据横幅广告可知，远程 Web 服务器上运行的 PHP 版本为低于 7.0.10 的 7.0.x。因此，该服务器受到多个漏洞的影响：

 - interface.c 的 curl_escape() 函数中存在一个溢出情况，这是由于不当处理过长字符串所致。未经身份验证的远程攻击者可利用此问题造成基于堆的缓冲区溢出，进而导致拒绝服务情况或可能执行任意代码。

 - zend_alloc.c 的 zend_mm_realloc_heap() 函数中存在一个整数溢出情况，这是由于未正确验证用户提供的输入所致。未经身份验证的远程攻击者可利用此问题来造成缓冲区溢出，从而导致拒绝服务情况或任意代码执行。

请注意，据报告该软件也受到其他漏洞影响，其在 7.0.13 版本尚未修复。

根据其标题，远程 web 服务器上运行的 PHP 7.0.x 版本低于 7.0.10。因此，它受到多种漏洞的影响：

- interface.c 的 curl_escape() 函数中存在一个溢出情况，这是因为不当处理过长字符串所导致。未经认证的远程攻击者可利用此漏洞造成基于堆的缓冲区溢出，从而导致拒绝服务情况或执行任意代码。(VulnDB 143095)

- zend_alloc.c 的 zend_mm_realloc_heap() 函数中存在一个整数溢出情况，这是因为未正确验证用户提供的输入所导致。未经认证的远程攻击者可利用此漏洞来造成缓冲区溢出，从而导致拒绝服务情况或任意代码执行。
 (VulnDB 143115)

为 Slackware 14.0、14.1、14.2 和当前版本提供了用于修复安全 问题的新 php 程序包。

Taoguang Chen 发现 PHP 在反序列化数据时，未能正确处理某些无效对象。远程攻击者可以利用此问题导致 PHP 崩溃，从而导致拒绝服务或执行任意代码。(CVE-2016-7124)

Taoguang Chen 发现 PHP 未能正确处理无效会话名称。远程攻击者可利用此问题注入任意会话数据。(CVE-2016-7125)

发现 PHP 未能正确处理 imagegammacorrect 函数中的某些 gamma 值。远程攻击者可以利用此问题导致 PHP 崩溃，从而导致拒绝服务或执行任意代码。(CVE-2016-7127)

发现 PHP 未能正确处理某些特制的 TIFF 图像缩略图。远程攻击者可利用此问题造成 PHP 崩溃，进而导致拒绝服务或可能泄漏敏感信息。(CVE-2016-7128)

发现 PHP 未能正确处理某些 wddxPacket XML 文档的反序列化。远程攻击者可以利用此问题导致 PHP 崩溃，从而导致拒绝服务或执行任意代码。（CVE-2016-7129、CVE-2016-7130、CVE-2016-7131、CVE-2016-7132、CVE-2016-7413）

发现 PHP 未能正确处理某些内存操作。远程攻击者可以利用此问题导致 PHP 崩溃，从而导致拒绝服务或执行任意代码。此问题仅影响 Ubuntu 16.04 LTS。(CVE-2016-7133)

发现 PHP 未正确处理 curl_escape 调用中的长字符串。远程攻击者可以利用此问题导致 PHP 崩溃，从而导致拒绝服务或执行任意代码。此问题仅影响 Ubuntu 16.04 LTS。
(CVE-2016-7134)

Taoguang Chen 发现 PHP 在反序列化数据时，未能正确处理某些故障。远程攻击者可以利用此问题导致 PHP 崩溃，从而导致拒绝服务或执行任意代码。此问题仅影响 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2016-7411)

发现 PHP 在 MySQL 驱动程序中，未能正确处理某些标记。恶意的远程 MySQL 服务器可以利用此问题造成 PHP 崩溃，从而导致拒绝服务或可能执行任意代码。(CVE-2016-7412)

发现 PHP 在处理 PHAR 存档时，未能正确处理 ZIP 文件签名验证。远程攻击者可以利用此问题导致 PHP 崩溃，从而导致拒绝服务或执行任意代码。(CVE-2016-7414)

发现 PHP 未能正确处理某些区域设置操作。远程攻击者可以利用此问题导致 PHP 崩溃，从而导致拒绝服务或执行任意代码。(CVE-2016-7416)

发现 PHP 未能正确处理 SplArray 反序列化。
远程攻击者可以利用此问题导致 PHP 崩溃，从而导致拒绝服务或执行任意代码。
(CVE-2016-7417)

Ke Liu 发现 PHP 未能正确处理包含错误布尔元素的 wddxPacket XML 文档的反序列化。远程攻击者可以利用此问题导致 PHP 崩溃，从而导致拒绝服务或执行任意代码。(CVE-2016-7418)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程主机受到 GLSA-201611-22 中所述漏洞的影响（PHP：多个漏洞）在 PHP 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：攻击者可能执行任意代码，或造成拒绝服务的情况。解决方法：目前无任何已知的解决方法。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
98834	PHP 7.0.x < 7.0.10 多个漏洞	Web App Scanning	Component Vulnerability	2019/1/9	2023/3/14	critical
93078	PHP 7.0.x < 7.0.10 多种漏洞	Nessus	CGI abuses	2016/8/23	2022/4/11	critical
93384	Slackware 14.0 / 14.1 / 14.2 / 当前版本：php (SSA:2016-252-01)	Nessus	Slackware Local Security Checks	2016/9/9	2021/1/14	critical
93864	Ubuntu 14.04 LTS / 16.04 LTS：PHP 漏洞 (USN-3095-1)	Nessus	Ubuntu Local Security Checks	2016/10/5	2023/10/20	critical
95421	GLSA-201611-22：PHP：多个漏洞 (httpoxy)	Nessus	Gentoo Local Security Checks	2016/12/1	2021/1/11	critical

检测

插件搜索

critical

critical

critical

critical

critical