray 时未正确验证返回值和数据类型所致。未经身份验证的远程攻击者可利用此问题，通过特制的序列化数据造成拒绝服务情况。(CVE-2016-7417)

 - 处理错误的布尔元素时，文件 ext/wddx/wddx.c 的 php_wddx_push_element() 函数中存在越界读取错误，导致错误处理 wddx_deserialize() 调用。未经身份验证的远程攻击者可利用此错误，通过特别构建的 wddxPacket XML 文档，造成拒绝服务情况。(CVE-2016-7418)

 - 处理签名验证时，文件 ext/phar/tar.c 的 phar_parse_tarfile() 函数中存在越界访问错误。未经身份验证的远程攻击者可利用此问题造成不明影响。

请注意，据报告该软件也受到其他漏洞影响，其在 7.0.13 版本尚未修复。

远程主机上安装的 Tenable SecurityCenter 应用程序缺少安全修补程序。因而会受到 PHP 的捆绑版本中多个漏洞的影响：- 终结反序列化对象时，由于未正确验证用户提供的输入，ext/standard/var_unserializer.re 中存在缺陷。未经身份验证的远程攻击者可利用此问题，通过引用部分构建对象的反序列化调用，损坏内存，从而导致拒绝服务情况。(CVE-2016-7411) - 由于未正确验证 BIT 域是否具有 UNSIGNED_FLAG 标志，文件 ext/mysqlnd/mysqlnd_wireprotocol.c 的 php_mysqlnd_rowp_read_text_protocol_aux() 函数中存在堆缓冲区溢出情况。未经身份验证的远程攻击者可利用此情况，通过特制的域元数据，造成拒绝服务情况。(CVE-2016-7412) - 反序列化记录集元素时，文件 ext/wddx/wddx.c 的 wddx_stack_destroy() 函数中存在释放后使用错误。未经身份验证的远程攻击者可利用此问题，通过特制的 wddxPacket XML 文档，造成拒绝服务情况。(CVE-2016-7413) - 由于未确定 uncompressed_filesize 域是否足够大，文件 ext/phar/zip.c 的 phar_parse_zipfile() 函数中存在越界访问错误。未经身份验证的远程攻击者可利用此问题，通过特制的存档文件，造成拒绝服务情况。(CVE-2016-7414) - 由于未正确限制提供给 Locale 类别的区域设置长度，ICU4C 库中存在基于堆栈的缓冲区溢出情况，尤其是文件 common/locid.cpp 的 msgfmt_format_message() 函数中。未经身份验证的远程攻击者可利用此问题，通过对 MessageFormatter::formatMessage() 函数调用的长首位参数，造成拒绝服务情况。(CVE-2016-7416) - 反序列化 SplArray 时，由于未正确验证返回值和数据类型，文件 ext/spl/spl_array.c 的 spl_array_get_dimension_ptr_ptr() 函数中存在缺陷。未经身份验证的远程攻击者可利用此问题，通过特制的序列化数据造成拒绝服务情况。(CVE-2016-7417) - 处理错误的布尔元素时，文件 ext/wddx/wddx.c 的 php_wddx_push_element() 函数中存在越界读取错误，导致错误处理 wddx_deserialize() 调用。未经身份验证的远程攻击者可利用此问题，通过特制的 wddxPacket XML 文档，造成拒绝服务情况。(CVE-2016-7418) - 处理签名验证时，文件 ext/phar/tar.c 的 phar_parse_tarfile() 函数中存在越界读取错误。未经身份验证的远程攻击者可利用此问题造成不明影响。- 由于未正确验证特定输入，处理 CSV 域长度时，fgetcsv() 函数中存在整数溢出情况。未经身份验证的远程攻击者可利用此问题损坏内存，从而导致拒绝服务或执行任意代码。- 由于未正确验证特定输入，文件 ext/standard/string.c 的 wordwrap() 函数中存在整数溢出情况。未经身份验证的远程攻击者可利用此问题损坏内存，从而导致拒绝服务或执行任意代码。- 由于未正确验证特定输入，文件 ext/standard/file.c 的 fgets() 函数中存在整数溢出情况。未经身份验证的远程攻击者可利用此问题损坏内存，从而导致拒绝服务或执行任意代码。- 由于未正确验证特定输入，文件 ext/xml/xml.c 的 xml_utf8_encode() 函数中存在整数溢出情况。未经身份验证的远程攻击者可利用此问题造成不明影响。- 处理未初始化的缩略图数据时，文件 ext/exif/exif.c 的 exif_process_IFD_in_TIFF() 函数中存在缺陷。未经身份验证的远程攻击者可利用此问题泄露内存内容。请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

为 Slackware 14.0、14.1、14.2 和当前版本提供了用于修复安全 问题的新 php 程序包。

在通常用于 Web 应用程序开发的通用脚本语言 PHP 中发现多个漏洞。

将 PHP 升级到新的上游版本 5.6.26 便可修复这些漏洞，此版本还包括其他缺陷补丁。有关更多信息，请参阅上游变更日志：

  -https://php.net/ChangeLog-5.php#5.6.25
  -https://php.net/ChangeLog-5.php#5.6.26

远程 Redhat Enterprise Linux 6 / 7 主机上安装的多个程序包受到 RHSA-2018:1296 公告中提及的多个漏洞影响。

  - php：当未在 BIT 字段中接收 UNSIGNED_FLAG 时，mysqlnd 中存在堆溢出 (CVE-2016-7412)

  - php：wddx_deserialize 中的释放后使用 (CVE-2016-7413)

  - php：验证 phar_parse_zipfile 中的 zip phar 签名时，越界堆读取（CVE-2016-7414）

  - php：msgfmt_format_message 中基于堆栈的缓冲区溢出 (CVE-2016-7416)

  - php：反序列化 SplArray 时缺少类型检查 (CVE-2016-7417)

