据横幅广告可知，远程 Web 服务器上运行的 PHP 版本为低于 5.6.21 的 5.6.x。因此，该服务器受到多个漏洞的影响：

 - GD Graphics Library（文件 gd_gd2.c 内）存在符号错误，这是由于处理压缩的 GD2 数据时，不当验证用户提供的输入所致。未经身份验证的远程攻击者可利用此错误造成基于堆的缓冲区溢出，进而导致拒绝服务情况或执行任意代码。(CVE-2016-3074)

 - 处理 zif_grapheme_stripos() 函数中的负偏移时，ext/intl/grapheme/grapheme_string.c 文件内存在越界读取错误。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或泄露内存内容。

 - 处理反向范围时，ext/bcmath/bcmath.c 文件内的 php_str2num() 函数中存在越界读取错误。未经身份验证的远程攻击者可利用此问题，造成拒绝服务情况或泄露内存内容。

 - 处理 exif 标头时，文件 xt/exif/exif.c 内的 exif_read_data() 函数中存在越界读取错误。未经身份验证的远程攻击者可利用此问题，造成拒绝服务情况或泄露内存内容。

 - 处理特别构建的 XML 内容时，文件 ext/xml/xml.c 内的 xml_parse_into_struct() 函数中存在缺陷。未经身份验证的远程攻击者可利用此问题造成拒绝服务。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

据横幅广告可知，远程 Web 服务器上运行的 PHP 版本为低于 7.0.6 的 7.0.x。因此，该服务器受到多个漏洞的影响：

 - GD Graphics Library（文件 gd_gd2.c 内）存在符号错误，这是由于处理压缩的 GD2 数据时，不当验证用户提供的输入所致。未经身份验证的远程攻击者可利用此错误造成基于堆的缓冲区溢出，进而导致拒绝服务情况或执行任意代码。(CVE-2016-3074)

 - ZipArchive 的 getFromIndex() 和 getFromName() 函数中存在一个整数溢出情况，这是由于处理特别构建的 ZIP 文件时，不当验证用户提供的输入所致。未经身份验证的远程攻击者可利用此错误造成基于堆的缓冲区溢出，进而导致拒绝服务情况或执行任意代码。(CVE-2016-3078)

 - 处理 zif_grapheme_stripos() 函数中的负偏移时，ext/intl/grapheme/grapheme_string.c 文件内存在越界读取错误。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或泄露内存内容。

 - 处理反向范围时，ext/bcmath/bcmath.c 文件内的 php_str2num() 函数中存在越界读取错误。未经身份验证的远程攻击者可利用此问题，造成拒绝服务情况或泄露内存内容。

 - 处理 exif 标头时，文件 xt/exif/exif.c 内的 exif_read_data() 函数中存在越界读取错误。未经身份验证的远程攻击者可利用此问题，造成拒绝服务情况或泄露内存内容。

 - 处理特别构建的 XML 内容时，文件 ext/xml/xml.c 内的 xml_parse_into_struct() 函数中存在缺陷。未经身份验证的远程攻击者可利用此问题造成拒绝服务。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

已发现 PHP Fileinfo 组件并未正确处理某些 magic 文件。攻击者可利用此问题使 PHP 崩溃，从而导致拒绝服务或者可能执行任意代码。此问题仅影响 Ubuntu 16.04 LTS。(CVE-2015-8865)

Hans Jerry Illikainen 发现 PHP Zip 扩展未正确处理某些畸形 Zip 存档。远程攻击者可以利用此问题导致 PHP 崩溃，从而导致拒绝服务或执行任意代码。此问题仅影响 Ubuntu 16.04 LTS。(CVE-2016-3078)

已发现 PHP 未正确处理 SplDoublyLinkedList 类别中的无效索引。攻击者可利用此问题使 PHP 崩溃，从而导致拒绝服务或者可能执行任意代码。此问题仅影响 Ubuntu 16.04 LTS。
(CVE-2016-3132)

已发现 PHP rawurlencode() 函数未正确处理大型字符串。远程攻击者可利用此问题造成 PHP 崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 16.04 LTS。(CVE-2016-4070)

已发现 PHP php_snmp_error() 函数未正确处理字符串格式设置。远程攻击者可以利用此问题导致 PHP 崩溃，从而导致拒绝服务或执行任意代码。此问题仅影响 Ubuntu 16.04 LTS。
(CVE-2016-4071)

已发现 PHP phar 扩展未正确处理存档中的某些文件名。远程攻击者可以利用此问题导致 PHP 崩溃，从而导致拒绝服务或执行任意代码。此问题仅影响 Ubuntu 16.04 LTS。
(CVE-2016-4072)

