远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2015-1186 公告中提及的多个漏洞影响。

  - 在 5.4.40 之前的 PHP 版本、5.5.24 之前的 PHP 5.5.x 版本以及 5.6.8 之前的 PHP 5.6.x 版本中，ext/phar/phar.c 允许远程攻击者通过将构建长度值与 phar 存档中的构建序列化数据结合使用，从进程内存中获取敏感信息，或造成拒绝服务（缓冲区读取越界和应用程序崩溃），这与 phar_parse_metadata 和 phar_parse_pharfile 函数有关。(CVE-2015-2783)

  - 在 5.4.40 之前的 PHP 版本、5.5.24 之前的 PHP 5.5.x 版本以及 5.6.8 之前的 PHP 5.6.x 版本中，ext/phar/phar.c 中的 phar_parse_metadata 函数允许远程攻击者通过构建的 tar 存档造成拒绝服务（堆元数据损坏）或者可能造成其他不明影响。(CVE-2015-3307)

  - 在 5.4.40 之前的 PHP 版本、5.5.24 之前的 PHP 5.5.x 版本以及 5.6.8 之前的 PHP 5.6.x 版本中，phar_internal.h 的 phar_set_inode 函数中存在多个基于堆栈的缓冲区溢出，允许远程攻击者通过 (1) tar、(2) phar 或 (3) ZIP 存档中的构建长度值，执行任意代码。(CVE-2015-3329)

  - 在 5.4.40 之前的 PHP 版本、5.5.24 之前的 PHP 5.5.x 版本以及 5.6.8 之前的 PHP 5.6.x 版本中，在使用 Apache HTTP Server 2.4.x 时，sapi/apache2handler/sapi_apache2.c 中的 php_handler 函数允许远程攻击者通过导致取消配置解释器的管道 HTTP 请求造成拒绝服务（应用程序崩溃）或可能执行任意代码。(CVE-2015-3330)

  - 5.4.40 之前的 PHP 版本、5.5.24 之前的 PHP 5.5.x 版本以及 5.6.8 之前的 PHP 5.6.x 版本未确定路径名缺少 %00 序列，这允许远程攻击者通过对调用 (1) DOMDocument 加载方法、(2) xmlwriter_open_uri 函数、(3) finfo_file 函数或 (4) hash_hmac_file 函数的应用程序的构建输入，读取或写入任意文件，绕过客户端用户可能只读取 .xml 文件的预期配置的 filename\0.xml 攻击即为一例。(CVE-2015-3411)

  - 5.4.40 之前的 PHP 版本、5.5.24 之前的 PHP 5.5.x 版本以及 5.6.8 之前的 PHP 5.6.x 版本未确定路径名缺少 %00 序列，这可能允许远程攻击者通过对调用 ext/standard/streamsfuncs.c 中 stream_resolve_include_path 函数的应用程序的构建输入，读取任意文件，绕过客户端用户可能读取文件（只有一个特定扩展）的预期配置的 filename\0.extension 攻击即为一例。(CVE-2015-3412)

  - 在 5.4.41之前的 PHP 版本、5.5.25 之前的 PHP 5.5.x 版本以及 5.6.9 之前的 PHP 5.6.x 版本中，ext/phar/tar.c 中的 phar_parse_tarfile 函数不会验证文件名的第一个字符是否与 \0 字符不同，这允许远程攻击者通过 tar 存档中构建的条目造成拒绝服务（整数下溢和内存损坏）。(CVE-2015-4021)

  - 在 5.4.41 之前的 PHP 版本、5.5.25 之前的 PHP 5.5.x 版本和 5.6.9 之前的 PHP 5.6.x 版本中，ext/ftp/ftp.c 中的 ftp_genlist 函数中的整数溢出允许远程 FTP 服务器通过对 LIST 命令的长回复来执行任意代码，从而导致基于堆的缓冲区溢出。(CVE-2015-4022)

  - 在 5.4.41 之前的 PHP、5.5.25 之前的 PHP 5.5.x 以及 5.6.9 之前的 PHP 5.6.x 中，main/rfc1867.c 的 multipart_buffer_headers 函数中存在算法复杂性漏洞，允许远程攻击者通过可触发不当增长量级结果的构建表格数据造成拒绝服务（CPU 消耗）。
    (CVE-2015-4024)

  - 5.4.41 之前版本、5.5.25 之前的 5.5.x 版以及 5.6.9 之前的 5.6.x 版 PHP 在某些情况下遇到 \x00 字符时会截断路径名称，从而允许远程攻击者通过构建的 (1) set_include_path、(2) tempnam、(3) rmdir 或 (4) readlink 的参数绕过预期的扩展限制，并访问具有非预期名称的文件或目录。注意：存在此漏洞的原因是未完整修复 CVE-2006-7243。(CVE-2015-4025)

  - 5.4.41 之前的 PHP 版本、5.5.25 之前的 PHP 5.5.x 版本和 5.6.9 之前的 PHP 5.6.x 版本中的 pcntl_exec 实现在遇到 \x00 字符时会截断路径名，从而可能允许远程攻击者通过构建的 first 参数绕过预期的扩展限制并执行具有非预期名称的文件。注意：存在此漏洞的原因是未完整修复 CVE-2006-7243。(CVE-2015-4026)