  - php：php_wddx_push_element 中的空指针取消引用 (CVE-2016-7418)

  - php：调整序列化对象的 'properties' 哈希表大小时，存在释放后使用漏洞 (CVE-2016-7479)

  - php, gd：真彩色图像上 gdImageFillToBorder 中的堆栈溢出 (CVE-2016-9933)

  - php：PDORow 的 WDDX 数据包反序列化中的空指针取消引用 (CVE-2016-9934)

  - php：当 wddx 解码空布尔元素时发生无效读取 (CVE-2016-9935)

  - php：unserialize() 中存在释放后使用漏洞 (CVE-2016-9936)

  - php：exif_convert_any_to_int 函数中的错误计算 (CVE-2016-10158)

  - php：phar_parse_pharfile 中的整数溢出 (CVE-2016-10159)

  - php：当加载构建的 phar 存档文件时，phar_parse_pharfile 中存在大小差一错误 (CVE-2016-10160)

  - php：finish_nested_data() 中反序列化时的越界堆读取 (CVE-2016-10161)

  - php：反序列化 PHP 对象时的空指针取消引用 (CVE-2016-10162)

  - gd：gdImageCreateFromGd2Ctx() 中的 DoS 漏洞 (CVE-2016-10167)

  - gd：gd_io.c 中的整数溢出 (CVE-2016-10168)

  - php：在 unserialize() 中使用未初始化的内存 (CVE-2017-5340)

  - php：在 gdImageCreateFromGifCtx 函数中的未初始化数据有缓冲区过度读取 (CVE-2017-7890)

  - oniguruma：match_at() 在正则表达搜索期间发生越界堆栈读取 (CVE-2017-9224)

  - oniguruma： next_state_val() 在正则表达编译期间发生堆缓冲区溢出 (CVE-2017-9226)

  - oniguruma：mbc_enc_len() 在搜索正则表达式期间发生越界堆栈读取 (CVE-2017-9227)

  - oniguruma：bitset_set_range() 中发生越界堆栈写入 (CVE-2017-9228)

  - oniguruma：left_adjust_char_head() 中的指针取消引用缺陷无效 (CVE-2017-9229)

  - php：布尔参数的 WDDX 反序列化不正确导致 DoS (CVE-2017-11143)

  - php：对 OpenSSL 密封函数的返回值检查不正确导致崩溃（CVE-2017-11144）

  - php：通过 php_parse_date() 进行的 wddx_deserialize() 堆越界读取 (CVE-2017-11145)

  - php：phar_parse_pharfile 中的越界读取 (CVE-2017-11147)

  - php：msgfmt_parse_message 函数中存在基于堆栈的缓冲区过度读取 (CVE-2017-11362)

  - php：zend_ini_do_op() 函数 Zend/zend_ini_parser.c 中存在基于堆栈的 1 字节缓冲区改写 (CVE-2017-11628)

  - php：ext/standard/var_unserializer.re 中的堆释放后使用(CVE-2017-12932)

  - php：finish_nested_data 函数中的缓冲区读取越界 (CVE-2017-12933)

  - php：ext/standard/var_unserializer.re 中的堆释放后使用(CVE-2017-12934)

  - php：timelib_meridian() 中的越界读取 (CVE-2017-16642)

  - gd：gd_gif_in.c 的 gdImageCreateFromGifCtx() 中的无限循环 (CVE-2018-5711)

  - php：PHAR 404 页面中存在反射型 XSS (CVE-2018-5712)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

根据其标题，远程 web 服务器上运行的 PHP 5.6.x 版本低于 5.6.26。因而会受到多个漏洞的影响：- 终结反序列化对象时，由于未正确验证用户提供的输入，ext/standard/var_unserializer.re 中存在缺陷。未经身份验证的远程攻击者可利用此问题，通过引用部分构建对象的反序列化调用，损坏内存，从而导致拒绝服务情况。(CVE-2016-7411) - 由于未正确验证 BIT 域是否具有 UNSIGNED_FLAG 标志，文件 ext/mysqlnd/mysqlnd_wireprotocol.c 的 php_mysqlnd_rowp_read_text_protocol_aux() 函数中存在堆缓冲区溢出情况。未经身份验证的远程攻击者可利用此情况，通过特制的域元数据，造成拒绝服务情况。(CVE-2016-7412) - 反序列化记录集元素时，文件 ext/wddx/wddx.c 的 wddx_stack_destroy() 函数中存在释放后使用错误。未经身份验证的远程攻击者可利用此问题，通过特制的 wddxPacket XML 文档，造成拒绝服务情况。(CVE-2016-7413) - 由于未确定 uncompressed_filesize 域是否足够大，文件 ext/phar/zip.c 的 phar_parse_zipfile() 函数中存在越界访问错误。未经身份验证的远程攻击者可利用此问题，通过特制的存档文件，造成拒绝服务情况。(CVE-2016-7414) - 由于未正确限制提供给 Locale 类别的区域设置长度，ICU4C 库中存在基于堆栈的缓冲区溢出情况，尤其是文件 common/locid.cpp 的 msgfmt_format_message() 函数中。未经身份验证的远程攻击者可利用此问题，通过对 MessageFormatter::formatMessage() 函数调用的长首位参数，造成拒绝服务情况。(CVE-2016-7416) - 反序列化 SplArray 时，由于未正确验证返回值和数据类型，文件 ext/spl/spl_array.c 的 spl_array_get_dimension_ptr_ptr() 函数中存在缺陷。未经身份验证的远程攻击者可利用此问题，通过特制的序列化数据造成拒绝服务情况。(CVE-2016-7417) - 处理错误的布尔元素时，文件 ext/wddx/wddx.c 的 php_wddx_push_element() 函数中存在越界读取错误，导致错误处理 wddx_deserialize() 调用。未经身份验证的远程攻击者可利用此问题，通过特制的 wddxPacket XML 文档，造成拒绝服务情况。(CVE-2016-7418) - 处理签名验证时，文件 ext/phar/tar.c 的 phar_parse_tarfile() 函数中存在越界读取错误。未经身份验证的远程攻击者可利用此问题造成不明影响。- 由于未正确验证特定输入，处理 CSV 域长度时，fgetcsv() 函数中存在整数溢出情况。未经身份验证的远程攻击者可利用此问题损坏内存，从而导致拒绝服务或执行任意代码。- 由于未正确验证特定输入，文件 ext/standard/string.c 的 wordwrap() 函数中存在整数溢出情况。未经身份验证的远程攻击者可利用此问题损坏内存，从而导致拒绝服务或执行任意代码。- 由于未正确验证特定输入，文件 ext/standard/file.c 的 fgets() 函数中存在整数溢出情况。未经身份验证的远程攻击者可利用此问题损坏内存，从而导致拒绝服务或执行任意代码。- 由于未正确验证特定输入，文件 ext/xml/xml.c 的 xml_utf8_encode() 函数中存在整数溢出情况。未经身份验证的远程攻击者可利用此问题造成不明影响。- 处理未初始化的缩略图数据时，文件 ext/exif/exif.c 的 exif_process_IFD_in_TIFF() 函数中存在缺陷。未经身份验证的远程攻击者可利用此问题泄露内存内容。

