根據其標題，遠端 Web 伺服器上執行的 PHP 5.4.x 版本比 5.4.42 版舊。因此，會受到多個弱點影響：

- 在隨附的 Perl 相容規則運算式 (PCRE) 程式庫中存在多個堆積緩衝區溢位情形，這是因為不當驗證 compile_branch() 和 pcre_compile2() 函式的使用者提供的輸入所導致。遠端攻擊者可惡意利用這些情況，導致堆積型緩衝區溢位，進而造成拒絕服務情形或執行任意程式碼。(CVE-2015-2325、CVE-2015-2326)

- 隨附的 SQLite 元件中存在一個拒絕服務弱點，這是因為不當處理定序序列名稱中的引號所導致。遠端攻擊者可惡意利用這點，導致未初始化記憶體存取，進而造成拒絕服務情形。
 (CVE-2015-3414)

- 隨附的 SQLite 元件中存在一個拒絕服務弱點，這是因為 vdbe.c 中的 sqlite3VdbeExec() 函式中的比較運算子之不當實作所導致。遠端攻擊者可惡意利用這點，導致無效的釋放作業，進而造成拒絕服務情形。(CVE-2015-3415)

- 隨附的 SQLite 元件中存在一個拒絕服務弱點，這是因為在 printf.c 的 sqlite3VXPrintf() 函式中的浮點轉換期間不當處理精準度和寬度值所導致。遠端攻擊者可惡意利用這點導致堆疊型緩衝區溢位，進而造成拒絕服務情形或執行任意程式碼。(CVE-2015-3416)

- 存在一個安全性繞過弱點，這是因為在處理或讀取檔案時，多個延伸模組檢查路徑中的 NULL 位元組失敗所導致。遠端攻擊者可惡意利用這點，藉著結合「\0」字元和安全的副檔名，而繞過存取限制。
 (CVE-2015-4598)

- 存在一個任意命令插入弱點，這是因為 exec.c 中的 php_escape_shell_arg() 函式存在一個瑕疵所導致。遠端攻擊者可惡意利用這點，透過 escapeshellarg() PHP 方法，而插入任意作業系統命令。(CVE-2015-4642)

- ftp.c. 中的 ftp_genlist() 函式存在一個堆積緩衝區溢位情形，這是因為不當驗證使用者提供的輸入所導致。遠端攻擊者可惡意利用此弱點，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2015-4643) 
 - 存在一個拒絕服務弱點，這是因為 pgsql.c 中的 build_tablename() 函式存在一個 NULL 指標解除參照瑕疵所導致。經驗證的遠端攻擊者可惡意利用這點，導致應用程式損毀。
 (CVE-2015-4644)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 sqlite 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

SQLite 是可實作 SQL 資料庫引擎的 C 程式庫。支援大型 SQL92 子集。完整的資料庫儲存在單一磁碟檔案中。API 專為便利性設計且易於使用。
以 SQLite 連結的應用程式可享有 SQL 資料庫的強大功能及彈性，無需支援獨立資料庫伺服器的繁雜管理程序。

據發現，SQLite 的 sqlite3VXPrintf() 函式在浮點轉換期間並未正確處理精準度和寬度值。本機攻擊者可提交特製的 SELECT 陳述式導致 SQLite 處理程序損毀，或是造成其他不明影響。
(CVE-2015-3416)

建議所有 sqlite 使用者皆升級至此更新版套件，其中包含可更正此問題的反向移植修補程式。

來自 Red Hat 安全性公告 2015:1634：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 sqlite 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

SQLite 是可實作 SQL 資料庫引擎的 C 程式庫。支援大型 SQL92 子集。完整的資料庫儲存在單一磁碟檔案中。API 專為便利性設計且易於使用。
以 SQLite 連結的應用程式可享有 SQL 資料庫的強大功能及彈性，無需支援獨立資料庫伺服器的繁雜管理程序。

據發現，SQLite 的 sqlite3VXPrintf() 函式在浮點轉換期間並未正確處理精準度和寬度值。本機攻擊者可提交特製的 SELECT 陳述式導致 SQLite 處理程序損毀，或是造成其他不明影響。
(CVE-2015-3416)

建議所有 sqlite 使用者皆升級至此更新版套件，其中包含可更正此問題的反向移植修補程式。

遠端 OracleVM 系統缺少可解決重要安全性更新的必要修補程式：

- 針對 rpmdiff 醒目提示的編譯器警告新增修補程式。
 相關：rhbz#1244727

- (CVE-2015-3416) 的修正 解決：#1244727

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2698-1 公告中所提及的多個弱點影響。

    據發現，SQLite 未正確處理 skip-scan 最佳化。攻擊者可利用此問題造成使用 SQLite 的應用程式損毀，進而導致拒絕服務或可能執行任意程式碼。這個問題只會影響 Ubuntu 14.04 LTS。(CVE-2013-7443)