  - 版本低于 5.4.42 的 PHP 和 5.5.26 之前的 5.5.x 版 PHP，以及 5.6.10 之前的 5.6.x 版 PHP 未确定路径名缺少 %00 序列，远程攻击者或可利用此漏洞，通过对调用 (1) DOMDocument 保存方法或 (2) GD imagepsloadfont 函数的应用程序的构建输入，读取或写入任意文件，绕过客户端用户可能只写入 .html 文件的预期配置的 filename\0.html 攻击即为一例。(CVE-2015-4598)

  - 在 5.4.40 之前的 PHP 版本、5.5.24 之前的 PHP 5.5.x 版本以及 5.6.8 之前的 PHP 5.6.x 版本中，ext/standard/incomplete_class.c 的 __PHP_Incomplete_Class 函数允许远程攻击者通过非预期数据类型造成拒绝服务（应用程序崩溃），或可能执行任意代码，这与“类型混淆”问题相关。
    (CVE-2015-4602)

  - 异常：: 在 5.4.40 之前的 PHP 版本、5.5.24 之前的 PHP 5.5.x 版本以及 5.6.8 之前的 PHP 5.6.x 版本中，Zend/zend_exceptions.c 的 getTraceAsString  函数允许远程攻击者通过非预期数据类型执行任意代码，这与“类型混淆”问题相关。(CVE-2015-4603)

  - 在 5.4.40 之前的 PHP 版本、5.5.24 之前的 PHP 5.5.x 版本以及 5.6.8 之前的 PHP 5.6.x 版本中的 Fileinfo 组件中使用时，文件 5.x 的 softmagic.c 中的 mget 函数未正确维护某个指针关系，这允许远程攻击者可通过 Python 脚本文本可执行规则错误处理的构建字符串，造成拒绝服务（应用程序崩溃）或可能执行任意代码。
    (CVE-2015-4604)

  - 在 5.4.40 之前的 PHP 版本、5.5.24 之前的 PHP 5.5.x 版本以及 5.6.8 之前的 PHP 5.6.x 版本中的 Fileinfo 组件中使用时，文件 5.x 的 softmagic.c 中的 mcopy 函数未正确限制某个偏移值，这允许远程攻击者可通过 Python 脚本文本可执行规则错误处理的构建字符串，造成拒绝服务（应用程序崩溃）或可能执行任意代码。(CVE-2015-4605)

  - 在 5.4.42 之前的 PHP 版本、5.5.26 之前的 PHP 5.5.x 版本和 5.6.10 之前的 PHP 5.6.x 版本中，ext/ftp/ftp.c 中的 ftp_genlist 函数中的整数溢出允许远程 FTP 服务器通过对 LIST 命令的长回复来执行任意代码，从而导致基于堆的缓冲区溢出。注意：存在此漏洞的原因是未完整修复 CVE-2015-4022。(CVE-2015-4643)

  - 在 5.4.42 之前的 PHP 版本、5.5.26 之前的 PHP 5.5.x 版本以及 5.6.10 之前的 PHP 5.6.x 版本的 PostgreSQL（即 pgsql）扩展中，pgsql.c 的 php_pgsql_meta_data 函数未验证表名称的标记提取，这可能允许远程攻击者通过构建的名称，造成拒绝服务（空指针取消引用与应用程序崩溃）。注意：存在此漏洞的原因是对 CVE-2015-1352 的修复不完整。
    (CVE-2015-4644)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

根據其標題，遠端 Web 伺服器上執行的 PHP 5.6.x 版本比 5.6.9 版舊。因此，會受到多個弱點影響：

- 存有多個與使用含有 NULL 位元組的路徑名稱有關的瑕疵。遠端攻擊者可利用這些瑕疵，結合使用「\0」字元和安全的副檔名，進而繞過存取限制。這在之前已經修正，但又因為 5.4+ 版的迴歸問題而再次出現。(CVE-2006-7243、CVE-2015-4025)

- ftp.c. 中的 ftp_genlist() 函式中存在一個整數溢位情形，這是因為不當驗證使用者提供的輸入所導致。遠端攻擊者可惡意利用此問題造成堆積型緩衝區溢位，從而引發拒絕服務情形，或可能造成遠端程式碼執行。(CVE-2015-4022)

- rfc1867.c 的 multipart_buffer_headers() 函式存有一個瑕疵，造成此瑕疵的原因是不當處理 HTTP 要求中的 multipart/form-data。遠端攻擊者可利用此瑕疵，導致 CPU 資源消耗，從而引發拒絕服務的情況。
 (CVE-2015-4024)

- 存有一個因 pcntl_exec 實作中存有一個瑕疵而引起的安全性繞過弱點，這會在遇到「\x00」字元的時候截斷路徑名稱。遠端攻擊者可利用此弱點，透過特製的第一個引數，進而繞過預定的延伸模組限制，並且執行任意檔案。(CVE-2015-4026)