CVE-2016-5385 PHP 的 7.0.8 及更低版本未尝试解决 RFC 3875 第 4.1.18 节的命名空间冲突，因此不能保护应用程序免受 HTTP_PROXY 环境变量中不受信任客户端数据的影响，从而可能允许远程攻击者通过 HTTP 请求中的特制 Proxy 标头将应用程序的出站 HTTP 流量重定向到任意代理服务器，这一点已由 (1) 进行 geten（“HTTP_PROXY”）调用的应用程序或 (2) PHP 的 CGI 配置（又称为“httpoxy”问题）所证实。CVE-2016-7124 PHP 5.6.25 之前版本和 7.0.10 之前的 7.x 版本中的 ext/standard/var_unserializer.c 会错误处理特定无效对象，这使得远程攻击者能够通过特制的序列化数据导致 (1) __destruct 调用或 (2) magic 方法调用，从而造成拒绝服务或可能产生不明的其他影响。CVE-2016-7128 在 PHP 低于 5.6.25 的版本和低于 7.0.10 的 7.x 版本中，ext/exif/exif.c 内的 exif_process_IFD_in_TIFF 函数未正确处理缩略图偏移量超出文件大小的情况，使得远程攻击者可以通过特制 TIFF 图像从进程内存中获取敏感信息。CVE-2016-7129 在 PHP 低于 5.6.25 的版本和低于 7.0.10 的 7.x 版本中，ext/wddx/wddx.c 内的 php_wddx_process_data 函数允许远程攻击者通过无效的 ISO 8601 时间值造成拒绝服务（段错误），或可能产生其他不明影响，这一点已由 wddx_deserialize 调用未正确处理 wddxPacket XML 文档中的 dateTime 元素所证实。CVE-2016-7130 在 PHP 低于 5.6.25 的版本和低于 7.0.10 的 7.x 版本中，ext/wddx/wddx.c 内的 php_wddx_pop_element 函数允许远程攻击者通过无效的 base64 二进制值造成拒绝服务（空指针取消引用和应用程序崩溃），或可能产生其他不明影响，这一点已由 wddx_deserialize 调用未正确处理 wddxPacket XML 文档中的二进制元素所证实。CVE-2016-7131 在 PHP 低于 5.6.25 的版本和低于 7.0.10 的 7.x 版本中，ext/wddx/wddx.c 允许远程攻击者通过 wddx_deserialize 调用中未正确处理的格式错误的 wddxPacket XML 文档造成拒绝服务（空指针取消引用和应用程序崩溃），或可能产生其他不明影响，这一点已由缺少 <（小于）符号的标签所证实。CVE-2016-7132 在 PHP 低于 5.6.25 的版本和低于 7.0.10 的 7.x 版本中，ext/wddx/wddx.c 允许远程攻击者通过 wddx_deserialize 调用中未正确处理的无效 wddxPacket XML 文档造成拒绝服务（空指针取消引用和应用程序崩溃），或可能产生其他不明影响，这一点已由布尔元素内的杂散元素导致错误弹出处理所证实。CVE-2016-7411 在 PHP 低于 5.6.26 的版本中，ext/standard/var_unserializer.re 未正确处理对象反序列化失败，进而允许远程攻击者通过引用部分构建对象的反序列化调用造成拒绝服务（内存损坏）或可能造成其他不明影响。CVE-2016-7412 在 PHP 低于 5.6.26 的版本和低于 7.0.11 的 7.x 版本中，ext/mysqlnd/mysqlnd_wireprotocol.c 未验证 BIT 字段是否有 UNSIGNED_FLAG 标志，进而允许远程 MySQL 服务器通过特制的字段元数据，造成拒绝服务（基于堆的缓冲区溢出）或可能造成其他不明影响。CVE-2016-7413 在 PHP 低于 5.6.26 的版本和低于 7.0.11 的 7.x 版本的 ext/wddx/wddx.c 中，wddx_stack_destroy 函数存在一个释放后使用漏洞，可让远程攻击者通过缺少 recordset 字段元素 end-tag 的 wddxPacket XML 文件导致 wddx_deserialize 调用中处理不当，造成拒绝服务或可能造成其他不明的影响。CVE-2016-7414 在 PHP 低于 5.6.26 的版本和低于 7.0.11 的 7.x 版本中，ZIP 签名验证功能不确定 uncompressed_filesize 域是否足够大，进而允许远程攻击者通过特制的 PHAR 存档文件造成拒绝服务（越界内存访问）或可能造成其他不明影响，这与 ext/phar/util.c 和 ext/phar/zip.c 有关。CVE-2016-7416 在 PHP 低于 5.6.26 的版本和低于 7.0.11 的 7.x 版本中，ext/intl/msgformat/msgformat_format.c 未正确限制 ICU 库中提供给 Locale 类别的区域设置长度，进而允许远程攻击者通过具有长首位参数的 MessageFormatter::formatMessage 调用造成拒绝服务（应用程序崩溃）或可能造成其他不明影响。CVE-2016-7417 在 PHP 低于 5.6.26 的版本和低于 7.0.11 的 7.x 版本中，ext/spl/spl_array.c 在继续进行 SplArray 反序列时不验证返回值和数据类型，进而允许远程攻击者通过特制的序列化数据造成拒绝服务，或可能造成其他不明影响。CVE-2016-7418 在 PHP 低于 5.6.26 的版本和低于 7.0.11 的 7.x 版本中，ext/wddx/wddx.c 内的 php_wddx_push_element 函数可让远程攻击者通过 wddxPacket XML 文件中不正确的布尔元素导致 wddx_deserialize 调用中处理不当，造成拒绝服务（无效的指针访问和越界读取）或可能造成其他不明影响。对于 Debian 7“Wheezy”，这些问题已在 5.4.45-0+deb7u6 版本中修复。我们建议您升级 php5 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