已发现 PHP mb_strcut() 函数未正确处理字符串格式设置。远程攻击者可以利用此问题导致 PHP 崩溃，从而导致拒绝服务或执行任意代码。此问题仅影响 Ubuntu 16.04 LTS。
(CVE-2016-4073)

已发现 PHP phar 扩展未正确处理某些存档文件。远程攻击者可以利用此问题导致 PHP 崩溃，从而导致拒绝服务或执行任意代码。此问题仅影响 Ubuntu 12.04 LTS、Ubuntu 14.04 LTS 和 Ubuntu 15.10。(CVE-2016-4342, CVE-2016-4343)

已发现 PHP bcpowmod() 函数未正确处理内存。远程攻击者可以利用此问题导致 PHP 崩溃，从而导致拒绝服务或执行任意代码。
（CVE-2016-4537、CVE-2016-4538）

已发现 PHP XML 解析器未正确处理某些畸形 XML 数据。远程攻击者可能利用此问题导致 PHP 崩溃，从而导致拒绝服务或执行任意代码。(CVE-2016-4539)

已发现某些 PHP grapheme 函数未正确处理负偏移。远程攻击者可能利用此问题导致 PHP 崩溃，从而导致拒绝服务。
（CVE-2016-4540、CVE-2016-4541）

已发现 PHP 未正确处理某些畸形 EXIF 标签。远程攻击者可能利用此问题导致 PHP 崩溃，从而导致拒绝服务。（CVE-2016-4542、CVE-2016-4543、CVE-2016-4544）

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

此 php53 更新修复了以下问题：

- CVE-2016-5093：一个 get_icu_value_internal 越界读取可能会导致 php 解释器崩溃 (bsc#982010)

- CVE-2016-5094、CVE-2016-5095：不允许创建长度超出 int 范围的字符串，以避免溢出 (bsc#982011、bsc#982012)

- CVE-2016-5096：fread 中的一个 int/size_t 混淆可能造成损坏内存 (bsc#982013)

- CVE-2016-5114：fpm_log.c 内存泄漏和缓冲区溢出可能导致信息泄漏到 php 进程之外，或覆盖缓冲区 1 个字节 (bsc#982162)

- CVE-2016-4346：修复了 ext/standard/string.c 中的一个堆溢出 (bsc#977994)

- CVE-2016-4342：修复了 tar/zip/phar 解析器中的一个堆损坏 (bsc#977991)

- CVE-2016-4537、CVE-2016-4538：bcpowmod 接受造成堆缓冲区溢出的反向范围并损坏 _one_ 定义 (bsc#978827)

- CVE-2016-4539：畸形输入造成 xml_parse_into_struct() 函数中发生分段错误 (bsc#978828)

- CVE-2016-4540、CVE-2016-4541：指定负偏移时 zif_grapheme_stripos 中发生越界内存读取问题 (bsc#978829)

- CVE-2016-4542、CVE-2016-4543、CVE-2016-4544：
畸形输入造成 exif_read_data() 中发生越界堆内存读取问题 (bsc#978830)

- CVE-2015-4116：spl_ptr_heap_insert 函数中的释放后使用漏洞 (bsc#980366)

- CVE-2015-8873：Zend/zend_exceptions.c 中的堆栈消耗漏洞 (bsc#980373)

- CVE-2015-8874：GD 中的堆栈消耗漏洞 (bsc#980375)

- CVE-2015-8879：ext/odbc/php_odbc.c 中的 dbc_bindcols 函数错误处理 SQL_WVARCHAR 的驱动程序行为 (bsc#981050)

之前已在 SUSE Linux Enterprise 11 SP4 上修复，但尚未在 SUSE Linux Enterprise Server 11 SP3 LTSS 中：

- CVE-2015-8838：mysqlnd 容易遭受 BACKRONYM 攻击 (bnc#973792)。

- CVE-2015-8835：SoapClient s_call 方法受到类型混淆问题影响，可导致崩溃 [bsc#973351]

- CVE-2016-2554：phar_get_fp_offset 中的空指针取消引用可导致崩溃。[bsc#968284]

- CVE-2015-7803：解压缩 tar phar 存档时存有一个堆栈溢出漏洞，其可能导致代码执行。[bsc#949961]

- CVE-2016-3141：WDDX 反序列化中的释放后使用/双重释放可导致崩溃或可能执行代码。[bsc#969821]

- CVE-2016-3142：phar_parse_zipfile() 中的越界读取可导致崩溃。[bsc#971912]

- CVE-2014-9767：已修复解压缩 zip 文件时发生的目录遍历问题，其可导致覆盖文件。
 [bsc#971612]

- CVE-2016-3185：make_http_soap_request() 中的类型混淆漏洞可导致崩溃或可能执行代码。[bsc#971611]

