据横幅广告可知，远程 Web 服务器上运行的 PHP 版本为低于 5.6.18 的 5.6.x。因此，该服务器受到多个漏洞的影响：

 - Perl-Compatible Regular Expressions (PCRE) 库受到多个漏洞影响，这些漏洞与正则表达式、子例程调用和二进制文件有关。远程攻击者可利用这些漏洞导致拒绝服务、获取敏感信息或造成其他不明影响。（CVE-2015-8383、CVE-2015-8386、CVE-2015-8387、CVE-2015-8389、CVE-2015-8390、CVE-2015-8391、CVE-2015-8393、CVE-2015-8394）

 - escapeshellcmd() 和 escapeshellarg() 函数的 ext/standard/exec.c 文件中存在一个缺陷，造成此缺陷的原因是字符串中的空字节被程序截断。远程攻击者可利用此漏洞绕过限制。

 - stream_get_meta_data() 函数的 ext/standard/streamsfuncs.c 文件中存在一个缺陷，造成此缺陷的原因是无法限制将用户提供的数据写入尚未设置的字段。远程攻击者可借此伪造函数的输出，进而导致插入恶意的元数据。

 - 反序列化 WDDX 数据包时，php_wddx_pop_element() 函数的 ext/wddx/wddx.c 文件中存在一个类型混淆错误。远程攻击者可以利用此错误造成不明影响。

 - PharFileInfo: getContent() 方法的 ext/phar/phar_object.c 文件中存在一个缺陷，: 造成此缺陷的原因是由于使用未初始化内存导致不当验证用户提供的输入。远程攻击者可利用此缺陷造成内存损坏，从而导致拒绝服务或执行任意代码。

 - 解析特别构建的 TAR 文件的元数据时，phar_tar_setupmetadata() 函数的 ext/phar/tar.c 文件中存在一个空指针取消引用缺陷。远程攻击者可利用此缺陷造成拒绝服务。

 - iptcembed() 函数的 ext/standard/iptc.c 文件中存在整数溢出，造成此漏洞的原因是不当验证用户提供的输入。远程攻击者可借此造成基于堆的缓冲区溢出，进而导致拒绝服务或执行任意代码。

 - phar_parse_tarfile() 函数的 ext/phar/tar.c 文件中存在溢出，造成此漏洞的原因是解压缩 TAR 文件时不当验证用户提供的输入。远程攻击者可借此造成基于堆栈的缓冲区溢出，进而导致拒绝服务或执行任意代码。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

据横幅广告可知，远程 Web 服务器上运行的 PHP 版本为低于 7.0.3 的 7.0.x。因此，该服务器受到多个漏洞的影响：

 - Perl-Compatible Regular Expressions (PCRE) 库受到多个漏洞影响，这些漏洞与正则表达式、子例程调用和二进制文件有关。远程攻击者可利用这些漏洞导致拒绝服务、获取敏感信息或造成其他不明影响。（CVE-2015-8383、CVE-2015-8386、CVE-2015-8387、CVE-2015-8389、CVE-2015-8390、CVE-2015-8391、CVE-2015-8393、CVE-2015-8394）

 - escapeshellcmd() 和 escapeshellarg() 函数的 ext/standard/exec.c 文件中存在一个缺陷，造成此缺陷的原因是字符串中的空字节被程序截断。远程攻击者可利用此漏洞绕过限制。

 - stream_get_meta_data() 函数的 ext/standard/streamsfuncs.c 文件中存在一个缺陷，造成此缺陷的原因是无法限制将用户提供的数据写入尚未设置的字段。远程攻击者可借此伪造函数的输出，进而导致插入恶意的元数据。

 - 反序列化 WDDX 数据包时，php_wddx_pop_element() 函数的 ext/wddx/wddx.c 文件中存在一个类型混淆错误。远程攻击者可以利用此错误造成不明影响。

 - PharFileInfo: getContent() 方法的 ext/phar/phar_object.c 文件中存在一个缺陷，: 造成此缺陷的原因是由于使用未初始化内存导致不当验证用户提供的输入。远程攻击者可利用此缺陷造成内存损坏，从而导致拒绝服务或执行任意代码。

