根据其标题，远程主机上运行的 PHP 版本是低于 5.6.17 的 5.6.x。因此，该服务器受到多个漏洞的影响：

 - 处理背景颜色时，文件 gd_interpolation.c 的 gdImageRotateInterpolated() 函数中存在一个越界读取错误。远程攻击者可利用此错误，泄露内存内容或使应用程序崩溃。(CVE-2016-1903)

 - 处理极长的 HTTP 请求时，文件 fpm_log.c 的 fpm_log_write() 函数中存在一个不明缺陷。本地攻击者可利用此缺陷，通过访问日志文件取得敏感信息。(CVE-2016-5114)

 - 处理 WDDX 数据包反序列化时，文件 wddx.c 的 php_wddx_pop_element() 函数中存在一个释放后使用错误。远程攻击者可利用此错误，取消引用已释放的内存，进而执行任意代码。

 - 文件 xmlrpc-epi-php.c 的 PHP_to_XMLRPC_worker() 函数中存在一个类型混淆缺陷。远程攻击者可利用此缺陷，泄露内存内容、使应用程序进程崩溃或造成其他影响。

 - 处理 WDDX 数据包反序列化时，文件 wddx.c 中存在一个类型混淆缺陷。远程攻击者可利用此缺陷执行任意代码。

 - 处理请求时，因为 LSAPI 模块无法清除其在子进程中的密码，文件 lsapilib.c 中存在一个缺陷。远程攻击者可利用此缺陷，取得内存内容的访问权限，进而导致泄露敏感信息。

 - 因为无法正确审查通过多种不明参数传递的输入，文件 lsapilib.c 的 parseRequest() 函数中存在一个缺陷。远程攻击者可利用此缺陷造成拒绝服务。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根据其标题，远程主机上运行的 PHP 版本是低于 7.0.2 的 7.x。因此，该服务器受到多个漏洞的影响：

 - 处理背景颜色时，文件 gd_interpolation.c 的 gdImageRotateInterpolated() 函数中存在一个越界读取错误。远程攻击者可利用此错误，泄露内存内容或使应用程序崩溃。(CVE-2016-1903)

 - 在 exec.c 文件的 escapeshellarg() 和 escapeshellcmd() 函数中存在一个整数溢出情况，这是由于无法正确验证用户提供的字符串输入所致。远程攻击者可利用此情况造成基于堆的溢出，进而导致拒绝服务或执行任意代码。(CVE-2016-1904)

 - 处理 WDDX 数据包反序列化时，文件 wddx.c 的 php_wddx_pop_element() 函数中存在一个释放后使用错误。远程攻击者可利用此错误，取消引用已释放的内存，进而执行任意代码。

 - 文件 xmlrpc-epi-php.c 的 PHP_to_XMLRPC_worker() 函数中存在一个类型混淆缺陷。远程攻击者可利用此缺陷，泄露内存内容、使应用程序进程崩溃或造成其他影响。

 - 处理 WDDX 数据包反序列化时，文件 wddx.c 中存在一个类型混淆缺陷。远程攻击者可利用此缺陷执行任意代码。

 - 处理极长的 HTTP 请求时，文件 fpm_log.c 的 fpm_log_write() 函数中存在一个不明缺陷。本地攻击者可利用此缺陷，通过访问日志文件取得敏感信息。

 - 处理请求时，因为 LSAPI 模块无法清除其在子进程中的密码，文件 lsapilib.c 中存在一个缺陷。远程攻击者可利用此缺陷，取得内存内容的访问权限，进而导致泄露敏感信息。

 - 因为无法正确审查通过多种不明参数传递的输入，文件 lsapilib.c 的 parseRequest() 函数中存在一个缺陷。远程攻击者可利用此缺陷造成拒绝服务。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根据其标题，远程主机上运行的 PHP 版本是低于 7.0.2 的 7.x。因此，该服务器受到多个漏洞的影响：

  - 处理背景颜色时，文件 gd_interpolation.c 的 gdImageRotateInterpolated() 函数中存在一个越界读取错误。
    远程攻击者可利用此错误，泄露内存内容或使应用程序崩溃。(CVE-2016-1903)