    Michal Zalewski 發現 SQLite 未正確處理定序序列名稱的取消引用。攻擊者可利用此問題造成使用 SQLite 的應用程式損毀，進而導致拒絕服務或可能執行任意程式碼。此問題僅影響 Ubuntu 14.04 LTS 和 Ubuntu 15.04。
    (CVE-2015-3414)

    Michal Zalewski 發現 SQLite 未正確實作比較運算子。攻擊者可利用此問題造成使用 SQLite 的應用程式損毀，進而導致拒絕服務或可能執行任意程式碼。此問題只會影響 Ubuntu 15.04。(CVE-2015-3415)

    Michal Zalewski 發現，SQLite 未正確處理浮點轉換時的 printf 精確度和寬度值。攻擊者可利用此問題造成使用 SQLite 的應用程式損毀，進而導致拒絕服務或可能執行任意程式碼。(CVE-2015-3416)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Apple iTunes 版本比 12.6 舊。因此，會受到多個弱點影響：- expat 元件中存在多個弱點，其中最嚴重的是遠端程式碼執行弱點。未經驗證的遠端攻擊者可惡意利用這些弱點，引發拒絕服務情形，或是在目前使用者的內容中執行任意程式碼。(CVE-2009-3270、CVE-2009-3560、CVE-2009-3720、CVE-2012-1147、CVE-2012-1148、CVE-2012-6702、CVE-2015-1283、CVE-2016-0718、CVE-2016-4472、CVE-2016-5300) - SQLite 元件中存在多個弱點，其中最嚴重的是遠端程式碼執行弱點。未經驗證的遠端攻擊者可惡意利用這些弱點，誘騙使用者開啟特製檔案，藉此引發拒絕服務情形，或是在目前使用者的內容中執行任意程式碼。(CVE-2013-7443、CVE-2015-3414、CVE-2015-3415、CVE-2015-3416、CVE-2015-3717、CVE-2015-6607、CVE-2016-6153) - APNs 伺服器元件中存在一個資訊洩漏弱點，這是因為用純文字傳輸用戶端憑證所致。攔截式攻擊者可加以惡意利用，藉此洩漏敏感資訊。(CVE-2017-2383) - WebKit 元件中存在一個釋放後使用錯誤，這是因為不當處理 RenderBox 物件所致。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(CVE-2017-2463) - WebKit 元件中存在多個通用跨網站指令碼 (XSS) 弱點，這是因不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用這些弱點，誘騙使用者造訪特製網頁，藉此在使用者的瀏覽器工作階段中執行任意程式碼。(CVE-2017-2479、CVE-2017-2480、CVE-2017-2493) - transform.c 中 xsltAddTextString() 函式的 libxslt 元件存在一個整數溢位情形，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可惡意利用此情形引發越界寫入錯誤，進而導致執行任意程式碼。(CVE-2017-5029) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上執行的 Apple iTunes 版本比 12.6 舊。因此，會受到多個弱點影響：- expat 元件中存在多個弱點，其中最嚴重的是遠端程式碼執行弱點。未經驗證的遠端攻擊者可加以惡意利用，引發拒絕服務情形，或是在目前使用者的內容中執行任意程式碼。(CVE-2009-3270、CVE-2009-3560、CVE-2009-3720、CVE-2012-1147、CVE-2012-1148、CVE-2012-6702、CVE-2015-1283、CVE-2016-0718、CVE-2016-4472、CVE-2016-5300) - SQLite 元件中存在多個弱點，其中最嚴重的是遠端程式碼執行弱點。未經驗證的遠端攻擊者可加以惡意利用，誘騙使用者開啟特製檔案，藉此引發拒絕服務情形，或是在目前使用者的內容中執行任意程式碼。(CVE-2013-7443、CVE-2015-3414、CVE-2015-3415、CVE-2015-3416、CVE-2015-3717、CVE-2015-6607、CVE-2016-6153) - APNs 伺服器元件中存在一個資訊洩漏弱點，這是因為用純文字傳輸用戶端憑證所致。攔截式攻擊者可加以惡意利用，藉此洩漏敏感資訊。(CVE-2017-2383) - WebKit 元件中存在一個釋放後使用錯誤，這是因為不當處理 RenderBox 物件所致。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(CVE-2017-2463) - WebKit 元件中存在多個通用跨網站指令碼 (XSS) 弱點，這是因不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用這些弱點，誘騙使用者造訪特製網頁，藉此在使用者的瀏覽器工作階段中執行任意程式碼。(CVE-2017-2479、CVE-2017-2480、CVE-2017-2493) - transform.c 中 xsltAddTextString() 函式的 libxslt 元件存在一個整數溢位情形，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可惡意利用此情形引發越界寫入錯誤，進而導致執行任意程式碼。(CVE-2017-5029) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 或 Mac OS X 主機上安裝的 Apple iTunes 版本比 12.6 舊。因此，會受到多個弱點影響：- expat 元件中存在多個弱點，其中最嚴重的是遠端程式碼執行弱點。未經驗證的遠端攻擊者可加以惡意利用，引發拒絕服務情形，或是在目前使用者的內容中執行任意程式碼。(CVE-2009-3270、CVE-2009-3560、CVE-2009-3720、CVE-2012-1147、CVE-2012-1148、CVE-2012-6702、CVE-2015-1283、CVE-2016-0718、CVE-2016-4472、CVE-2016-5300) - SQLite 元件中存在多個弱點，其中最嚴重的是遠端程式碼執行弱點。未經驗證的遠端攻擊者可加以惡意利用，誘騙使用者開啟特製檔案，藉此引發拒絕服務情形，或是在目前使用者的內容中執行任意程式碼。(CVE-2013-7443、CVE-2015-3414、CVE-2015-3415、CVE-2015-3416、CVE-2015-3717、CVE-2015-6607、CVE-2016-6153) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