 - 解析特别构建的 TAR 文件的元数据时，phar_tar_setupmetadata() 函数的 ext/phar/tar.c 文件中存在一个空指针取消引用缺陷。远程攻击者可利用此缺陷造成拒绝服务。

 - iptcembed() 函数的 ext/standard/iptc.c 文件中存在整数溢出，造成此漏洞的原因是不当验证用户提供的输入。远程攻击者可借此造成基于堆的缓冲区溢出，进而导致拒绝服务或执行任意代码。

 - phar_parse_tarfile() 函数的 ext/phar/tar.c 文件中存在溢出，造成此漏洞的原因是解压缩 TAR 文件时不当验证用户提供的输入。远程攻击者可借此造成基于堆栈的缓冲区溢出，进而导致拒绝服务或执行任意代码。(CVE-2016-2554)

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

此 php5 更新修复了以下问题：

- CVE-2016-2554：修复解压缩 tar phar 存档时存在的一个堆栈溢出漏洞。

此 php53 更新修复了以下问题：

- CVE-2015-8838：mysqlnd 容易遭受 BACKRONYM 攻击 (bnc#973792)。

- CVE-2015-8835：SoapClient s_call 方法受到类型混淆问题影响，可导致崩溃 [bsc#973351]

- CVE-2016-2554：phar_get_fp_offset 中的空指针取消引用可导致崩溃。[bsc#968284] 注意：我们当前没有随附 phar 扩展，因此我们不会受到影响。

- CVE-2015-7803：解压缩 tar phar 存档时存有一个堆栈溢出漏洞，其可能导致代码执行。[bsc#949961] 注意：我们当前没有随附 phar 扩展，因此不会受到影响。

- CVE-2016-3141：WDDX 反序列化中的释放后使用/双重释放可导致崩溃或可能执行代码。[bsc#969821]

- CVE-2016-3142：phar_parse_zipfile() 中的越界读取可导致崩溃。[bsc#971912] 注意：我们当前没有随附 phar 扩展，因此我们不会受到影响。

- CVE-2014-9767：已修复解压缩 zip 文件时发生的目录遍历问题，其可导致覆盖文件。
 [bsc#971612]

- CVE-2016-3185：make_http_soap_request() 中的类型混淆漏洞可导致崩溃或可能执行代码。[bsc#971611]

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此 php5 更新修复以下安全问题：

- CVE-2015-8838：mysqlnd 容易遭受 BACKRONYM 攻击 (bnc#973792)。

- CVE-2015-8835：SoapClient s_call 方法受到类型混淆问题影响，可导致崩溃 [bsc#973351]

- CVE-2016-2554：phar_get_fp_offset 中的空指针取消引用可导致崩溃。[bsc#968284] 注意：我们当前没有随附 phar 扩展，因此我们不会受到影响。

- CVE-2016-3141：WDDX 反序列化中的释放后使用/双重释放可导致崩溃或可能执行代码。[bsc#969821]

- CVE-2016-3142：phar_parse_zipfile() 中的越界读取可导致崩溃。[bsc#971912] 注意：我们当前没有随附 phar 扩展，因此我们不会受到影响。

- CVE-2014-9767：已修复解压缩 zip 文件时发生的目录遍历问题，其可导致覆盖文件。
 [bsc#971612]

- CVE-2016-3185：make_http_soap_request() 中的类型混淆漏洞可导致崩溃或可能执行代码。[bsc#971611]

此更新从 SUSE:SLE-12:Update 更新项目导入。

此 php53 更新修复了以下问题：

- CVE-2016-5093：一个 get_icu_value_internal 越界读取可能会导致 php 解释器崩溃 (bsc#982010)

- CVE-2016-5094、CVE-2016-5095：不允许创建长度超出 int 范围的字符串，以避免溢出 (bsc#982011、bsc#982012)

- CVE-2016-5096：fread 中的一个 int/size_t 混淆可能造成损坏内存 (bsc#982013)

- CVE-2016-5114：fpm_log.c 内存泄漏和缓冲区溢出可能导致信息泄漏到 php 进程之外，或覆盖缓冲区 1 个字节 (bsc#982162)

- CVE-2016-4346：修复了 ext/standard/string.c 中的一个堆溢出 (bsc#977994)

