据横幅广告可知，远程 Web 服务器上运行的 PHP 版本为低于 5.6.24 的 5.6.x。因此，该服务器受到多个漏洞的影响：

 - 存在一个中间人漏洞（称为“httpoxy”），这是由于无法正确依据 RFC 3875 第 4.1.18 节解决命名空间冲突所致。HTTP_PROXY 环境变量是基于 HTTP 请求的“Proxy”标头中不受信任的用户数据所设置。某些 Web 客户端库会使用 HTTP_PROXY 环境变量来指定远程代理服务器。未经身份验证的远程攻击者可利用此问题，通过 HTTP 请求中构建的“Proxy”标头，将应用程序的内部 HTTP 流量重定向到其可观察或操控的任意代理服务器。(CVE-2016-5385)

 - ext/bz2/bz2.c 文件的 php_bz2iop_read() 函数中存在一个溢出情况，这是由于不当处理错误情况所致。未经身份验证的远程攻击者可利用此问题，通过构建的请求执行任意代码。(CVE-2016-5399)

 - GD Graphics Library (libgd) 中存在一个缺陷（具体而言是在 gd_interpolation.c 文件的 gdImageScaleTwoPass() 函数中），这是由于不当验证用户提供的输入所致。未经身份验证的远程攻击者可利用此缺陷造成拒绝服务。(CVE-2016-6207)

 - Zend/zend_virtual_cwd.c 文件的 virtual_file_ex() 函数中存在一个整数溢出情况，这是由于不当验证用户提供的输入所致。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或任意代码执行。(CVE-2016-6289)

 - 处理“var_hash”销毁时 ext/session/session.c 文件中存在一个释放后使用错误。未经身份验证的远程攻击者可利用此问题取消引用已释放内存，从而导致执行任意代码。(CVE-2016-6290)

 - ext/exif/exif.c 文件的 exif_process_IFD_in_MAKERNOTE() 函数中存在一个越界读取错误。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或泄露内存内容。(CVE-2016-6291)

 - ext/exif/exif.c 文件的 exif_process_user_comment() 函数中存在一个空指针取消引用缺陷。未经身份验证的远程攻击者可利用此缺陷造成拒绝服务。(CVE-2016-6292)

 - ext/intl/locale/locale_methods.c 文件的 locale_accept_from_http() 函数中存在多个越界读取错误。未经身份验证的远程攻击者可利用这些错误造成拒绝服务情况或泄露内存内容。（CVE-2016-6293、CVE-2016-6294）

 - 在反序列化用户提供的输入期间，处理垃圾收集时，ext/snmp/snmp.c 文件中存在一个释放后使用错误。未经身份验证的远程攻击者可利用此问题取消引用已释放内存，从而导致执行任意代码。(CVE-2016-6295)

 - simplestring.c 文件的 simplestring_addn() 函数中存在一个基于堆的缓冲区溢出情况，这是由于不当验证用户提供的输入所致。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或任意代码执行。(CVE-2016-6296)

 - ext/zip/zip_stream.c 文件的 php_stream_zip_opener() 函数中存在一个整数溢出情况，这是由于处理 zip 流时不当验证用户提供的输入所致。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或任意代码执行。(CVE-2016-6297)

 - 处理透明颜色时 GD Graphics Library (libgd) 中存在一个越界读取错误（具体而言是在 gd_interpolation.c 文件的 gdImageScaleBilinearPalette() 函数中）。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或泄露内存内容。

 - ext/mcrypt/mcrypt.c 文件的 mdecrypt_generic() 函数中存在一个基于堆的缓冲区溢出情况，这是由于不当验证用户提供的输入所致。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。

 - GD Graphics Library (libgd) 的 gdImageColorTransparent() 函数中存在一个空写入缺陷，这是由于不当处理负透明颜色所致。远程攻击者可利用此问题来泄露内存内容。