- xsltprocessor.c 之 xsl_ext_function_php() 函式中存在一個 NULL 指標解除參照瑕疵，這是因為不當驗證使用者提供的輸入所導致。遠端攻擊者可加以惡意利用，進而引發拒絕服務的情況。(OSVDB 126989)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

PHP 開發團隊報告：

修正錯誤 #69364 (PHP Multipart/form-data 遠端 DoS 弱點)。
(CVE-2015-4024)

修正錯誤 #69418 (CVE-2006-7243 修正 5.4+ 中的迴歸)。
(CVE-2015-4025)

修正錯誤 #69545 (ftp_genlist() 中導致堆積溢位的整數溢位)。(CVE-2015-4022)

修正錯誤 #68598 (pcntl_exec() 不應允許 NULL 字元)。
(CVE-2015-4026)

修正錯誤 #69453 (項目檔名以 null 開頭時，phar_parse_tarfile 中發生記憶體損毀)。(CVE-2015-4021)

2015 年 5 月 14 日，**PHP 5.6.9**

核心：

- 修正錯誤 #69467 (使用 Trait 錯誤檢查介面)。(Laruence)

- 修正錯誤 #69420 (zend_std_get_method 中的無效讀取)。(Laruence)

- 修正錯誤 #60022 (「使用陳述式 [...] 沒有任何效果」是否會出現，取決於最前面的反斜線)。(Nikita)

- 修正錯誤 #67314 (gc_remove_zval_from_buffer 中的分割錯誤)。(Dmitry)

- 修正錯誤 #68652 (解構函式中的分割錯誤)。
 (Dmitry)

- 修正錯誤 #69419 (傳回相容子產生器時產生警告)。(Nikita)

- 修正錯誤 #69472 (php_sys_readlink 忽略 GetFinalPathNameByHandleA 的雜項錯誤)。(Jan Starke)

- 修正錯誤 #69364 (PHP Multipart/form-data 遠端 dos 弱點)。(Stas)

- 修正錯誤 #69403 (str_repeat() 簽章不相符型記憶體損毀)。(Stas)

- 修正錯誤 #69418 (CVE-2006-7243 修正 5.4+ 中的迴歸)。(Stas)

- 修正錯誤 #69522 (unpack() 中的堆積緩衝區溢位)。
 (Stas)

FTP：

- 修正錯誤 #69545 (ftp_genlist() 中導致堆積溢位的整數溢位)。(Stas)

ODBC：

- 修正錯誤 #69354 (透過 ODBC 3.0 錯誤地使用 SQLColAttributes)。(Anatol)

- 修正錯誤 #69474 (ODBC：含有來自兩個表格的相同欄位名稱之查詢傳回錯誤結果)。(Anatol)

- 修正錯誤 #69381 (sage odbc 驅動程式記憶體不足)。(Frederic Marchall、Anatol Belski)

OpenSSL：

- 修正錯誤 #69402 (讀取空 SSL 資料流懸置直到逾時)。(Daniel Lowrey)

PCNTL：

- 修正錯誤 #68598 (pcntl_exec() 不應允許 NULL 字元)。(Stas)

PCRE：

- 已將 pcrelib 升級至 8.37。

Phar：

- 修正錯誤 #69453 (項目檔名以 null 開頭時，phar_parse_tarfile 中發生記憶體損毀)。(Stas)

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

來自 Red Hat 安全性公告 2015:1135：

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 php 套件，可修正多個安全性問題和數個錯誤。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

PHP 是一種內嵌 HTML 的指令碼語言，通常用於 Apache HTTP Server。

在 Apache httpd Web 伺服器的 PHP 模組處理管線要求的方式中發現一個瑕疵。遠端攻擊者可利用此瑕疵，在取消初始化的解譯器中觸發執行 PHP 指令碼，導致其損毀，或可能執行任意程式碼。
(CVE-2015-3330)

在 PHP 剖析多部分 HTTP POST 要求的方式中發現一個瑕疵。特製的要求可能造成 PHP 使用過量的 CPU 時間。(CVE-2015-4024)

在 PHP 的 Exif 延伸模組中發現一個未初始化的指標使用瑕疵。特製的 JPEG 或 TIFF 檔案可能造成具有 exif_read_data() 函式的 PHP 應用程式損毀，或可能以執行該 PHP 應用程式之使用者的權限執行任意程式碼。(CVE-2015-0232)

在 PHP 的 FTP 延伸模組剖析列出 FTP 伺服器回應之檔案的方式中，發現一個會導致堆積型緩衝區溢位的整數溢位瑕疵。惡意的 FTP 伺服器可利用此瑕疵，造成 PHP 應用程式損毀，或可能執行任意程式碼。
(CVE-2015-4022)

在 PHP 執行物件未序列化的方式中發現多個瑕疵。由 unserialize() 函式處理的特製輸入可能造成 PHP 應用程式損毀，或可能執行任意程式碼。(CVE-2014-8142、CVE-2015-0231、CVE-2015-0273、CVE-2015-2787、CVE-2015-4147、CVE-2015-4148、CVE-2015-4599、CVE-2015-4600、CVE-2015-4601、CVE-2015-4602、CVE-2015-4603)