- CVE-2016-4342：修复了 tar/zip/phar 解析器中的一个堆损坏 (bsc#977991)

- CVE-2016-4537、CVE-2016-4538：bcpowmod 接受造成堆缓冲区溢出的反向范围并损坏 _one_ 定义 (bsc#978827)

- CVE-2016-4539：畸形输入造成 xml_parse_into_struct() 函数中发生分段错误 (bsc#978828)

- CVE-2016-4540、CVE-2016-4541：指定负偏移时 zif_grapheme_stripos 中发生越界内存读取问题 (bsc#978829)

- CVE-2016-4542、CVE-2016-4543、CVE-2016-4544：
畸形输入造成 exif_read_data() 中发生越界堆内存读取问题 (bsc#978830)

- CVE-2015-4116：spl_ptr_heap_insert 函数中的释放后使用漏洞 (bsc#980366)

- CVE-2015-8873：Zend/zend_exceptions.c 中的堆栈消耗漏洞 (bsc#980373)

- CVE-2015-8874：GD 中的堆栈消耗漏洞 (bsc#980375)

- CVE-2015-8879：ext/odbc/php_odbc.c 中的 dbc_bindcols 函数错误处理 SQL_WVARCHAR 的驱动程序行为 (bsc#981050)

之前已在 SUSE Linux Enterprise 11 SP4 上修复，但尚未在 SUSE Linux Enterprise Server 11 SP3 LTSS 中：

- CVE-2015-8838：mysqlnd 容易遭受 BACKRONYM 攻击 (bnc#973792)。

- CVE-2015-8835：SoapClient s_call 方法受到类型混淆问题影响，可导致崩溃 [bsc#973351]

- CVE-2016-2554：phar_get_fp_offset 中的空指针取消引用可导致崩溃。[bsc#968284]

- CVE-2015-7803：解压缩 tar phar 存档时存有一个堆栈溢出漏洞，其可能导致代码执行。[bsc#949961]

- CVE-2016-3141：WDDX 反序列化中的释放后使用/双重释放可导致崩溃或可能执行代码。[bsc#969821]

- CVE-2016-3142：phar_parse_zipfile() 中的越界读取可导致崩溃。[bsc#971912]

- CVE-2014-9767：已修复解压缩 zip 文件时发生的目录遍历问题，其可导致覆盖文件。
 [bsc#971612]

- CVE-2016-3185：make_http_soap_request() 中的类型混淆漏洞可导致崩溃或可能执行代码。[bsc#971611]

- CVE-2016-4073：由于错误处理 mb_strcut() 中的字符串长度计算，远程攻击者可造成拒绝服务，或执行任意代码 (bsc#977003)

- CVE-2015-8867：PHP 函数 openssl_random_pseudo_bytes() 未返回以加密方式保护的随机字节 (bsc#977005)

- CVE-2016-4070：libxml_disable_entity_loader() 设置在线程之间共享，其可导致 XML 外部实体注入和实体扩展问题 (bsc#976997)

- CVE-2015-8866：由于错误处理 php_raw_url_encode() 中的大型字符串，远程攻击者可造成拒绝服务 (bsc#976996)

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

根据其标题，远程 web 服务器上运行的 PHP 5.5.x 版本低于 5.5.32。因此，它受到多种漏洞的影响：

- Perl-Compatible Regular Expressions (PCRE) 库受到多种漏洞影响，这些漏洞与正则表达式、子例程调用和二进制文件有关。远程攻击者可利用这些漏洞导致拒绝服务、获取敏感信息或造成其他不明影响。（CVE-2015-8383、CVE-2015-8386、CVE-2015-8387、CVE-2015-8389、CVE-2015-8390、CVE-2015-8391、CVE-2015-8393、CVE-2015-8394）

- escapeshellcmd() 和 escapeshellarg() 函数的 ext/standard/exec.c 文件中存在一个缺陷，造成此缺陷的原因是字符串中的空字节被程序截断。远程攻击者可利用此漏洞绕过限制。
 (VulnDB 134028)

- stream_get_meta_data() 函数的 ext/standard/streamsfuncs.c 文件中存在一个缺陷，造成此缺陷的原因是无法限制将用户提供的数据写入尚未设置的字段。远程攻击者可借此伪造函数的输出，进而导致插入恶意的元数据。(VulnDB 134029)

