据横幅广告可知，远程 Web 服务器上运行的 PHP 版本为低于 5.6.28 的 5.6.x。因此，该服务器受到多个漏洞的影响：

 - parse_url() 函数中存在缺陷，这是返回错误主机所致。未经身份验证的远程攻击者可利用此缺陷造成多个影响，包括绕过身份验证或进行公开重定向和服务器端请求伪造攻击，这取决于如何应用该函数。

 - 在处理过长字符串时，ext/imap/php_imap.c 文件的 _php_imap_mail() 函数中存在整数溢出情况。未经身份验证的远程攻击者可利用此问题造成基于堆的缓冲区溢出，进而导致拒绝服务情况或可能执行任意代码。

 - 在处理过长字符串时，bzcompress() function 函数中存在缺陷。未经身份验证的远程攻击者可利用此问题造成拒绝服务。

 - 由于未正确验证行限制值，ext/gd/libgd/gd.c 文件中 gdImageAALine() 函数存在整数溢出情况。未经身份验证的远程攻击者可利用此缺陷造成越界内存读取或写入，进而导致拒绝服务情况、内存内容泄露或执行任意代码。

请注意，扫描程序并未试图利用此问题，而只依赖于应用程序自我报告的版本号。

据横幅广告可知，远程 Web 服务器上运行的 PHP 版本为低于 7.0.13 的 7.0.x。因此，该服务器受到多个漏洞的影响：

 - parse_url() 函数中存在缺陷，这是返回错误主机所致。未经身份验证的远程攻击者可利用此缺陷造成多个影响，包括绕过身份验证或进行公开重定向和服务器端请求伪造攻击，这取决于如何应用该函数。

 - 在处理过长字符串时，ext/imap/php_imap.c 文件的 _php_imap_mail() 函数中存在整数溢出情况。未经身份验证的远程攻击者可利用此问题造成基于堆的缓冲区溢出，进而导致拒绝服务情况或可能执行任意代码。

 - 由于未正确验证行限制值，ext/gd/libgd/gd.c 文件中 gdImageAALine() 函数存在整数溢出情况。未经身份验证的远程攻击者可利用此缺陷造成越界内存读取或写入，进而导致拒绝服务情况、内存内容泄露或执行任意代码。

请注意，据报告该软件也受到其他漏洞影响，其在 7.0.13 版本尚未修复。

根据其标题，远程 web 服务器上运行的 PHP 5.6.x 版本低于 5.6.28。因而会受到多个漏洞的影响：- 由于返回错误主机，parse_url() 函数中存在缺陷。未经身份验证的远程攻击者可利用此缺陷造成多个影响，包括绕过身份验证或进行公开重定向和服务器端请求伪造攻击，这取决于如何应用该函数。- 在处理过长字符串时，ext/imap/php_imap.c 文件的 _php_imap_mail() 函数中存在整数溢出情况。未经身份验证的远程攻击者可利用此问题造成基于堆的缓冲区溢出，进而导致拒绝服务情况或可能执行任意代码。- 在处理过长字符串时，bzcompress() function 函数中存在缺陷。未经身份验证的远程攻击者可利用此问题造成拒绝服务。- 由于未正确验证行限制值，ext/gd/libgd/gd.c 文件中 gdImageAALine() 函数存在整数溢出情况。未经身份验证的远程攻击者可利用此缺陷造成越界内存读取或写入，进而导致拒绝服务情况、内存内容泄露或执行任意代码。- 存在一个拒绝服务缺陷，这是因为 Zend/zend_exceptions.c 中存在一个通过序列化数据中的特制 Exception 对象造成的缺陷 (CVE-2016-7478) - GD 图形库 gd.c 中 gdImageFillToBorder 函数内的堆栈损坏漏洞会导致拒绝服务情形。(CVE-2016-9933) - 存在一个拒绝服务缺陷，这是因为 ext/wddx/wddx.c 中有一个通过 wddxPacket XML 文档中的特制序列化数据造成的缺陷。(CVE-2016-9934) 请注意，据报告该软件也受到其他漏洞影响，其在 5.6.28 版本尚未修复。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-3196-1 公告中提及的多个漏洞影响。

    PHP 未能正确处理 locale_get_display_name 函数的某些参数。
    远程攻击者可以利用此问题导致 PHP 崩溃，从而导致拒绝服务或执行任意代码。(CVE-2014-9912)

    发现 PHP 在反序列化数据时，未能正确处理某些无效对象。远程攻击者可利用此问题造成 PHP 挂起，从而导致拒绝服务。(CVE-2016-7478)

    发现 PHP 在反序列化数据时，未能正确处理某些无效对象。远程攻击者可以利用此问题导致 PHP 崩溃，从而导致拒绝服务或执行任意代码。(CVE-2016-7479)

    发现 PHP 在反序列化数据时，未能正确处理某些无效对象。远程攻击者可以利用此问题导致 PHP 崩溃，从而导致拒绝服务或执行任意代码。此问题仅影响 Ubuntu 14.04 LTS。(CVE-2016-9137)

    发现 PHP 未能正确处理某些 wddxPacket XML 文档的反序列化。远程攻击者可利用此问题造成 PHP 崩溃，从而导致拒绝服务。(CVE-2016-9934)