  - 在 exec.c 文件的 escapeshellarg() 和 escapeshellcmd() 函数中存在一个整数溢出情况，这是因为无法正确验证用户提供的字符串输入所导致。远程攻击者可利用此情况造成基于堆的溢出，进而导致拒绝服务或执行任意代码。
    (CVE-2016-1904)

  - 处理 WDDX 数据包反序列化时，文件 wddx.c 的 php_wddx_pop_element() 函数中存在一个释放后使用错误。远程攻击者可利用此错误，取消引用已释放的内存，进而执行任意代码。

  - 文件 xmlrpc-epi-php.c 的 PHP_to_XMLRPC_worker() 函数中存在一个类型混淆缺陷。远程攻击者可利用此缺陷，泄露内存内容、使应用程序进程崩溃或造成其他影响。

  - 处理 WDDX 数据包反序列化时，文件 wddx.c 中存在一个类型混淆缺陷。远程攻击者可利用此缺陷执行任意代码。

  - 处理极长的 HTTP 请求时，文件 fpm_log.c 的 fpm_log_write() 函数中存在一个不明缺陷。本地攻击者可利用此缺陷，通过访问日志文件取得敏感信息。(CVE-2016-5114)

  - 处理请求时，因为 LSAPI 模块无法清除其在子进程中的密码，文件 lsapilib.c 中存在一个缺陷。远程攻击者可利用此缺陷，取得内存内容的访问权限，进而导致泄露敏感信息。

  - 因为无法正确审查通过多种不明参数传递的输入，文件 lsapilib.c 的 parseRequest() 函数中存在一个缺陷。远程攻击者可利用此缺陷造成拒绝服务。

imagerotate 函数缺少背景颜色变量（代表调色盘索引的整数）的验证。可能会在函数中使用大于调色盘长度的数值，进而导致超出调色盘内存的读取，并造成信息泄漏。

此 php5 更新修复了以下问题：

- CVE-2015-7803：包含构建 TAR 存档条目的特别构建的 .phar 文件允许远程攻击者造成拒绝服务 (DoS) [bsc#949961]

- CVE-2015-7804：包含引用文件“/”的构建 ZIP 存档条目的特别构建的 .phar 文件允许远程攻击者造成拒绝服务 (DoS)，或可能泄漏不明内存内容 [bsc#949961]

- CVE-2016-1903：特别构建的图像文件可允许远程攻击者在旋转图像时读取不明内存 [bsc#962057]

根据其标题，远程主机上运行的 PHP 版本为低于 5.5.31 的 5.5.x 或低于 5.6.17 的 5.6.x。因此，它受到多种漏洞的影响：

- 处理背景颜色时，文件 gd_interpolation.c 的 gdImageRotateInterpolated() 函数中存在一个越界读取错误。
 远程攻击者可利用此错误，泄露内存内容或使应用程序崩溃。(CVE-2016-1903)

- 处理极长的 HTTP 请求时，文件 fpm_log.c 的 fpm_log_write() 函数中存在一个不明缺陷。本地攻击者可利用此缺陷，通过访问日志文件取得敏感信息。(CVE-2016-5114)

- 处理 WDDX 数据包反序列化时，文件 wddx.c 的 php_wddx_pop_element() 函数中存在一个释放后使用错误。远程攻击者可利用此错误，取消引用已释放的内存，进而执行任意代码。(VulnDB 132658)

- 文件 xmlrpc-epi-php.c 的 PHP_to_XMLRPC_worker() 函数中存在一个类型混淆缺陷。远程攻击者可利用此缺陷，泄露内存内容、使应用程序进程崩溃或造成其他影响。
 (VulnDB 132659)

- 处理 WDDX 数据包反序列化时，文件 wddx.c 中存在一个类型混淆缺陷。远程攻击者可利用此缺陷执行任意代码。
 (VulnDB 132660)

- 处理请求时，因为 LSAPI 模块无法清除其在子进程中的密码，文件 lsapilib.c 中存在一个缺陷。远程攻击者可利用此缺陷，取得内存内容的访问权限，进而导致泄露敏感信息。(VulnDB 133626)

- 因为无法正确审查通过多种不明参数传递的输入，文件 lsapilib.c 的 parseRequest() 函数中存在一个缺陷。远程攻击者可利用此缺陷造成拒绝服务。(VulnDB 133689)