Versions of PHP 5.5.x prior to 5.5.26, or 5.6.x prior to 5.6.10 are exposed to the following vulnerabilities :

 - Multiple heap buffer overflow conditions exist in the bundled Perl-Compatible Regular Expression (PCRE) library due to improper validation of user-supplied input to the 'compile_branch()' and 'pcre_compile2()' functions. A remote attacker can exploit these conditions to cause a heap-based buffer overflow, resulting in a denial of service condition or the execution of arbitrary code. (CVE-2015-2325, CVE-2015-2326)
 - A denial of service vulnerability exists in the bundled SQLite component due to improper handling of quotes in collation sequence names. A remote attacker can exploit this to cause uninitialized memory access, resulting in denial of service condition. (CVE-2015-3414)
 - A denial of service vulnerability exists in the bundled SQLite component due to an improper implementation of comparison operators in the 'sqlite3VdbeExec()' function in 'vdbe.c'. A remote attacker can exploit this to cause an invalid free operation, resulting in a denial of service condition. (CVE-2015-3415)
 - A denial of service vulnerability exists in the bundled SQLite component due to improper handling of precision and width values during floating-point conversions in the 'sqlite3VXPrintf()' function in 'printf.c'. A remote attacker can exploit this to cause a stack-based buffer overflow, resulting in a denial of service condition or the execution of arbitrary code. (CVE-2015-3416)
 - A security bypass vulnerability exists due to a failure in multiple extensions to check for NULL bytes in a path when processing or reading a file. A remote attacker can exploit this, by combining the '\0' character with a safe file extension, to bypass access restrictions. (CVE-2015-4598)
 - An arbitrary command injection vulnerability exists due to a flaw in the 'php_escape_shell_arg()' function in 'exec.c'. A remote attacker can exploit this, via the 'escapeshellarg()' PHP method, to inject arbitrary operating system commands. (CVE-2015-4642)
 - A heap buffer overflow condition exists in the 'ftp_genlist()' function in 'ftp.c'. due to improper validation of user-supplied input. A remote attacker can exploit this to cause a denial of service condition or the execution of arbitrary code. (CVE-2015-4643)
 - A denial of service vulnerability exists due to a NULL pointer dereference flaw in the 'build_tablename()' function in 'pgsql.c'. An authenticated, remote attacker can exploit this to cause an application crash. (CVE-2015-4644)

The remote host is running a version of iOS that is prior to version 9.0 and the following components contain vulnerabilities :