    发现 PHP 未能正确处理某些 wddxPacket XML 文档的反序列化。远程攻击者可以利用此问题导致 PHP 崩溃，从而导致拒绝服务或执行任意代码。(CVE-2016-9935)

    发现 PHP 未能正确处理某些 EXIF 数据。远程攻击者可利用此问题造成 PHP 崩溃，从而导致拒绝服务。(CVE-2016-10158)

    发现 PHP 未能正确处理某些 PHAR 存档。远程攻击者可利用此问题造成 PHP 崩溃或消耗资源，从而导致拒绝服务。(CVE-2016-10159)

    发现 PHP 未能正确处理某些 PHAR 存档。远程攻击者可以利用此问题导致 PHP 崩溃，从而导致拒绝服务或执行任意代码。
    (CVE-2016-10160)

    发现 PHP 在反序列化数据时，未能正确处理某些无效对象。远程攻击者可利用此问题造成 PHP 崩溃，从而导致拒绝服务。(CVE-2016-10161)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

据横幅广告可知，远程 Web 服务器上运行的 PHP 版本为低于 7.0.13 的 7.0.x。因此，该主机受到多个漏洞的影响：

  - 在 GD 图形库（libgd）中，gd.c 脚本的 gdImageFillToBorder 函数中存在堆栈消耗情况。未经身份验证的远程攻击者可利用此问题，通过使用负颜色值的特制 imagefilltoborder 调用，造成应用程序停止响应。
    (CVE-2016-9933)

  - ext/wddx/wddx.c 脚本中存在拒绝服务 (DoS) 漏洞。未经身份验证的远程攻击者可利用此问题，通过 wddxPacket XML 文档中特别构建的序列化数据，造成应用程序停止响应。(CVE-2016-9934)

  - parse_url() 函数中存在缺陷，这是返回错误主机所致。未经身份验证的远程攻击者可利用此缺陷造成多个影响，包括绕过身份验证或进行公开重定向和服务器端请求伪造攻击，这取决于如何应用该函数。

  - 处理过长字符串时，
    ext/imap/php_imap.c 文件的 _php_imap_mail() 函数中存在整数溢出情况。未经身份验证的远程攻击者可利用此问题造成基于堆的缓冲区溢出，进而导致拒绝服务情况或可能执行任意代码。

  - 由于未正确验证行限制值，ext/gd/libgd/gd.c 文件中 gdImageAALine() 函数存在整数溢出情况。未经身份验证的远程攻击者可利用此缺陷造成越界内存读取或写入，进而导致拒绝服务情况、内存内容泄露或执行任意代码。

请注意，据报告该软件也受到其他漏洞影响，其在 7.0.13 版本尚未修复。

在 PHP（PHP: Hypertext Preprocessor 的递归缩写）中发现多个问题，PHP 是一种广泛使用的开源通用脚本语言，特别适合于 web 开发，并且可以嵌入 HTML。CVE-2016-7478：PHP 中的 Zend/zend_exceptions.c 允许远程攻击者通过序列化数据中的特制 Exception 对象导致拒绝服务（无限循环），此问题与 CVE-2015-8876 有关。CVE-2016-7479：在反序列化进程期间，调整序列化对象哈希表“properties”的大小可导致释放后使用。远程攻击者可利用此错误获得执行任意代码的能力。即使属性表问题仅影响 PHP 7，此更改也可以防止其他多种基于 __wakeup() 的攻击。CVE-2017-7272：fsockopen() 函数将使用主机名中定义的端口号，而不是传递给该函数第二个参数的端口号。这种不当行为可能会为已知的应用程序漏洞（例如服务器端请求伪造）引入另一种攻击向量。对于 Debian 7“Wheezy”，这些问题已在 5.4.45-0+deb7u8 版本中修复。我们建议您升级 php5 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - PHP 中的 Zend/zend_exceptions.c（可能是 5.x ] 之前的 5.6.28 和 7.x 之前的 7.0.13）允许远程攻击者通过序列化数据中特制的 Exception 对象，造成拒绝服务（无限循环），此问题与 相关 CVE-2015-8876. (CVE-2016-7478)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
98818	PHP 5.6.x < 5.6.28 多个漏洞	Web App Scanning	Component Vulnerability	2019/1/9	2023/3/14	high
98837	PHP 7.0.x < 7.0.13 多个漏洞	Web App Scanning	Component Vulnerability	2019/1/9	2023/3/14	high
94955	PHP 5.6.x < 5.6.28 多个漏洞	Nessus	CGI abuses	2016/11/18	2025/5/26	high
97190	Ubuntu 14.04：PHP 漏洞 (USN-3196-1)	Nessus	Ubuntu Local Security Checks	2017/2/15	2024/8/27	critical
94956	PHP 7.0.x < 7.0.13 多个漏洞	Nessus	CGI abuses	2016/11/18	2025/5/26	high
99003	Debian DLA-875-1：php5 安全更新	Nessus	Debian Local Security Checks	2017/3/28	2021/1/11	critical
219793	Linux Distros 未修补的漏洞: CVE-2016-7478	Nessus	Misc.	2025/3/4	2025/3/4	high

检测

插件搜索

high

high

high

critical

high

critical

high