已发现 GD 库未正确处理 XPM 图像中的部分色彩表。如果攻击者诱骗用户或自动化系统处理特别构建的 XPM 图像，即可造成拒绝服务。此问题仅影响 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2014-2497)

已发现 GD 库未正确处理某些畸形 GIF 图像。如果攻击者诱骗用户或自动化系统处理特别构建的 GIF 图像，即可造成拒绝服务。此问题仅影响 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2014-9709)

已发现 GD 库在使用 gdImageFillToBorder() 时，未正确处理内存。远程攻击者可能利用此问题造成拒绝服务。(CVE-2015-8874)

已发现 GD 库在使用 gdImageScaleTwoPass() 时，未正确处理内存。远程攻击者可能利用此问题造成拒绝服务。此问题仅适用 Ubuntu 14.04 LTS、Ubuntu 15.10 和 Ubuntu 16.04 LTS。(CVE-2015-8877)

Hans Jerry Illikainen 发现 GD 库未正确处理部分畸形的 GD 图像。如果攻击者诱骗用户或自动化系统处理特别构建的 GD 图像，即可造成拒绝服务，或可能执行任意代码。
(CVE-2016-3074)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

此 php5 更新修复了以下问题：

- CVE-2013-7456：imagescale 越界读取 (bnc#982009)。

- CVE-2016-5093：get_icu_value_internal 越界读取 (bnc#982010)。

- CVE-2016-5094：未使用有效范围之外的长度创建字符串 (bnc#982011)。

- CVE-2016-5095：未使用有效范围之外的长度创建字符串 (bnc#982012)。

- CVE-2016-5096：fread 中的 int/size_t 混淆 (bsc#982013)。

- CVE-2015-8877：GD Graphics Library（即 libgd）用于 PHP 中时，其 gd_interpolation.c 的 gdImageScaleTwoPass 函数使用不一致的分配和释放方式，进而允许远程攻击者通过特别构建的调用造成拒绝服务（内存消耗），这一点已由 PHP imagescale 函数的调用证实 (bsc#981061)。

- CVE-2015-8876：PHP 中的 Zend/zend_exceptions.c 未验证某些异常对象，其允许远程攻击者通过特别构建的序列化数据，造成拒绝服务（空指针取消引用与应用程序崩溃），或触发未预期的方法执行 (bsc#981049)。

- CVE-2015-8879：PHP 中 ext/odbc/php_odbc.c 的 odbc_bindcols 函数未正确处理 SQL_WVARCHAR 列的驱动程序行为，进而允许远程攻击者有机会利用 odbc_fetch_array 函数，访问某种类型的 Microsoft SQL Server 表，造成拒绝服务（应用程序崩溃）(bsc#981050)。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

针对 CVE-2015-8877 的安全补丁

---

升级到最新版本 - 主要是缺陷补丁。

请注意，Tenable Network Security 已直接从 Fedora 更新系统网站提取上述描述块。
Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在用于程序图形创建与操作的库 libgd2 中发现多个漏洞。远程攻击者可利用这些缺陷，造成使用 libgd2 库的应用程序发生拒绝服务。

针对 CVE-2015-8877 的安全补丁

---

针对 CVE-2016-5116 的安全补丁

请注意，Tenable Network Security 已直接从 Fedora 更新系统网站提取上述描述块。
Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此 php5 更新修复了以下问题：

- CVE-2013-7456：imagescale 越界读取 (bnc#982009)。

- CVE-2016-5093：get_icu_value_internal 越界读取 (bnc#982010)。

- CVE-2016-5094：未使用 int 范围之外的长度创建字符串 (bnc#982011)。

- CVE-2016-5095：未使用 int 范围之外的长度创建字符串 (bnc#982012)。

- CVE-2016-5096：fread 中的 int/size_t 混淆 (bsc#982013)。

- CVE-2016-5114：fpm_log.c 内存泄漏与缓冲区溢出 (bnc#982162)。

- CVE-2015-8877：在 PHP 中使用 GD Graphics Library（即 libgd）时，其 gd_interpolation.c 的 gdImageScaleTwoPass 函数使用不一致的分配和释放方式，进而允许远程攻击者通过特别构建的调用造成拒绝服务（内存消耗）；这一点已由对 PHP imagescale 函数的调用证实 (bsc#981061)。

- CVE-2015-8876：PHP 中的 Zend/zend_exceptions.c 未验证某些异常对象，其允许远程攻击者通过特别构建的序列化数据，造成拒绝服务（空指针取消引用与应用程序崩溃），或触发未预期的方法执行 (bsc#981049)。

