バナーによると、リモート Web サーバーで実行している PHP のバージョンは、5.5.38 より前の 5.5.x です。したがって、以下の複数の脆弱性による影響を受けます：

- RFC 3875 セクション 4.1.18 にしたがって名前空間の競合を適切に解決できないため、「httpoxy」として知られる中間者の脆弱性が存在します。HTTP_PROXY 環境変数が、HTTP リクエストの「Proxy」ヘッダーの信頼できないユーザーデータに基づいて設定されます。HTTP_PROXY 環境変数が、リモートプロキシサーバーを指定するために、一部の Web クライアントライブラリにより使用されます。認証されていないリモートの攻撃者がこれを悪用し、HTTP リクエストの細工された「Proxy」ヘッダーを通じて、アプリケーションの内部 HTTP トラフィックを任意のプロキシサーバーにリダイレクトする可能性があります。このプロキシサーバーは、観察と操作が行われる可能性があります。（CVE-2016-5385）

- エラー状態の処理が不適切なために、オーバーフロー状態が ext/bz2/bz2.c ファイルの php_bz2iop_read() 関数に存在します。認証されていないリモートの攻撃者がこれを悪用し、細工されたリクエストを通じて、任意のコードを実行する可能性があります。（CVE-2016-5399）

- ユーザー指定の入力が不適切に検証されているため、GD グラフィックライブラリ（libgd）に欠陥が存在します。これは特に gd_interpolation.c ファイルの gdImageScaleTwoPass() 関数に存在します。認証されていないリモートの攻撃者がこれを悪用して、サービス拒否状態を引き起こす可能性があります。（CVE-2016-6207）

- ユーザー指定の入力が不適切に検証されているため、Zend/zend_virtual_cwd.c ファイルの virtual_file_ex() 関数に整数オーバーフロー状態が存在します。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態を引き起こすことや、任意のコードを実行することができます。（CVE-2016-6289）

- 「var_hash」破壊を処理する際に、use-after-free エラーが ext/session/session.c ファイルに存在します。認証されていないリモートの攻撃者がこれを悪用して、すでに解放されたメモリを逆参照して、任意のコードを実行する可能性があります。
 （CVE-2016-6290）

- ext/exif/exif.c ファイルの exif_process_IFD_in_MAKERNOTE() 関数に領域外読み取りエラーが存在します。認証されていないリモートの攻撃者がこれを悪用して、サービス拒否状態を引き起こしたり、メモリコンテンツを漏洩したりする可能性があります。（CVE-2016-6291）

- ext/exif/exif.c ファイルの exif_process_user_comment() 関数に NULL ポインターデリファレンスの欠陥が存在します。認証されていないリモートの攻撃者がこれを悪用して、サービス拒否状態を引き起こす可能性があります。
 （CVE-2016-6292）

- ext/intl/locale/locale_methods.c ファイルの locale_accept_from_http() 関数に複数の領域外読み取りエラーが存在します。認証されていないリモートの攻撃者がこれらを悪用して、サービス拒否状態を引き起こしたり、メモリコンテンツを漏洩したりする可能性があります。
 （CVE-2016-6293、CVE-2016-6294）

- ユーザー指定の入力の逆シリアル化中にガベージコレクションを処理する際に、use-after-free エラーが ext/snmp/snmp.c ファイルに存在します。認証されていないリモートの攻撃者がこれを悪用して、すでに解放されたメモリを逆参照して、任意のコードを実行する可能性があります。（CVE-2016-6295）

- ユーザー指定入力の検証が不適切であるため、simplestring.c ファイルの simplestring_addn() 関数にヒープベースのバッファオーバーフローの状態が存在します。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態を引き起こすことや、任意のコードを実行することができます。（CVE-2016-6296）

- zip ストリームを処理する際にユーザー指定入力の検証が不適切なために、ext/zip/zip_stream.c ファイルの php_stream_zip_opener() 関数に整数オーバーフロー状態が存在します。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態を引き起こすことや、任意のコードを実行することができます。（CVE-2016-6297）