请注意，扫描程序并未试图利用此问题，而只依赖于应用程序自我报告的版本号。

据横幅广告可知，远程 Web 服务器上运行的 PHP 版本为低于 7.0.9 的 7.0.x。因此，该服务器受到多个漏洞的影响：

 - 存在一个中间人漏洞（称为“httpoxy”），这是由于无法正确依据 RFC 3875 第 4.1.18 节解决命名空间冲突所致。HTTP_PROXY 环境变量是基于 HTTP 请求的“Proxy”标头中不受信任的用户数据所设置。某些 Web 客户端库会使用 HTTP_PROXY 环境变量来指定远程代理服务器。未经身份验证的远程攻击者可利用此问题，通过 HTTP 请求中构建的“Proxy”标头，将应用程序的内部 HTTP 流量重定向到其可观察或操控的任意代理服务器。(CVE-2016-5385)

 - ext/bz2/bz2.c 文件的 php_bz2iop_read() 函数中存在一个溢出情况，这是由于不当处理错误情况所致。未经身份验证的远程攻击者可利用此问题，通过构建的请求执行任意代码。(CVE-2016-5399)

 - GD Graphics Library (libgd) 中存在一个缺陷（具体而言是在 gd_interpolation.c 文件的 gdImageScaleTwoPass() 函数中），这是由于不当验证用户提供的输入所致。未经身份验证的远程攻击者可利用此缺陷造成拒绝服务。(CVE-2016-6207)

 - Zend/zend_virtual_cwd.c 文件的 virtual_file_ex() 函数中存在一个整数溢出情况，这是由于不当验证用户提供的输入所致。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或任意代码执行。(CVE-2016-6289)

 - 处理“var_hash”销毁时 ext/session/session.c 文件中存在一个释放后使用错误。未经身份验证的远程攻击者可利用此问题取消引用已释放内存，从而导致执行任意代码。(CVE-2016-6290)

 - ext/exif/exif.c 文件的 exif_process_IFD_in_MAKERNOTE() 函数中存在一个越界读取错误。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或泄露内存内容。(CVE-2016-6291)

 - ext/exif/exif.c 文件的 exif_process_user_comment() 函数中存在一个空指针取消引用缺陷。未经身份验证的远程攻击者可利用此缺陷造成拒绝服务。(CVE-2016-6292)

 - ext/intl/locale/locale_methods.c 文件的 locale_accept_from_http() 函数中存在多个越界读取错误。未经身份验证的远程攻击者可利用这些错误造成拒绝服务情况或泄露内存内容。（CVE-2016-6293、CVE-2016-6294）

 - 在反序列化用户提供的输入期间，处理垃圾收集时，ext/snmp/snmp.c 文件中存在一个释放后使用错误。未经身份验证的远程攻击者可利用此问题取消引用已释放内存，从而导致执行任意代码。(CVE-2016-6295)

 - simplestring.c 文件的 simplestring_addn() 函数中存在一个基于堆的缓冲区溢出情况，这是由于不当验证用户提供的输入所致。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或任意代码执行。(CVE-2016-6296)

 - ext/zip/zip_stream.c 文件的 php_stream_zip_opener() 函数中存在一个整数溢出情况，这是由于处理 zip 流时不当验证用户提供的输入所致。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或任意代码执行。(CVE-2016-6297)

 - 处理透明颜色时 GD Graphics Library (libgd) 中存在一个越界读取错误（具体而言是在 gd_interpolation.c 文件的 gdImageScaleBilinearPalette() 函数中）。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或泄露内存内容。

 - ext/mcrypt/mcrypt.c 文件的 mdecrypt_generic() 函数中存在一个基于堆的缓冲区溢出情况，这是由于不当验证用户提供的输入所致。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。

 - 处理字符串长度时，文件 ext/curl/interface.c 中的 curl_unescape() 函数存在一个缺陷。未经身份验证的远程攻击者可利用此错误造成堆损坏，从而导致拒绝服务情况。

 - 文件 ext/mcrypt/mcrypt.c 的 mcrypt_generic() 函数中存在一个基于堆的缓冲区溢出情况，原因是未正确验证用户提供的输入。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。

 - GD Graphics Library (libgd) 的 gdImageColorTransparent() 函数中存在一个空写入缺陷，这是由于不当处理负透明颜色所致。远程攻击者可利用此问题来泄露内存内容。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

