已发现 PHP Fileinfo 组件并未正确处理某些 magic 文件。攻击者可利用此问题使 PHP 崩溃，从而导致拒绝服务或者可能执行任意代码。此问题仅影响 Ubuntu 16.04 LTS。(CVE-2015-8865)

Hans Jerry Illikainen 发现 PHP Zip 扩展未正确处理某些畸形 Zip 存档。远程攻击者可以利用此问题导致 PHP 崩溃，从而导致拒绝服务或执行任意代码。此问题仅影响 Ubuntu 16.04 LTS。(CVE-2016-3078)

已发现 PHP 未正确处理 SplDoublyLinkedList 类别中的无效索引。攻击者可利用此问题使 PHP 崩溃，从而导致拒绝服务或者可能执行任意代码。此问题仅影响 Ubuntu 16.04 LTS。
(CVE-2016-3132)

已发现 PHP rawurlencode() 函数未正确处理大型字符串。远程攻击者可利用此问题造成 PHP 崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 16.04 LTS。(CVE-2016-4070)

已发现 PHP php_snmp_error() 函数未正确处理字符串格式设置。远程攻击者可以利用此问题导致 PHP 崩溃，从而导致拒绝服务或执行任意代码。此问题仅影响 Ubuntu 16.04 LTS。
(CVE-2016-4071)

已发现 PHP phar 扩展未正确处理存档中的某些文件名。远程攻击者可以利用此问题导致 PHP 崩溃，从而导致拒绝服务或执行任意代码。此问题仅影响 Ubuntu 16.04 LTS。
(CVE-2016-4072)

已发现 PHP mb_strcut() 函数未正确处理字符串格式设置。远程攻击者可以利用此问题导致 PHP 崩溃，从而导致拒绝服务或执行任意代码。此问题仅影响 Ubuntu 16.04 LTS。
(CVE-2016-4073)

已发现 PHP phar 扩展未正确处理某些存档文件。远程攻击者可以利用此问题导致 PHP 崩溃，从而导致拒绝服务或执行任意代码。此问题仅影响 Ubuntu 12.04 LTS、Ubuntu 14.04 LTS 和 Ubuntu 15.10。(CVE-2016-4342, CVE-2016-4343)

已发现 PHP bcpowmod() 函数未正确处理内存。远程攻击者可以利用此问题导致 PHP 崩溃，从而导致拒绝服务或执行任意代码。
（CVE-2016-4537、CVE-2016-4538）

已发现 PHP XML 解析器未正确处理某些畸形 XML 数据。远程攻击者可能利用此问题导致 PHP 崩溃，从而导致拒绝服务或执行任意代码。(CVE-2016-4539)

已发现某些 PHP grapheme 函数未正确处理负偏移。远程攻击者可能利用此问题导致 PHP 崩溃，从而导致拒绝服务。
（CVE-2016-4540、CVE-2016-4541）

已发现 PHP 未正确处理某些畸形 EXIF 标签。远程攻击者可能利用此问题导致 PHP 崩溃，从而导致拒绝服务。（CVE-2016-4542、CVE-2016-4543、CVE-2016-4544）

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在通常用于 Web 应用程序开发的通用脚本语言 PHP 中发现多个漏洞。

将 PHP 升级到新的上游版本 5.6.20 便可修复这些漏洞，此版本还包括其他缺陷补丁。有关更多信息，请参阅上游变更日志：

- https://php.net/ChangeLog-5.php#5.6.20

根据其标题，远程 web 服务器上运行的 PHP 7.0.x 版本低于 7.0.5。因此，它受到多种漏洞的影响：

- finfo_open() 函数中存在一个缓冲区过度写入情形，这是由于未正确验证 magic 文件所致。未经认证的远程攻击者可利用此问题，通过构建的文件，造成拒绝服务或执行任意代码。(VulnDB 122863)

