According to the versions of the php packages installed, the EulerOS installation on the remote host is affected by the following vulnerabilities :

  - Zend/zend_exceptions.c in PHP, possibly 5.x before     5.6.28 and 7.x before 7.0.13, allows remote attackers     to cause a denial of service (infinite loop) via a     crafted Exception object in serialized data, a related     issue to CVE-2015-8876.(CVE-2016-7478)

  - ext/spl/spl_array.c in PHP before 5.6.26 and 7.x before     7.0.11 proceeds with SplArray unserialization without     validating a return value and data type, which allows     remote attackers to cause a denial of service or     possibly have unspecified other impact via crafted     serialized data.(CVE-2016-7417)

  - ext/phar/phar_object.c in PHP before 5.5.32, 5.6.x     before 5.6.18, and 7.x before 7.0.3 mishandles     zero-length uncompressed data, which allows remote     attackers to cause a denial of service (heap memory     corruption) or possibly have unspecified other impact     via a crafted (1) TAR, (2) ZIP, or (3) PHAR     archive.(CVE-2016-4342)

  - The php_wddx_process_data function in ext/wddx/wddx.c     in PHP before 5.6.25 and 7.x before 7.0.10 allows     remote attackers to cause a denial of service     (segmentation fault) or possibly have unspecified other     impact via an invalid ISO 8601 time value, as     demonstrated by a wddx_deserialize call that mishandles     a dateTime element in a wddxPacket XML     documenti1/4Z(CVE-2016-7129)

  - Integer signedness error in the simplestring_addn     function in simplestring.c in xmlrpc-epi through     0.54.2, as used in PHP before 5.5.38, 5.6.x before     5.6.24, and 7.x before 7.0.9, allows remote attackers     to cause a denial of service (heap-based buffer     overflow) or possibly have unspecified other impact via     a long first argument to the PHP xmlrpc_encode_request     function.(CVE-2016-6296)

  - ext/snmp/snmp.c in PHP before 5.5.38, 5.6.x before     5.6.24, and 7.x before 7.0.9 improperly interacts with     the unserialize implementation and garbage collection,     which allows remote attackers to cause a denial of     service (use-after-free and application crash) or     possibly have unspecified other impact via crafted     serialized data, a related issue to     CVE-2016-5773.(CVE-2016-6295)

  - ext/session/session.c in PHP before 5.5.38, 5.6.x     before 5.6.24, and 7.x before 7.0.9 does not properly     maintain a certain hash data structure, which allows     remote attackers to cause a denial of service     (use-after-free) or possibly have unspecified other     impact via vectors related to session     deserialization.(CVE-2016-6290)

  - Integer overflow in the php_stream_zip_opener function     in ext/zip/zip_stream.c in PHP before 5.5.38, 5.6.x     before 5.6.24, and 7.x before 7.0.9 allows remote     attackers to cause a denial of service (stack-based     buffer overflow) or possibly have unspecified other     impact via a crafted zip:// URL.(CVE-2016-6297)

  - The phar_make_dirstream function in     ext/phar/dirstream.c in PHP before 5.6.18 and 7.x     before 7.0.3 mishandles zero-size ././@LongLink files,     which allows remote attackers to cause a denial of     service (uninitialized pointer dereference) or possibly     have unspecified other impact via a crafted TAR     archive.(CVE-2016-4343)

  - ext/intl/msgformat/msgformat_format.c in PHP before     5.6.26 and 7.x before 7.0.11 does not properly restrict     the locale length provided to the Locale class in the     ICU library, which allows remote attackers to cause a     denial of service (application crash) or possibly have     unspecified other impact via a     MessageFormatter::formatMessage call with a long first     argument.(CVE-2016-7416)

  - ext/wddx/wddx.c in PHP before 5.6.25 and 7.x before     7.0.10 allows remote attackers to cause a denial of     service (NULL pointer dereference and application     crash) or possibly have unspecified other impact via a     malformed wddxPacket XML document that is mishandled in     a wddx_deserialize call, as demonstrated by a tag that     lacks a i1/4oe (less than) character.(CVE-2016-7131)

  - ext/wddx/wddx.c in PHP before 5.6.25 and 7.x before     7.0.10 allows remote attackers to cause a denial of     service (NULL pointer dereference and application     crash) or possibly have unspecified other impact via an     invalid wddxPacket XML document that is mishandled in a     wddx_deserialize call, as demonstrated by a stray     element inside a boolean element, leading to incorrect     pop processing.(CVE-2016-7132)

  - The php_wddx_pop_element function in ext/wddx/wddx.c in     PHP before 5.6.25 and 7.x before 7.0.10 allows remote     attackers to cause a denial of service (NULL pointer     dereference and application crash) or possibly have     unspecified other impact via an invalid base64 binary     value, as demonstrated by a wddx_deserialize call that     mishandles a binary element in a wddxPacket XML     documenti1/4Z( CVE-2016-7130)

  - The imagegammacorrect function in ext/gd/gd.c in PHP     before 5.6.25 and 7.x before 7.0.10 does not properly     validate gamma values, which allows remote attackers to     cause a denial of service (out-of-bounds write) or     possibly have unspecified other impact by providing     different signs for the second and third     arguments.(CVE-2016-7127)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Several vulnerabilities were found in PHP, a general-purpose scripting language commonly used for web application development.

The vulnerabilities are addressed by upgrading PHP to the new upstream version 5.6.26, which includes additional bug fixes. Please refer to the upstream changelog for more information :

  - https://php.net/ChangeLog-5.php#5.6.25
  - https://php.net/ChangeLog-5.php#5.6.26

This update for php7 fixes the following security issues :

  - CVE-2016-6128: Invalid color index not properly handled     [bsc#987580]

  - CVE-2016-6161: global out of bounds read when encoding     gif from malformed input withgd2togif [bsc#988032]

  - CVE-2016-6292: NULL pointer dereference in     exif_process_user_comment [bsc#991422]

  - CVE-2016-6295: Use after free in SNMP with GC and     unserialize() [bsc#991424]

  - CVE-2016-6297: Stack-based buffer overflow vulnerability     in php_stream_zip_opener [bsc#991426]

  - CVE-2016-6291: Out-of-bounds access in     exif_process_IFD_in_MAKERNOTE [bsc#991427]

  - CVE-2016-6289: Integer overflow leads to buffer overflow     in virtual_file_ex [bsc#991428]

  - CVE-2016-6290: Use after free in unserialize() with     Unexpected Session Deserialization [bsc#991429]

  - CVE-2016-5399: Improper error handling in bzread()     [bsc#991430]

  - CVE-2016-6296: Heap buffer overflow vulnerability in     simplestring_addn in simplestring.c [bsc#991437]

  - CVE-2016-6207: Integer overflow error within
    _gdContributionsAlloc() [bsc#991434]

  - CVE-2016-4473: Invalid free() instead of efree() in     phar_extract_file()

  - CVE-2016-7124: Create an Unexpected Object and Don't     Invoke __wakeup() in Deserialization

  - CVE-2016-7125: PHP Session Data Injection Vulnerability

  - CVE-2016-7126: select_colors write out-of-bounds

  - CVE-2016-7127: imagegammacorrect allowed arbitrary write     access

  - CVE-2016-7128: Memory Leakage In     exif_process_IFD_in_TIFF

  - CVE-2016-7129: wddx_deserialize allowed illegal memory     access

  - CVE-2016-7131: wddx_deserialize null dereference with     invalid xml

  - CVE-2016-7132: wddx_deserialize null dereference in     php_wddx_pop_element

  - CVE-2016-7133: memory allocator fails to realloc small     block to large one

  - CVE-2016-7134: Heap overflow in the function curl_escape

  - CVE-2016-7130: wddx_deserialize null dereference

  - CVE-2016-7413: Use after free in wddx_deserialize

  - CVE-2016-7412: Heap overflow in mysqlnd when not     receiving UNSIGNED_FLAG in BIT field