**LibGD 2.2.3 版本**

安全相关补丁：此缺陷由于从外部资源（文件、自定义 ctx 等）加载数据所造成，且难以在调用 libgd API 之前验证：

- 修复 php 缺陷 php#72339，_gd2GetHeader 中的整数溢出 (CVE-2016-5766)

- 缺陷 #248，修复 read_image_tga 中的越界读取

使用应用程序提供的参数，在这些情况下，无效数据会造成问题：

- _gdContributionsAlloc() 内的整数溢出错误 (CVE-2016-6207)

- 修复 php 缺陷 php#72494，不处理无效的颜色索引，可导致崩溃

- 改善 CropThreshold 的颜色检查

重要更新：

- gdImageCopyResampled 已改善。改善使用 alpha 通道进行的图像处理，也使 libgd 与 php 绑定的 gd 同步。

此为建议更新。

请注意，Tenable Network Security 已直接从 Fedora 更新系统网站提取上述描述块。
Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Flexera Software 的 Secunia Research 在 libgd2（用于程序图形创建与操作的库）的 _gdContributionsAlloc() 函数内发现一个整数溢出漏洞。远程攻击者可利用此缺陷，造成使用 libgd2 库的应用程序拒绝服务。

Pierre Joye 报告：

- 修复 php 缺陷 72339，_gd2GetHeader 中的整数溢出问题 (CVE-2016-5766)

- gd：解析特别构建的 TGA 文件时发生的缓冲区读取越界问题 (CVE-2016-6132)

- _gdContributionsAlloc() 内的整数溢出错误 (CVE-2016-6207)

- 修复 php 缺陷 72494，不处理无效的颜色索引，可导致崩溃 (CVE-2016-6128)

已发现 GD 库未正确处理某些畸形 TGA 图像。如果用户或自动化系统受到诱骗处理特制的 TGA 图像，攻击者可造成拒绝服务。（CVE-2016-6132、CVE-2016-6214）

已发现 GD 库在使用 gdImageScale() 时，未正确处理内存。远程攻击者可能利用此问题，造成拒绝服务或执行任意代码。
(CVE-2016-6207)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

此 gd 更新修复了以下问题：

- CVE-2016-6214：解析特别构建的 TGA 文件时缓冲区读取越界问题 [bsc#991436]

- CVE-2016-6132：使用 libgd 解析 TGA 文件的过程中发现读取越界问题 [bsc#987577]

- CVE-2016-6128：无法正确处理无效的颜色索引 [bsc#991710]

- CVE-2016-6207：_gdContributionsAlloc() 
中的整数溢出错误 [bsc#991622]

- CVE-2016-6161：编码来自畸形输入 withgd2togif 的 GIF 时全局越界读取 [bsc#988032]

根据其标题，远程 web 服务器上运行的 PHP 5.5.x 版本低于 5.5.38。因此，它受到多种漏洞的影响：

- 存在一个中间人漏洞（称为“httpoxy”），这是因为无法正确依据 RFC 3875 第 4.1.18 节解决命名空间冲突所导致。HTTP_PROXY 环境变量是基于 HTTP 请求的“Proxy”标头中不受信任的用户数据所设置。某些 Web 客户端库会使用 HTTP_PROXY 环境变量来指定远程代理服务器。未经认证的远程攻击者可利用此问题，通过 HTTP 请求中构建的“Proxy”标头，将应用程序的内部 HTTP 流量重定向到其可观察或操控的任意代理服务器。(CVE-2016-5385)

- ext/bz2/bz2.c 文件的 php_bz2iop_read() 函数中存在一个溢出情况，这是因为不当处理错误情况所导致。未经认证的远程攻击者可利用此问题，通过构建的请求执行任意代码。(CVE-2016-5399)

- GD Graphics Library (libgd) 中存在一个缺陷（具体而言是在 gd_interpolation.c 文件的 gdImageScaleTwoPass() 函数中），这是因为不当验证用户提供的输入所导致。未经认证的远程攻击者可利用此缺陷造成拒绝服务。(CVE-2016-6207)