- 反序列化 WDDX 数据包时，php_wddx_pop_element() 函数的 ext/wddx/wddx.c 文件中存在一个类型混淆错误。远程攻击者可以利用此错误造成不明影响。(VulnDB 134030)

- PharFileInfo::getContent() 方法的 ext/phar/phar_object.c 文件中存在一个缺陷，造成此缺陷的原因是使用未初始化内存导致不当验证用户提供的输入。远程攻击者可利用此缺陷造成内存损坏，从而导致拒绝服务或执行任意代码。(VulnDB 134031)

- 解析特别构建的 TAR 文件的元数据时，phar_tar_setupmetadata() 函数的 ext/phar/tar.c 文件中存在一个空指针取消引用缺陷。远程攻击者可利用此缺陷造成拒绝服务。
 (VulnDB 134032)

- iptcembed() 函数的 ext/standard/iptc.c 文件中存在整数溢出，造成此漏洞的原因是不当验证用户提供的输入。远程攻击者可借此造成基于堆的缓冲区溢出，进而导致拒绝服务或执行任意代码。(VulnDB 134033)

- phar_parse_tarfile() 函数的 ext/phar/tar.c 文件中存在溢出，造成此漏洞的原因是解压缩 TAR 文件时不当验证用户提供的输入。远程攻击者可借此造成基于堆栈的缓冲区溢出，进而导致拒绝服务或执行任意代码。
 (VulnDB 134034)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

在 PHP（PHP: Hypertext Preprocessor 的递归缩写）中发现多个问题，PHP 是一种广泛使用的开源通用脚本语言，特别适合于 web 开发，并且可以嵌入 HTML。- CVE-2016-2554 ext/phar/tar.c 中存在基于堆栈的缓冲区溢出，允许远程攻击者通过特制的 TAR 存档造成拒绝服务（应用程序崩溃），或可能造成其他不明影响。- CVE-2016-3141 WDDX 扩展的 wddx.c 存在释放后使用漏洞，允许远程攻击者通过对包含特制 var 元素的 XML 数据触发 wddx_deserialize 调用，造成拒绝服务（内存损坏和应用程序崩溃），或可能造成其他不明影响。- CVE-2016-3142 在 PHP 低于 5.5.33 的版本和低于 5.6.19 的 5.6.x 的版本中，PHAR 扩展内 zip.c 的 phar_parse_zipfile 函数允许远程攻击者通过将 PK\x05\x06 签名放置在无效位置来获取进程内存中的敏感信息，或造成拒绝服务（越界读取和应用程序崩溃）。- CVE-2016-4342 PHP 低于 5.5.32 的版本、低于 5.6.18 的 5.6.x 版本和低于 7.0.3 的 7.x 版本中的 ext/phar/phar_object.c 错误处理零长度未压缩数据，其允许远程攻击者通过特制的 (1) TAR、(2) ZIP 或 (3) PHAR 存档，造成拒绝服务（堆内存损坏）或可能造成其他不明影响。- CVE-2016-9934 PHP 低于 5.6.28 的版本和低于 7.0.13 的 7.x 版本中的 ext/wddx/wddx.c 可让远程攻击者通过 wddxPacket XML 文件中的特制序列化数据，造成拒绝服务（空指针取消引用缺陷），这一点已由 PDORow 字符串证实。- CVE-2016-9935 在 PHP 低于 5.6.29 的版本和低于 7.0.14 的 7.x 版本中，ext/wddx/wddx.c 内的 php_wddx_push_element 函数可让远程攻击者通过 wddxPacket XML 文件中的空布尔元素，造成拒绝服务（越界读取和内存损坏），或可能造成其他不明影响。- CVE-2016-10158 在 PHP 低于 5.6.30 的版本、低于 7.0.15 的 7.0.x 版本和低于 7.1.1 的 7.1.x 版本中，ext/exif/exif.c 的 exif_convert_any_to_int 函数允许远程攻击者通过特制的 EXIF 数据触发将最小可表示负整数除以 -1 的尝试，造成拒绝服务（应用程序崩溃）。- CVE-2016-10159 在 PHP 5.6.30 之前版本和 7.0.15 之前 7.0.x 版本的 ext/phar/phar.c 中，phar_parse_pharfile 函数内整数溢出可让远程攻击者通过 PHAR 存档文件中截断的清单项，造成拒绝服务（内存消耗或应用程序崩溃）。-CVE-2016-10160 在 PHP 5.6.30 之前版本和 7.0.15 之前 7.0.x 版本的 ext/phar/phar.c 中，phar_parse_pharfile 函数内的差一错误可让远程攻击者通过别名不符的特制 PHAR 存档文件，造成拒绝服务（内存损坏）或可能执行任意代码。-CVE-2016-10161 在 PHP 5.6.30 之前版本、7.0.15 之前的 7.0.x 版本和 7.1.1 之前的 7.1.x 版本中，ext/standard/var_unserializer.c 内的 object_common1 函数可让远程攻击者通过在 finish_nested_data 调用中未正确处理的特制序列化数据，造成拒绝服务（缓冲区过度读取和应用程序崩溃）。- BUG-71323.patch 可通过 stream_get_meta_data 的输入伪造其输出 - BUG-70979.patch 发生错误 SOAP 请求时崩溃 - BUG-71039.patch exec 函数忽略长度，寻找空终止 - BUG-71459.patch iptcembed() 中存在整数溢出 - BUG-71391.patch phar_tar_setupmetadata() 中存在空指针取消引用 - BUG-71335.patch WDDX 数据包反序列化中存在类型混淆漏洞 对于 Debian 7“Wheezy”，这些问题已在版本 5.4.45-0+deb7u7 中修复。我们建议您升级 php5 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现 PHP Zip 扩展在处理某些 zip 文件时错误地处理目录。远程攻击者可能利用此问题创建任意目录。
(CVE-2014-9767)