  - CVE-2016-7417: Missing type check when unserializing     SplArray

  - CVE-2016-7416: Stack based buffer overflow in     msgfmt_format_message

  - CVE-2016-7418: NULL pointer dereference in     php_wddx_push_element

  - CVE-2016-7414: Out of bounds heap read when verifying     signature of zip phar in phar_parse_zipfile

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

为 Slackware 14.0、14.1、14.2 和当前版本提供了用于修复安全 问题的新 php 程序包。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 5.6.25 之前的 PHP 和 7.x 之前的 7.0.10 中，ext/wddx/wddx.c 的 php_wddx_pop_element 函数允许远程攻击者通过无效的 base64 参数，造成拒绝服务（空指针取消引用和应用程序崩溃），或可能造成其他不明影响。二进制值，wddx_deserialize 调用未正确处理 wddxPacket XML 文档中的二进制元素即为一例。 (CVE-2016-7130)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

此 php53 更新修复以下安全问题：

- CVE-2014-3587：影响 SLES11 SP3 的 cdf_read_property_info 中的整数溢出 [bsc#987530]

- CVE-2016-6297：php_stream_zip_opener 中基于堆栈的缓冲区溢出漏洞 [bsc#991426]

- CVE-2016-6291：exif_process_IFD_in_MAKERNOTE 中的越界访问 [bsc#991427]

- CVE-2016-6289：整数溢出导致 virtual_file_ex 中出现缓冲区溢出 [bsc#991428]

- CVE-2016-6290：unserialize() 中因非预期会话反序列化而导致的释放后使用 [bsc#991429]

- CVE-2016-5399：bzread() 不当处理错误 [bsc#991430]

- CVE-2016-6288：php_url_parse_ex 中的缓冲区读取越界 [bsc#991433]

- CVE-2016-6296：simplestring.c 之 simplestring_addn 中的堆缓冲区溢出漏洞 [bsc#991437]

- CVE-2016-7124：建立非预期对象且不在反序列化中调用 __wakeup()

- CVE-2016-7125：PHP 会话资料注入漏洞

- CVE-2016-7126：select_colors 写入越界

- CVE-2016-7127：imagegammacorrect 允许任意写权限

- CVE-2016-7128：exif_process_IFD_in_TIFF 中的内存泄漏

- CVE-2016-7129：wddx_deserialize 允许合法内存访问

- CVE-2016-7130：wddx_deserialize 空取消引用

- CVE-2016-7131：因无效 xml 造成的 wddx_deserialize 空取消引用

- CVE-2016-7132：php_wddx_pop_element 中的 wddx_deserialize 空取消引用

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此 php5 更新修复以下安全问题：

- CVE-2016-7124：建立非预期对象且不在反序列化中调用 __wakeup()

- CVE-2016-7125：PHP 会话资料注入漏洞

- CVE-2016-7126：select_colors 写入越界

- CVE-2016-7127：imagegammacorrect 允许任意写权限

- CVE-2016-7128：exif_process_IFD_in_TIFF 中的内存泄漏

- CVE-2016-7129：wddx_deserialize 允许非法内存访问

- CVE-2016-7130：wddx_deserialize 空取消引用

- CVE-2016-7131：因无效 xml 造成的 wddx_deserialize 空取消引用

- CVE-2016-7132：php_wddx_pop_element 中的 wddx_deserialize 空取消引用

- CVE-2016-7134：函数 curl_escape 中有堆溢出

远程主机上安装的 Tenable SecurityCenter 应用程序缺少安全修补程序。因而会受到 PHP 的捆绑版本中多个漏洞的影响：- 在 var_unserializer.c 的 object_common2() 函数中，存在一个在反序列化期间处理对象时发生的不明缺陷。未经身份验证的远程攻击者可利用此问题执行任意代码。(CVE-2016-7124) - 在 session.c 中存在一个处理会话内容时发生的不明缺陷。未经身份验证的远程攻击者可利用此问题，将任意数据注入会话。(CVE-2016-7125) - 在 gd_topal.c 的 select_colors() 函数中存在处理颜色数时触发的整数截断缺陷。未经身份验证的远程攻击者可利用此问题造成基于堆的缓冲区溢出，从而导致执行任意代码。(CVE-2016-7126) - 在 gd.c 的 imagegammacorrect() 函数中，存在一个处理负 gamma 值时发生的索引缺陷。未经身份验证的远程攻击者可利用此问题，将 NULL 写入至任意内存位置，从而导致拒绝服务情况或执行任意代码。(CVE-2016-7127) - 在 exif.c 的 exif_process_IFD_in_TIFF() 函数中，存在一个处理 TIFF 图像内容时发生的缺陷。未经身份验证的远程攻击者可利用此问题泄露内存内容。(CVE-2016-7128) - 在 wddx.c 的 php_wddx_process_data() 函数中，存在一个在反序列化无效 dateTime 值时发生的缺陷。未经身份验证的远程攻击者可利用此问题造成拒绝服务。(CVE-2016-7129) - 在 wddx.c 的 php_wddx_pop_element() 函数中，存在一个在处理 Base64 二进制值期间触发的空指针取消引用缺陷。未经身份验证的远程攻击者可利用此问题造成拒绝服务。(CVE-2016-7130) - 在 wddx.c 的 php_wddx_deserialize_ex() 函数中，存在一个在处理无效 XML 内容期间发生的空指针取消引用缺陷。未经身份验证的远程攻击者可利用此问题造成拒绝服务。(CVE-2016-7131) - 在 wddx.c 的 php_wddx_pop_element() 函数中，存在不明的空指针取消引用缺陷。未经身份验证的远程攻击者可利用此问题造成拒绝服务。(CVE-2016-7132) - 在 snmp.c 的 php_snmp_parse_oid() 函数中存在整数溢出情况。未经身份验证的远程攻击者可利用此问题造成基于堆的缓冲区溢出，从而导致执行任意代码。- 在 ereg.c 的 sql_regcase() 函数中存在一个溢出情况，这是因为不当处理过长字符串所导致。未经身份验证的远程攻击者可利用此问题造成内存损坏，因此导致执行任意代码。- 在 base64.c 的 php_base64_encode() 函数中，存在一个处理过长字符串时发生的整数溢出情况。未经身份验证的远程攻击者可利用此问题执行任意代码。- 在 quot_print.c 的 hp_quot_print_encode() 函数中，存在一个处理过长字符串时发生的整数溢出情况。未经身份验证的远程攻击者可利用此问题造成基于堆的缓冲区溢出情况，从而导致执行任意代码。- 在 var.c 的 unserialize() 函数中存在一个释放后使用错误。未经身份验证的远程攻击者可利用此问题取消引用已释放内存，从而导致执行任意代码。- 在 ftp_fopen_wrapper.c 的 php_ftp_fopen_connect() 函数中，存在一个缺陷，即使已请求安全方法，仍允许中间人攻击者静默降级至常规 FTP。- 在 url.c 的 php_url_encode() 函数中，存在一个处理过长字符串时发生的整数溢出情况。未经身份验证的远程攻击者可利用此问题造成内存损坏，因此导致执行任意代码。- 在 uuencode.c 的 php_uuencode() 函数中，存在一个整数溢出情况。未经身份验证的远程攻击者可利用此问题造成内存损坏，因此导致执行任意代码。- 在 bz2.c 的 bzdecompress() 函数中，存在一个整数溢出情况。未经身份验证的远程攻击者可利用此问题造成内存损坏，因此导致执行任意代码。- 在 interface.c 的 curl_escape() 函数中，存在一个处理过长转义字符串时发生的整数溢出情况。未经身份验证的远程攻击者可利用此问题造成内存损坏，因此导致执行任意代码。请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