 - Apple Pay 
 - AppleKeyStore 
 - Application Store 
 - Audio 
 - Certificate Trust Policy 
 - CFNetwork 
 - CFNetwork Cookies 
 - CFNetwork FTPProtocol 
 - CFNetwork Proxies 
 - CFNetwork SSL 
 - CoreAnimation 
 - CoreCrypto 
 - CoreText 
 - Data Detectors Engine 
 - Dev Tools 
 - Disk Images 
 - dyld 
 - Game Center 
 - ICU 
 - IOAcceleratorFamily 
 - IOHIDFamily 
 - IOKit 
 - IOMobileFrameBuffer 
 - IOStorageFamily 
 - iTunes Store 
 - JavaScriptCore 
 - Kernel 
 - libc 
 - libpthread 
 - Mail 
 - Multipeer Connectivity 
 - NetworkExtension 
 - OpenSSL 
 - PluginKit 
 - removefile 
 - Safari 
 - Safari Safe Browsing 
 - Security 
 - Siri 
 - SpringBoard 
 - SQLite 
 - tidy 
 - WebKit 
 - WebKit Canvas 
 - WebKit Page Loading

The remote host is running a version of Mac OS X that is 10.6.8 or later but prior to 10.11 and is affected by multiple vulnerabilities in the following components : 

 - Address Book 
 - AirScan 
 - apache_mod_php 
 - Apple Online Store Kit 
 - AppleEvents 
 - Audio 
 - bash 
 - Certificate Trust Policy 
 - CFNetwork Cookies - CFNetwork FTPProtocol 
 - CFNetwork HTTPProtocol 
 - CFNetwork Proxies 
 - CFNetwork SSL 
 - CoreCrypto 
 - CoreText 
 - Dev Tools 
 - Disk Images 
 - dyld 
 - EFI 
 - Finder 
 - Game Center 
 - Heimdal 
 - ICU 
 - Install Framework Legacy 
 - Intel Graphics Driver 
 - IOAudioFamily 
 - IOGraphics 
 - IOHIDFamily 
 - IOStorageFamily 
 - Kernel 
 - libc 
 - libpthread 
 - libxpc 
 - Login Window 
 - lukemftpd 
 - Mail 
 - Multipeer Connectivity 
 - NetworkExtension 
 - Notes 
 - OpenSSH 
 - OpenSSL 
 - procmail 
 - remote_cmds 
 - removefile 
 - Ruby 
 - Safari 
 - Safari Downloads 
 - Safari Extensions 
 - Safari Safe Browsing 
 - Security 
 - SMB 
 - SQLite 
 - Telephony 
 - Terminal 
 - tidy 
 - Time Machine 
 - WebKit 
 - WebKit CSS 
 - WebKit JavaScript Bindings 
 - WebKit Page Loading 
 - WebKit Plug-ins

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
84362	PHP 5.4.x < 5.4.42 多個弱點	Nessus	CGI abuses	2015/6/24	2025/5/26	critical
85462	CentOS 6 : sqlite (CESA-2015:1634)	Nessus	CentOS Local Security Checks	2015/8/18	2021/1/4	high
85490	Oracle Linux 6 : sqlite (ELSA-2015-1634)	Nessus	Oracle Linux Local Security Checks	2015/8/18	2024/10/22	high
85495	RHEL 6 : sqlite (RHSA-2015:1634)	Nessus	Red Hat Local Security Checks	2015/8/18	2019/10/24	high
85527	OracleVM 3.3 : sqlite (OVMSA-2015-0115)	Nessus	OracleVM Local Security Checks	2015/8/19	2021/1/4	high
85156	Ubuntu 14.04 LTS：SQLite 弱點 (USN-2698-1)	Nessus	Ubuntu Local Security Checks	2015/7/31	2025/9/3	high
100025	Apple iTunes < 12.6 多個弱點 (經認證的檢查)	Nessus	Windows	2017/5/8	2019/11/13	critical
100026	Apple iTunes < 12.6 多個弱點 (未經認證的檢查)	Nessus	Peer-To-Peer File Sharing	2017/5/8	2019/11/13	critical
100027	Apple iTunes < 12.6 Multiple Vulnerabilities (macOS) (credentialed check)	Nessus	MacOS X Local Security Checks	2017/5/8	2019/11/13	critical
8787	PHP 5.5.x < 5.5.26 / 5.6.x < 5.6.10 Multiple Vulnerabilities	Nessus Network Monitor	Web Servers	2015/6/18	2019/3/6	medium
8979	Apple iOS < 9.0 Multiple Vulnerabilities	Nessus Network Monitor	Mobile Devices	2015/10/15	2019/3/6	critical
8982	Mac OS X < 10.11 Multiple Vulnerabilities	Nessus Network Monitor	Operating System Detection	2015/10/28	2019/3/6	critical

检测

插件搜索

critical

high

high

high

high

high

critical

critical

critical

medium

critical

critical