已发现 PHP Soap 客户端未正确验证数据类型。远程攻击者可以利用此问题导致 PHP 崩溃，从而导致拒绝服务或执行任意代码。
（CVE-2015-8835、CVE-2016-3185）

已发现 PHP MySQL 本机驱动程序未正确处理 TLS 与 MySQL 数据库的连接。中间人攻击者可能利用此问题，在 TLS 连接上进行降级或解密。
此漏洞称为 BACKRONYM。(CVE-2015-8838)

已发现 PHP 未正确处理 imagerotate 函数。远程攻击者可利用此问题造成 PHP 崩溃，从而导致拒绝服务或可能获取敏感信息。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 15.10。(CVE-2016-1903)

Hans Jerry Illikainen 发现 PHP phar 扩展未正确处理某些 tar 存档。远程攻击者可以利用此问题导致 PHP 崩溃，从而导致拒绝服务或执行任意代码。(CVE-2016-2554)

已发现 PHP WDDX 扩展未正确处理某些畸形 XML 数据。远程攻击者可能利用此问题导致 PHP 崩溃，从而导致拒绝服务或执行任意代码。(CVE-2016-3141)

已发现 PHP phar 扩展未正确处理某些 zip 文件。远程攻击者可利用此问题造成 PHP 崩溃，从而导致拒绝服务或可能获取敏感信息。(CVE-2016-3142)

已发现 PHP libxml_disable_entity_loader() 设置在线程之间共享。在 PHP-FPM 之下运行时，这可导致 XML 外部实体注入和实体扩展问题。
此问题仅影响 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。（尚无 CVE 编号）

已发现 PHP openssl_random_pseudo_bytes() 函数未返回以密码编译方式强化的 pseudo-random 字节。（尚无 CVE 编号）

已发现 PHP Fileinfo 组件并未正确处理某些 magic 文件。攻击者可利用此问题使 PHP 崩溃，从而导致拒绝服务或者可能执行任意代码。（CVE 编号待定）

已发现 PHP php_snmp_error() 函数未正确处理字符串格式设置。远程攻击者可以利用此问题导致 PHP 崩溃，从而导致拒绝服务或执行任意代码。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 15.10。（CVE 编号待定）

