PHP 的 GD 中存在一个堆栈消耗漏洞，可允许远程攻击者通过特别构建的 imagefilltoborder 调用造成拒绝服务。
(CVE-2015-8874)

在 PHP 的 gd 扩展内，imagecreatefromgd2() 函数中发生整数溢出，进而导致基于堆的缓冲区溢出。远程攻击者可利用此缺陷，经由特别构建的 GD2 图像来使用 gd，造成 PHP 应用程序崩溃或以运行该 PHP 应用程序的用户权限执行任意代码。
(CVE-2016-5766)

在 PHP 的 gd 扩展内，gdImagePaletteToTrueColor() 函数中发生整数溢出，进而导致基于堆的缓冲区溢出。远程攻击者可利用此缺陷，经由特别构建的图像缓冲区来使用 gd，造成 PHP 应用程序崩溃或以运行该 PHP 应用程序的用户权限执行任意代码。
(CVE-2016-5767)

在 php 的 mb_ereg_replace_callback() 函数中发现一个用来执行 regex 搜索的双重释放缺陷。此缺陷可能导致 PHP 应用程序崩溃。(CVE-2016-5768)

mcrypt_generic() 和 mdecrypt_generic() 函数容易受到整数溢出影响，进而导致基于堆的溢出。远程攻击者可利用此缺陷造成 PHP 应用程序崩溃，或可能以运行该 PHP 应用程序的用户权限执行任意代码。(CVE-2016-5769)

在 SPLFileObject fread() 函数中发现一个类型混淆问题。如果远程攻击者能够向使用此功能的 PHP 应用程序提交特别构建的输入，则可利用此缺陷，以运行该 PHP 应用程序的用户权限执行任意代码。(CVE-2016-5770)

已发现一个释放后使用漏洞，针对不受信任的输入调用 unserialize() 将触发此漏洞。远程攻击者可利用此缺陷造成 PHP 应用程序崩溃，如果该 PHP 应用程序未序列化不受信任的输入，则还能以运行该应用程序的用户权限执行任意代码。（CVE-2016-5771、CVE-2016-5773）

当尝试从用户的请求中反序列化恶意 XML 输入时，wddx_deserialize() 可发生双重释放。此缺陷可能导致 PHP 应用程序崩溃。(CVE-2016-5772)

已发现 PHP 未正确保护 HTTP_PROXY 变量名称，使其不发生冲突。远程攻击者可能利用此缺陷，通过恶意 HTTP 请求，将 PHP 脚本执行的 HTTP 请求重定向至受攻击者控制的代理。
(CVE-2016-5385)

（更新于 2016 年 8 月 17 日：CVE-2016-5385 已在此版本中修复，但先前不是此勘误表的一部分）

检测

Amazon Linux AMI：php55 / php56 (ALAS-2016-728)

critical Nessus 插件 ID 92663

未找到变更日志