- Zend/zend_virtual_cwd.c 文件的 virtual_file_ex() 函数中存在一个整数溢出情况，这是因为不当验证用户提供的输入所导致。未经认证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。(CVE-2016-6289)

- 处理“var_hash”销毁时 ext/session/session.c 文件中存在一个释放后使用错误。未经认证的远程攻击者可利用此问题取消引用已经释放的内存，从而导致执行任意代码。
 (CVE-2016-6290)

- ext/exif/exif.c 文件的 exif_process_IFD_in_MAKERNOTE() 函数中存在一个越界读取错误。未经认证的远程攻击者可利用此错误造成拒绝服务情况或泄漏内存内容。(CVE-2016-6291)

- ext/exif/exif.c 文件的 exif_process_user_comment() 函数中存在一个空指针取消引用缺陷。未经认证的远程攻击者可利用此缺陷造成拒绝服务。
 (CVE-2016-6292)

- ext/intl/locale/locale_methods.c 文件的 locale_accept_from_http() 函数中存在多个越界读取错误。未经认证的远程攻击者可利用这些错误造成拒绝服务情况或泄露内存内容。
 （CVE-2016-6293、CVE-2016-6294）

- 在反序列化用户提供的输入期间，处理垃圾收集时，ext/snmp/snmp.c 文件中存在一个释放后使用错误。未经认证的远程攻击者可利用此问题取消引用已经释放的内存，从而导致执行任意代码。(CVE-2016-6295)

- simplestring.c 文件的 simplestring_addn() 函数中存在一个基于堆的缓冲区溢出情况，这是因为不当验证用户提供的输入所导致。未经认证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。(CVE-2016-6296)

- ext/zip/zip_stream.c 文件的 php_stream_zip_opener() 函数中存在一个整数溢出情况，这是因为处理 zip 流时不当验证用户提供的输入所导致。未经认证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。(CVE-2016-6297)

- 处理透明颜色时 GD Graphics Library (libgd) 中存在一个越界读取错误（具体而言是在 gd_interpolation.c 文件的 gdImageScaleBilinearPalette() 函数中）。未经认证的远程攻击者可利用此错误造成拒绝服务情况或泄漏内存内容。(VulnDB 141674)

- ext/mcrypt/mcrypt.c 文件的 mdecrypt_generic() 函数中存在一个基于堆的缓冲区溢出情况，这是因为不当验证用户提供的输入所导致。未经认证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。(VulnDB 141953)

- GD Graphics Library (libgd) 的 gdImageColorTransparent() 函数中存在一个空写入缺陷，这是因为不当处理负透明颜色所导致。远程攻击者可利用此问题来泄露内存内容。(VulnDB 142104)

- php_url_prase_ex() 函数中存在一个溢出情况，这是因为未正确验证用户提供的输入所导致。远程攻击者可利用此问题造成缓冲区溢出，从而导致拒绝服务情况。(VulnDB 142133)

此 gd 更新修复了以下问题：

- CVE-2016-6214：解析特别构建的 TGA 文件时缓冲区读取越界问题 [bsc#991436]

- CVE-2016-6132：使用 libgd 解析 TGA 文件的过程中发现读取越界问题 [bsc#987577]

- CVE-2016-6128：无法正确处理无效的颜色索引 [bsc#991710]

- CVE-2016-6207：_gdContributionsAlloc() 
中的整数溢出错误 [bsc#991622]

- CVE-2016-6161：编码来自畸形输入 withgd2togif 的 GIF 时全局越界读取 [bsc#988032]

- CVE-2016-5116：避免因大型名称造成的堆栈溢出（读取）[bsc#982176]

- CVE-2016-6905：gd_tga.c 的 read_image_tga 函数中的越界读取 [bsc#995034]

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

为 Slackware 14.0、14.1、14.2 和当前版本提供了用于修复安全
问题的新 php 程序包。

根据其标题，远程 web 服务器上运行的 PHP 5.6.x 版本低于 5.6.24。因此，它受到多种漏洞的影响：

- 存在一个中间人漏洞（称为“httpoxy”），这是因为无法正确依据 RFC 3875 第 4.1.18 节解决命名空间冲突所导致。HTTP_PROXY 环境变量是基于 HTTP 请求的“Proxy”标头中不受信任的用户数据所设置。某些 Web 客户端库会使用 HTTP_PROXY 环境变量来指定远程代理服务器。未经认证的远程攻击者可利用此问题，通过 HTTP 请求中构建的“Proxy”标头，将应用程序的内部 HTTP 流量重定向到其可观察或操控的任意代理服务器。(CVE-2016-5385)