據發現，某些 PHP 函式未正確處理含有 NULL 字元的檔案名稱。遠端攻擊者可能利用此瑕疵，使 PHP 指令碼存取未預期的檔案，並繞過預定的檔案系統存取限制。(CVE-2015-2348、CVE-2015-4025、CVE-2015-4026、CVE-2015-3411、CVE-2015-3412、CVE-2015-4598)

在 PHP 的 Phar 延伸模組剖析 Phar 封存的方式中發現多個瑕疵。一旦開啟特製的封存，就可造成 PHP 損毀，或可能執行任意程式碼。
(CVE-2015-2301、CVE-2015-2783、CVE-2015-3307、CVE-2015-3329、CVE-2015-4021)

在 PHP 的檔案資訊 (fileinfo) 延伸模組中發現多個瑕疵。如果 PHP 應用程式使用 fileinfo 辨識攻擊者提供的檔案類型，則遠端攻擊者可能導致 PHP 應用程式損毀。
(CVE-2014-9652、CVE-2015-4604、CVE-2015-4605)

在 PHP 的 enchant 延伸模組的 enchant_broker_request_dict() 函式中發現一個堆積緩衝區溢位瑕疵。如果攻擊者能夠建立 PHP 應用程式 enchant 目錄，則可能導致其損毀。(CVE-2014-9705)

在 PHP gd 延伸模組使用的 GD 程式庫中發現一個緩衝區過度讀取瑕疵。特製的 GIF 檔案可能導致使用 imagecreatefromgif() 函式的 PHP 應用程式損毀。(CVE-2014-9709)

此更新也可修正下列錯誤：

* 在某些情況下，libgmp 程式庫在與其他使用 GMP 記憶體管理的程式庫搭配使用時，會因發生分割錯誤而意外終止。透過此更新，PHP 不會再變更 libgmp 記憶體配置器，如此可防止上述的當機發生。
(BZ#1212305)

* 當使用開放式資料庫連接 (ODBC) API 時，在某些情況下，PHP 處理程序會因發生分割錯誤而意外終止。基礎程式碼已針對防止此當機發生而完成調整。
(BZ#1212299)

* 之前，在位元組由大到小的系統上執行 PHP 時，有時會導致 fileinfo 模組中的記憶體損毀。此更新會調整 PHP 指標的行為，如此即可在不導致記憶體損毀的情況下予以釋放。(BZ#1212298)

建議所有 php 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新版套件後，必須先重新啟動 httpd 程序，更新才會生效。

遠端主機執行的 Mac OS X 10.10.x 版本比 10.10.5 版舊。因此受到下列元件中的多個弱點影響：

- apache
 - apache_mod_php
 - Apple ID OD Plug-in
 - AppleGraphicsControl
 - Bluetooth
 - bootp
 - CloudKit
 - CoreMedia Playback
 - CoreText
 - curl
 - Data Detectors Engine
 - Date & Time pref pane
 - Dictionary Application
 - DiskImages
 - dyld
 - FontParser
 - groff
 - ImageIO
 - Install Framework Legacy
 - IOFireWireFamily
 - IOGraphics
 - IOHIDFamily
 - Kernel
 - Libc
 - Libinfo
 - libpthread
 - libxml2
 - libxpc
 - mail_cmds
 - Notification Center OSX
 - ntfs
 - OpenSSH
 - OpenSSL
 - perl
 - PostgreSQL
 - python
 - QL Office
 - Quartz Composer Framework
 - Quick Look
 - QuickTime 7
 - SceneKit
 - Security
 - SMBClient
 - Speech UI
 - sudo
 - tcpdump
 - Text Formats
 - udf

請注意，如果成功惡意利用多數嚴重問題，將會導致任意程式碼執行。

遠端主機受到 GLSA-201606-10 中所述的弱點影響 (PHP：多個弱點)

在 PHP 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

攻擊者可能會執行任意程式碼，或產生拒絕服務情形。
 因應措施：

目前尚無已知的因應措施。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2015-1186 公告中提及的多個弱點影響。

  - 在 PHP 5.4.40 之前的版本、5.5.24 之前的 5.5.x 版和 5.6.8 之前的 5.6.x 版中，ext/phar/phar.c 允許遠端攻擊者透過將特製長度值與 phar 封存中的特製序列化資料搭配使用，取得處理程序記憶體中的敏感資訊，或造成拒絕服務 (緩衝區過度讀取和應用程式損毀)，這與 phar_parse_metadata 與 phar_parse_pharfile 函式有關。(CVE-2015-2783)

  - 在 5.4.40 之前的版本、5.5.24 之前的 5.5.x 版本以及 5.6.8 之前的 5.6.x 版 PHP 中，ext/phar/phar.c 的 phar_parse_metadata 函式可讓遠端攻擊者透過特製的 tar 封存，造成拒絕服務 (堆積詮釋資料損毀)，或可能造成其他不明影響。(CVE-2015-3307)