已发现 PHP Zip 扩展在处理某些 zip 文件时错误地处理目录。远程攻击者可能利用此问题创建任意目录。
(CVE-2014-9767)

已发现 PHP Soap 客户端未正确验证数据类型。远程攻击者可以利用此问题导致 PHP 崩溃，从而导致拒绝服务或执行任意代码。
（CVE-2015-8835、CVE-2016-3185）

已发现 PHP MySQL 本机驱动程序未正确处理 TLS 与 MySQL 数据库的连接。中间人攻击者可能利用此问题，在 TLS 连接上进行降级或解密。
此漏洞称为 BACKRONYM。(CVE-2015-8838)

已发现 PHP 未正确处理 imagerotate 函数。远程攻击者可利用此问题造成 PHP 崩溃，从而导致拒绝服务或可能获取敏感信息。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 15.10。(CVE-2016-1903)

Hans Jerry Illikainen 发现 PHP phar 扩展未正确处理某些 tar 存档。远程攻击者可以利用此问题导致 PHP 崩溃，从而导致拒绝服务或执行任意代码。(CVE-2016-2554)

已发现 PHP WDDX 扩展未正确处理某些畸形 XML 数据。远程攻击者可能利用此问题导致 PHP 崩溃，从而导致拒绝服务或执行任意代码。(CVE-2016-3141)

已发现 PHP phar 扩展未正确处理某些 zip 文件。远程攻击者可利用此问题造成 PHP 崩溃，从而导致拒绝服务或可能获取敏感信息。(CVE-2016-3142)

已发现 PHP libxml_disable_entity_loader() 设置在线程之间共享。在 PHP-FPM 之下运行时，这可导致 XML 外部实体注入和实体扩展问题。
此问题仅影响 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。（尚无 CVE 编号）

已发现 PHP openssl_random_pseudo_bytes() 函数未返回以密码编译方式强化的 pseudo-random 字节。（尚无 CVE 编号）

已发现 PHP Fileinfo 组件并未正确处理某些 magic 文件。攻击者可利用此问题使 PHP 崩溃，从而导致拒绝服务或者可能执行任意代码。（CVE 编号待定）

已发现 PHP php_snmp_error() 函数未正确处理字符串格式设置。远程攻击者可以利用此问题导致 PHP 崩溃，从而导致拒绝服务或执行任意代码。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 15.10。（CVE 编号待定）

已发现 PHP rawurlencode() 函数未正确处理大型字符串。远程攻击者可利用此问题造成 PHP 崩溃，从而导致拒绝服务。（CVE 编号待定）

已发现 PHP phar 扩展未正确处理存档中的某些文件名。远程攻击者可以利用此问题导致 PHP 崩溃，从而导致拒绝服务或执行任意代码。（CVE 编号待定）

已发现 PHP mb_strcut() 函数未正确处理字符串格式设置。远程攻击者可以利用此问题导致 PHP 崩溃，从而导致拒绝服务或执行任意代码。（CVE 编号待定）。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

USN-2952-1 修复了 PHP 中的漏洞。其中一个向后移植的修补程序在 PHP Soap 客户端中造成回归。此更新修复了该问题。

我们对不便之处表示抱歉。

已发现 PHP Zip 扩展在处理某些 zip 文件时错误地处理目录。远程攻击者可能利用此问题创建任意目录。
(CVE-2014-9767)

已发现 PHP Soap 客户端未正确验证数据类型。远程攻击者可以利用此问题导致 PHP 崩溃，从而导致拒绝服务或执行任意代码。（CVE-2015-8835、CVE-2016-3185）

已发现 PHP MySQL 本机驱动程序未正确处理 TLS 与 MySQL 数据库的连接。中间人攻击者可能利用此问题，在 TLS 连接上进行降级或解密。此漏洞称为 BACKRONYM。(CVE-2015-8838)

已发现 PHP 未正确处理 imagerotate 函数。远程攻击者可利用此问题造成 PHP 崩溃，从而导致拒绝服务或可能获取敏感信息。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 15.10。
(CVE-2016-1903)

Hans Jerry Illikainen 发现 PHP phar 扩展未正确处理某些 tar 存档。远程攻击者可以利用此问题导致 PHP 崩溃，从而导致拒绝服务或执行任意代码。
(CVE-2016-2554)

