据横幅广告可知，远程 Web 服务器上运行的 PHP 版本为低于 5.6.14 的 5.6.x。因此，该服务器受到多个漏洞的影响：

 - ext/phar/util.c 的 phar_get_fp_offset() 函数中存在空指针取消引用缺陷，当其指向不存在的文件时就会触发此缺陷。未经身份验证的远程攻击者可利用此问题造成拒绝服务。

 - ext/phar/dirstream.c 中的 phar_make_dirstream() 函数中存在一个未初始化指针缺陷，该缺陷在处理形式为正斜线的 zip 条目文件名时触发。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或泄露敏感信息。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

- CVE-2015-6831 在 unserialize() 函数中发现释放后使用漏洞。可以创建 ZVAL 并通过 Serializable::unserialize 将其释放。但是 unserialize() 仍然允许使用 R: 或 r: 来设置为引用已经释放的内存。可能导致释放后使用攻击及远程执行任意代码。

- CVE-2015-6832 ArrayObject 项目的反序列化中的悬摆指针。

- CVE-2015-6833 从存档提取的文件可能被放在目标目录外

- CVE-2015-6834 在 unserialize() 函数中发现释放后使用漏洞。可以创建 ZVAL 并通过 Serializable::unserialize 将其释放。但是 unserialize() 仍然允许使用 R: 或 r: 来设置为引用已经释放的内存。可能导致释放后使用攻击及远程执行任意代码。

- CVE-2015-6836 由于未充分验证标头字段，SOAP serialize_function_call 内发生类型混淆。在 SoapClient 的 __call 方法中，仅对从 zend_parse_parameters 检索的标头应用 verify_soap_headers_array 检查；问题是几行过后，soap_headers 可能更新，甚至替换为来自 __default_headers 对象字段的值。

- CVE-2015-6837 XSLTProcessor 类缺失对 libxslt 库输入的某些检查。valuePop() 函数调用可能返回空指针，但 php 未对此进行检查。

- CVE-2015-6838 XSLTProcessor 类缺失对 libxslt 库输入的某些检查。valuePop() 函数调用可能返回空指针，但 php 未对此进行检查。

- CVE-2015-7803 在 PHP 的 Phar 扩展解析 Phar 存档的方式中发现一个空指针取消引用缺陷。特别构建的存档可能导致 PHP 崩溃。

- CVE-2015-7804 在 PHP 的 Phar 扩展的 phar_make_dirstream() 函数中发现一个未初始化指针使用缺陷。一个经过特殊构建，目录条目中含有文件名“/ZIP”的 ZIP 格式的 phar 文件可能导致 PHP 应用程序函数崩溃。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

为 Slackware 14.0、14.1 以及当前版本提供了用于修复安全问题的新 php 程序包。

远程主机受到 GLSA-201606-10 中所述漏洞的影响（PHP：多种漏洞）

已在 PHP 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

攻击者可能执行任意代码，或造成拒绝服务的情况。
 变通方案：

目前无任何已知的变通方案。

根据上游报告，在 PHP 的 Phar 扩展解析 Phar 存档的方式中发现一个空指针取消引用缺陷。特别构建的存档可能导致 PHP 崩溃。(CVE-2015-7803)

在 PHP 执行对象反序列化的方式中发现一个缺陷。
由 unserialize() 函数处理的特别构建输入可造成 PHP 应用程序崩溃，或可能执行任意代码。
（CVE-2015-6834、CVE-2015-6835、CVE-2015-6836）

在 PHP 的 XSLTProcessor 类中发现空指针取消引用缺陷。如果 PHP 应用程序使用不受信任的 XSLT 文件执行可扩展样式表语言 (XSL) 转换，并允许将 PHP 函数用作 XSL 样式表中的 XSLT 函数，则攻击者可利用此缺陷造成 PHP 应用程序崩溃。
（CVE-2015-6837、CVE-2015-6838）

根据上游报告，在 PHP 的 Phar 扩展的 phar_make_dirstream() 函数中发现未初始化指针使用缺陷。一个经过特殊构建，目录条目中含有文件名“/ZIP”的 ZIP 格式的 phar 文件可能导致 PHP 应用程序函数崩溃。(CVE-2015-7804)