根据其自我报告的版本，远程主机上安装的 Tenable SecurityCenter 应用程序低于 5.4.1。因而会受到多个漏洞的影响：- 由于未正确处理证书撤销列表 (CRL)，x509_vfy.c 中存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的 CRL 造成空指针取消引用，进而导致服务崩溃。(CVE-2016-7052) - 由于未正确验证对 'closeText' 参数的输入便将其返回给用户，JQuery UI dialog() 函数中存在跨站脚本 (XSS) 漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的请求，在用户浏览器会话中执行任意脚本代码。(CVE-2016-7103) - 由于未正确处理某个无效对象，PHP 中的文件 ext/standard/var_unserializer.c 中存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此问题，通过可导致 __destruct() or magic() 函数调用的特制序列化数据，导致拒绝服务情况或可能执行任意代码。(CVE-2016-7124) - 处理会话名称时，PHP 中的文件 ext/session/session.c 中存在缺陷。未经身份验证的远程攻击者可利用此问题，将任意数据注入会话。(CVE-2016-7125) - 处理颜色数时，PHP 中的文件 ext/gd/libgd/gd_topal.c 的 select_colors() 函数中存在整数截断错误。未经身份验证的远程攻击者可利用此问题造成基于堆的缓冲区溢出，从而导致执行任意代码。(CVE-2016-7126) - 处理负 gamma 值时，PHP 中的文件 ext/gd/gd.c 的 imagegammacorrect() 函数中存在数组索引错误。未经身份验证的远程攻击者可利用此问题，通过将空值写入任意内存位置，导致崩溃或执行任意代码。(CVE-2016-7127) - 处理 TIFF 图像内容时，PHP 中的文件 ext/exif/exif.c 的 exif_process_IFD_in_TIFF() 函数中存在缺陷。未经身份验证的远程攻击者可利用此问题泄露内存内容。(CVE-2016-7128) - 反序列化无效日期时间值时，PHP 中的文件 ext/wddx/wddx.c 的 php_wddx_process_data() 函数中存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此问题导致崩溃。(CVE-2016-7129) - 处理 Base64 二进制值时，PHP 中的文件 ext/wddx/wddx.c 的 php_wddx_pop_element() 函数中存在空指针取消引用缺陷。未经身份验证的远程攻击者可利用此问题造成拒绝服务。(CVE-2016-7130) - 处理无效 XML 内容时，PHP 中的文件 ext/wddx/wddx.c 的 php_wddx_deserialize_ex() 函数中存在空指针取消引用缺陷。未经身份验证的远程攻击者可利用此问题造成拒绝服务。(CVE-2016-7131) - PHP 中的文件 ext/wddx/wddx.c 的 php_wddx_pop_element() 函数中存在空指针取消引用缺陷。未经身份验证的远程攻击者可利用此问题造成拒绝服务。(CVE-2016-7132) - 处理 BIT 字段时，PHP 中的文件 ext/mysqlnd/mysqlnd_wireprotocol.c 的 php_mysqlnd_rowp_read_text_protocol_aux() 函数中存在缓冲区溢出情况。未经身份验证的远程攻击者可利用此问题造成基于堆的缓冲区溢出，进而导致执行任意代码。(CVE-2016-7412) - 反序列化记录集元素时，PHP 中的文件 ext/wddx/wddx.c 的 wddx_stack_destroy() 函数中存在释放后使用错误。未经身份验证的远程攻击者可利用此问题取消引用已释放内存，从而导致执行任意代码。(CVE-2016-7413) - 处理未压缩文件大小时，PHP 中的文件 ext/phar/zip.c 的 phar_parse_zipfile() 函数中存在越界访问错误。未经身份验证的远程攻击者可利用此问题造成不明影响。(CVE-2016-7414) - 处理本地字符串时，International Components for Unicode for C/C++ (ICU4C) 组件中的文件 common/locid.cpp 的 msgfmt_format_message() 函数中存在多个基于堆栈的缓冲区溢出情况。未经身份验证的远程攻击者可利用此这些问题，通过长的本地字符串，造成拒绝服务情况或执行任意代码。(CVE-2016-7415, CVE-2016-7416) - 由于未正确验证类型，在反序列化 SplArray 期间，PHP 中的文件 ext/spl/spl_array.c 存在缺陷，尤其是 spl_array_get_dimension_ptr_ptr() 函数中。未经身份验证的远程攻击者可利用此问题造成崩溃或其他不明影响。(CVE-2016-7417) - PHP 中的文件 ext/wddx/wddx.c 的 php_wddx_push_element() 函数中存在越界读取错误。未经身份验证的远程攻击者可利用此问题，造成崩溃或泄露内存内容。(CVE-2016-7418) - PHP 中的文件 ext/curl/curl_file.c 的 unserialize() 函数中存在释放后使用错误。未经身份验证的远程攻击者可利用此问题执行任意代码。(CVE-2016-9137) - PHP 中的文件 ext/snmp/snmp.c 的 php_snmp_parse_oid() 函数中存在整数溢出情况。未经身份验证的远程攻击者可利用此问题造成基于堆的缓冲区溢出，从而导致执行任意代码。- 处理过长字符串时，PHP 中的文件 ext/ereg/ereg.c 的 sql_regcase() 函数中存在整数溢出情况。未经身份验证的远程攻击者可利用此问题造成内存损坏，因此导致执行任意代码。- 处理过长字符串时，PHP 中的文件 ext/standard/base64.c 的 php_base64_encode() 函数中存在整数溢出情况。未经身份验证的远程攻击者可利用此问题造成内存损坏，因此导致执行任意代码。- 处理过长字符串时，PHP 中的文件 ext/standard/quot_print.c 的 php_quot_print_encode() 函数中存在整数溢出情况。未经身份验证的远程攻击者可利用此问题造成基于堆的缓冲区溢出，从而导致执行任意代码。- 文件 PHP 中的 ext/standard/var.c 的 unserialize() 函数中存在释放后使用错误。未经身份验证的远程攻击者可利用此问题取消引用已释放内存，从而导致执行任意代码。- 由于即使已请求安全方式，还是会静默降级至常规 FTP，PHP 中的文件 ext/standard/ftp_fopen_wrapper.c 的 php_ftp_fopen_connect() 函数中存在缺陷。中间人 (MitM) 攻击者可利用此问题，降级 FTP 通信。