已发现 PHP WDDX 扩展未正确处理某些畸形 XML 数据。远程攻击者可能利用此问题导致 PHP 崩溃，从而导致拒绝服务或执行任意代码。
(CVE-2016-3141)

已发现 PHP phar 扩展未正确处理某些 zip 文件。远程攻击者可利用此问题造成 PHP 崩溃，从而导致拒绝服务或可能获取敏感信息。
(CVE-2016-3142)

已发现 PHP libxml_disable_entity_loader() 设置在线程之间共享。在 PHP-FPM 之下运行时，这可导致 XML 外部实体注入和实体扩展问题。
此问题仅影响 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。（尚无 CVE 编号）

已发现 PHP openssl_random_pseudo_bytes() 函数未返回以密码编译方式强化的 pseudo-random 字节。（尚无 CVE 编号）

已发现 PHP Fileinfo 组件并未正确处理某些 magic 文件。攻击者可利用此问题使 PHP 崩溃，从而导致拒绝服务或者可能执行任意代码。（CVE 编号待定）

已发现 PHP php_snmp_error() 函数未正确处理字符串格式设置。远程攻击者可以利用此问题导致 PHP 崩溃，从而导致拒绝服务或执行任意代码。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 15.10。
（CVE 编号待定）

已发现 PHP rawurlencode() 函数未正确处理大型字符串。远程攻击者可利用此问题造成 PHP 崩溃，从而导致拒绝服务。（CVE 编号待定）

已发现 PHP phar 扩展未正确处理存档中的某些文件名。远程攻击者可以利用此问题导致 PHP 崩溃，从而导致拒绝服务或执行任意代码。（CVE 编号待定）

已发现 PHP mb_strcut() 函数未正确处理字符串格式设置。远程攻击者可以利用此问题导致 PHP 崩溃，从而导致拒绝服务或执行任意代码。（CVE 编号待定）。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

为 Slackware 14.0、14.1 以及当前版本提供了用于修复安全问题的新 php 程序包。

此 php5 更新修复了以下问题：

- CVE-2015-7803：包含构建 TAR 存档条目的特别构建的 .phar 文件允许远程攻击者造成拒绝服务 (DoS) [bsc#949961]

- CVE-2016-1903：特别构建的图像文件可允许远程攻击者在旋转影像时读取不明内存 [bsc#962057]

此更新从 SUSE:SLE-12:Update 更新项目导入。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
98873	PHP 5.6.x < 5.6.17 多个漏洞	Web App Scanning	Component Vulnerability	2019/1/31	2023/3/14	critical
98842	PHP 7.x < 7.0.2 多个漏洞	Web App Scanning	Component Vulnerability	2019/1/9	2023/3/14	critical
88680	PHP 7.x < 7.0.2 多个漏洞	Nessus	CGI abuses	2016/2/10	2025/5/26	high
87974	Amazon Linux AMI：php56/php55 (ALAS-2016-640)	Nessus	Amazon Linux Local Security Checks	2016/1/19	2018/4/18	critical
88533	openSUSE 安全更新：php5 (openSUSE-2016-100)	Nessus	SuSE Local Security Checks	2016/2/3	2021/1/19	critical
88679	5.5.x < 5.5.31 / 5.6.x < 5.6.17 版本的 PHP 多个漏洞	Nessus	CGI abuses	2016/2/10	2025/5/26	critical
90677	Ubuntu 14.04 LTS：PHP 漏洞 (USN-2952-1)	Nessus	Ubuntu Local Security Checks	2016/4/22	2024/8/27	critical
90825	Ubuntu 15.10：php5 回归 (USN-2952-2)	Nessus	Ubuntu Local Security Checks	2016/5/2	2023/1/12	critical
88567	Slackware 14.0 / 14.1 / 当前版本：php (SSA:2016-034-04)	Nessus	Slackware Local Security Checks	2016/2/4	2021/1/14	critical
88611	openSUSE 安全更新：php5 (openSUSE-2016-157)	Nessus	SuSE Local Security Checks	2016/2/8	2021/1/19	critical

检测

插件搜索

critical

critical

high

critical

critical

critical

critical

critical

critical

critical