在广泛使用的开源通用脚本语言 PHP 中发现数个问题。- CVE-2016-10158 加载 TIFF 或 JPEG 恶意文件可导致解析 EXIF 标头时发生拒绝服务攻击。- CVE-2016-10159 加载恶意 Phar 存档可导致大量内存分配，从而导致对 32 位计算机的拒绝服务攻击。- CVE-2016-10160 攻击者可利用恶意 Phar 存档远程执行任意代码。这是差一内存损坏的结果。- CVE-2016-10161 控制 unserialize() 函数参数的攻击者可导致越界读取。这可能导致拒绝服务或远程执行代码。

检测

Debian DSA-3783-1：php5 - 安全更新

critical Nessus 插件 ID 97068

未找到变更日志