远程主机正在运行的 macOS 版本为低于 10.12.2 的 10.12.x。因而会受到以下组件中的多个漏洞影响：- apache_mod_php - AppleGraphicsPowerManagement - Assets - Audio - Bluetooth - CoreCapture - CoreFoundation - CoreGraphics - CoreMedia External Displays - CoreMedia Playback - CoreStorage - CoreText - curl - Directory Services - Disk Images - FontParser - Foundation - Grapher - ICU - ImageIO - Intel Graphics Driver - IOFireWireFamily - IOAcceleratorFamily - IOHIDFamily - IOKit - IOSurface - Kernel - kext tools - libarchive - LibreSSL - OpenLDAP - OpenPAM - OpenSSL - Power Management - Security - syslog - WiFi - xar 请注意，如果成功利用最严重的问题则可能导致执行任意代码。此外，CVE-2016-6304、CVE-2016-7596 和 CVE-2016-7604 也会影响 Mac OS X 的 10.10.5 和 10.11.6 版本。但是，该插件并不检查这些版本。

PHP 5.6.26 之前版本和 7.0.11 之前的 7.x 版本中的 ext/mysqlnd/mysqlnd_wireprotocol.c 未验证 BIT 字段是否有 UNSIGNED_FLAG 标志，进而允许远程 MySQL Server 造成拒绝服务（基于堆的缓冲区溢出），或可能通过特制的字段元数据，造成其他不明影响 (CVE-2016-7412)。在 PHP 5.6.26 之前版本和 7.0.11 之前 7.x 版本的 ext/wddx/wddx.c 中，wddx_stack_destroy 函数存在一个释放后使用漏洞，可让远程攻击者造成拒绝服务，或可能通过缺少 recordset 字段元素之 end-tag 的 wddxPacket XML 文件，造成其他不明的影响，进而导致在 wddx_deserialize 调用中处理不当 (CVE-2016-7413)。PHP 5.6.26 之前版本和 7.0.11 之前 7.x 版本中的 ZIP 签名验证功能不确定 uncompressed_filesize 域是否够大，进而允许远程攻击者造成拒绝服务（越界内存访问），或可能通过特制 PHAR 存档文件，造成其他不明影响，这与 ext/phar/util.c 和 ext/phar/zip.c 有关 (CVE-2016-7414)。PHP 5.6.26 之前版本和 7.0.11 之前 7.x 版本中的 ext/intl/msgformat/msgformat_format.c 未正确限制 ICU 库中提供给 Locale 类别的地区设置长度，进而允许远程攻击者造成拒绝服务（应用程序崩溃），或可能通过具有长首位参数的 MessageFormatter::formatMessage 调用，造成其他不明影响 (CVE-2016-7416)。PHP 5.6.26 之前版本和 7.0.11 之前 7.x 版本中的 ext/spl/spl_array.c 会继续进行 SplArray 反序列化，而不验证返回值和数据类型，进而允许远程攻击者造成拒绝服务，或可能通过特制的序列化数据，造成其他不明影响 (CVE-2016-7417)。在 PHP 5.6.26 之前版本和 7.0.11 之前的 7.x 版本中，ext/wddx/wddx.c 内的 php_wddx_push_element 函数可让远程攻击者通过 wddxPacket XML 文件中不正确的布尔元素，造成拒绝服务（无效的指针访问和越界读取），或可能造成其他不明影响，进而导致在 wddx_deserialize 调用中处理不当 (CVE-2016-7418)。

根据其自我报告的版本，远程主机上安装的 Tenable SecurityCenter 应用程序低于 5.4.1。因而会受到多个漏洞的影响：- 由于未正确处理证书撤销列表 (CRL)，x509_vfy.c 中存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的 CRL 造成空指针取消引用，进而导致服务崩溃。(CVE-2016-7052) - 由于未正确验证对 'closeText' 参数的输入便将其返回给用户，JQuery UI dialog() 函数中存在跨站脚本 (XSS) 漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的请求，在用户浏览器会话中执行任意脚本代码。(CVE-2016-7103) - 由于未正确处理某个无效对象，PHP 中的文件 ext/standard/var_unserializer.c 中存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此问题，通过可导致 __destruct() or magic() 函数调用的特制序列化数据，导致拒绝服务情况或可能执行任意代码。(CVE-2016-7124) - 处理会话名称时，PHP 中的文件 ext/session/session.c 中存在缺陷。未经身份验证的远程攻击者可利用此问题，将任意数据注入会话。(CVE-2016-7125) - 处理颜色数时，PHP 中的文件 ext/gd/libgd/gd_topal.c 的 select_colors() 函数中存在整数截断错误。未经身份验证的远程攻击者可利用此问题造成基于堆的缓冲区溢出，从而导致执行任意代码。(CVE-2016-7126) - 处理负 gamma 值时，PHP 中的文件 ext/gd/gd.c 的 imagegammacorrect() 函数中存在数组索引错误。未经身份验证的远程攻击者可利用此问题，通过将空值写入任意内存位置，导致崩溃或执行任意代码。(CVE-2016-7127) - 处理 TIFF 图像内容时，PHP 中的文件 ext/exif/exif.c 的 exif_process_IFD_in_TIFF() 函数中存在缺陷。未经身份验证的远程攻击者可利用此问题泄露内存内容。(CVE-2016-7128) - 反序列化无效日期时间值时，PHP 中的文件 ext/wddx/wddx.c 的 php_wddx_process_data() 函数中存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此问题导致崩溃。(CVE-2016-7129) - 处理 Base64 二进制值时，PHP 中的文件 ext/wddx/wddx.c 的 php_wddx_pop_element() 函数中存在空指针取消引用缺陷。未经身份验证的远程攻击者可利用此问题造成拒绝服务。(CVE-2016-7130) - 处理无效 XML 内容时，PHP 中的文件 ext/wddx/wddx.c 的 php_wddx_deserialize_ex() 函数中存在空指针取消引用缺陷。未经身份验证的远程攻击者可利用此问题造成拒绝服务。(CVE-2016-7131) - PHP 中的文件 ext/wddx/wddx.c 的 php_wddx_pop_element() 函数中存在空指针取消引用缺陷。未经身份验证的远程攻击者可利用此问题造成拒绝服务。(CVE-2016-7132) - 处理 BIT 字段时，PHP 中的文件 ext/mysqlnd/mysqlnd_wireprotocol.c 的 php_mysqlnd_rowp_read_text_protocol_aux() 函数中存在缓冲区溢出情况。未经身份验证的远程攻击者可利用此问题造成基于堆的缓冲区溢出，进而导致执行任意代码。(CVE-2016-7412) - 反序列化记录集元素时，PHP 中的文件 ext/wddx/wddx.c 的 wddx_stack_destroy() 函数中存在释放后使用错误。未经身份验证的远程攻击者可利用此问题取消引用已释放内存，从而导致执行任意代码。(CVE-2016-7413) - 处理未压缩文件大小时，PHP 中的文件 ext/phar/zip.c 的 phar_parse_zipfile() 函数中存在越界访问错误。未经身份验证的远程攻击者可利用此问题造成不明影响。(CVE-2016-7414) - 处理本地字符串时，International Components for Unicode for C/C++ (ICU4C) 组件中的文件 common/locid.cpp 的 msgfmt_format_message() 函数中存在多个基于堆栈的缓冲区溢出情况。未经身份验证的远程攻击者可利用此这些问题，通过长的本地字符串，造成拒绝服务情况或执行任意代码。(CVE-2016-7415, CVE-2016-7416) - 由于未正确验证类型，在反序列化 SplArray 期间，PHP 中的文件 ext/spl/spl_array.c 存在缺陷，尤其是 spl_array_get_dimension_ptr_ptr() 函数中。未经身份验证的远程攻击者可利用此问题造成崩溃或其他不明影响。(CVE-2016-7417) - PHP 中的文件 ext/wddx/wddx.c 的 php_wddx_push_element() 函数中存在越界读取错误。未经身份验证的远程攻击者可利用此问题，造成崩溃或泄露内存内容。(CVE-2016-7418) - PHP 中的文件 ext/curl/curl_file.c 的 unserialize() 函数中存在释放后使用错误。未经身份验证的远程攻击者可利用此问题执行任意代码。(CVE-2016-9137) - PHP 中的文件 ext/snmp/snmp.c 的 php_snmp_parse_oid() 函数中存在整数溢出情况。未经身份验证的远程攻击者可利用此问题造成基于堆的缓冲区溢出，从而导致执行任意代码。- 处理过长字符串时，PHP 中的文件 ext/ereg/ereg.c 的 sql_regcase() 函数中存在整数溢出情况。未经身份验证的远程攻击者可利用此问题造成内存损坏，因此导致执行任意代码。- 处理过长字符串时，PHP 中的文件 ext/standard/base64.c 的 php_base64_encode() 函数中存在整数溢出情况。未经身份验证的远程攻击者可利用此问题造成内存损坏，因此导致执行任意代码。- 处理过长字符串时，PHP 中的文件 ext/standard/quot_print.c 的 php_quot_print_encode() 函数中存在整数溢出情况。未经身份验证的远程攻击者可利用此问题造成基于堆的缓冲区溢出，从而导致执行任意代码。- 文件 PHP 中的 ext/standard/var.c 的 unserialize() 函数中存在释放后使用错误。未经身份验证的远程攻击者可利用此问题取消引用已释放内存，从而导致执行任意代码。- 由于即使已请求安全方式，还是会静默降级至常规 FTP，PHP 中的文件 ext/standard/ftp_fopen_wrapper.c 的 php_ftp_fopen_connect() 函数中存在缺陷。中间人 (MitM) 攻击者可利用此问题，降级 FTP 通信。