已发现 PHP rawurlencode() 函数未正确处理大型字符串。远程攻击者可利用此问题造成 PHP 崩溃，从而导致拒绝服务。（CVE 编号待定）

已发现 PHP phar 扩展未正确处理存档中的某些文件名。远程攻击者可以利用此问题导致 PHP 崩溃，从而导致拒绝服务或执行任意代码。（CVE 编号待定）

已发现 PHP mb_strcut() 函数未正确处理字符串格式设置。远程攻击者可以利用此问题导致 PHP 崩溃，从而导致拒绝服务或执行任意代码。（CVE 编号待定）。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

USN-2952-1 修复了 PHP 中的漏洞。其中一个向后移植的修补程序在 PHP Soap 客户端中造成回归。此更新修复了该问题。

我们对不便之处表示抱歉。

已发现 PHP Zip 扩展在处理某些 zip 文件时错误地处理目录。远程攻击者可能利用此问题创建任意目录。
(CVE-2014-9767)

已发现 PHP Soap 客户端未正确验证数据类型。远程攻击者可以利用此问题导致 PHP 崩溃，从而导致拒绝服务或执行任意代码。（CVE-2015-8835、CVE-2016-3185）

已发现 PHP MySQL 本机驱动程序未正确处理 TLS 与 MySQL 数据库的连接。中间人攻击者可能利用此问题，在 TLS 连接上进行降级或解密。此漏洞称为 BACKRONYM。(CVE-2015-8838)

已发现 PHP 未正确处理 imagerotate 函数。远程攻击者可利用此问题造成 PHP 崩溃，从而导致拒绝服务或可能获取敏感信息。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 15.10。
(CVE-2016-1903)

Hans Jerry Illikainen 发现 PHP phar 扩展未正确处理某些 tar 存档。远程攻击者可以利用此问题导致 PHP 崩溃，从而导致拒绝服务或执行任意代码。
(CVE-2016-2554)

已发现 PHP WDDX 扩展未正确处理某些畸形 XML 数据。远程攻击者可能利用此问题导致 PHP 崩溃，从而导致拒绝服务或执行任意代码。
(CVE-2016-3141)

已发现 PHP phar 扩展未正确处理某些 zip 文件。远程攻击者可利用此问题造成 PHP 崩溃，从而导致拒绝服务或可能获取敏感信息。
(CVE-2016-3142)

已发现 PHP libxml_disable_entity_loader() 设置在线程之间共享。在 PHP-FPM 之下运行时，这可导致 XML 外部实体注入和实体扩展问题。
此问题仅影响 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。（尚无 CVE 编号）

已发现 PHP openssl_random_pseudo_bytes() 函数未返回以密码编译方式强化的 pseudo-random 字节。（尚无 CVE 编号）

已发现 PHP Fileinfo 组件并未正确处理某些 magic 文件。攻击者可利用此问题使 PHP 崩溃，从而导致拒绝服务或者可能执行任意代码。（CVE 编号待定）

已发现 PHP php_snmp_error() 函数未正确处理字符串格式设置。远程攻击者可以利用此问题导致 PHP 崩溃，从而导致拒绝服务或执行任意代码。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 15.10。
（CVE 编号待定）

已发现 PHP rawurlencode() 函数未正确处理大型字符串。远程攻击者可利用此问题造成 PHP 崩溃，从而导致拒绝服务。（CVE 编号待定）

已发现 PHP phar 扩展未正确处理存档中的某些文件名。远程攻击者可以利用此问题导致 PHP 崩溃，从而导致拒绝服务或执行任意代码。（CVE 编号待定）

已发现 PHP mb_strcut() 函数未正确处理字符串格式设置。远程攻击者可以利用此问题导致 PHP 崩溃，从而导致拒绝服务或执行任意代码。（CVE 编号待定）。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

根据其标题，远程 web 服务器上运行的 PHP 5.6.x 版本低于 5.6.18。因此，它受到多种漏洞的影响：

- Perl-Compatible Regular Expressions (PCRE) 库受到多种漏洞影响，这些漏洞与正则表达式、子例程调用和二进制文件有关。远程攻击者可利用这些漏洞导致拒绝服务、获取敏感信息或造成其他不明影响。（CVE-2015-8383、CVE-2015-8386、CVE-2015-8387、CVE-2015-8389、CVE-2015-8390、CVE-2015-8391、CVE-2015-8393、CVE-2015-8394）