- 透明色を処理する際に、GD グラフィックライブラリ（libgd）に領域外読み取りのエラーが存在します。これは特に、gd_interpolation.c ファイルの gdImageScaleBilinearPalette() 関数に存在します。認証されていないリモートの攻撃者がこれを悪用して、サービス拒否状態を引き起こしたり、メモリコンテンツを漏洩したりする可能性があります。（VulnDB 141674）

- ユーザー指定入力の検証が不適切であるため、ext/mcrypt/mcrypt.c ファイルの mdecrypt_generic() 関数にヒープベースのバッファオーバーフローの状態が存在します。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態を引き起こすことや、任意のコードを実行することができます。（VulnDB 141953）

- マイナスの透明色が不適切に処理されているため、gdImageColorTransparent() 関数の GD グラフィックライブラリ（libgd）に NULL 書き込みの欠陥が存在します。リモートの攻撃者がこれを悪用して、メモリコンテンツを漏洩させる可能性があります。（VulnDB 142104）

- ユーザー指定の入力の検証が不適切なために、php_url_prase_ex() 関数にオーバーフロー状態が存在します。リモートの攻撃者がこれを悪用してバッファオーバーフローを発生させ、サービス拒否の状態を引き起こす可能性があります。（VulnDB 142133）

バナーによると、リモート Web サーバーで実行している PHP のバージョンは、7.0.9 より前の 7.0.x です。したがって、以下の複数の脆弱性による影響を受けます：

- RFC 3875 セクション 4.1.18 にしたがって名前空間の競合を適切に解決できないため、「httpoxy」として知られる中間者の脆弱性が存在します。HTTP_PROXY 環境変数が、HTTP リクエストの「Proxy」ヘッダーの信頼できないユーザーデータに基づいて設定されます。HTTP_PROXY 環境変数が、リモートプロキシサーバーを指定するために、一部の Web クライアントライブラリにより使用されます。認証されていないリモートの攻撃者がこれを悪用し、HTTP リクエストの細工された「Proxy」ヘッダーを通じて、アプリケーションの内部 HTTP トラフィックを任意のプロキシサーバーにリダイレクトする可能性があります。このプロキシサーバーは、観察と操作が行われる可能性があります。（CVE-2016-5385）

- エラー状態の処理が不適切なために、オーバーフロー状態が ext/bz2/bz2.c ファイルの php_bz2iop_read() 関数に存在します。認証されていないリモートの攻撃者がこれを悪用し、細工されたリクエストを通じて、任意のコードを実行する可能性があります。（CVE-2016-5399）

- ユーザー指定の入力が不適切に検証されているため、GD グラフィックライブラリ（libgd）に欠陥が存在します。これは特に gd_interpolation.c ファイルの gdImageScaleTwoPass() 関数に存在します。認証されていないリモートの攻撃者がこれを悪用して、サービス拒否状態を引き起こす可能性があります。（CVE-2016-6207）

- ユーザー指定の入力が不適切に検証されているため、Zend/zend_virtual_cwd.c ファイルの virtual_file_ex() 関数に整数オーバーフロー状態が存在します。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態を引き起こすことや、任意のコードを実行することができます。（CVE-2016-6289）

- 「var_hash」破壊を処理する際に、use-after-free エラーが ext/session/session.c ファイルに存在します。認証されていないリモートの攻撃者がこれを悪用して、すでに解放されたメモリを逆参照して、任意のコードを実行する可能性があります。
 （CVE-2016-6290）

- ext/exif/exif.c ファイルの exif_process_IFD_in_MAKERNOTE() 関数に領域外読み取りエラーが存在します。認証されていないリモートの攻撃者がこれを悪用して、サービス拒否状態を引き起こしたり、メモリコンテンツを漏洩したりする可能性があります。（CVE-2016-6291）

- ext/exif/exif.c ファイルの exif_process_user_comment() 関数に NULL ポインターデリファレンスの欠陥が存在します。認証されていないリモートの攻撃者がこれを悪用して、サービス拒否状態を引き起こす可能性があります。
 （CVE-2016-6292）

- ext/intl/locale/locale_methods.c ファイルの locale_accept_from_http() 関数に複数の領域外読み取りエラーが存在します。認証されていないリモートの攻撃者がこれらを悪用して、サービス拒否状態を引き起こしたり、メモリコンテンツを漏洩したりする可能性があります。
 （CVE-2016-6293、CVE-2016-6294）

- ユーザー指定の入力の逆シリアル化中にガベージコレクションを処理する際に、use-after-free エラーが ext/snmp/snmp.c ファイルに存在します。認証されていないリモートの攻撃者がこれを悪用して、すでに解放されたメモリを逆参照して、任意のコードを実行する可能性があります。（CVE-2016-6295）

- ユーザー指定入力の検証が不適切であるため、simplestring.c ファイルの simplestring_addn() 関数にヒープベースのバッファオーバーフローの状態が存在します。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態を引き起こすことや、任意のコードを実行することができます。（CVE-2016-6296）

- zip ストリームを処理する際にユーザー指定入力の検証が不適切なために、ext/zip/zip_stream.c ファイルの php_stream_zip_opener() 関数に整数オーバーフロー状態が存在します。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態を引き起こすことや、任意のコードを実行することができます。（CVE-2016-6297）

- 透明色を処理する際に、GD グラフィックライブラリ（libgd）に領域外読み取りのエラーが存在します。これは特に、gd_interpolation.c ファイルの gdImageScaleBilinearPalette() 関数に存在します。認証されていないリモートの攻撃者がこれを悪用して、サービス拒否状態を引き起こしたり、メモリコンテンツを漏洩したりする可能性があります。（VulnDB 141674）

- ユーザー指定入力の検証が不適切であるため、ext/mcrypt/mcrypt.c ファイルの mdecrypt_generic() 関数にヒープベースのバッファオーバーフローの状態が存在します。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態を引き起こすことや、任意のコードを実行することができます。（VulnDB 141953）

- 文字列の長さを処理する際に、ファイル ext/curl/interface.c 内の curl_unescape() 関数に欠陥が存在します。
 認証されていないリモートの攻撃者が、これを悪用して、ヒープを破損させることで、サービス拒否状態を引き起こす可能性があります。（VulnDB 141955）

- ユーザー指定の入力を不適切に検証しているため、ファイル ext/mcrypt/mcrypt.c 内の mcrypt_generic() 関数に、ヒープベースのバッファオーバーフロー状態が存在します。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態を引き起こすことや、任意のコードを実行することができます。（VulnDB 141956）

- マイナスの透明色が不適切に処理されているため、gdImageColorTransparent() 関数の GD グラフィックライブラリ（libgd）に NULL 書き込みの欠陥が存在します。リモートの攻撃者がこれを悪用して、メモリコンテンツを漏洩させる可能性があります。（VulnDB 142104）

以下のためのセキュリティ修正 CVE-2016-6293

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このicuの更新では、次の問題が修正されます：

  - CVE-2016-6293：common/uloc.cppにあるuloc_acceptLanguageFromHTTP関数が、特定の一時配列の末尾に「\0」文字があることを保証していなかったため、リモート攻撃者が、長いhttpAcceptLanguage引数を使用した呼び出しを介して、サービス拒否（領域外読み取り）を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性がありました。（bsc#990636）

  - CVE-2017-7868：ICUには、common/utext.cppのutf8TextAccess関数とutext_moveIndex32*関数に関連するヒープベースのバッファオーバーフローによって引き起こされる領域外書き込みがありました。（bsc#1034674）

  - CVE-2017-7867：ICUには、common/utext.cppのutf8TextAccess関数とutext_setNativeIndex*関数に関連するヒープベースのバッファオーバーフローによって引き起こされる領域外書き込みがありました。（bsc#1034678）

  - CVE-2017-14952：i18n/zonemeta.cppの二重解放により、リモート攻撃者が、細工された文字列を介して、任意のコードを実行する可能性がありました。この問題は、「冗長なUVectorエントリクリーンアップ関数の呼び出し」問題として知られています。（bsc#1067203）

  - CVE-2017-17484：ucnv_u8.cppのucnv_UTF8FromUTF8関数が、UTF-8からUTF-8への変換のucnv_convertEx呼び出しを不適切に処理していたため、リモート攻撃者が、細工された文字列を介して、サービス拒否（スタックベースのバッファオーバーフローとアプリケーションクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性がありました。この問題は、ZNCによって実証されています。
    （bsc#1072193）

  - CVE-2017-15422：間違った年を表示する可能性のある、パースカレンダー計算の整数オーバーフローが修正されました。
    （bsc#1077999）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

データを処理するときに、ICUが特定のメモリ操作を不適切に処理することがわかりました。ICUを使用しているアプリケーションが細工されたデータを処理すると、リモートの攻撃者がそのアプリケーションをクラッシュさせたり、プログラムを呼び出しているユーザーの権限で任意のコードを実行する可能性があります。

注意: Tenable Network Security は、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

icu was updated to fix two security issues.

These security issues were fixed :

  - CVE-2014-8147: The resolveImplicitLevels function in     common/ubidi.c in the Unicode Bidirectional Algorithm     implementation in ICU4C in International Components for     Unicode (ICU) used an integer data type that is     inconsistent with a header file, which allowed remote     attackers to cause a denial of service (incorrect malloc     followed by invalid free) or possibly execute arbitrary     code via crafted text (bsc#929629).

  - CVE-2014-8146: The resolveImplicitLevels function in     common/ubidi.c in the Unicode Bidirectional Algorithm     implementation in ICU4C in International Components for     Unicode (ICU) did not properly track directionally     isolated pieces of text, which allowed remote attackers     to cause a denial of service (heap-based buffer     overflow) or possibly execute arbitrary code via crafted     text (bsc#929629).

  - CVE-2016-6293: The uloc_acceptLanguageFromHTTP function     in common/uloc.cpp in International Components for     Unicode (ICU) for C/C++ did not ensure that there is a     '\0' character at the end of a certain temporary array,     which allowed remote attackers to cause a denial of     service (out-of-bounds read) or possibly have     unspecified other impact via a call with a long     httpAcceptLanguage argument (bsc#990636).

  - CVE-2017-7868: International Components for Unicode     (ICU) for C/C++ 2017-02-13 has an out-of-bounds write     caused by a heap-based buffer overflow related to the     utf8TextAccess function in common/utext.cpp and the     utext_moveIndex32* function (bsc#1034674)

  - CVE-2017-7867: International Components for Unicode     (ICU) for C/C++ 2017-02-13 has an out-of-bounds write     caused by a heap-based buffer overflow related to the     utf8TextAccess function in common/utext.cpp and the     utext_setNativeIndex* function (bsc#1034678)

  - CVE-2017-14952: Double free in i18n/zonemeta.cpp in     International Components for Unicode (ICU) for C/C++     allowed remote attackers to execute arbitrary code via a     crafted string, aka a 'redundant UVector entry clean up     function call' issue (bnc#1067203)

  - CVE-2017-17484: The ucnv_UTF8FromUTF8 function in     ucnv_u8.cpp in International Components for Unicode     (ICU) for C/C++ mishandled ucnv_convertEx calls for     UTF-8 to UTF-8 conversion, which allowed remote     attackers to cause a denial of service (stack-based     buffer overflow and application crash) or possibly have     unspecified other impact via a crafted string, as     demonstrated by ZNC (bnc#1072193)

  - CVE-2017-15422: An integer overflow in icu during     persian calendar date processing could lead to incorrect     years shown (bnc#1077999)

This update was imported from the SUSE:SLE-12:Update update project.

icu was updated to fix two security issues. These security issues were fixed :

  - CVE-2014-8147: The resolveImplicitLevels function in     common/ubidi.c in the Unicode Bidirectional Algorithm     implementation in ICU4C in International Components for     Unicode (ICU) used an integer data type that is     inconsistent with a header file, which allowed remote     attackers to cause a denial of service (incorrect malloc     followed by invalid free) or possibly execute arbitrary     code via crafted text (bsc#929629).

  - CVE-2014-8146: The resolveImplicitLevels function in     common/ubidi.c in the Unicode Bidirectional Algorithm     implementation in ICU4C in International Components for     Unicode (ICU) did not properly track directionally     isolated pieces of text, which allowed remote attackers     to cause a denial of service (heap-based buffer     overflow) or possibly execute arbitrary code via crafted     text (bsc#929629).

  - CVE-2016-6293: The uloc_acceptLanguageFromHTTP function     in common/uloc.cpp in International Components for     Unicode (ICU) for C/C++ did not ensure that there is a     '\0' character at the end of a certain temporary array,     which allowed remote attackers to cause a denial of     service (out-of-bounds read) or possibly have     unspecified other impact via a call with a long     httpAcceptLanguage argument (bsc#990636).

  - CVE-2017-7868: International Components for Unicode     (ICU) for C/C++ 2017-02-13 has an out-of-bounds write     caused by a heap-based buffer overflow related to the     utf8TextAccess function in common/utext.cpp and the     utext_moveIndex32* function (bsc#1034674)

  - CVE-2017-7867: International Components for Unicode     (ICU) for C/C++ 2017-02-13 has an out-of-bounds write     caused by a heap-based buffer overflow related to the     utf8TextAccess function in common/utext.cpp and the     utext_setNativeIndex* function (bsc#1034678)

  - CVE-2017-14952: Double free in i18n/zonemeta.cpp in     International Components for Unicode (ICU) for C/C++     allowed remote attackers to execute arbitrary code via a     crafted string, aka a 'redundant UVector entry clean up     function call' issue (bnc#1067203)

  - CVE-2017-17484: The ucnv_UTF8FromUTF8 function in     ucnv_u8.cpp in International Components for Unicode     (ICU) for C/C++ mishandled ucnv_convertEx calls for     UTF-8 to UTF-8 conversion, which allowed remote     attackers to cause a denial of service (stack-based     buffer overflow and application crash) or possibly have     unspecified other impact via a crafted string, as     demonstrated by ZNC (bnc#1072193)

  - CVE-2017-15422: An integer overflow in icu during     persian calendar date processing could lead to incorrect     years shown (bnc#1077999)

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

According to the versions of the icu package installed, the EulerOS Virtualization installation on the remote host is affected by the following vulnerabilities :

  - Unspecified vulnerability in the Java SE and Java SE     Embedded components in Oracle Java SE 6u105, 7u91, and     8u66 and Java SE Embedded 8u65 allows remote attackers     to affect confidentiality, integrity, and availability     via unknown vectors related to 2D.(CVE-2016-0494)

  - Unspecified vulnerability in Oracle Java SE 6u101,     7u85, and 8u60, and Java SE Embedded 8u51, allows     remote attackers to affect confidentiality, integrity,     and availability via unknown vectors related to     2D.(CVE-2015-4844)

  - International Components for Unicode (ICU) for C/C++     before 2017-02-13 has an out-of-bounds write caused by     a heap-based buffer overflow related to the     utf8TextAccess function in common/utext.cpp and the     utext_moveIndex32* function.(CVE-2017-7868)

  - International Components for Unicode (ICU) for C/C++     before 2017-02-13 has an out-of-bounds write caused by     a heap-based buffer overflow related to the     utf8TextAccess function in common/utext.cpp and the     utext_setNativeIndex* function.(CVE-2017-7867)

  - The Regular Expressions package in International     Components for Unicode (ICU) for C/C++ before     2014-12-03, as used in Google Chrome before     40.0.2214.91, calculates certain values without     ensuring that they can be represented in a 24-bit     field, which allows remote attackers to cause a denial     of service (memory corruption) or possibly have     unspecified other impact via a crafted string, a     related issue to CVE-2014-7923.(CVE-2014-9654)

  - Stack-based buffer overflow in the Locale class in     common/locid.cpp in International Components for     Unicode (ICU) through 57.1 for C/C++ allows remote     attackers to cause a denial of service (application     crash) or possibly have unspecified other impact via a     long locale string.(CVE-2016-7415)

  - The uloc_acceptLanguageFromHTTP function in     common/uloc.cpp in International Components for Unicode     (ICU) through 57.1 for C/C++ does not ensure that there     is a '\0' character at the end of a certain temporary     array, which allows remote attackers to cause a denial     of service (out-of-bounds read) or possibly have     unspecified other impact via a call with a long     httpAcceptLanguage argument.(CVE-2016-6293)

  - The collator implementation in i18n/ucol.cpp in     International Components for Unicode (ICU) 52 through     SVN revision 293126, as used in Google Chrome before     40.0.2214.91, does not initialize memory for a data     structure, which allows remote attackers to cause a     denial of service or possibly have unspecified other     impact via a crafted character sequence.(CVE-2014-7940)

  - The Regular Expressions package in International     Components for Unicode (ICU) 52 before SVN revision     292944, as used in Google Chrome before 40.0.2214.91,     allows remote attackers to cause a denial of service     (memory corruption) or possibly have unspecified other     impact via vectors related to a zero-length     quantifier.(CVE-2014-7926)

  - The Regular Expressions package in International     Components for Unicode (ICU) 52 before SVN revision     292944, as used in Google Chrome before 40.0.2214.91,     allows remote attackers to cause a denial of service     (memory corruption) or possibly have unspecified other     impact via vectors related to a look-behind     expression.(CVE-2014-7923)

  - Integer overflow in international date handling in     International Components for Unicode (ICU) for C/C++     before 60.1, as used in V8 in Google Chrome prior to     63.0.3239.84 and other products, allowed a remote     attacker to perform an out of bounds memory read via a     crafted HTML page.(CVE-2017-15422)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

此更新可修复 Debian Wheezy 的 ICU (International Components for Unicode) C 与 C++ 库中，uloc_acceptLanguageFromHTTP 函数的一个缓冲区溢出

对于 Debian 7“Wheezy”，这些问题已在 4.8.1.1-12+deb7u5 版本中修复。

建议您升级 icu 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程主机受到 GLSA-201701-58 中所述漏洞的影响（ICU：多个漏洞）

    已在 ICU 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    远程攻击者可通过长本地字符串或 httpAcceptLanguage 参数造成拒绝服务情况，或可能造成其他不明影响。此外，远程攻击者还可通过特制文件造成使用 ICU 的应用程序解析不受信任的字体文件，进而导致拒绝服务情况。
      最后，远程攻击者可通过与 2D 相关的不明向量来影响机密性。
  变通方案：

    目前无任何已知的变通方案。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - International Components for Unicode (ICU) 到 57.1 for C/C++ 中的 common/uloc.cpp 内的 uloc_acceptLanguageFromHTTP 函数未确保某个临时数组的末尾存在“\0”字符，这允许远程攻击者通过具有长 httpAcceptLanguage 参数的调用造成拒绝服务（越界读取），或可能产生其他不明影响。 (CVE-2016-6293)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

在 International Components for Unicode (ICU) 库中发现多个漏洞。- CVE-2014-9911 Michele Spagnuolo 发现了一个缓冲区溢出漏洞，其可能允许远程攻击者通过特制文本造成拒绝服务或可能执行任意代码。- CVE-2015-2632 如果攻击者控制了输入文件，整数溢出漏洞可能导致拒绝服务或泄露部分应用程序内存。- CVE-2015-4844 缓冲区溢出漏洞可能允许控制字体文件的攻击者执行拒绝服务，或可能执行任意代码。- CVE-2016-0494 作为 CVE-2015-4844 修复程序的一部分，引入了整数符号问题。- CVE-2016-6293 一个缓冲区溢出可能允许攻击者执行拒绝服务或泄露部分应用程序内存。- CVE-2016-7415 基于堆栈的缓冲区溢出可能允许控制本地字符串的攻击者执行拒绝服务，或可能执行任意代码。

Versions of PHP 5.5.x prior to 5.5.38, or 5.6.x prior to 5.6.24, or 7.0.x prior to 7.0.9 are vulnerable to the following issues :

 - A NULL pointer dereference flaw within the '_gdScaleVert()' function inside of 'ext/gd/libgd/gd_interpolation.c' is triggered during the handling of '_gdContributionsCalc' return values. This may allow a remote attacker to cause a denial of service in a process linked against PHP.
 - A flaw related to missing protection against 'RFC 3875 section 4.1.18' namespace conflicts is triggered when handling requests containing 'Proxy' HTTP headers. These may be stored in the 'HTTP_PROXY' environment variable also commonly used to configure an outbound HTTP proxy for applications. With a specially crafted request, a remote attacker can specify an arbitrary HTTP proxy server to be used by applications relying on the HTTP_PROXY environment variable. (CVE-2016-5385)
 - An out-of-bounds read flaw within the 'gdImageScaleBilinearPalette()' function inside of 'gd_interpolation.c' is triggered when handling transparent colors. This may allow a context-dependent attacker to crash a process linked against the library or potentially disclose memory contents.
 - A flaw within the 'gdImageScaleTwoPass()' function inside of 'gd_interpolation.c' is triggered as certain input is not properly validated. This may allow a context-dependent attacker to crash a process linked against the library. (CVE-2016-6207)
 - A use-after-free error within 'ext/snmp/snmp.c' is triggered during the unserialization of user-supplied input when handling garbage collection. This may allow a remote attacker to dereference already freed memory and potentially execute arbitrary code. (CVE-2016-6295)
 - An out-of-bounds read flaw within the 'uloc_acceptLanguageFromHTTP()' function inside of 'common/uloc.cpp' may allow a remote attacker to crash a program using the language or potentially disclose memory contents. (CVE-2016-6293, CVE-2016-6294)
 - A use-after-free error within 'ext/session/session.c' is triggered during the handling of 'var_hash destruction'. This may allow a remote attacker to dereference already freed memory and potentially execute arbitrary code. (CVE-2016-6290)
 - An out-of-bounds read flaw within the 'exif_process_IFD_in_MAKERNOTE()' function inside of 'ext/exif/exif.c' may allow a remote attacker to crash a program using the language or potentially disclose memory contents. (CVE-2016-6291)
 - An overflow condition within the 'php_bz2iop_read()' function inside of 'ext/bz2/bz2.c' is triggered as error conditions are not properly handled. With a specially crafted request, a remote attacker can cause a buffer overflow and potentially execute arbitrary code. (CVE-2016-5399)
 - An overflow condition within the 'mdecrypt_generic()' function inside of 'ext/mcrypt/mcrypt.c' is triggered as user-supplied input is not properly validated. This may allow a remote attacker to cause a heap-based buffer overflow, crashing a program using the language or potentially allowing the execution of arbitrary code.
 - A NULL pointer dereference flaw within the 'exif_process_user_comment()' function inside of 'ext/exif/exif.c' may allow a remote attacker to crash a program using the language. (CVE-2016-6292)
 - A flaw within the 'curl_unescape()' function inside of 'ext/curl/interface.c' is triggered during the handling of string lengths. This may allow a remote attacker to trigger heap corruption and crash a program using the language.
 - An overflow condition within the 'mcrypt_generic()' function inside of 'ext/mcrypt/mcrypt.c' is triggered as user-supplied input is not properly validated. This may allow a remote attacker to cause a heap-based buffer overflow, resulting in a denial of service or potentially allowing the execution of arbitrary code.
 - An integer overflow condition within the 'php_stream_zip_opener()' function inside of 'ext/zip/zip_stream.c' is triggered as user-supplied input is not properly validated when handling zip streams. This may allow a remote attacker to cause a stack-based buffer overflow, crashing a program using the language or potentially allowing the execution of arbitrary code. (CVE-2016-6297)
 - An integer overflow condition within the 'virtual_file_ex()' function inside of 'Zend/zend_virtual_cwd.c' is triggered as user-supplied input is not properly validated when handling variables. This may allow a remote attacker to cause a stack-based buffer overflow, crashing a program using the language or potentially allowing the execution of arbitrary code. (CVE-2016-6289)
 - An overflow condition within the 'simplestring_addn()' function inside of 'simplestring.c.' is triggered as user-supplied input is not properly validated. This may allow a context-dependent attacker to cause a heap-based buffer overflow, resulting in a denial of service in a process linked against the library or potentially allowing the execution of arbitrary code. (CVE-2016-6296)
 - A NULL write flaw within the 'gdImageColorTransparent()' function inside of 'gd.c' is triggered during the handling of negative transparent colors. This may allow a context-dependent attacker to disclose memory.
 - An overflow condition within the 'php_url_prase_ex()' function inside of 'ext/standard/url.c' is triggered as user-supplied input is not properly validated. This may allow a remote attacker to cause a buffer overflow, potentially resulting in a denial of service in a process utilizing the language. (CVE-2016-6288)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
92554	PHP 5.5.x < 5.5.38 の複数の脆弱性（httpoxy）	Nessus	CGI abuses	2016/7/26	2025/5/26	critical
92556	PHP 7.0.x < 7.0.9 の複数の脆弱性（httpoxy）	Nessus	CGI abuses	2016/7/26	2025/5/26	critical
95007	Fedora 25：icu（2016-81613d042d）	Nessus	Fedora Local Security Checks	2016/11/21	2021/1/11	critical
110443	SUSE SLES11セキュリティ更新プログラム：icu（SUSE-SU-2018:1602-1）	Nessus	SuSE Local Security Checks	2018/6/11	2024/9/24	critical
97720	Ubuntu 14.04LTS / 16.04LTS: ICU の脆弱性 (USN-3227-1)	Nessus	Ubuntu Local Security Checks	2017/3/14	2024/8/27	critical
110107	openSUSE Security Update : icu (openSUSE-2018-517)	Nessus	SuSE Local Security Checks	2018/5/25	2024/10/1	critical
110093	SUSE SLED12 / SLES12 Security Update : icu (SUSE-SU-2018:1401-1)	Nessus	SuSE Local Security Checks	2018/5/24	2024/10/1	critical
135616	EulerOS Virtualization 3.0.2.2 : icu (EulerOS-SA-2020-1454)	Nessus	Huawei Local Security Checks	2020/4/16	2024/3/15	critical
93386	Debian DLA-615-1：icu 安全更新	Nessus	Debian Local Security Checks	2016/9/9	2021/1/11	critical
96744	GLSA-201701-58 : ICU：多个漏洞	Nessus	Gentoo Local Security Checks	2017/1/25	2021/1/11	critical
219945	Linux Distros 未修补的漏洞: CVE-2016-6293	Nessus	Misc.	2025/3/4	2025/9/4	critical
95361	Debian DSA-3725-1：icu - 安全更新	Nessus	Debian Local Security Checks	2016/11/28	2021/1/11	critical
9460	PHP 5.5.x < 5.5.38 / 5.6.x < 5.6.24 / 7.0.x < 7.0.9 Multiple Vulnerabilities	Nessus Network Monitor	Web Servers	2016/8/5	2019/3/6	high

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

high