  - 在 PHP 5.4.40 之前的版本、5.5.24 之前的 5.5.x 版和 5.6.8 之前的 5.6.x 版中，phar_internal.h 的 phar_set_inode 函式中存有多個堆疊型緩衝區溢位，允許遠端攻擊者透過 (1) tar、(2) phar 或 (3) ZIP 封存中的特製長度值，執行任意程式碼。(CVE-2015-3329)

  - 在 PHP 5.4.40 之前的版本、5.5.24 之前的 5.5.x 版和 5.6.8 之前的 5.6.x 版中，當使用 Apache HTTP 伺服器 2.4.x 時，sapi/apache2handler/sapi_apache2.c 的 php_handler 函式允許遠端攻擊者透過管線 HTTP 要求造成拒絕服務 (應用程式損毀) 或可能執行任意程式碼，進而導致解譯器解除設定。(CVE-2015-3330)

  - 在 PHP 5.4.40 之前的版本、5.5.24 之前的 5.5.x 版和 5.6.8 之前的 5.6.x 版中，未確定路徑名稱缺少 %00 序列，這可能允許遠端攻擊者透過對呼叫 (1) DOMDocument 載入方法、(2) xmlwriter_open_uri 函式、(3) finfo_file 函式或 (4) hash_hmac_file 函式之應用程式的特製輸入，讀取或寫入任意檔案，繞過用戶端使用者可能僅讀取 .xml 檔案之預期組態的 filename\0.xml 攻擊即為一例。(CVE-2015-3411)

  - 在 PHP 5.4.40 之前的版本、5.5.24 之前的 5.5.x 版和 5.6.8 之前的 5.6.x 版中，未確定路徑名稱缺少 %00 序列，這可能允許遠端攻擊者透過對呼叫 ext/standard/streamsfuncs.c 中 stream_resolve_include_path 函式之應用程式的特製輸入，讀取任意檔案，繞過用戶端使用者可能讀取檔案 (只有一個特定延伸模組) 之預期組態的 filename\0.extension 攻擊即為一例。(CVE-2015-3412)

  - 在 5.4.41 之前版本、5.5.25 之前的 5.5.x 版本以及 5.6.9 之前的 5.6.x 版 PHP 中，ext/phar/tar.c 的 phar_parse_tarfile 函式未驗證檔案名稱的第一個字元是否與 \0 字元不同，進而允許遠端攻擊者透過 tar 封存中的特製項目，造成拒絕服務 (整數反向溢位和記憶體損毀)。(CVE-2015-4021)

  - 在 5.4.41 之前版本、5.5.25 之前的 5.5.x 版本以及 5.6.9 之前的 5.6.x 版 PHP 中，ext/ftp/ftp.c 的 ftp_genlist 函式中有整數溢位，允許遠端 FTP 伺服器透過 LIST 命令的長回覆執行任意程式碼，進而導致堆積型緩衝區溢位。(CVE-2015-4022)

  - 在 PHP 5.4.41 之前版本、5.5.25 之前的 5.5.x 版本和 5.6.9 之前的 5.6.x 版本中，main/rfc1867.c 內的 multipart_buffer_headers 函式有一個演算法複雜弱點，允許遠端攻擊者透過會觸發不當增長級結果的特製表單資料，造成拒絕服務 (CPU 消耗)。
    (CVE-2015-4024)

  - 5.4.41 版之前、5.5.25 之前的 5.5.x 版和 5.6.9 之前的 5.6.x 版 PHP 會在特定情況下遇到 \x00 字元時截斷路徑名稱，進而允許遠端攻擊者透過 (1) set_include_path、(2) tempnam、(3) rmdir 或 (4) readlink 的特製引數，繞過預定的延伸模組限制，並存取具有非預期名稱的檔案或目錄。注意：此弱點是 CVE-2006-7243 的修正不完整所致。(CVE-2015-4025)

  - 5.4.41 之前版本、5.5.25 之前的 5.5.x 版本以及 5.6.9 之前的 5.6.x 版 PHP 中的 pcntl_exec 實作，會在遇到 \x00 字元時截斷路徑名稱，進而可能允許遠端攻擊者透過特製的第一個引數，繞過預定的延伸模組限制並執行具有非預期名稱的檔案。注意：此弱點是 CVE-2006-7243 的修正不完整所致。(CVE-2015-4026)

  - 早於 5.4.42 的 PHP 與早於 5.5.26 的 PHP 5.5.x，以及早於 5.6.10 的 PHP 5.6.x 未確定路徑名稱缺少 %00 序列，遠端攻擊者或可利用此弱點，透過對叫用 (1) DOMDocument 儲存方法或 (2) GD imagepsloadfont 函式之應用程式的建構輸入，讀取或寫入任意檔案，繞過用戶端使用者可能僅寫入 .html 檔案之預期組態的 filename\0.html 攻擊即為一例。(CVE-2015-4598)