- ext/bz2/bz2.c 文件的 php_bz2iop_read() 函数中存在一个溢出情况，这是因为不当处理错误情况所导致。未经认证的远程攻击者可利用此问题，通过构建的请求执行任意代码。(CVE-2016-5399)

- GD Graphics Library (libgd) 中存在一个缺陷（具体而言是在 gd_interpolation.c 文件的 gdImageScaleTwoPass() 函数中），这是因为不当验证用户提供的输入所导致。未经认证的远程攻击者可利用此缺陷造成拒绝服务。(CVE-2016-6207)

- Zend/zend_virtual_cwd.c 文件的 virtual_file_ex() 函数中存在一个整数溢出情况，这是因为不当验证用户提供的输入所导致。未经认证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。(CVE-2016-6289)

- 处理“var_hash”销毁时 ext/session/session.c 文件中存在一个释放后使用错误。未经认证的远程攻击者可利用此问题取消引用已经释放的内存，从而导致执行任意代码。
 (CVE-2016-6290)

- ext/exif/exif.c 文件的 exif_process_IFD_in_MAKERNOTE() 函数中存在一个越界读取错误。未经认证的远程攻击者可利用此错误造成拒绝服务情况或泄漏内存内容。(CVE-2016-6291)

- ext/exif/exif.c 文件的 exif_process_user_comment() 函数中存在一个空指针取消引用缺陷。未经认证的远程攻击者可利用此缺陷造成拒绝服务。
 (CVE-2016-6292)

- ext/intl/locale/locale_methods.c 文件的 locale_accept_from_http() 函数中存在多个越界读取错误。未经认证的远程攻击者可利用这些错误造成拒绝服务情况或泄露内存内容。
 （CVE-2016-6293、CVE-2016-6294）

- 在反序列化用户提供的输入期间，处理垃圾收集时，ext/snmp/snmp.c 文件中存在一个释放后使用错误。未经认证的远程攻击者可利用此问题取消引用已经释放的内存，从而导致执行任意代码。(CVE-2016-6295)

- simplestring.c 文件的 simplestring_addn() 函数中存在一个基于堆的缓冲区溢出情况，这是因为不当验证用户提供的输入所导致。未经认证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。(CVE-2016-6296)

- ext/zip/zip_stream.c 文件的 php_stream_zip_opener() 函数中存在一个整数溢出情况，这是因为处理 zip 流时不当验证用户提供的输入所导致。未经认证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。(CVE-2016-6297)

- 处理透明颜色时 GD Graphics Library (libgd) 中存在一个越界读取错误（具体而言是在 gd_interpolation.c 文件的 gdImageScaleBilinearPalette() 函数中）。未经认证的远程攻击者可利用此错误造成拒绝服务情况或泄漏内存内容。(VulnDB 141674)

- ext/mcrypt/mcrypt.c 文件的 mdecrypt_generic() 函数中存在一个基于堆的缓冲区溢出情况，这是因为不当验证用户提供的输入所导致。未经认证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。(VulnDB 141953)

- GD Graphics Library (libgd) 的 gdImageColorTransparent() 函数中存在一个空写入缺陷，这是因为不当处理负透明颜色所导致。远程攻击者可利用此问题来泄露内存内容。(VulnDB 142104)

根据其标题，远程 web 服务器上运行的 PHP 7.0.x 版本低于 7.0.9。因此，它受到多种漏洞的影响：

- 存在一个中间人漏洞（称为“httpoxy”），这是因为无法正确依据 RFC 3875 第 4.1.18 节解决命名空间冲突所导致。HTTP_PROXY 环境变量是基于 HTTP 请求的“Proxy”标头中不受信任的用户数据所设置。某些 Web 客户端库会使用 HTTP_PROXY 环境变量来指定远程代理服务器。未经认证的远程攻击者可利用此问题，通过 HTTP 请求中构建的“Proxy”标头，将应用程序的内部 HTTP 流量重定向到其可观察或操控的任意代理服务器。(CVE-2016-5385)