- 处理过长字符串时，PHP 中的文件 ext/standard/url.c 的 php_url_encode() 函数中存在整数溢出情况。未经身份验证的远程攻击者可利用此问题造成内存损坏，因此导致执行任意代码。- PHP 中的文件 ext/standard/uuencode.c 的 php_uuencode() 函数中存在整数溢出情况。未经身份验证的远程攻击者可利用此问题造成内存损坏，因此导致执行任意代码。- PHP 中的文件 ext/bz2/bz2.c 的 bzdecompress() 函数中存在整数溢出情况。未经身份验证的远程攻击者可利用此问题造成内存损坏，因此导致执行任意代码。- 处理过长转义字符串时，PHP 中的文件 ext/curl/interface.c 的 curl_escape() 函数中存在整数溢出情况。未经身份验证的远程攻击者可利用此问题造成内存损坏，因此导致执行任意代码。- 签名验证期间，PHP 中的文件 ext/phar/tar.c 存在越界访问错误，尤其是 phar_parse_tarfile() 函数中。未经身份验证的远程攻击者可利用此问题造成不明影响。- 终结反序列化对象时，由于未正确验证某个不明输入，PHP 中存在缺陷。未经身份验证的远程攻击者可利用此问题损坏内存，从而导致拒绝服务或执行任意代码。- 由于未正确验证 CSV 段长度，PHP 中的 fgetcsv() 函数存在整数溢出情况。未经身份验证的远程攻击者可利用此问题损坏内存，从而导致拒绝服务或执行任意代码。- 由于未正确验证某个不明输入，PHP 中的文件 ext/standard/string.c 的 wordwrap() 函数中存在整数溢出情况。未经身份验证的远程攻击者可利用此问题损坏内存，从而导致拒绝服务或执行任意代码。- 由于未正确验证某个不明输入，PHP 中的文件 ext/standard/file.c 的 fgets() 函数中存在整数溢出情况。未经身份验证的远程攻击者可利用此问题损坏内存，从而导致拒绝服务或执行任意代码。- 由于未正确验证某个不明输入，PHP 中的文件 ext/xml/xml.c 的 xml_utf8_encode() 函数中存在整数溢出情况。未经身份验证的远程攻击者可利用此问题造成不明影响。- 处理未初始化的缩略图数据时，PHP 中的文件 ext/exif/exif.c 的 exif_process_IFD_in_TIFF() 函数中存在缺陷。未经身份验证的远程攻击者可利用此问题泄露内存内容。- 由于 parse_url() 函数返回错误主机，PHP 中存在缺陷。未经身份验证的远程攻击者可利用此问题，根据函数实现的方式，绕过认证或发动开放式重定向及服务器端请求伪造攻击。- PHP 中的文件 ext/simplexml/simplexml.c 的 SimpleXMLElement::asXML() 函数中存在空指针取消引用缺陷。未经身份验证的远程攻击者可利用此问题造成拒绝服务。- 由于未正确验证某个不明输入，PHP 中的文件 ext/ereg/ereg.c 的 php_ereg_replace() 函数中存在堆缓冲区溢出情况。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。- 处理大于 2GB 的字符串时，PHP 中的文件 ext/openssl/openssl.c 的 openssl_random_pseudo_bytes() 函数中存在缺陷。未经身份验证的远程攻击者可利用此问题造成拒绝服务。- 处理大于 2GB 的字符串时，PHP 中的文件 ext/openssl/openssl.c 的 openssl_encrypt() 函数中存在缺陷。未经身份验证的远程攻击者可利用此问题造成拒绝服务。- 由于未正确验证某个不明输入，PHP 中的文件 ext/imap/php_imap.c 的 imap_8bit() 函数中存在整数溢出情况。未经身份验证的远程攻击者可利用此问题损坏内存，从而导致拒绝服务或执行任意代码。- 处理通过 'scale' 参数传递的值时，PHP 中的文件 ext/bcmath/libbcmath/src/init.c 的 _bc_new_num_ex() 函数中存在缺陷。未经身份验证的远程攻击者可利用此问题造成拒绝服务。- 处理通过 'filename' 参数传递的负大小值时，PHP 中的文件 main/fopen_wrappers.c 的 php_resolve_path() 函数中存在缺陷。未经身份验证的远程攻击者可利用此问题造成拒绝服务。- 由于缺失空检查，PHP 中的文件 ext/dom/document.c 的 dom_document_save_html() 函数中存在缺陷。未经身份验证的远程攻击者可利用此问题造成拒绝服务。- 由于未正确验证已编码数据的长度，PHP 中的文件 ext/mbstring/mbstring.c 的 mb_encode_*() 函数中存在整数溢出情况。未经身份验证的远程攻击者可利用此问题损坏内存，从而导致拒绝服务或执行任意代码。- 处理字符串转换时，PHP 中的文件 ext/spl/spl_iterators.c 的 CachingIterator() 函数中存在空指针取消引用缺陷。未经身份验证的远程攻击者可利用此问题造成拒绝服务。- 以等于或约等于 0x7FFFFFFF 的值处理 'decimals' 和 'dec_point' 参数时，PHP 中的文件 ext/standard/math.c 的 number_format() 函数中存在整数溢出情况。未经身份验证的远程攻击者可利用此问题造成基于堆的缓冲区溢出，进而导致拒绝服务情况或可能执行任意代码。- 由于未正确验证通过 'bundlename' 参数传递的输入，PHP 中的文件 ext/intl/resourcebundle/resourcebundle_class.c 存在溢出情况，尤其是函数 ResourceBundle::create() 和 ResourceBundle::getLocales() 中。未经身份验证的远程攻击者可利用此问题造成基于堆的缓冲区溢出，进而导致拒绝服务情况或执行任意代码。- 由于未正确验证某个不明输入，PHP 中的文件 ext/pcre/php_pcre.c 的 php_pcre_replace_impl() 函数中存在整数溢出情况。未经身份验证的远程攻击者可利用此问题造成基于堆的缓冲区溢出，进而导致拒绝服务情况或可能执行任意代码。- 处理过长字符串时，PHP 中的文件 ext/imap/php_imap.c 的 _php_imap_mail() 函数中存在整数溢出情况。未经身份验证的远程攻击者可利用此问题造成基于堆的缓冲区溢出，进而导致拒绝服务情况或可能执行任意代码。- 处理过长字符串时，PHP 中的 bzcompress() 函数中存在缺陷。未经身份验证的远程攻击者可利用此问题造成拒绝服务。- 由于未正确验证行限值，PHP 中的文件 ext/gd/libgd/gd.c 的 gdImageAALine() 函数中存在整数溢出情况。未经身份验证的远程攻击者可利用此问题，造成越界写入或读取，进而导致拒绝服务情况、内存内容泄露或任意代码执行。- 由于未正确验证输入便将其返回给用户，不明脚本中存在多个存储型跨站脚本 (XSS) 漏洞。未经身份验证的远程攻击者可利用这些问题，通过特制的请求，在用户浏览器会话中执行任意脚本代码。请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