  - 在 PHP 5.4.40 之前版本、5.5.24 之前的 5.5.x 版和 5.6.8 之前的 5.6.x 版中，ext/standard/incomplete_class.c 的 __PHP_Incomplete_Class 函式允許遠端攻擊者透過非預期資料類型，造成拒絕服務 (應用程式損毀)，或可能執行任意程式碼，這與「類型混淆」問題相關。
    (CVE-2015-4602)

  - 例外狀況：: 在 PHP 5.4.40 之前版本、5.5.24 之前的 5.5.x 版和 5.6.8 之前的 5.6.x 版中，Zend/zend_exceptions.c 的 getTraceAsString 函式允許遠端攻擊者透過非預期資料類型，執行任意程式碼，這與「類型混淆」問題相關。(CVE-2015-4603)

  - 當用於 PHP 5.4.40 之前的版本、5.5.24 之前的 5.5.x 版以及 5.6.8 之前的 5.6.x 版的 Fileinfo 元件時，檔案 5.x 版中 softmagic.c 的 mget 函式未正確維護特定指標關係，進而允許遠端攻擊者可透過 Python 指令碼文字可執行規則未正確處理的特製字串，造成拒絕服務 (應用程式損毀) 或可能執行任意程式碼。
    (CVE-2015-4604)

  - 當用於 PHP 5.4.40 之前的版本、5.5.24 之前的 5.5.x 版以及 5.6.8 之前的 5.6.x 版的 Fileinfo 元件時，檔案 5.x 版中 softmagic.c 的 mcopy 函式未正確限制特定位移值，進而允許遠端攻擊者可透過 Python 指令碼文字可執行規則未正確處理的特製字串，造成拒絕服務 (應用程式損毀) 或可能執行任意程式碼。(CVE-2015-4605)

  - 在 5.4.42 之前版本、5.5.26 之前的 5.5.x 版本以及 5.6.10 之前的 5.6.x 版 PHP 中，ext/ftp/ftp.c 的 ftp_genlist 函式中有整數溢位，允許遠端 FTP 伺服器透過 LIST 命令的長回覆執行任意程式碼，進而導致堆積型緩衝區溢位。注意：此弱點是 CVE-2015-4022 的修正不完整所致。(CVE-2015-4643)

  - 在 5.4.42 之前版本、5.5.26 之前的 5.5.x 版本以及 5.6.10 之前的 5.6.x 版 PHP 中，PostgreSQL (即 pgsql) 延伸模組中，pgsql.c 的 php_pgsql_meta_data 函式未驗證表格名稱的 token 擷取，這可能允許遠端攻擊者透過特製名稱，造成拒絕服務 (NULL 指標解除參照與應用程式損毀)。注意：此弱點之所以存在，是因為 CVE-2015-1352 的修正不完整。
    (CVE-2015-4644)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6/7 主機上安裝的套件受到 RHSA-2015:1219 公告中提及的多個弱點影響。

    PHP 是一種內嵌 HTML 的指令碼語言，通常用於 Apache HTTP Server。

    在 PHP 剖析多部分 HTTP POST 要求的方式中發現一個瑕疵。特製的要求可造成 PHP 使用過量的 CPU 時間。 (CVE-2015-4024)

    在 PHP 的 FTP 延伸模組剖析列出 FTP 伺服器回應之檔案的方式中，發現一個可導致堆積型緩衝區溢位的整數溢位瑕疵。惡意 FTP 伺服器可利用此瑕疵，造成 PHP 應用程式損毀，或可能執行任意程式碼。 (CVE-2015-4022)

    據發現，某些 PHP 函式未正確處理含有 NULL 字元的檔案名稱。遠端攻擊者可能利用此瑕疵，使 PHP 指令碼存取未預期的檔案，並繞過預定的檔案系統存取限制。 (CVE-2015-4025、 CVE-2015-4026、 CVE-2015-4598)

    在 PHP 的 Phar 延伸模組剖析 Phar 封存的方式中，發現一個會導致超出邊界記憶體存取的整數反向溢位瑕疵。特製的封存可導致 PHP 當機，或可能在開啟時執行任意程式碼。 (CVE-2015-4021)

    建議所有 php54-php 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新版套件之後，必須先重新啟動 httpd 服務，更新才會生效。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Versions of PHP 5.4.x earlier than 5.4.39, or 5.5.x earlier than 5.5.23 are exposed to the following issues :

  - Multiple flaws exist related to using pathnames containing NULL bytes. A remote attacker can exploit these flaws, by combining the '\0' character with a safe file extension, to bypass access restrictions. This had been previously fixed but was reintroduced by a regression in versions 5.4+. (CVE-2006-7243, CVE-2015-4025)

  - A flaw exists in the phar_parse_tarfile() function in 'ext/phar/tar.c' that is triggered when handling zero-length filenames. This may allow an attacker to corrupt memory, crashing an application or potentially allowing code execution. (CVE-2015-4021)

  - A flaw exists in the multipart_buffer_headers() function in file 'rfc1867.c' due to improper handling of multipart/form-data in HTTP requests. A remote attacker can exploit this flaw to cause a consumption of CPU resources, resulting in a denial of service condition. (CVE-2015-4024)

  - A security bypass vulnerability exists due to a flaw in the 'pcntl_exec' implementation that truncates a pathname upon encountering the '\x00' character. A remote attacker can exploit this, via a crafted first argument, to bypass intended extension restrictions and execute arbitrary files. (CVE-2015-4026)

  - An integer overflow condition exists in the function str_repeat(). The issue is triggered due to a sign mismatch condition. This may allow a context-dependent attacker to create corrupted ZVALs, leading to memory corruption. This may result in a denial of service or potentially the execution of arbitrary code.