- ext/bz2/bz2.c 文件的 php_bz2iop_read() 函数中存在一个溢出情况，这是因为不当处理错误情况所导致。未经认证的远程攻击者可利用此问题，通过构建的请求执行任意代码。(CVE-2016-5399)

- GD Graphics Library (libgd) 中存在一个缺陷（具体而言是在 gd_interpolation.c 文件的 gdImageScaleTwoPass() 函数中），这是因为不当验证用户提供的输入所导致。未经认证的远程攻击者可利用此缺陷造成拒绝服务。(CVE-2016-6207)

- Zend/zend_virtual_cwd.c 文件的 virtual_file_ex() 函数中存在一个整数溢出情况，这是因为不当验证用户提供的输入所导致。未经认证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。(CVE-2016-6289)

- 处理“var_hash”销毁时 ext/session/session.c 文件中存在一个释放后使用错误。未经认证的远程攻击者可利用此问题取消引用已经释放的内存，从而导致执行任意代码。
 (CVE-2016-6290)

- ext/exif/exif.c 文件的 exif_process_IFD_in_MAKERNOTE() 函数中存在一个越界读取错误。未经认证的远程攻击者可利用此错误造成拒绝服务情况或泄漏内存内容。(CVE-2016-6291)

- ext/exif/exif.c 文件的 exif_process_user_comment() 函数中存在一个空指针取消引用缺陷。未经认证的远程攻击者可利用此缺陷造成拒绝服务。
 (CVE-2016-6292)

- ext/intl/locale/locale_methods.c 文件的 locale_accept_from_http() 函数中存在多个越界读取错误。未经认证的远程攻击者可利用这些错误造成拒绝服务情况或泄露内存内容。
 （CVE-2016-6293、CVE-2016-6294）

- 在反序列化用户提供的输入期间，处理垃圾收集时，ext/snmp/snmp.c 文件中存在一个释放后使用错误。未经认证的远程攻击者可利用此问题取消引用已经释放的内存，从而导致执行任意代码。(CVE-2016-6295)

- simplestring.c 文件的 simplestring_addn() 函数中存在一个基于堆的缓冲区溢出情况，这是因为不当验证用户提供的输入所导致。未经认证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。(CVE-2016-6296)

- ext/zip/zip_stream.c 文件的 php_stream_zip_opener() 函数中存在一个整数溢出情况，这是因为处理 zip 流时不当验证用户提供的输入所导致。未经认证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。(CVE-2016-6297)

- 处理透明颜色时 GD Graphics Library (libgd) 中存在一个越界读取错误（具体而言是在 gd_interpolation.c 文件的 gdImageScaleBilinearPalette() 函数中）。未经认证的远程攻击者可利用此错误造成拒绝服务情况或泄漏内存内容。(VulnDB 141674)

- ext/mcrypt/mcrypt.c 文件的 mdecrypt_generic() 函数中存在一个基于堆的缓冲区溢出情况，这是因为不当验证用户提供的输入所导致。未经认证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。(VulnDB 141953)

- 处理字符串长度时，文件 ext/curl/interface.c 中的 curl_unescape() 函数存在一个缺陷。
 未经认证的远程攻击者可利用此错误造成堆损坏，从而导致拒绝服务情况。(VulnDB 141955)

- 文件 ext/mcrypt/mcrypt.c 的 mcrypt_generic() 函数中存在一个基于堆的缓冲区溢出情况，原因是未正确验证用户提供的输入。未经认证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。(VulnDB 141956)

- GD Graphics Library (libgd) 的 gdImageColorTransparent() 函数中存在一个空写入缺陷，这是因为不当处理负透明颜色所导致。远程攻击者可利用此问题来泄露内存内容。(VulnDB 142104)

此 php5 更新修复了以下问题：

- 安全更新：

- CVE-2016-6128：无法正确处理无效的颜色索引 [bsc#987580]