在 PHP 中發現多個弱點，PHP 是常用於 web 應用程式開發的一般用途指令碼語言。

這些弱點已藉由將 PHP 升級至新的上游版本 5.6.26 而解決，且此新版本包括其他錯誤修正。如需詳細資訊，請參閱上游變更記錄：

  -https://php.net/ChangeLog-5.php#5.6.25
  -https://php.net/ChangeLog-5.php#5.6.26

現已提供適用於 Slackware 14.0、14.1、14.2 和 最新版本的新 php 套件，可修正安全性問題。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 PHP 5.6.25 [] 之前的 和 7.x 之前的 7.0.10 中，ext/wddx/wddx.c 的 php_wddx_pop_element 函式允許遠端攻擊者透過無效的 base64 造成拒絕服務 (NULL 指標解除參照和應用程式損毀)，或可能造成其他不明影響二進位值，錯誤處理 wddxPacket XML 文件中二進位元素的 wddx_deserialize 呼叫即為一例。 (CVE-2016-7130)

請注意，Nessus 依賴供應商報告的套件存在。

遠端主機上安裝的 Tenable SecurityCenter 應用程式缺少安全性修補程式。因此受到隨附 PHP 版本中的多個弱點影響：- 在 var_unserializer.c 的 object_common2() 函式中，存在一個在還原序列化期間處理物件時發生的不明缺陷。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(CVE-2016-7124) - 在 session.c 中，存在一個在處理工作階段名稱時發生的不明缺陷。未經驗證的遠端攻擊者可惡意利用此缺陷，將任意資料插入工作階段。(CVE-2016-7125) - 在 gd_topal.c 的 select_colors() 函式中，存在一個在處理色彩數時遭到觸發的整數截斷缺陷。未經驗證的遠端攻擊者可惡意利用此缺陷，造成堆積型緩衝區溢位，進而導致任意程式碼執行。(CVE-2016-7126) - 在 gd.c 的 imagegammacorrect() 函式中，存在一個在處理負色差補正值時發生的索引缺陷。未經驗證的遠端攻擊者可惡意利用此缺陷，將 NULL 寫入至任意記憶體位置，進而導致拒絕服務情形，或是執行任意程式碼。(CVE-2016-7127) - 在 exif.c 的 exif_process_IFD_in_TIFF() 函式中，存在一個在處理 TIFF 影像內容時發生的缺陷。未經驗證的遠端攻擊者可加以惡意利用，洩露記憶體內容。(CVE-2016-7128) - 在 wddx.c 的 php_wddx_process_data() 函式中，存在一個在還原序列化無效 dateTime 值時發生的缺陷。未經驗證的遠端攻擊者可加以惡意利用，進而引發拒絕服務情形。(CVE-2016-7129) - 在 wddx.c 的 php_wddx_pop_element() 函式中，存在一個在處理 Base64 二進位值期間遭到觸發的 NULL 指標解除參照缺陷。未經驗證的遠端攻擊者可加以惡意利用，進而引發拒絕服務情形。(CVE-2016-7130) - 在 wddx.c 的 php_wddx_deserialize_ex() 函式中，存在一個在處理無效 XML 內容期間發生的 NULL 指標解除參照缺陷。未經驗證的遠端攻擊者可加以惡意利用，進而引發拒絕服務情形。(CVE-2016-7131) - 在 wddx.c 的 php_wddx_pop_element() 函式中，存在一個不明的 NULL 指標解除參照缺陷。未經驗證的遠端攻擊者可加以惡意利用，進而引發拒絕服務情形。CVE-2016-7132) - 在 snmp.c 的 php_snmp_parse_oid() 函式中，有整數溢位情形存在。未經驗證的遠端攻擊者可利用此問題造成堆積型緩衝區溢位，進而執行任意程式碼。- 在 ereg.c 的 sql_regcase() 函式中存在一個溢位情形，這是因為不當處理過長字串所導致。未經驗證的遠端攻擊者可惡意利用此弱點損毀記憶體，進而導致任意程式碼執行。- 在 base64.c 的 php_base64_encode() 函式中，存在一個處理過長字串時發生的整數溢位情形。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。- 在 quot_print.c 的 hp_quot_print_encode() 函式中，存在一個處理過長字串時發生的整數溢位情形。未經驗證的遠端攻擊者可惡意利用此情形，造成堆積型緩衝區溢位情形，進而導致任意程式碼執行。- 在 var.c 的 unserialize() 函式中存在一個釋放後使用錯誤。未經驗證的遠端攻擊者可加以惡意利用，解除參照已釋放的記憶體，進而導致執行任意程式碼。- 在 ftp_fopen_wrapper.c 的 php_ftp_fopen_connect() 函式中，存在一個即使已經要求安全方法，還是會允許攔截式攻擊者以無訊息的方式降級至一般 FTP 的缺陷。- 在 url.c 的 php_url_encode() 函式中，存在一個處理過長字串時發生的整數溢位情形。未經驗證的遠端攻擊者可惡意利用此弱點損毀記憶體，進而導致任意程式碼執行。- 在 uuencode.c 的 php_uuencode() 函式中存在一個整數溢位情形。未經驗證的遠端攻擊者可惡意利用此弱點損毀記憶體，進而導致任意程式碼執行。- 在 bz2.c 的 bzdecompress() 函式中，存在一個整數溢位情形。未經驗證的遠端攻擊者可惡意利用此弱點損毀記憶體，進而導致任意程式碼執行。- 在 interface.c 的 curl_escape() 函式中，存在一個處理過長逸出字串時發生的整數溢位情形。未經驗證的遠端攻擊者可惡意利用此弱點損毀記憶體，進而導致任意程式碼執行。請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

此 php53 更新可修正下列安全性問題：

- CVE-2014-3587：影響 SLES11 SP3 之 cdf_read_property_info 中的整數溢位問題 [bsc#987530]

- CVE-2016-6297：php_stream_zip_opener 中的堆疊型緩衝區溢位弱點 [bsc#991426]

- CVE-2016-6291：exif_process_IFD_in_MAKERNOTE 中的超出邊界存取問題 [bsc#991427]

- CVE-2016-6289：整數溢位導致 virtual_file_ex 中出現緩衝區溢位 [bsc#991428]

- CVE-2016-6290：因非預期工作階段還原序列化導致 unserialize() 中出現釋放後使用 [bsc#991429]

- CVE-2016-5399：bzread() 不當處理錯誤 [bsc#991430]

- CVE-2016-6288：php_url_parse_ex 中的緩衝區過度讀取問題 [bsc#991433]

- CVE-2016-6296：simplestring.c 之 simplestring_addn 中的堆積緩衝區溢位弱點 [bsc#991437]

- CVE-2016-7124：建立非預期物件且不在還原序列化中叫用 __wakeup()

- CVE-2016-7125：PHP 工作階段資料插入弱點

- CVE-2016-7126：select_colors 寫入超出邊界

- CVE-2016-7127：imagegammacorrect 允許任意寫入存取

- CVE-2016-7128：exif_process_IFD_in_TIFF 中的記憶體洩漏問題

- CVE-2016-7129：wddx_deserialize 允許合法記憶體存取

- CVE-2016-7130：wddx_deserialize null 解除參照

- CVE-2016-7131：因無效 xml 造成的 wddx_deserialize null 解除參照

- CVE-2016-7132：php_wddx_pop_element 中的 wddx_deserialize null 解除參照問題

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此 php5 更新可修正下列安全性問題：

- CVE-2016-7124：建立非預期物件且不在還原序列化中叫用 __wakeup()