- escapeshellcmd() 和 escapeshellarg() 函数的 ext/standard/exec.c 文件中存在一个缺陷，造成此缺陷的原因是字符串中的空字节被程序截断。远程攻击者可利用此漏洞绕过限制。
 (VulnDB 134028)

- stream_get_meta_data() 函数的 ext/standard/streamsfuncs.c 文件中存在一个缺陷，造成此缺陷的原因是无法限制将用户提供的数据写入尚未设置的字段。远程攻击者可借此伪造函数的输出，进而导致插入恶意的元数据。(VulnDB 134029)

- 反序列化 WDDX 数据包时，php_wddx_pop_element() 函数的 ext/wddx/wddx.c 文件中存在一个类型混淆错误。远程攻击者可以利用此错误造成不明影响。(VulnDB 134030)

- PharFileInfo::getContent() 方法的 ext/phar/phar_object.c 文件中存在一个缺陷，造成此缺陷的原因是使用未初始化内存导致不当验证用户提供的输入。远程攻击者可利用此缺陷造成内存损坏，从而导致拒绝服务或执行任意代码。(VulnDB 134031)

- 解析特别构建的 TAR 文件的元数据时，phar_tar_setupmetadata() 函数的 ext/phar/tar.c 文件中存在一个空指针取消引用缺陷。远程攻击者可利用此缺陷造成拒绝服务。
 (VulnDB 134032)

- iptcembed() 函数的 ext/standard/iptc.c 文件中存在整数溢出，造成此漏洞的原因是不当验证用户提供的输入。远程攻击者可借此造成基于堆的缓冲区溢出，进而导致拒绝服务或执行任意代码。(VulnDB 134033)

- phar_parse_tarfile() 函数的 ext/phar/tar.c 文件中存在溢出，造成此漏洞的原因是解压缩 TAR 文件时不当验证用户提供的输入。远程攻击者可借此造成基于堆栈的缓冲区溢出，进而导致拒绝服务或执行任意代码。
 (VulnDB 134034)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

已报告一个堆栈溢出漏洞，此漏洞可能会在解压缩 tar 存档时发生，这是因为 phar_tar_writeheaders() 可能会复制 phar_parse_tarfile() 所解析条目的未终止项目链接名。

根据其标题，远程 web 服务器上运行的 PHP 7.0.x 版本低于 7.0.3。因此，它受到多种漏洞的影响：

- Perl-Compatible Regular Expressions (PCRE) 库受到多种漏洞影响，这些漏洞与正则表达式、子例程调用和二进制文件有关。远程攻击者可利用这些漏洞导致拒绝服务、获取敏感信息或造成其他不明影响。（CVE-2015-8383、CVE-2015-8386、CVE-2015-8387、CVE-2015-8389、CVE-2015-8390、CVE-2015-8391、CVE-2015-8393、CVE-2015-8394）

- escapeshellcmd() 和 escapeshellarg() 函数的 ext/standard/exec.c 文件中存在一个缺陷，造成此缺陷的原因是字符串中的空字节被程序截断。远程攻击者可利用此漏洞绕过限制。
 (VulnDB 134028)

- stream_get_meta_data() 函数的 ext/standard/streamsfuncs.c 文件中存在一个缺陷，造成此缺陷的原因是无法限制将用户提供的数据写入尚未设置的字段。远程攻击者可借此伪造函数的输出，进而导致插入恶意的元数据。(VulnDB 134029)

- 反序列化 WDDX 数据包时，php_wddx_pop_element() 函数的 ext/wddx/wddx.c 文件中存在一个类型混淆错误。远程攻击者可以利用此错误造成不明影响。(VulnDB 134030)

- PharFileInfo::getContent() 方法的 ext/phar/phar_object.c 文件中存在一个缺陷，造成此缺陷的原因是使用未初始化内存导致不当验证用户提供的输入。远程攻击者可利用此缺陷造成内存损坏，从而导致拒绝服务或执行任意代码。(VulnDB 134031)

- 解析特别构建的 TAR 文件的元数据时，phar_tar_setupmetadata() 函数的 ext/phar/tar.c 文件中存在一个空指针取消引用缺陷。远程攻击者可利用此缺陷造成拒绝服务。
 (VulnDB 134032)

