在 glibc 的 __nss_hostname_digits_dots() 函数中发现基于堆的缓冲区溢出，gethostbyname() 和 gethostbyname2() glibc 函数调用会用到此函数。能够针对这些函数中的任一个执行应用程序调用的远程攻击者可利用此缺陷以运行应用程序的用户的权限执行任意代码。(CVE-2015-0235)

据报告，PHP DateTimeZone 中存在释放后使用漏洞。
(CVE-2015-0273)

在 glibc 的 __nss_hostname_digits_dots() 函数中发现基于堆的缓冲区溢出，gethostbyname() 和 gethostbyname2() glibc 函数调用会用到此函数。能够针对这些函数中的任一个执行应用程序调用的远程攻击者可利用此缺陷以运行应用程序的用户的权限执行任意代码。(CVE-2015-0235)

在 PHP 的 DateTimeZone 实现的 unserialize() 函数中发现释放后使用缺陷。恶意脚本作者可能利用此缺陷泄露服务器内存的某些部分。
(CVE-2015-0273)

远程主机正在运行的 Mac OS X 版本为 10.9.5 或更高，但低于 10.11.1，因此，它受到以下组件中多种漏洞的影响：

- 加速框架 (CVE-2015-5940)

- apache_mod_php（CVE-2015-0235、CVE-2015-0273、CVE-2015-6834、CVE-2015-6835、CVE-2015-6836、CVE-2015-6837、CVE-2015-6838）

- ATS (CVE-2015-6985)

- Audio（CVE-2015-5933、CVE-2015-5934、CVE-2015-7003）

- Bom (CVE-2015-7006)

- CFNetwork (CVE-2015-7023)

- configd (CVE-2015-7015)

- CoreGraphics（CVE-2015-5925、CVE-2015-5926）

- CoreText（CVE-2015-5944、CVE-2015-6975、CVE-2015-6992、CVE-2015-7017）

- Directory Utility (CVE-2015-6980)

- 磁盘映像 (CVE-2015-6995)

- EFI (CVE-2015-7035)

- File Bookmark (CVE-2015-6987)

- FontParser（CVE-2015-5927、CVE-2015-5942、CVE-2015-6976、CVE-2015-6977、CVE-2015-6978、CVE-2015-6990、CVE-2015-6991、CVE-2015-6993、CVE-2015-7008、CVE-2015-7009、CVE-2015-7010、CVE-2015-7018）

- Grand Central Dispatch (CVE-2015-6989)

- Graphics Drivers（CVE-2015-7019、CVE-2015-7020、CVE-2015-7021）

- ImageIO（CVE-2015-5935、CVE-2015-5936、CVE-2015-5937、CVE-2015-5938、CVE-2015-5939）

- IOAcceleratorFamily (CVE-2015-6996)

- IOHIDFamily (CVE-2015-6974)

- 内核（CVE-2015-5932、CVE-2015-6988、CVE-2015-6994）

- libarchive (CVE-2015-6984)

- MCX 应用程序限制 (CVE-2015-7016)

- Net-SNMP（CVE-2014-3565、CVE-2012-6151）

- OpenGL (CVE-2015-5924)

- OpenSSH (CVE-2015-6563)

- Sandbox (CVE-2015-5945)

- Script Editor (CVE-2015-7007)

- Security（CVE-2015-6983、CVE-2015-7024）

- SecurityAgent (CVE-2015-5943)

请注意，如果成功利用最严重的问题则可能导致执行任意代码。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
81829	Amazon Linux AMI：php54 (ALAS-2015-493) (GHOST)	Nessus	Amazon Linux Local Security Checks	2015/3/17	2018/4/18	high
82043	Amazon Linux AMI：php55 (ALAS-2015-494) (GHOST)	Nessus	Amazon Linux Local Security Checks	2015/3/25	2018/4/18	high
86654	Mac OS X < 10.11.1 多种漏洞	Nessus	MacOS X Local Security Checks	2015/10/29	2024/5/28	critical

检测

插件搜索

high

high

critical