- CVE-2016-7125：PHP 工作階段資料插入弱點

- CVE-2016-7126：select_colors 寫入超出邊界

- CVE-2016-7127：imagegammacorrect 允許任意寫入存取

- CVE-2016-7128：exif_process_IFD_in_TIFF 中的記憶體洩漏問題

- CVE-2016-7129：wddx_deserialize 允許非法記憶體存取

- CVE-2016-7130：wddx_deserialize null 解除參照

- CVE-2016-7131：因無效 xml 造成的 wddx_deserialize null 解除參照

- CVE-2016-7132：php_wddx_pop_element 中的 wddx_deserialize null 解除參照問題

- CVE-2016-7134：函式 curl_escape 中的堆積溢位

根據其自我報告的版本，遠端主機上安裝的 Tenable SecurityCenter 應用程式版本比 5.4.1 版舊。因此，會受到多個弱點影響：- x509_vfy.c 中有一個拒絕服務弱點存在，這是因為不當處理憑證撤銷清單 (CRL) 所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的 CRL 造成 NULL 指標解除參照，進而導致服務損毀。(CVE-2016-7052) - JQuery UI dialog() 函式內有一個跨網站指令碼 (XSS) 弱點存在，這是因為未正確驗證「closeText」參數的輸入便將其傳回給使用者所致。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製的要求，在使用者的瀏覽器工作階段內執行任意指令碼。(CVE-2016-7103) - 在 PHP 中，檔案 ext/standard/var_unserializer.c 內有一個拒絕服務弱點存在，這是因為不當處理特定無效物件所致。未經驗證的遠端攻擊者可加以惡意利用，透過導致 a __destruct() 或 magic() 函式呼叫的特製序列化資料，造成拒絕服務情形，甚或執行任意程式碼。(CVE-2016-7124) - 在 PHP 中處理工作階段名稱時，檔案 ext/session/session.c 有一個缺陷存在。未經驗證的遠端攻擊者可惡意利用此缺陷，將任意資料插入工作階段。(CVE-2016-7125) - 在 PHP 中處理色彩名稱時，檔案 ext/gd/libgd/gd_topal.c 的 select_colors() 函式中有一個整數截斷錯誤存在。未經驗證的遠端攻擊者可利用此問題造成堆積型緩衝區溢位，進而執行任意程式碼。(CVE-2016-7126) - 在 PHP 中處理負色差補正值時，檔案 ext/gd/gd.c 的 imagegammacorrect() 函式中有一個陣列索引錯誤存在。未經驗證的遠端攻擊者可加以惡意利用，將 NULL 寫入至任意記憶體位置，進而造成拒絕服務情形，或是執行任意程式碼。(CVE-2016-7127) - 在 PHP 中處理 TIFF 影像內容時，檔案 ext/exif/exif.c 的 exif_process_IFD_in_TIFF() 函式中有一個缺陷存在。未經驗證的遠端攻擊者可加以惡意利用，洩露記憶體內容。(CVE-2016-7128) - 在 PHP 中還原序列化無效 dateTime 值時，檔案 ext/wddx/wddx.c 的 php_wddx_process_data() 函式中有一個拒絕服務弱點存在。未經驗證的遠端攻擊者可惡意利用此弱點造成當機。(CVE-2016-7129) - 在 PHP 中處理 Base64 二進位值時，檔案 ext/wddx/wddx.c 的 php_wddx_pop_element() 函式中有一個 NULL 指標解除參照缺陷存在。未經驗證的遠端攻擊者可加以惡意利用，進而引發拒絕服務情形。(CVE-2016-7130) - 在 PHP 中處理無效 XML 內容時，檔案 ext/wddx/wddx.c 的 php_wddx_deserialize_ex() 函式中，有一個 NULL 指標解除參照缺陷存在。未經驗證的遠端攻擊者可加以惡意利用，進而引發拒絕服務情形。(CVE-2016-7131) - 在 PHP 中，檔案 ext/wddx/wddx.c 的 php_wddx_pop_element() 函式中有一個 NULL 指標解除參照缺陷存在。未經驗證的遠端攻擊者可加以惡意利用，進而引發拒絕服務情形。(CVE-2016-7132) - 在 PHP 中處理 BIT 欄位時，檔案 ext/mysqlnd/mysqlnd_wireprotocol.c 的 php_mysqlnd_rowp_read_text_protocol_aux() 函式中有緩衝區溢位情形存在。未經驗證的遠端攻擊者可利用此問題造成堆積型緩衝區溢位，進而導致當機或執行任意程式碼。(CVE-2016-7412) - 在 PHP 中還原序列化記錄集元素時，檔案 ext/wddx/wddx.c 的 wddx_stack_destroy() 函式中有一個釋放後使用錯誤存在。未經驗證的遠端攻擊者可加以惡意利用，解除參照已釋放的記憶體，進而導致執行任意程式碼。(CVE-2016-7413) - 在 PHP 中處理未壓縮檔案大小時，檔案 ext/phar/zip.c 的 phar_parse_zipfile() 函式中有一個超出邊界存取錯誤存在。未經驗證的遠端攻擊者可加以惡意利用來造成不明影響。(CVE-2016-7414) - 在 International Components for Unicode for C/C++ (ICU4C) 元件中處理地區設定字串時，檔案 common/locid.cpp 的 msgfmt_format_message() 函式中有多個堆疊型緩衝區溢位情形存在。未經驗證的遠端攻擊者可惡意利用這些情形，透過長地區設定字串造成拒絕服務情形，或執行任意程式碼。(CVE-2016-7415、CVE-2016-7416) - 在 PHP 中還原序列化 SplArray 時，檔案 ext/spl/spl_array.c 中有一個缺陷存在，尤其是在 spl_array_get_dimension_ptr_ptr() 函式內，這是因為不當驗證類型所致。未經驗證的遠端攻擊者可惡意利用此缺陷來造成損毀，或其他不明影響。(CVE-2016-7417) - 在 PHP 中，檔案 ext/wddx/wddx.c 的 php_wddx_push_element() 函式中有一個超出邊界讀取錯誤存在。未經驗證的遠端攻擊者可加以惡意利用，來造成損毀或是洩露記憶體內容。(CVE-2016-7418) - 在 PHP 中，檔案 ext/curl/curl_file.c 的 unserialize() 函式內有一個釋放後使用錯誤存在。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(CVE-2016-9137) - 在 PHP 中，檔案 ext/snmp/snmp.c 的 php_snmp_parse_oid() 函式內有整數溢位情形存在。未經驗證的遠端攻擊者可利用此問題造成堆積型緩衝區溢位，進而執行任意程式碼。- 在 PHP 中處理過長字串時，檔案 ext/ereg/ereg.c 的 sql_regcase() 函式中有整數溢位情形存在。未經驗證的遠端攻擊者可惡意利用此弱點損毀記憶體，進而導致任意程式碼執行。- 在 PHP 中處理過長字串時，檔案 ext/standard/base64.c 的 php_base64_encode() 函式中有整數溢位情形存在。未經驗證的遠端攻擊者可惡意利用此弱點損毀記憶體，進而導致任意程式碼執行。- 在 PHP 中處理過長字串時，檔案 ext/standard/quot_print.c 的 php_quot_print_encode() 函式中有整數溢位情形存在。未經驗證的遠端攻擊者可利用此問題造成堆積型緩衝區溢位，進而執行任意程式碼。- 在 PHP 中，檔案 ext/standard/var.c 的 unserialize() 函式內有一個釋放後使用錯誤存在。未經驗證的遠端攻擊者可加以惡意利用，解除參照已釋放的記憶體，進而導致執行任意程式碼。