- iptcembed() 函数的 ext/standard/iptc.c 文件中存在整数溢出，造成此漏洞的原因是不当验证用户提供的输入。远程攻击者可借此造成基于堆的缓冲区溢出，进而导致拒绝服务或执行任意代码。(VulnDB 134033)

- phar_parse_tarfile() 函数的 ext/phar/tar.c 文件中存在溢出，造成此漏洞的原因是解压缩 TAR 文件时不当验证用户提供的输入。远程攻击者可借此造成基于堆栈的缓冲区溢出，进而导致拒绝服务或执行任意代码。
 (VulnDB 134034)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

PHP 报告：

- 核心：

- 已修复缺陷 #71039（exec 函数忽略长度但查找 NULL 终止）。

- 已修复缺陷 #71323（stream_get_meta_data 的输出可由其输入伪造）。

- 已修复缺陷 #71459（iptcembed() 中的整数溢出）。

- PCRE：

- 已将捆绑 PCRE 库升级到 8.38。（CVE-2015-8383、CVE-2015-8386、CVE-2015-8387、CVE-2015-8389、CVE-2015-8390、CVE-2015-8391、CVE-2015-8393、CVE-2015-8394）

- Phar：

- 已修复缺陷 #71354（tar/zip/phar 解析器中的堆损坏）。

- 已修复缺陷 #71391（phar_tar_setupmetadata() 中的空指针取消引用）。

- 已修复缺陷 #71488（解压缩 tar 存档时的堆栈溢出）。
(CVE-2016-2554)

- WDDX：

- 已修复缺陷 #71335（WDDX 数据包反序列化中的类型混淆）。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
98807	PHP 5.6.x < 5.6.18 多个漏洞	Web App Scanning	Component Vulnerability	2019/1/9	2023/3/14	critical
98848	PHP 7.0.x < 7.0.3 多个漏洞	Web App Scanning	Component Vulnerability	2019/1/9	2023/3/14	critical
89856	openSUSE 安全更新：php5 (openSUSE-2016-323)	Nessus	SuSE Local Security Checks	2016/3/11	2021/1/19	critical
90757	SUSE SLES11 安全更新：php53 (SUSE-SU-2016:1145-1)	Nessus	SuSE Local Security Checks	2016/4/27	2021/1/19	critical
90782	openSUSE 安全更新：php5 (openSUSE-2016-517)	Nessus	SuSE Local Security Checks	2016/4/29	2021/1/19	critical
91665	SUSE SLES11 安全更新：php53 (SUSE-SU-2016:1581-1)	Nessus	SuSE Local Security Checks	2016/6/17	2021/1/19	critical
88693	PHP 5.5.x < 5.5.32 多种漏洞	Nessus	CGI abuses	2016/2/11	2022/4/11	critical
97052	Debian DLA-818-1：php5 安全更新	Nessus	Debian Local Security Checks	2017/2/8	2021/1/11	critical
131592	EulerOS 2.0 SP2：php (EulerOS-SA-2019-2438)	Nessus	Huawei Local Security Checks	2019/12/4	2023/4/25	critical
90677	Ubuntu 14.04 LTS：PHP 漏洞 (USN-2952-1)	Nessus	Ubuntu Local Security Checks	2016/4/22	2023/10/20	critical
90825	Ubuntu 15.10：php5 回归 (USN-2952-2)	Nessus	Ubuntu Local Security Checks	2016/5/2	2023/1/12	critical
88694	PHP 5.6.x < 5.6.18 多种漏洞	Nessus	CGI abuses	2016/2/11	2022/4/11	critical
90513	Amazon Linux AMI：php56/php55 (ALAS-2016-685)	Nessus	Amazon Linux Local Security Checks	2016/4/14	2018/4/18	critical
88695	PHP 7.0.x < 7.0.3 多种漏洞	Nessus	CGI abuses	2016/2/11	2022/4/11	critical
88671	FreeBSD：php -- 多个漏洞 (85eb4e46-cf16-11e5-840f-485d605f4717)	Nessus	FreeBSD Local Security Checks	2016/2/10	2021/1/4	critical
93161	SUSE SLES11 安全更新：php53 (SUSE-SU-2016:1638-1) (BACKRONYM)	Nessus	SuSE Local Security Checks	2016/8/29	2021/1/19	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical