根据其标题，远程 Web 服务器上运行的 PHP 5.4.x 版本低于 5.4.42。因此，它受到多种漏洞的影响：

- 由于未正确验证用户提供的 compile_branch() 和 pcre_compile2() 函数的输入，在捆绑的 Perl 兼容正则表达式 (PCRE) 库中存在多个堆缓冲区溢出条件。远程攻击者可以利用这些条件造成基于堆的缓冲区溢出，从而导致拒绝服务或执行任意代码。（CVE-2015-2325、CVE-2015-2326）

- 由于未正确处理合并序列名称中的引号，在捆绑的 SQLite 组件中存在一个拒绝服务漏洞。远程攻击者可以利用此漏洞进行未初始化内存访问，从而导致拒绝服务。
 (CVE-2015-3414)

- 由于未正确实现 vdbe.c 的 sqlite3VdbeExec() 函数中的比较运算符，在捆绑的 SQLite 组件中存在一个拒绝服务漏洞。远程攻击者可以利用此漏洞引发无效的自由操作，从而导致拒绝服务。(CVE-2015-3415)

- 由于在 printf.c 的 sqlite3VXPrintf() 函数中进行浮点转换时未正确处理精度和宽度值，因而在捆绑的 SQLite 组件中存在一个拒绝服务漏洞。远程攻击者可以利用此漏洞造成基于堆栈的缓冲区溢出，从而导致拒绝服务或执行任意代码。(CVE-2015-3416)

- 由于处理或读取文件时多个扩展中检查路径的空字节失败，因此存在一个安全绕过漏洞。远程攻击者可以利用此漏洞，通过结合“\0”字符和安全文件扩展绕过访问限制。
 (CVE-2015-4598)

- 由于 exec.c 的 php_escape_shell_arg() 函数中存在一个缺陷，因此存在一个任意命令注入漏洞。远程攻击者可以利用此漏洞，通过 escapeshellarg() PHP 方法注入任意操作系统命令。(CVE-2015-4642)

由于没有正确验证用户提供的输入，ftp.c. 的 ftp_genlist() 函数中存在堆缓冲区溢出条件。远程攻击者可利用此问题，造成拒绝服务或执行任意代码。(CVE-2015-4643) - 由于 pgsql.c 的 build_tablename() 函数中存在一个空指针取消引用缺陷，因此存在一个拒绝服务漏洞。经过认证的远程攻击者可利用此漏洞导致应用程序崩溃。
 (CVE-2015-4644)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

来自 Red Hat 安全公告 2015:1634：

更新后的 sqlite 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

SQLite 是用于实现 SQL 数据库引擎的 C 库。支持大部分 SQL92。一个完整的数据库存储在一个磁盘文件中。该 API 的设计初衷是方便易用。
链接到 SQLite 的应用程序可以享受 SQL 数据库的强大功能与灵活性，同时无需面临支持单独数据库服务器所带来的管理困扰。

发现 SQLite 的 sqlite3VXPrintf() 函数在浮点转换期间未能正确处理精度和宽度值。本地攻击者可以提交特别构建的 SELECT 语句使 SQLite 进程崩溃，或造成其他不明影响。
(CVE-2015-3416)

建议所有 sqlite 用户升级此更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

更新后的 sqlite 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

SQLite 是用于实现 SQL 数据库引擎的 C 库。支持大部分 SQL92。一个完整的数据库存储在一个磁盘文件中。该 API 的设计初衷是方便易用。
链接到 SQLite 的应用程序可以享受 SQL 数据库的强大功能与灵活性，同时无需面临支持单独数据库服务器所带来的管理困扰。

发现 SQLite 的 sqlite3VXPrintf() 函数在浮点转换期间未能正确处理精度和宽度值。本地攻击者可以提交特别构建的 SELECT 语句使 SQLite 进程崩溃，或造成其他不明影响。
(CVE-2015-3416)

建议所有 sqlite 用户升级此更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

更新后的 sqlite 程序包修复了三个安全问题，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

SQLite 是用于实现 SQL 数据库引擎的 C 库。支持大部分 SQL92。一个完整的数据库存储在一个磁盘文件中。该 API 的设计初衷是方便易用。
链接到 SQLite 的应用程序可以享受 SQL 数据库的强大功能与灵活性，同时无需面临支持单独数据库服务器所带来的管理困扰。

在 SQLite 处理取消引用合并序列名的方式中发现发现一个缺陷。本地攻击者可以提交特别构建的 COLLATE 语句使 SQLite 进程崩溃，或造成其他不明影响。(CVE-2015-3414)

发现 SQLite 的 sqlite3VdbeExec() 函数未能正确实现比较运算符。本地攻击者可以提交特别构建的 CHECK 语句使 SQLite 进程崩溃，或造成其他不明影响。(CVE-2015-3415)

发现 SQLite 的 sqlite3VXPrintf() 函数在浮点转换期间未能正确处理精度和宽度值。本地攻击者可以提交特别构建的 SELECT 语句使 SQLite 进程崩溃，或造成其他不明影响。
(CVE-2015-3416)

建议所有 sqlite 用户升级此更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

在 SQLite 处理取消引用合并序列名的方式中发现发现一个缺陷。本地攻击者可以提交特别构建的 COLLATE 语句使 SQLite 进程崩溃，或造成其他不明影响。(CVE-2015-3414)

发现 SQLite 的 sqlite3VdbeExec() 函数未能正确实现比较运算符。本地攻击者可以提交特别构建的 CHECK 语句使 SQLite 进程崩溃，或造成其他不明影响。(CVE-2015-3415)

发现 SQLite 的 sqlite3VXPrintf() 函数在浮点转换期间未能正确处理精度和宽度值。本地攻击者可以提交特别构建的 SELECT 语句使 SQLite 进程崩溃，或造成其他不明影响。
(CVE-2015-3416)

远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

- 添加针对 rpmdiff 突出显示的编译器警告的修补程序。
 相关：rhbz#1244727

- (CVE-2015-3416) 的补丁 解决：#1244727

NVD 报告：

3.8.9 之前版本的 SQLite 未正确实现合并序列名称的取消引用，从而允许上下文有关的攻击者通过构建的 COLLATE 语句造成拒绝服务（未初始化内存访问和应用程序崩溃）或可能造成其他不明影响，这一点已由 SELECT 语句末尾的 COLLATE'''''''' 证实。

3.8.9 之前版本的 SQLite 的 vdbe.c 中的 sqlite3VdbeExec 函数未正确实现比较运算符，从而允许上下文有关的攻击者通过构建的 CHECK 语句造成拒绝服务（无效的释放操作）或可能造成其他不明影响，这一点已由 CREATE TABLE 语句中的 CHECK(0&O>O) 证实。

3.8.9 之前版本的 SQLite 的 printf.c 中的 sqlite3VXPrintf 函数在浮点转换期间未正确处理精度和宽度值，从而允许上下文有关的攻击者通过 SELECT 语句中构建的 printf 函数调用内的大整数来造成拒绝服务（整数溢出和基于堆栈的缓冲区溢出）或可能造成其他不明影响。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2698-1 公告中提及的多个漏洞影响。

    已发现 SQLite 未正确处理跳过扫描优化。攻击者可以利用此问题造成使用 SQLite 的应用程序崩溃，从而导致拒绝服务或可能执行任意代码。此问题仅影响 Ubuntu 14.04 LTS。(CVE-2013-7443)

    Michal Zalewski 发现 SQLite 未正确处理取消引用合并序列名。攻击者可以利用此问题造成使用 SQLite 的应用程序崩溃，从而导致拒绝服务或可能执行任意代码。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 15.04。
    (CVE-2015-3414)