- CVE-2016-6161：编码来自畸形输入 withgd2togif 的 GIF 时全局越界读取 [bsc#988032]

- CVE-2016-6292：exif_process_user_comment 中的空指针取消引用 [bsc#991422]

- CVE-2016-6295：包含 GC 与 unserialize() 的 SNMP 中的释放后使用 [bsc#991424]

- CVE-2016-6297：php_stream_zip_opener 中基于堆栈的缓冲区溢出漏洞 [bsc#991426]

- CVE-2016-6291：exif_process_IFD_in_MAKERNOTE 中的越界访问 [bsc#991427]

- CVE-2016-6289：整数溢出导致 virtual_file_ex 中出现缓冲区溢出 [bsc#991428]

- CVE-2016-6290：unserialize() 中因非预期会话反序列化而导致的释放后使用 [bsc#991429]

- CVE-2016-5399：bzread() 不当处理错误 [bsc#991430]

- CVE-2016-6296：simplestring.c 之 simplestring_addn 中的堆缓冲区溢出漏洞 [bsc#991437]

- CVE-2016-6207：_gdContributionsAlloc() 
中的整数溢出错误 [bsc#991434]

- CVE-2016-6288：php_url_parse_ex 中的缓冲区读取越界 [bsc#991433]

远程主机受到 GLSA-201612-09 中所述漏洞的影响（GD：多个漏洞）

    已在 GD 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    远程攻击者可能以进程的权限执行任意代码，或者造成拒绝服务情况。
  变通方案：

    目前无任何已知的变通方案。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
98814	PHP 5.6.x < 5.6.24 多个漏洞 (httpoxy)	Web App Scanning	Component Vulnerability	2019/1/9	2023/3/14	critical
98855	PHP 7.0.x < 7.0.9 多个漏洞 (httpoxy)	Web App Scanning	Component Vulnerability	2019/1/9	2023/3/14	critical
92532	Fedora 24：gd (2016-615f3bf06e)	Nessus	Fedora Local Security Checks	2016/7/25	2026/1/30	high
92572	Debian DSA-3630-1：libgd2 - 安全更新	Nessus	Debian Local Security Checks	2016/7/27	2026/1/30	medium
92740	FreeBSD：gd -- 多种漏洞 (556d2286-5a51-11e6-a6c3-14dae9d210b8)	Nessus	FreeBSD Local Security Checks	2016/8/5	2026/1/29	high
92869	Ubuntu 14.04 LTS / 16.04 LTS：GD 库漏洞 (USN-3060-1)	Nessus	Ubuntu Local Security Checks	2016/8/11	2024/8/27	medium
93063	openSUSE 安全更新：gd (openSUSE-2016-1003)	Nessus	SuSE Local Security Checks	2016/8/22	2026/1/28	high
92554	PHP 5.5.x < 5.5.38 多种漏洞 (httpoxy)	Nessus	CGI abuses	2016/7/26	2026/1/30	critical
93506	SUSE SLED12 / SLES12 安全更新：gd (SUSE-SU-2016:2303-1)	Nessus	SuSE Local Security Checks	2016/9/15	2026/1/23	critical
92499	Slackware 14.0 / 14.1 / 14.2 / 当前版本：php (SSA:2016-203-02)	Nessus	Slackware Local Security Checks	2016/7/22	2026/1/30	high
92555	PHP 5.6.x < 5.6.24 多种漏洞 (httpoxy)	Nessus	CGI abuses	2016/7/26	2026/1/30	critical
92556	PHP 7.0.x < 7.0.9 多种漏洞 (httpoxy)	Nessus	CGI abuses	2016/7/26	2025/5/26	critical
92982	openSUSE 安全更新：php5 (openSUSE-2016-985)	Nessus	SuSE Local Security Checks	2016/8/16	2026/1/28	critical
95524	GLSA-201612-09 : GD：多个漏洞	Nessus	Gentoo Local Security Checks	2016/12/5	2026/1/15	critical

检测

插件搜索

critical

critical

high

medium

high

medium

high

critical

critical

high

critical

critical

critical

critical