  - An overflow condition affects the unpack() function in 'ext/standard/pack.c'. The issue is triggered as user-supplied input passed via the 'format' parameter is not properly validated. This may allow a context-dependent attacker to cause a heap-based buffer overflow, resulting in a denial of service or potentially allowing the execution of arbitrary code.

Versions of PHP 5.6.x earlier than 5.6.9 are exposed to the following issues :

  - Multiple flaws exist related to using pathnames containing NULL bytes. A remote attacker can exploit these flaws, by combining the '\0' character with a safe file extension, to bypass access restrictions. This had been previously fixed but was reintroduced by a regression in versions 5.4+. (CVE-2006-7243, CVE-2015-4025)

  - A flaw exists in the phar_parse_tarfile() function in 'ext/phar/tar.c' that is triggered when handling zero-length filenames. This may allow an attacker to corrupt memory, crashing an application or potentially allowing code execution. (CVE-2015-4021)

  - An integer overflow condition exists in the ftp_genlist() function in 'ftp.c' due to improper validation of user-supplied input. A remote attacker can exploit this to cause a heap-based buffer overflow, resulting in a denial of service condition or possible remote code execution. (CVE-2015-4022)

  - A flaw exists in the multipart_buffer_headers() function in 'rfc1867.c' due to improper handling of multipart/form-data in HTTP requests. A remote attacker can exploit this flaw to cause a consumption of CPU resources, resulting in a denial of service condition. (CVE-2015-4024)

  - A security bypass vulnerability exists due to a flaw in the 'pcntl_exec' implementation that truncates a pathname upon encountering the '\x00' character. A remote attacker can exploit this, via a crafted first argument, to bypass intended extension restrictions and execute arbitrary files. (CVE-2015-4026)

  - The PCRE library contains an overflow condition in the functions 'pcre_compile2()' and 'compile_branch()'. These issues are triggered as user-supplied input is not properly validated when handling regex. This may allow a context-dependent attacker to cause a heap-based buffer overflow, resulting in a denial of service or potentially allowing the execution of arbitrary code. (CVE-2015-2325, CVE-2015-2326)

  - An integer overflow condition exists in the function str_repeat(). The issue is triggered due to a sign mismatch condition. This may allow a context-dependent attacker to create corrupted ZVALs, leading to memory corruption. This may result in a denial of service or potentially the execution of arbitrary code.

  - An overflow condition affects the unpack() function in 'ext/standard/pack.c'. The issue is triggered as user-supplied input passed via the 'format' parameter is not properly validated. This may allow a context-dependent attacker to cause a heap-based buffer overflow, resulting in a denial of service or potentially allowing the execution of arbitrary code.

  - An unspecified flaw exists in the zend_std_get_method() function in 'Zend/zend_compile.c' that may allow an attacker to trigger an invalid read. No further details have been provided by the vendor.

The remote host is running a version of Mac OS X 10.10.x that is prior to version 10.10.5. The installed version is affected by multiple vulnerabilities in the following components :