- CVE-2015-8879：PHP 中 ext/odbc/php_odbc.c 的 odbc_bindcols 函数未正确处理 SQL_WVARCHAR 列的驱动程序行为，进而允许远程攻击者利用 odbc_fetch_array 函数，访问特定类型的 Microsoft SQL Server 表格，造成拒绝服务（应用程序崩溃） 别名：(bsc#981050)。

- CVE-2015-4116：PHP 中 ext/spl/spl_heap.c 的 spl_ptr_heap_insert 函数内的释放后使用漏洞允许远程攻击者通过触发失败的 SplMinHeap::compare 操作，执行任意代码 (bsc#980366)。

- CVE-2015-8874：PHP 中 GD 的堆栈消耗漏洞允许远程攻击者通过特别构建的 imagefilltoborder 调用造成拒绝服务 (bsc#980375)。

- CVE-2015-8873：PHP 中 Zend/zend_exceptions.c 的堆栈消耗漏洞允许远程攻击者通过递归方法调用造成拒绝服务（分段错误）(bsc#980373)。

- CVE-2016-3074：GD Graphics Library（即 libgd 或 libgd2）中存在一个整数符号错误，允许远程攻击者通过特别构建的压缩 gd2 数据触发一个基于堆的缓冲区溢出问题，进而造成拒绝服务（崩溃）或可能执行任意代码 (bsc#976775)。

此 php5 更新修复了以下问题：

- CVE-2013-7456：imagescale 越界读取 (bnc#982009)。

- CVE-2016-5093：get_icu_value_internal 越界读取 (bnc#982010)。

- CVE-2016-5094：未使用有效范围之外的长度创建字符串 (bnc#982011)。

- CVE-2016-5095：未使用有效范围之外的长度创建字符串 (bnc#982012)。

- CVE-2016-5096：fread 中的 int/size_t 混淆 (bsc#982013)。

- CVE-2015-8877：GD Graphics Library（即 libgd）用于 PHP 中时，其 gd_interpolation.c 的 gdImageScaleTwoPass 函数使用不一致的分配和释放方式，进而允许远程攻击者通过特别构建的调用造成拒绝服务（内存消耗），这一点已由 PHP imagescale 函数的调用证实 (bsc#981061)。

- CVE-2015-8876：PHP 中的 Zend/zend_exceptions.c 未验证某些异常对象，其允许远程攻击者通过特别构建的序列化数据，造成拒绝服务（空指针取消引用与应用程序崩溃），或触发未预期的方法执行 (bsc#981049)。

- CVE-2015-8879：PHP 中 ext/odbc/php_odbc.c 的 odbc_bindcols 函数未正确处理 SQL_WVARCHAR 列的驱动程序行为，进而允许远程攻击者有机会利用 odbc_fetch_array 函数，访问某种类型的 Microsoft SQL Server 表，造成拒绝服务（应用程序崩溃）(bsc#981050)。

此更新从 SUSE:SLE-12:Update 更新项目导入。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
91423	Ubuntu 14.04 LTS / 16.04 LTS：GD 库漏洞 (USN-2987-1)	Nessus	Ubuntu Local Security Checks	2016/6/1	2023/10/20	critical
93160	SUSE SLED12 安全更新：php5 (SUSE-SU-2016:1633-1)	Nessus	SuSE Local Security Checks	2016/8/29	2021/1/6	critical
92139	Fedora 24：gd (2016-a82ad4c373)	Nessus	Fedora Local Security Checks	2016/7/14	2021/1/11	high
91364	Debian DSA-3587-1：libgd2 - 安全更新	Nessus	Debian Local Security Checks	2016/5/31	2021/1/11	high
92078	Fedora 22：gd (2016-363d307082)	Nessus	Fedora Local Security Checks	2016/7/14	2021/1/11	critical
92182	Fedora 23：gd (2016-de6e26b8aa)	Nessus	Fedora Local Security Checks	2016/7/14	2021/1/11	critical
91585	openSUSE 安全更新：php5 (openSUSE-2016-703)	Nessus	SuSE Local Security Checks	2016/6/14	2021/1/19	critical
91869	openSUSE 安全更新：php5 (openSUSE-2016-776)	Nessus	SuSE Local Security Checks	2016/6/28	2021/1/19	critical

检测

插件搜索

critical

critical

high

high

critical

critical

critical

critical