- 文件 ext/snmp/snmp.c 中的 php_snmp_error() 函数存在一个缺陷，该缺陷会在处理格式字符串说明符时触发。未经认证的远程攻击者可利用此问题，通过特别构建的 SNMP 对象，造成拒绝服务，或是执行任意代码。(VulnDB 136483)

- 处理 phar 文件名的路径时存在一个无效的内存写入错误，允许攻击者造成不明影响。(VulnDB 136484)

- 处理负参数值时，文件 ext/mbstring/libmbfl/mbfl/mbfilter.c 中的 mbfl_strcut() 函数存在一个缺陷。经认证的远程攻击者可利用此缺陷造成拒绝服务。
 (VulnDB 136485)

- 文件 ext/standard/url.c 中的 php_raw_url_encode() 函数存在一个整数溢出情况，这是因为未正确验证使用者提供的输入所致。未经认证的远程攻击者可利用此问题造成不明影响。
 (VulnDB 136486)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

远程主机运行的 Mac OS X 版本为低于比 10.11.5 的 10.11.x。因此，它受到以下组件中的多种漏洞影响：

- AMD
 - apache_mod_php
 - AppleGraphicsControl
 - AppleGraphicsPowerManagement
 - Assistant
 - ATS
 - Audio
 - Captive
 - CFNetwork
 - CommonCrypto
 - CoreCapture
 - CoreStorage
 - Crash
 - Disk
 - Disk
 - Driver
 - Drivers
 - Drivers
 - Graphics
 - Graphics
 - Graphics
 - ImageIO
 - Images
 - Intel
 - IOAcceleratorFamily
 - IOAudioFamily
 - IOFireWireFamily
 - IOHIDFamily
 - Kernel
 - libc
 - libxml2
 - libxslt
 - Lock
 - MapKit
 - Messages
 - Multi-Touch
 - Network
 - NVIDIA
 - OpenGL
 - Proxies
 - QuickTime
 - Reporter
 - SceneKit
 - Screen
 - Tcl
 - Utility

请注意，如果成功利用最严重的问题则可能导致执行任意代码。

The remote host is running a version of Mac OS X version 10.11.x prior to 10.11.5 and is affected by multiple vulnerabilities in the following components :

 - AMD
 - apache_mod_php
 - AppleGraphicsControl
 - AppleGraphicsPowerManagement
 - ATS
 - Audio
 - Captive Network Assistant
 - CFNetwork Proxies
 - CommonCrypto
 - CoreCapture
 - CoreStorage
 - Crash Reporter
 - Disk Images
 - Disk Utility
 - Graphics Drivers
 - ImageIO
 - Intel Graphics Driver
 - IOAcceleratorFamily
 - IOAudioFamily
 - IOFireWireFamily
 - IOHIDFamilyKernel
 - libc
 - libxml2
 - libxslt
 - MapKit
 - Messages
 - Multi-Touch
 - NVIDIA Graphics Drivers
 - OpenGL
 - QuickTime
 - SceneKit
 - Screen Lock
 - Tcl

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
91320	Ubuntu 14.04 LTS / 16.04 LTS：PHP 漏洞 (USN-2984-1)	Nessus	Ubuntu Local Security Checks	2016/5/25	2025/9/3	critical
90768	Debian DSA-3560-1：php5 - 安全更新	Nessus	Debian Local Security Checks	2016/4/28	2021/1/11	critical
90362	PHP 7.0.x < 7.0.5 多种漏洞	Nessus	CGI abuses	2016/4/6	2025/5/26	critical
91228	Mac OS X 10.11.x < 10.11.5 多个漏洞	Nessus	MacOS X Local Security Checks	2016/5/19	2024/5/28	high
9392	Mac OS X 10.11.x < 10.11.5 Multiple Vulnerabilities	Nessus Network Monitor	Operating System Detection	2016/7/13	2019/3/6	high

检测

插件搜索

critical

critical

critical

high

high