- 处理过长字符串时，PHP 中的文件 ext/standard/url.c 的 php_url_encode() 函数中存在整数溢出情况。未经身份验证的远程攻击者可利用此问题造成内存损坏，因此导致执行任意代码。- PHP 中的文件 ext/standard/uuencode.c 的 php_uuencode() 函数中存在整数溢出情况。未经身份验证的远程攻击者可利用此问题造成内存损坏，因此导致执行任意代码。- PHP 中的文件 ext/bz2/bz2.c 的 bzdecompress() 函数中存在整数溢出情况。未经身份验证的远程攻击者可利用此问题造成内存损坏，因此导致执行任意代码。- 处理过长转义字符串时，PHP 中的文件 ext/curl/interface.c 的 curl_escape() 函数中存在整数溢出情况。未经身份验证的远程攻击者可利用此问题造成内存损坏，因此导致执行任意代码。- 签名验证期间，PHP 中的文件 ext/phar/tar.c 存在越界访问错误，尤其是 phar_parse_tarfile() 函数中。未经身份验证的远程攻击者可利用此问题造成不明影响。- 终结反序列化对象时，由于未正确验证某个不明输入，PHP 中存在缺陷。未经身份验证的远程攻击者可利用此问题损坏内存，从而导致拒绝服务或执行任意代码。- 由于未正确验证 CSV 段长度，PHP 中的 fgetcsv() 函数存在整数溢出情况。未经身份验证的远程攻击者可利用此问题损坏内存，从而导致拒绝服务或执行任意代码。- 由于未正确验证某个不明输入，PHP 中的文件 ext/standard/string.c 的 wordwrap() 函数中存在整数溢出情况。未经身份验证的远程攻击者可利用此问题损坏内存，从而导致拒绝服务或执行任意代码。- 由于未正确验证某个不明输入，PHP 中的文件 ext/standard/file.c 的 fgets() 函数中存在整数溢出情况。未经身份验证的远程攻击者可利用此问题损坏内存，从而导致拒绝服务或执行任意代码。- 由于未正确验证某个不明输入，PHP 中的文件 ext/xml/xml.c 的 xml_utf8_encode() 函数中存在整数溢出情况。未经身份验证的远程攻击者可利用此问题造成不明影响。- 处理未初始化的缩略图数据时，PHP 中的文件 ext/exif/exif.c 的 exif_process_IFD_in_TIFF() 函数中存在缺陷。未经身份验证的远程攻击者可利用此问题泄露内存内容。- 由于 parse_url() 函数返回错误主机，PHP 中存在缺陷。未经身份验证的远程攻击者可利用此问题，根据函数实现的方式，绕过认证或发动开放式重定向及服务器端请求伪造攻击。- PHP 中的文件 ext/simplexml/simplexml.c 的 SimpleXMLElement::asXML() 函数中存在空指针取消引用缺陷。未经身份验证的远程攻击者可利用此问题造成拒绝服务。- 由于未正确验证某个不明输入，PHP 中的文件 ext/ereg/ereg.c 的 php_ereg_replace() 函数中存在堆缓冲区溢出情况。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。- 处理大于 2GB 的字符串时，PHP 中的文件 ext/openssl/openssl.c 的 openssl_random_pseudo_bytes() 函数中存在缺陷。未经身份验证的远程攻击者可利用此问题造成拒绝服务。- 处理大于 2GB 的字符串时，PHP 中的文件 ext/openssl/openssl.c 的 openssl_encrypt() 函数中存在缺陷。未经身份验证的远程攻击者可利用此问题造成拒绝服务。- 由于未正确验证某个不明输入，PHP 中的文件 ext/imap/php_imap.c 的 imap_8bit() 函数中存在整数溢出情况。未经身份验证的远程攻击者可利用此问题损坏内存，从而导致拒绝服务或执行任意代码。- 处理通过 'scale' 参数传递的值时，PHP 中的文件 ext/bcmath/libbcmath/src/init.c 的 _bc_new_num_ex() 函数中存在缺陷。未经身份验证的远程攻击者可利用此问题造成拒绝服务。- 处理通过 'filename' 参数传递的负大小值时，PHP 中的文件 main/fopen_wrappers.c 的 php_resolve_path() 函数中存在缺陷。未经身份验证的远程攻击者可利用此问题造成拒绝服务。- 由于缺失空检查，PHP 中的文件 ext/dom/document.c 的 dom_document_save_html() 函数中存在缺陷。未经身份验证的远程攻击者可利用此问题造成拒绝服务。- 由于未正确验证已编码数据的长度，PHP 中的文件 ext/mbstring/mbstring.c 的 mb_encode_*() 函数中存在整数溢出情况。未经身份验证的远程攻击者可利用此问题损坏内存，从而导致拒绝服务或执行任意代码。- 处理字符串转换时，PHP 中的文件 ext/spl/spl_iterators.c 的 CachingIterator() 函数中存在空指针取消引用缺陷。未经身份验证的远程攻击者可利用此问题造成拒绝服务。- 以等于或约等于 0x7FFFFFFF 的值处理 'decimals' 和 'dec_point' 参数时，PHP 中的文件 ext/standard/math.c 的 number_format() 函数中存在整数溢出情况。未经身份验证的远程攻击者可利用此问题造成基于堆的缓冲区溢出，进而导致拒绝服务情况或可能执行任意代码。- 由于未正确验证通过 'bundlename' 参数传递的输入，PHP 中的文件 ext/intl/resourcebundle/resourcebundle_class.c 存在溢出情况，尤其是函数 ResourceBundle::create() 和 ResourceBundle::getLocales() 中。未经身份验证的远程攻击者可利用此问题造成基于堆的缓冲区溢出，进而导致拒绝服务情况或执行任意代码。- 由于未正确验证某个不明输入，PHP 中的文件 ext/pcre/php_pcre.c 的 php_pcre_replace_impl() 函数中存在整数溢出情况。未经身份验证的远程攻击者可利用此问题造成基于堆的缓冲区溢出，进而导致拒绝服务情况或可能执行任意代码。- 处理过长字符串时，PHP 中的文件 ext/imap/php_imap.c 的 _php_imap_mail() 函数中存在整数溢出情况。未经身份验证的远程攻击者可利用此问题造成基于堆的缓冲区溢出，进而导致拒绝服务情况或可能执行任意代码。- 处理过长字符串时，PHP 中的 bzcompress() 函数中存在缺陷。未经身份验证的远程攻击者可利用此问题造成拒绝服务。- 由于未正确验证行限值，PHP 中的文件 ext/gd/libgd/gd.c 的 gdImageAALine() 函数中存在整数溢出情况。未经身份验证的远程攻击者可利用此问题，造成越界写入或读取，进而导致拒绝服务情况、内存内容泄露或任意代码执行。- 由于未正确验证输入便将其返回给用户，不明脚本中存在多个存储型跨站脚本 (XSS) 漏洞。未经身份验证的远程攻击者可利用这些问题，通过特制的请求，在用户浏览器会话中执行任意脚本代码。请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