- 在 PHP 中，檔案 ext/standard/ftp_fopen_wrapper.c 的 php_ftp_fopen_connect() 函式內有一個缺陷存在，這是因為即使已經要求安全方法，還是會以無訊息的方式降級至一般 FTP 所致。攔截式 (MitM) 攻擊者可加以惡意利用，藉此降級 FTP 通訊。- 在 PHP 中處理過長字串時，檔案 ext/standard/url.c 的 php_url_encode() 函式中有整數溢位情形存在。未經驗證的遠端攻擊者可惡意利用此弱點損毀記憶體，進而導致任意程式碼執行。- 在 PHP 中，檔案 ext/standard/uuencode.c 的 php_uuencode() 函式內有整數溢位情形存在。未經驗證的遠端攻擊者可惡意利用此弱點損毀記憶體，進而導致任意程式碼執行。- 在 PHP 中，檔案 ext/bz2/bz2.c 的 bzdecompress() 函式內有整數溢位情形存在。未經驗證的遠端攻擊者可惡意利用此弱點損毀記憶體，進而導致任意程式碼執行。- 在 PHP 中處理過長逸出字串時，檔案 ext/curl/interface.c 的 curl_escape() 函式中有整數溢位情形存在。未經驗證的遠端攻擊者可惡意利用此弱點損毀記憶體，進而導致任意程式碼執行。- 在 PHP 中驗證簽名時，檔案 ext/phar/tar.c 中有一個超出邊界存在錯誤存在，尤其是在 phar_parse_tarfile() 函式中。未經驗證的遠端攻擊者可加以惡意利用來造成不明影響。- 終結已還原序列化的物件時，在 PHP 中有一個缺陷存在，這是因為不當驗證特定不明輸入所致。未經驗證的遠端攻擊者可加以惡意利用損毀記憶體，進而導致拒絕服務情形，或是執行任意程式碼。- 在 PHP 中，fgetcsv() 函式內有整數溢位情形存在，這是因為不當驗證 CSV 欄位長度所致。未經驗證的遠端攻擊者可加以惡意利用損毀記憶體，進而導致拒絕服務情形，或是執行任意程式碼。- 在 PHP 中，檔案 ext/standard/string.c 的 wordwrap() 函式內有整數溢位情形存在，這是因為不當驗證特定不明輸入所致。未經驗證的遠端攻擊者可加以惡意利用損毀記憶體，進而導致拒絕服務情形，或是執行任意程式碼。- 在 PHP 中，檔案 ext/standard/file.c 的 fgets() 函式內有整數溢位情形存在，這是因為不當驗證特定不明輸入所致。未經驗證的遠端攻擊者可加以惡意利用損毀記憶體，進而導致拒絕服務情形，或是執行任意程式碼。- 在 PHP 中，檔案 ext/xml/xml.c 的 xml_utf8_encode() 函式內有整數溢位情形存在，這是因為不當驗證特定不明輸入所致。未經驗證的遠端攻擊者可加以惡意利用，而造成不明影響。- 在 PHP 中處理未初始化的縮圖資料時，檔案 ext/exif/exif.c 的 exif_process_IFD_in_TIFF() 函式中有一個缺陷存在。未經驗證的遠端攻擊者可加以惡意利用，洩露記憶體內容。- PHP 中有一個缺陷存在，這是因為 parse_url() 函式傳回不正確主機所致。未經驗證的遠端攻擊者可加以惡意利用，以繞過驗證，或發動開放式重新定向及伺服器端要求偽造攻擊，視函式的實作方式而定。- 在 PHP 中，ext/simplexml/simplexml.c 的 SimpleXMLElement::asXML() 函式中存在一個 NULL 指標解除參照缺陷。未經驗證的遠端攻擊者可加以惡意利用，進而引發拒絕服務情形。- 在 PHP 中，檔案 ext/ereg/ereg.c 的 php_ereg_replace() 函式內有堆積緩衝區溢位情形存在，這是因為不當驗證特定不明輸入所致。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。- 在 PHP 中處理大於 2GB 的字串時，檔案 ext/openssl/openssl.c 的 php_ereg_replace() 函式中有一個缺陷存在。未經驗證的遠端攻擊者可加以惡意利用，進而引發拒絕服務情形。- 在 PHP 中處理大於 2GB 的字串時，檔案 ext/openssl/openssl.c 的 openssl_encrypt() 函式中有一個缺陷存在。未經驗證的遠端攻擊者可加以惡意利用，進而引發拒絕服務情形。- 在 PHP 中，檔案 ext/imap/php_imap.c 的 imap_8bit() 函式內有整數溢位情形存在，這是因為不當驗證特定不明輸入所致。未經驗證的遠端攻擊者可加以惡意利用損毀記憶體，進而導致拒絕服務情形，或是執行任意程式碼。- 在 PHP 中處理透過「scale」參數傳送的值時，檔案 ext/bcmath/libbcmath/src/init.c 的 _bc_new_num_ex() 函式中有一個缺陷存在。未經驗證的遠端攻擊者可加以惡意利用，進而引發拒絕服務情形。- 在 PHP 中處理透過「filename」參數傳送的負大小值時，檔案 main/fopen_wrappers.c 的 php_resolve_path() 函式中有一個缺陷存在。未經驗證的遠端攻擊者可加以惡意利用，進而引發拒絕服務情形。- 在 PHP 中，檔案 ext/dom/document.c 的 dom_document_save_html() 函式內有一個缺陷存在，這是因為缺少 NULL 檢查所致。未經驗證的遠端攻擊者可加以惡意利用，進而引發拒絕服務情形。- 在 PHP 中，檔案 ext/mbstring/mbstring.c 的 mb_encode_*() 函式內有整數溢位情形存在，這是因為不當驗證已編碼資料的長度所致。未經驗證的遠端攻擊者可加以惡意利用損毀記憶體，進而導致拒絕服務情形，或是執行任意程式碼。- 在 PHP 中處理字串轉換時，檔案 ext/spl/spl_iterators.c 的 CachingIterator() 函式中有一個 NULL 指標解除參照缺陷存在。未經驗證的遠端攻擊者可加以惡意利用，進而引發拒絕服務情形。- 在 PHP 中處理值等於或近似於 0x7FFFFFFF 的「decimals」和「dec_point」參數時，檔案 ext/standard/math.c 的 number_format() 函式中有整數溢位情形存在。未經驗證的遠端攻擊者可惡意利用此問題造成堆積型緩衝區溢位，進而導致拒絕服務情形，或是執行任意程式碼。- 在 PHP 中，檔案 ext/intl/resourcebundle/resourcebundle_class.c 中有溢位情形存在，尤其是在 ResourceBundle::create() 和 ResourceBundle::getLocales() 函式內，這是因為不當驗證透過「bundlename」參數傳送的輸入所致。未經驗證的遠端攻擊者可惡意利用此問題造成堆疊型緩衝區溢位，進而導致拒絕服務情形，或是執行任意程式碼。- 在 PHP 中，檔案 ext/pcre/php_pcre.c 的 php_pcre_replace_impl() 函式內有整數溢位情形存在，這是因為不當驗證特定不明輸入所致。未經驗證的遠端攻擊者可惡意利用此問題造成堆積型緩衝區溢位，進而導致拒絕服務情形，或是執行任意程式碼。- 在 PHP 中處理過長字串時，檔案 ext/imap/php_imap.c 的 _php_imap_mail() 函式中有整數溢位情形存在。未經驗證的遠端攻擊者可惡意利用此問題造成堆積型緩衝區溢位，進而導致拒絕服務情形，或是執行任意程式碼。- 在 PHP 中處理過長字串時，bzcompress() 函式內有一個缺陷存在。未經驗證的遠端攻擊者可加以惡意利用，進而引發拒絕服務情形。- 在 PHP 中，檔案 ext/gd/libgd/gd.c 的 gdImageAALine() 函式內有整數溢位情形存在，這是因為不當驗證行限制值所致。未經驗證的遠端攻擊者可加以惡意利用，造成超出邊界寫入或讀取，進而導致拒絕服務情形、記憶體內容洩露，或是執行任意程式碼。- 不明指令碼中有多個已儲存跨網站指令碼 (XSS) 弱點存在，這是因為未正確驗證輸入便將其傳回給使用者所致。未經驗證的遠端攻擊者可利用這些弱點，透過特製的要求，藉此在使用者的瀏覽器工作階段中執行任意指令碼。請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