    Michal Zalewski 发现 SQLite 未正确实施比较运算符。攻击者可以利用此问题造成使用 SQLite 的应用程序崩溃，从而导致拒绝服务或可能执行任意代码。此问题仅影响 Ubuntu 15.04。(CVE-2015-3415)

    Michal Zalewski 发现 SQLite 在浮点转换过程中未正确处理 printf 精度和宽度值。攻击者可以利用此问题造成使用 SQLite 的应用程序崩溃，从而导致拒绝服务或可能执行任意代码。(CVE-2015-3416)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Versions of PHP 5.5.x prior to 5.5.26, or 5.6.x prior to 5.6.10 are exposed to the following vulnerabilities :

 - Multiple heap buffer overflow conditions exist in the bundled Perl-Compatible Regular Expression (PCRE) library due to improper validation of user-supplied input to the 'compile_branch()' and 'pcre_compile2()' functions. A remote attacker can exploit these conditions to cause a heap-based buffer overflow, resulting in a denial of service condition or the execution of arbitrary code. (CVE-2015-2325, CVE-2015-2326)
 - A denial of service vulnerability exists in the bundled SQLite component due to improper handling of quotes in collation sequence names. A remote attacker can exploit this to cause uninitialized memory access, resulting in denial of service condition. (CVE-2015-3414)
 - A denial of service vulnerability exists in the bundled SQLite component due to an improper implementation of comparison operators in the 'sqlite3VdbeExec()' function in 'vdbe.c'. A remote attacker can exploit this to cause an invalid free operation, resulting in a denial of service condition. (CVE-2015-3415)
 - A denial of service vulnerability exists in the bundled SQLite component due to improper handling of precision and width values during floating-point conversions in the 'sqlite3VXPrintf()' function in 'printf.c'. A remote attacker can exploit this to cause a stack-based buffer overflow, resulting in a denial of service condition or the execution of arbitrary code. (CVE-2015-3416)
 - A security bypass vulnerability exists due to a failure in multiple extensions to check for NULL bytes in a path when processing or reading a file. A remote attacker can exploit this, by combining the '\0' character with a safe file extension, to bypass access restrictions. (CVE-2015-4598)
 - An arbitrary command injection vulnerability exists due to a flaw in the 'php_escape_shell_arg()' function in 'exec.c'. A remote attacker can exploit this, via the 'escapeshellarg()' PHP method, to inject arbitrary operating system commands. (CVE-2015-4642)
 - A heap buffer overflow condition exists in the 'ftp_genlist()' function in 'ftp.c'. due to improper validation of user-supplied input. A remote attacker can exploit this to cause a denial of service condition or the execution of arbitrary code. (CVE-2015-4643)
 - A denial of service vulnerability exists due to a NULL pointer dereference flaw in the 'build_tablename()' function in 'pgsql.c'. An authenticated, remote attacker can exploit this to cause an application crash. (CVE-2015-4644)

The remote host is running a version of Mac OS X that is 10.6.8 or later but prior to 10.11 and is affected by multiple vulnerabilities in the following components : 

 - Address Book 
 - AirScan 
 - apache_mod_php 
 - Apple Online Store Kit 
 - AppleEvents 
 - Audio 
 - bash 
 - Certificate Trust Policy 
 - CFNetwork Cookies - CFNetwork FTPProtocol 
 - CFNetwork HTTPProtocol 
 - CFNetwork Proxies 
 - CFNetwork SSL 
 - CoreCrypto 
 - CoreText 
 - Dev Tools 
 - Disk Images 
 - dyld 
 - EFI 
 - Finder 
 - Game Center 
 - Heimdal 
 - ICU 
 - Install Framework Legacy 
 - Intel Graphics Driver 
 - IOAudioFamily 
 - IOGraphics 
 - IOHIDFamily 
 - IOStorageFamily 
 - Kernel 
 - libc 
 - libpthread 
 - libxpc 
 - Login Window 
 - lukemftpd 
 - Mail 
 - Multipeer Connectivity 
 - NetworkExtension 
 - Notes 
 - OpenSSH 
 - OpenSSL 
 - procmail 
 - remote_cmds 
 - removefile 
 - Ruby 
 - Safari 
 - Safari Downloads 
 - Safari Extensions 
 - Safari Safe Browsing 
 - Security 
 - SMB 
 - SQLite 
 - Telephony 
 - Terminal 
 - tidy 
 - Time Machine 
 - WebKit 
 - WebKit CSS 
 - WebKit JavaScript Bindings 
 - WebKit Page Loading 
 - WebKit Plug-ins