 - apache (CVE-2014-3581, CVE-2014-3583, CVE-2014-8109, CVE-2015-0228, CVE-2015-0253, CVE-2015-3183, CVE-2015-3185)
 - apache_mod_php (CVE-2015-2783, CVE-2015-2787, CVE-2015-3307, CVE-2015-3329, CVE-2015-3330, CVE-2015-4021, CVE-2015-4022, CVE-2015-4024, CVE-2015-4025, CVE-2015-4026, CVE-2015-4147, CVE-2015-4148)
 - Apple ID OD Plug-in (CVE-2015-3799)
 - AppleGraphicsControl (CVE-2015-5768)
 - Bluetooth (CVE-2015-3777, CVE-2015-3779, CVE-2015-3780, CVE-2015-3786, CVE-2015-3787)
 - bootp (CVE-2015-3778)
 - CloudKit (CVE-2015-3782)
 - CoreMedia Playback (CVE-2015-5777, CVE-2015-5778)
 - CoreText (CVE-2015-5761, CVE-2015-5755)
 - curl (CVE-2014-3613, CVE-2014-3620, CVE-2014-3707, CVE-2014-8150, CVE-2014-8151, CVE-2015-3143, CVE-2015-3144, CVE-2015-3145, CVE-2015-3148, CVE-2015-3153)
 - Data Detectors Engine (CVE-2015-5750)
 - Date & Time pref pane (CVE-2015-3757)
 - Dictionary Application (CVE-2015-3774)
 - DiskImages (CVE-2015-3800)
 - dyld (CVE-2015-3760)
 - FontParser (CVE-2015-3804, CVE-2015-5775, CVE-2015-5756)
 - groff (CVE-2009-5044, CVE-2009-5078)
 - ImageIO (CVE-2015-5758, CVE-2015-5781, CVE-2015-5782)
 - Install Framework Legacy (CVE-2015-5784, CVE-2015-5754)
 - IOFireWireFamily (CVE-2015-3769, CVE-2015-3771, CVE-2015-3772)
 - IOGraphics (CVE-2015-3770, CVE-2015-5783)
 - IOHIDFamily (CVE-2015-5774)
 - Kernel (CVE-2015-3766, CVE-2015-3768, CVE-2015-5747, CVE-2015-5748, CVE-2015-3806, CVE-2015-3803, CVE-2015-3802, CVE-2015-3805, CVE-2015-3776, CVE-2015-3761)
 - Libc (CVE-2015-3796, CVE-2015-3797, CVE-2015-3798)
 - Libinfo (CVE-2015-5776)
 - libpthread (CVE-2015-5757)
 - libxml2 (CVE-2014-0191, CVE-2014-3660, CVE-2015-3807)
 - libxpc (CVE-2015-3795)
 - mail_cmds (CVE-2014-7844)
 - Notification Center OSX (CVE-2015-3764)
 - ntfs (CVE-2015-5763)
 - OpenSSH (CVE-2015-5600)
 - OpenSSL (CVE-2015-1788, CVE-2015-1789, CVE-2015-1790, CVE-2015-1791, CVE-2015-1792)
 - perl (CVE-2013-7422)
 - PostgreSQL (CVE-2014-0067, CVE-2014-8161, CVE-2015-0241, CVE-2015-0242, CVE-2015-0243, CVE-2015-0244)
 - python (CVE-2013-7040, CVE-2013-7338, CVE-2014-1912, CVE-2014-7185, CVE-2014-9365)
 - QL Office (CVE-2015-5773, CVE-2015-3784)
 - Quartz Composer Framework (CVE-2015-5771)
 - Quick Look (CVE-2015-3781)
 - QuickTime 7 (CVE-2015-3779, CVE-2015-5753, CVE-2015-5779, CVE-2015-3765, CVE-2015-3788, CVE-2015-3789, CVE-2015-3790, CVE-2015-3791, CVE-2015-3792, CVE-2015-5751)
 - SceneKit (CVE-2015-5772, CVE-2015-3783)
 - Security (CVE-2015-3775)
 - SMBClient (CVE-2015-3773)
 - Speech UI (CVE-2015-3794)
 - sudo (CVE-2013-1775, CVE-2013-1776, CVE-2013-2776, CVE-2013-2777, CVE-2014-0106, CVE-2014-9680)
 - tcpdump (CVE-2014-8767, CVE-2014-8769, CVE-2014-9140)
 - Text Formats (CVE-2015-3762)
 - udf (CVE-2015-3767)

 Note that successful exploitation of the most serious issues can result in arbitrary code execution.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
181083	Oracle Linux 7：php55-php (ELSA-2015-1186)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/10/22	critical
83519	PHP 5.6.x < 5.6.9 多個弱點	Nessus	CGI abuses	2015/5/18	2025/5/26	critical
83792	FreeBSD：php -- 多個錯誤 (31de2e13-00d2-11e5-a072-d050996490d0)	Nessus	FreeBSD Local Security Checks	2015/5/26	2021/1/6	high
83835	Fedora 22：php-5.6.9-1.fc22 (2015-8281)	Nessus	Fedora Local Security Checks	2015/5/27	2021/1/11	high
84351	Oracle Linux 7：php (ELSA-2015-1135)	Nessus	Oracle Linux Local Security Checks	2015/6/24	2024/10/22	critical
85408	Mac OS X 10.10.x < 10.10.5 多個弱點	Nessus	MacOS X Local Security Checks	2015/8/17	2024/5/28	high
91704	GLSA-201606-10：PHP：多個弱點	Nessus	Gentoo Local Security Checks	2016/6/20	2021/1/11	critical
181083	Oracle Linux 7：php55-php (ELSA-2015-1186)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/10/22	critical
234421	RHEL 6 / 7 : php54-php (RHSA-2015:1219)	Nessus	Red Hat Local Security Checks	2025/4/15	2025/4/15	critical
8785	PHP 5.4.x < 5.4.41 / 5.5.x < 5.5.25 Multiple Vulnerabilities	Nessus Network Monitor	Web Servers	2015/6/18	2019/3/6	high
8786	PHP 5.6.x < 5.6.9 Multiple Vulnerabilities	Nessus Network Monitor	Web Servers	2015/6/18	2019/3/6	high
8981	Mac OS X < 10.10.5 Multiple Vulnerabilities	Nessus Network Monitor	Operating System Detection	2015/10/16	2019/3/6	high

检测

插件搜索

critical

critical

high

high

critical

high

critical

critical

critical

high

high

high