远程 Ubuntu 14.04 LTS/16.04 LTS 主机上安装的程序包受到 USN-3095-1 公告中提及的多个漏洞的影响。

    Taoguang Chen 发现 PHP 在反序列化数据时，未能正确处理某些无效对象。远程攻击者可以利用此问题导致 PHP 崩溃，从而导致拒绝服务或执行任意代码。(CVE-2016-7124)

    Taoguang Chen 发现 PHP 未能正确处理无效会话名称。远程攻击者可利用此问题注入任意会话数据。(CVE-2016-7125)

    发现 PHP 未能正确处理 imagegammacorrect 函数中的某些 gamma 值。远程攻击者可以利用此问题导致 PHP 崩溃，从而导致拒绝服务或执行任意代码。(CVE-2016-7127)

    发现 PHP 未能正确处理某些特制的 TIFF 图像缩略图。远程攻击者可利用此问题造成 PHP 崩溃，进而导致拒绝服务或可能泄漏敏感信息。(CVE-2016-7128)

    发现 PHP 未能正确处理某些 wddxPacket XML 文档的反序列化。远程攻击者可以利用此问题导致 PHP 崩溃，从而导致拒绝服务或执行任意代码。（CVE-2016-7129、CVE-2016-7130、CVE-2016-7131、CVE-2016-7132、CVE-2016-7413）

    发现 PHP 未能正确处理某些内存操作。远程攻击者可以利用此问题导致 PHP 崩溃，从而导致拒绝服务或执行任意代码。此问题仅影响 Ubuntu 16.04 LTS。(CVE-2016-7133)

    发现 PHP 未正确处理 curl_escape 调用中的长字符串。远程攻击者可以利用此问题导致 PHP 崩溃，从而导致拒绝服务或执行任意代码。此问题仅影响 Ubuntu 16.04 LTS。(CVE-2016-7134)

    Taoguang Chen 发现 PHP 在反序列化数据时，未能正确处理某些故障。远程攻击者可以利用此问题导致 PHP 崩溃，从而导致拒绝服务或执行任意代码。此问题仅影响 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2016-7411)

    发现 PHP 在 MySQL 驱动程序中，未能正确处理某些标记。恶意的远程 MySQL 服务器可以利用此问题造成 PHP 崩溃，从而导致拒绝服务或可能执行任意代码。(CVE-2016-7412)

    发现 PHP 在处理 PHAR 存档时，未能正确处理 ZIP 文件签名验证。远程攻击者可以利用此问题导致 PHP 崩溃，从而导致拒绝服务或执行任意代码。(CVE-2016-7414)

    发现 PHP 未能正确处理某些区域设置操作。远程攻击者可以利用此问题导致 PHP 崩溃，从而导致拒绝服务或执行任意代码。
    (CVE-2016-7416)

    发现 PHP 未能正确处理 SplArray 反序列化。远程攻击者可以利用此问题导致 PHP 崩溃，从而导致拒绝服务或执行任意代码。
    (CVE-2016-7417)

    Ke Liu 发现 PHP 未能正确处理包含错误布尔元素的 wddxPacket XML 文档的反序列化。远程攻击者可以利用此问题导致 PHP 崩溃，从而导致拒绝服务或执行任意代码。(CVE-2016-7418)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

PHP 5.6.26 之前版本中的 ext/standard/var_unserializer.re 不当处理对象反序列化失败，进而允许远程攻击者造成拒绝服务（内存损坏），或可能通过参照部分建构对象的反序列化调用，造成其他不明影响 (CVE-2016-7411)。PHP 5.6.26 之前版本和 7.0.11 之前的 7.x 版中的 ext/mysqlnd/mysqlnd_wireprotocol.c 未验证 BIT 字段是否有 UNSIGNED_FLAG 标志，进而允许远程 MySQL Server 造成拒绝服务（基于堆的缓冲区溢出），或可能通过特制的字段元数据，造成其他不明影响 (CVE-2016-7412)。在 PHP 5.6.26 之前版本和 7.0.11 之前 7.x 版本的 ext/wddx/wddx.c 中，wddx_stack_destroy 函数存在一个释放后使用漏洞，可让远程攻击者造成拒绝服务，或可能通过缺少 recordset 字段元素之 end-tag 的 wddxPacket XML 文件，造成其他不明的影响，进而导致在 wddx_deserialize 调用中处理不当 (CVE-2016-7413)。PHP 5.6.26 之前版本和 7.0.11 之前 7.x 版本中的 ZIP 签名验证功能不确定 uncompressed_filesize 域是否够大，进而允许远程攻击者造成拒绝服务（越界内存访问），或可能通过特制 PHAR 存档文件，造成其他不明影响，这与 ext/phar/util.c 和 ext/phar/zip.c 有关 (CVE-2016-7414)。PHP 5.6.26 之前版本和 7.0.11 之前 7.x 版本中的 ext/intl/msgformat/msgformat_format.c 未正确限制 ICU 库中提供给 Locale 类别的地区设置长度，进而允许远程攻击者造成拒绝服务（应用程序崩溃），或可能通过具有长首位参数的 MessageFormatter::formatMessage 调用，造成其他不明影响 (CVE-2016-7416)。PHP 5.6.26 之前版本和 7.0.11 之前 7.x 版本中的 ext/spl/spl_array.c 会继续进行 SplArray 反序列化，而不验证返回值和数据类型，进而允许远程攻击者造成拒绝服务，或可能通过特制的序列化数据，造成其他不明影响 (CVE-2016-7417)。在 PHP 5.6.26 之前版本和 7.0.11 之前的 7.x 版本中，ext/wddx/wddx.c 内的 php_wddx_push_element 函数可让远程攻击者通过 wddxPacket XML 文件中不正确的布尔元素，造成拒绝服务（无效的指针访问和越界读取），或可能造成其他不明影响，进而导致在 wddx_deserialize 调用中处理不当 (CVE-2016-7418)。