The remote host is running a version of iOS that is prior to version 9.0 and the following components contain vulnerabilities :

 - Apple Pay 
 - AppleKeyStore 
 - Application Store 
 - Audio 
 - Certificate Trust Policy 
 - CFNetwork 
 - CFNetwork Cookies 
 - CFNetwork FTPProtocol 
 - CFNetwork Proxies 
 - CFNetwork SSL 
 - CoreAnimation 
 - CoreCrypto 
 - CoreText 
 - Data Detectors Engine 
 - Dev Tools 
 - Disk Images 
 - dyld 
 - Game Center 
 - ICU 
 - IOAcceleratorFamily 
 - IOHIDFamily 
 - IOKit 
 - IOMobileFrameBuffer 
 - IOStorageFamily 
 - iTunes Store 
 - JavaScriptCore 
 - Kernel 
 - libc 
 - libpthread 
 - Mail 
 - Multipeer Connectivity 
 - NetworkExtension 
 - OpenSSL 
 - PluginKit 
 - removefile 
 - Safari 
 - Safari Safe Browsing 
 - Security 
 - Siri 
 - SpringBoard 
 - SQLite 
 - tidy 
 - WebKit 
 - WebKit Canvas 
 - WebKit Page Loading

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
84362	PHP 5.4.x < 5.4.42 多种漏洞	Nessus	CGI abuses	2015/6/24	2025/5/26	critical
85490	Oracle Linux 6：sqlite (ELSA-2015-1634)	Nessus	Oracle Linux Local Security Checks	2015/8/18	2024/10/22	high
85495	RHEL 6：sqlite (RHSA-2015:1634)	Nessus	Red Hat Local Security Checks	2015/8/18	2019/10/24	high
85496	RHEL 7：sqlite (RHSA-2015:1635)	Nessus	Red Hat Local Security Checks	2015/8/18	2019/10/24	high
85502	Scientific Linux 安全更新：SL7.x x86_64 中的 sqlite	Nessus	Scientific Linux Local Security Checks	2015/8/18	2021/1/14	high
85527	OracleVM 3.3：sqlite (OVMSA-2015-0115)	Nessus	OracleVM Local Security Checks	2015/8/19	2021/1/4	high
82893	FreeBSD：sqlite -- 多种漏洞 (dec3164f-3121-45ef-af18-bb113ac5082f)	Nessus	FreeBSD Local Security Checks	2015/4/20	2021/1/6	high
85462	CentOS 6：sqlite (CESA-2015:1634)	Nessus	CentOS Local Security Checks	2015/8/18	2021/1/4	high
85156	Ubuntu 14.04 LTS：SQLite 漏洞 (USN-2698-1)	Nessus	Ubuntu Local Security Checks	2015/7/31	2025/9/3	high
8787	PHP 5.5.x < 5.5.26 / 5.6.x < 5.6.10 Multiple Vulnerabilities	Nessus Network Monitor	Web Servers	2015/6/18	2019/3/6	medium
8982	Mac OS X < 10.11 Multiple Vulnerabilities	Nessus Network Monitor	Operating System Detection	2015/10/28	2019/3/6	critical
8979	Apple iOS < 9.0 Multiple Vulnerabilities	Nessus Network Monitor	Mobile Devices	2015/10/15	2019/3/6	critical

检测

插件搜索

critical

high

high

high

high

high

high

high

high

medium

critical

critical