根据其自我报告的版本号，远程 pfSense 的安装版本低于 2.2.5。因而，如参考供应商公告所述，它会受到多个漏洞的影响。

根据其标题，远程 web 服务器上运行的 PHP 5.5.x 版本低于 5.5.30。因此，它受到以下漏洞的影响：

- ext/phar/util.c 的 phar_get_fp_offset() 函数中存在空指针取消引用缺陷，当其指向不存在的文件时就会触发此缺陷。未经认证的远程攻击者可利用此缺陷造成拒绝服务。(OSVDB 128347)

- ext/phar/dirstream.c 中的 phar_make_dirstream() 函数中存在一个未初始化指针缺陷，该缺陷在处理由一个正斜线组成的 zip 条目文件名时触发。未经认证的远程攻击者可利用此问题造成拒绝服务情况或泄露敏感信息。(OSVDB 128348)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

在通常用于 Web 应用程序开发的通用脚本语言 PHP 中发现两个漏洞。

- CVE-2015-7803 处理包含指向不存在的文件的链接的 tar 存档时，phar 扩展可因空指针取消引用而崩溃。这样可导致拒绝服务。

- CVE-2015-7804 phar 扩展未正确处理在具有名称“/”的存档文件中找到的目录条目，从而导致拒绝服务并可能导致信息泄露。

用于 Debian 稳定版 (jessie) 的更新包含来自 PHP 上游版本 5.6.14 的更多缺陷补丁，如上游变更日志中所述：

- 旧稳定发行版本 (wheezy) 的用户请注意：PHP 5.4 已于 2015 年 9 月 14 日结束生命周期。因此将不再有任何新的上游版本。对 Debian 旧稳定版本 (wheezy) 中 PHP 5.4 的安全支持将仅尽力而为，强烈建议您升级到最新的 Debian 稳定发行版本 (jessie)，其中包含 PHP 5.6。

已发现，PHP phar 扩展未正确处理某些文件。远程攻击者可利用此问题造成 PHP 崩溃，从而导致拒绝服务。（CVE-2015-7803、CVE-2015-7804）

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程主机正在运行的 Mac OS X 10.9.5 或 10.10.5 版本中缺少安全更新 2015-005 或 2015-008。因此，它受到以下组件中的多种漏洞影响：

- apache_mod_php
 - AppSandbox
 - Bluetooth
 - CFNetwork HTTPProtocol
 - Compression
 - Configuration Profiles
 - CoreGraphics
 - CoreMedia Playback
 - Disk Images
 - EFI
 - File Bookmark
 - Hypervisor
 - iBooks
 - ImageIO
 - Intel Graphics Driver
 - IOAcceleratorFamily
 - IOHIDFamily
 - IOKit SCSI
 - IOThunderboltFamily
 - Kernel
 - kext tools
 - Keychain Access
 - libarchive
 - libc
 - libexpat
 - libxml2
 - OpenGL
 - OpenLDAP
 - OpenSSH
 - QuickLook
 - Sandbox
 - Security
 - System Integrity Protection

请注意，如果成功利用最严重的问题则可能导致执行任意代码。

PHP 报告：

Phar：

- 修复了缺陷 #69720（phar_get_fp_offset() 中的空指针取消引用）。

- 修复了缺陷 #70433（zip 条目文件名是“/”时，phar_make_dirstream 中的指针未初始化）。

根据其标题，远程 web 服务器上运行的 PHP 5.6.x 版本低于 5.6.14。因此，它受到多种漏洞的影响：

- ext/phar/util.c 的 phar_get_fp_offset() 函数中存在空指针取消引用缺陷，当其指向不存在的文件时就会触发此缺陷。未经认证的远程攻击者可利用此缺陷造成拒绝服务。(OSVDB 128347)

- ext/phar/dirstream.c 中的 phar_make_dirstream() 函数中存在一个未初始化指针缺陷，该缺陷在处理形式为正斜线的 zip 条目文件名时触发。未经认证的远程攻击者可利用此问题造成拒绝服务情况或泄露敏感信息。
 (OSVDB 128348)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