Versions of PHP 5.6.x prior to 5.6.25 and 7.0.x prior to 7.0.10 are vulnerable to the following issues :

 - An uninitialized memory use flaw exists in the 'openssl_seal()' method. This may allow a remote attacker to potentially execute arbitrary code.
 - A use-after-free error exists in 'SPL_METHOD(SplObjectStorage)' in 'ext/spl/spl_observer.c'. The issue is triggered when handling unserialize calls. This may allow a remote attacker to dereference already freed memory and potentially execute arbitrary code.
 - A flaw exists related to certificate validation in the 'ftp_ssl_connect()' function. The issue is due to the server hostname not being verified to match a domain name in the 'Subject's Common Name' (CN) or 'SubjectAltName' field of the X.509 certificate. By spoofing the TLS/SSL server via a certificate that appears valid, an attacker with the ability to intercept network traffic (e.g. MitM, DNS cache poisoning) can disclose and optionally manipulate transmitted data.
 - An overflow condition exists in the 'curl_escape()' function in 'ext/curl/interface.c' that is triggered when handling overly long strings. This may allow a remote attacker to cause a heap-based buffer overflow, resulting in a crash or potentially allowing the execution of arbitrary code.
 - A flaw exists in the 'object_common2()' function in 'ext/standard/var_unserializer.c' that is triggered when handling objects during unserialization. This may allow a remote attacker to potentially execute arbitrary code.
 - An integer overflow condition exists in the 'php_snmp_parse_oid()' function in 'ext/snmp/snmp.c'. This may allow a remote attacker to cause a heap-based buffer overflow and potentially execute arbitrary code.
 - An integer truncation flaw exists in the 'select_colors()' function in 'ext/gd/libgd/gd_topal.c' that is triggered when handling the number of colors. This may allow a remote attacker to cause a heap-based buffer overflow and potentially execute arbitrary code.
 - An integer overflow condition exists in the 'sql_regcase()' function in 'ext/ereg/ereg.c' that is triggered when handling overly long strings. This may allow a remote attacker to corrupt memory and potentially execute arbitrary code.
 - A NULL pointer dereference flaw exists in the 'php_wddx_pop_element()' function in 'ext/wddx/wddx.c' that is triggered during the handling of Base64 binary values. This may allow a remote attacker to cause a denial of service.
 - A NULL pointer dereference flaw exists in the 'php_wddx_pop_element()' function in 'ext/wddx/wddx.c'. This may allow a remote attacker to cause a denial of service.
 - An integer overflow condition exists in the 'php_base64_encode()' function in 'ext/standard/base64.c' that is triggered when handling overly long strings. This may allow a remote attacker to corrupt memory and potentially execute arbitrary code.
 - A NULL pointer dereference flaw exists in the 'php_wddx_deserialize_ex()' function in 'ext/wddx/wddx.c' that is triggered during the handling of invalid XML content. This may allow a remote attacker to cause a denial of service.
 - An integer overflow condition exists in the 'php_quot_print_encode()' function in 'ext/standard/quot_print.c' that is triggered when handling overly long strings. This may allow a remote attacker to cause a heap-based buffer overflow and potentially execute arbitrary code.
 - A use-after-free error exists in the 'unserialize()' function in 'ext/standard/var.c'. This may allow a remote attacker to dereference already freed memory and potentially execute arbitrary code.
 - A flaw exists in the 'php_ftp_fopen_connect()' function in 'ext/standard/ftp_fopen_wrapper.c' as it may silently downgrade to regular FTP even if a secure method has been requested. This may allow a Man-in-the-Middle (MitM) attacker to downgrade the FTP communication.
 - A flaw exists in the 'php_wddx_process_data()' function in 'ext/wddx/wddx.c' that is triggered when deserializing invalid dateTime values. This may allow a remote attacker to cause a crash.
 - A flaw exists in the 'exif_process_IFD_in_TIFF()' function in 'ext/exif/exif.c' that is triggered when handling TIFF image content. This may allow a remote attacker to disclose memory contents.
 - An integer overflow condition exists in the 'php_url_encode()' function in 'ext/standard/url.c' that is triggered when handling overly long strings. This may allow a remote attacker to corrupt memory and potentially execute arbitrary code.
 - An integer overflow condition exists in the 'php_uuencode()' function in 'ext/standard/uuencode.c'. This may allow a remote attacker to corrupt memory and potentially execute arbitrary code.
 - An integer overflow condition exists in the 'bzdecompress()' function in 'ext/bz2/bz2.c'. This may allow a remote attacker to corrupt memory and potentially execute arbitrary code.
 - An integer overflow condition exists in the 'zend_mm_realloc_heap()' function in 'Zend/zend_alloc.c' that is triggered as certain input is not properly validated. This may allow a remote attacker to cause a buffer overflow, resulting in a denial of service or potentially allowing the execution of arbitrary code.
 - An array indexing flaw exists in the 'imagegammacorrect()' function in 'ext/gd/gd.c' that is triggered when handling negative gamma values. This may allow a remote attacker to write a NULL to an arbitrary memory location, causing a crash or potentially allowing the execution of arbitrary code.
 - An integer overflow condition exists in the 'curl_escape()' function in 'ext/curl/interface.c' that is triggered when handling overly long escaped strings. This may allow a remote attacker to corrupt memory and potentially execute arbitrary code.
 - A flaw exists in 'ext/session/session.c' that is triggered when handling session names. This may allow a remote attacker to inject arbitrary data into sessions.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
99915	EulerOS 2.0 SP2 : php (EulerOS-SA-2017-1068)	Nessus	Huawei Local Security Checks	2017/5/2	2021/1/6	high
93914	Debian DSA-3689-1 : php5 - security update	Nessus	Debian Local Security Checks	2016/10/10	2021/1/11	critical
119981	SUSE SLES12 Security Update : php7 (SUSE-SU-2016:2460-1)	Nessus	SuSE Local Security Checks	2019/1/2	2024/7/11	critical
93384	Slackware 14.0 / 14.1 / 14.2 / 当前版本：php (SSA:2016-252-01)	Nessus	Slackware Local Security Checks	2016/9/9	2021/1/14	critical
219872	Linux Distros 未修补的漏洞: CVE-2016-7130	Nessus	Misc.	2025/3/4	2025/8/18	high
93589	SUSE SLES11 安全更新：php53 (SUSE-SU-2016:2328-1)	Nessus	SuSE Local Security Checks	2016/9/19	2021/1/19	critical
93597	openSUSE 安全更新：php5 (openSUSE-2016-1095)	Nessus	SuSE Local Security Checks	2016/9/20	2021/1/19	critical
101047	Tenable SecurityCenter PHP < 5.6.25 Multiple Vulnerabilities (TNS-2016-09)	Nessus	Misc.	2017/6/26	2020/10/9	critical
96832	Tenable SecurityCenter < 5.4.1 Multiple Vulnerabilities (TNS-2016-19)	Nessus	Misc.	2017/1/27	2022/12/5	critical
93914	Debian DSA-3689-1：php5 - 安全性更新	Nessus	Debian Local Security Checks	2016/10/10	2021/1/11	critical
93384	Slackware 14.0 / 14.1 / 14.2 / 最新版本：php (SSA:2016-252-01)	Nessus	Slackware Local Security Checks	2016/9/9	2021/1/14	critical
219872	Linux Distros 未修補弱點：CVE-2016-7130	Nessus	Misc.	2025/3/4	2025/8/18	high
101047	Tenable SecurityCenter PHP < 5.6.25 Multiple Vulnerabilities (TNS-2016-09)	Nessus	Misc.	2017/6/26	2020/10/9	critical
93589	SUSE SLES11 安全性更新：php53 (SUSE-SU-2016:2328-1)	Nessus	SuSE Local Security Checks	2016/9/19	2021/1/19	critical
93597	openSUSE 安全性更新：php5 (openSUSE-2016-1095)	Nessus	SuSE Local Security Checks	2016/9/20	2021/1/19	critical
96832	Tenable SecurityCenter < 5.4.1 Multiple Vulnerabilities (TNS-2016-19)	Nessus	Misc.	2017/1/27	2022/12/5	critical
9551	PHP 5.6.x < 5.6.25 / 7.0.x < 7.0.10 Multiple Vulnerabilities	Nessus Network Monitor	Web Servers	2016/9/26	2019/3/6	high

检测

插件搜索

high

critical

critical

critical

high

critical

critical

critical

critical

critical

critical

high

critical

critical

critical

critical

high