根据其标题，远程 Web 服务器上运行的 PHP 版本为低于 7.0.11 的 7.0.x。因而会受到多个漏洞的影响：- 文件 ext/mysqlnd/mysqlnd_wireprotocol.c 的 php_mysqlnd_rowp_read_text_protocol_aux() 函数中存在堆缓冲区溢出情况，这是由于未正确验证 BIT 域是否具有 UNSIGNED_FLAG 标志所致。未经身份验证的远程攻击者可利用此情况，通过特制的域元数据，造成拒绝服务情况。(CVE-2016-7412) - 反序列化记录集元素时，文件 ext/wddx/wddx.c 的 wddx_stack_destroy() 函数中存在释放后使用错误。未经身份验证的远程攻击者可利用此问题，通过特制的 wddxPacket XML 文档，造成拒绝服务情况。(CVE-2016-7413) - 由于未确定 uncompressed_filesize 域是否足够大，文件 ext/phar/zip.c 的 phar_parse_zipfile() 函数中存在越界访问错误。未经身份验证的远程攻击者可利用此问题，通过特制的存档文件，造成拒绝服务情况。(CVE-2016-7414) - 由于未正确限制提供给 Locale 类别的区域设置长度，ICU4C 库中存在基于堆栈的缓冲区溢出情况，尤其是文件 common/locid.cpp 的 msgfmt_format_message() 函数中。未经身份验证的远程攻击者可利用此问题，通过对 MessageFormatter::formatMessage() 函数调用的长首位参数，造成拒绝服务情况。(CVE-2016-7416) - 反序列化 SplArray 时，由于未正确验证返回值和数据类型，文件 ext/spl/spl_array.c 的 spl_array_get_dimension_ptr_ptr() 函数中存在缺陷。未经身份验证的远程攻击者可利用此问题，通过特制的序列化数据造成拒绝服务情况。(CVE-2016-7417) - 处理错误的布尔元素时，文件 ext/wddx/wddx.c 的 php_wddx_push_element() 函数中存在越界读取错误，导致错误处理 wddx_deserialize() 调用。未经身份验证的远程攻击者可利用此问题，通过特制的 wddxPacket XML 文档，造成拒绝服务情况。(CVE-2016-7418) - 处理签名验证时，文件 ext/phar/tar.c 的 phar_parse_tarfile() 函数中存在越界读取错误。未经身份验证的远程攻击者可利用此问题造成不明影响。

远程主机受到 GLSA-201611-22 中所述漏洞的影响（PHP：多个漏洞）在 PHP 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：攻击者可能执行任意代码，或造成拒绝服务的情况。解决方法：目前无任何已知的解决方法。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
98816	PHP 5.6.x < 5.6.26 多个漏洞	Web App Scanning	Component Vulnerability	2019/1/9	2023/3/14	critical
98835	PHP 7.0.x < 7.0.11 多个漏洞	Web App Scanning	Component Vulnerability	2019/1/9	2023/3/14	critical
101048	Tenable SecurityCenter PHP < 5.6.26 Multiple Vulnerabilities	Nessus	Misc.	2017/6/26	2020/10/9	critical
93687	Slackware 14.0 / 14.1 / 14.2 / 当前版本：php (SSA:2016-267-01)	Nessus	Slackware Local Security Checks	2016/9/26	2021/1/14	critical
93914	Debian DSA-3689-1：php5 - 安全更新	Nessus	Debian Local Security Checks	2016/10/10	2021/1/11	critical
194027	RHEL 6/7：rh-php70-php (RHSA-2018:1296)	Nessus	Red Hat Local Security Checks	2024/4/27	2024/4/27	critical
93656	PHP 5.6.x < 5.6.26 多个漏洞	Nessus	CGI abuses	2016/9/22	2024/5/31	critical
96010	Debian DLA-749-1：php5 安全更新 (httpoxy)	Nessus	Debian Local Security Checks	2016/12/20	2021/1/11	critical
95917	macOS 10.12.x < 10.12.2 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	2016/12/16	2020/1/7	high
94020	Amazon Linux AMI : php70 (ALAS-2016-754)	Nessus	Amazon Linux Local Security Checks	2016/10/13	2018/4/18	critical
96832	Tenable SecurityCenter < 5.4.1 Multiple Vulnerabilities (TNS-2016-19)	Nessus	Misc.	2017/1/27	2022/12/5	critical
93864	Ubuntu 14.04 LTS / 16.04 LTS：PHP 漏洞 (USN-3095-1)	Nessus	Ubuntu Local Security Checks	2016/10/5	2024/8/27	critical
94019	Amazon Linux AMI : php56 (ALAS-2016-753)	Nessus	Amazon Linux Local Security Checks	2016/10/13	2018/4/18	critical
93657	PHP 7.0.x < 7.0.11 多个漏洞	Nessus	CGI abuses	2016/9/22	2024/5/28	critical
95421	GLSA-201611-22：PHP：多个漏洞 (httpoxy)	Nessus	Gentoo Local Security Checks	2016/12/1	2021/1/11	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

high

critical

critical

critical

critical

critical

critical