远程主机正在运行的 Mac OS X 版本为低于 10.11.2 的 10.11.x。因此，它受到以下组件中的多种漏洞影响：

- apache_mod_php
 - AppSandbox
 - Bluetooth
 - CFNetwork HTTPProtocol
 - Compression
 - Configuration Profiles
 - CoreGraphics
 - CoreMedia Playback
 - Disk Images
 - EFI
 - File Bookmark
 - Hypervisor
 - iBooks
 - ImageIO
 - Intel Graphics Driver
 - IOAcceleratorFamily
 - IOHIDFamily
 - IOKit SCSI
 - IOThunderboltFamily
 - Kernel
 - kext tools
 - Keychain Access
 - libarchive
 - libc
 - libexpat
 - libxml2
 - OpenGL
 - OpenLDAP
 - OpenSSH
 - QuickLook
 - Sandbox
 - Security
 - System Integrity Protection

请注意，如果成功利用最严重的问题则可能导致执行任意代码。

此 php5 更新修复了以下问题：

- CVE-2015-7803：包含构建 TAR 存档条目的特别构建的 .phar 文件允许远程攻击者造成拒绝服务 (DoS) [bsc#949961]

- CVE-2015-7804：包含引用文件“/”的构建 ZIP 存档条目的特别构建的 .phar 文件允许远程攻击者造成拒绝服务 (DoS)，或可能泄漏不明内存内容 [bsc#949961]

- CVE-2016-1903：特别构建的图像文件可允许远程攻击者在旋转图像时读取不明内存 [bsc#962057]

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
98806	PHP 5.6.x < 5.6.14 多个漏洞	Web App Scanning	Component Vulnerability	2019/1/9	2023/11/15	high
86794	Debian DLA-341-1：php5 安全更新	Nessus	Debian Local Security Checks	2015/11/9	2021/1/11	critical
88567	Slackware 14.0 / 14.1 / 当前版本：php (SSA:2016-034-04)	Nessus	Slackware Local Security Checks	2016/2/4	2021/1/14	critical
91704	GLSA-201606-10：PHP：多种漏洞	Nessus	Gentoo Local Security Checks	2016/6/20	2021/1/11	critical
86495	Amazon Linux AMI：php56 (ALAS-2015-601)	Nessus	Amazon Linux Local Security Checks	2015/10/22	2018/4/18	critical
86496	Amazon Linux AMI：php55 (ALAS-2015-602)	Nessus	Amazon Linux Local Security Checks	2015/10/22	2018/4/18	critical
106497	pfSense < 2.2.5 多个漏洞 (SA-15_08)	Nessus	Firewalls	2018/1/31	2018/7/24	high
86300	PHP 5.5.x < 5.5.30 多种漏洞	Nessus	CGI abuses	2015/10/6	2022/4/11	high
86618	Debian DSA-3380-1：php5 - 安全更新	Nessus	Debian Local Security Checks	2015/10/28	2021/1/11	medium
86651	Ubuntu 14.04 LTS：PHP 漏洞 (USN-2786-1)	Nessus	Ubuntu Local Security Checks	2015/10/29	2023/10/20	medium
87321	Mac OS X 多种漏洞（安全更新 2015-005 / 2015-008）	Nessus	MacOS X Local Security Checks	2015/12/11	2018/7/14	critical
86267	FreeBSD：php -- 多种漏洞 (c1da8b75-6aef-11e5-9909-002590263bf5)	Nessus	FreeBSD Local Security Checks	2015/10/5	2021/1/6	medium
86301	PHP 5.6.x < 5.6.14 多种漏洞	Nessus	CGI abuses	2015/10/6	2022/4/11	high
87314	Mac OS X 10.11.x < 10.11.2 多种漏洞	Nessus	MacOS X Local Security Checks	2015/12/10	2019/11/20	critical
88533	openSUSE 安全更新：php5 (openSUSE-2016-100)	Nessus	SuSE Local Security Checks	2016/2/3	2021/1/19	critical
131592	EulerOS 2.0 SP2：php (EulerOS-SA-2019-2438)	Nessus	Huawei Local Security Checks	2019/12/4	2023/4/25	critical

检测

插件搜索

high

critical

critical

critical

critical

critical

high

high

medium

medium

critical

medium

high

critical

critical

critical