- CVE-2016-4073：由于错误处理 mb_strcut() 中的字符串长度计算，远程攻击者可造成拒绝服务，或执行任意代码 (bsc#977003)

- CVE-2015-8867：PHP 函数 openssl_random_pseudo_bytes() 未返回以加密方式保护的随机字节 (bsc#977005)

- CVE-2016-4070：libxml_disable_entity_loader() 设置在线程之间共享，其可导致 XML 外部实体注入和实体扩展问题 (bsc#976997)

- CVE-2015-8866：由于错误处理 php_raw_url_encode() 中的大型字符串，远程攻击者可造成拒绝服务 (bsc#976996)

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

根据其标题，远程 web 服务器上运行的 PHP 5.6.x 版本低于 5.6.21。因此，它受到多种漏洞的影响：

- GD Graphics Library（文件 gd_gd2.c 内）存在符号错误，这是因为处理压缩的 GD2 数据时，不当验证用户提供的输入所导致。
 未经认证的远程攻击者可利用此漏洞造成基于堆的缓冲区溢出，从而导致拒绝服务情况或执行任意代码。(CVE-2016-3074)

- 处理 zif_grapheme_stripos() 函数中的负偏移时，ext/intl/grapheme/grapheme_string.c 文件内存在越界读取错误。
 未经认证的远程攻击者可利用此错误造成拒绝服务情况或泄漏内存内容。(VulnDB 137781)

- 处理反向范围时，ext/bcmath/bcmath.c 文件内的 php_str2num() 函数中存在越界读取错误。未经认证的远程攻击者可利用此错误，造成拒绝服务情况或泄露内存内容。(VulnDB 137782)

- 处理 exif 标头时，文件 xt/exif/exif.c 内的 exif_read_data() 函数中存在越界读取错误。未经认证的远程攻击者可利用此错误，造成拒绝服务情况或泄露内存内容。
 (VulnDB 137783)

- 处理特别构建的 XML 内容时，文件 ext/xml/xml.c 内的 xml_parse_into_struct() 函数中存在缺陷。未经认证的远程攻击者可利用此缺陷造成拒绝服务。(VulnDB 137784)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

此 libqt5-qtbase 更新修复了以下问题：

- boo#865241：禁用现在视为不安全的基于 RC4 的密码

修复了以下非安全缺陷：

- boo#957006：打开含有特殊文件的符号链接的文件夹时 dolphin 冻结

根据其标题，远程 web 服务器上运行的 PHP 5.5.x 版本低于 5.5.35。因此，它受到多种漏洞的影响：

- GD Graphics Library（文件 gd_gd2.c 内）存在符号错误，这是因为处理压缩的 GD2 数据时，不当验证用户提供的输入所导致。
 未经认证的远程攻击者可利用此漏洞造成基于堆的缓冲区溢出，从而导致拒绝服务情况或执行任意代码。(CVE-2016-3074)

- 处理 zif_grapheme_stripos() 函数中的负偏移时，ext/intl/grapheme/grapheme_string.c 文件内存在越界读取错误。
 未经认证的远程攻击者可利用此错误造成拒绝服务情况或泄漏内存内容。(VulnDB 137781)

- 处理反向范围时，ext/bcmath/bcmath.c 文件内的 php_str2num() 函数中存在越界读取错误。未经认证的远程攻击者可利用此错误，造成拒绝服务情况或泄露内存内容。(VulnDB 137782)

- 处理 exif 标头时，文件 xt/exif/exif.c 内的 exif_read_data() 函数中存在越界读取错误。未经认证的远程攻击者可利用此错误，造成拒绝服务情况或泄露内存内容。
 (VulnDB 137783)

- 处理特别构建的 XML 内容时，文件 ext/xml/xml.c 内的 xml_parse_into_struct() 函数中存在缺陷。未经认证的远程攻击者可利用此缺陷造成拒绝服务。(VulnDB 137784)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

- CVE-2015-8865 在低于 5.5.34、低于 5.6.20 的 5.6.x 和低于 7.0.5 的 7.x 的 PHP 中 Fileinfo 组件所使用的低于 5.23 的文件内，funcs.c 的 file_check_mem 函数未正确处理连续级别的跳转，其允许上下文有关的攻击者通过构建的 magic 文件，造成拒绝服务（缓冲区溢出和应用程序崩溃）或可能执行任意代码。

- CVE-2015-8866 libxml_disable_entity_loader 设置会在低于 5.5.22 和低于 5.6.6 的 5.6.x 的 PHP 中的线程 ext/libxml/libxml.c 之间共享，其使用 PHP-FPM 时，并未将每个线程和其他线程中的 libxml_disable_entity_loader 变更隔离，这允许远程攻击者通过构建的 XML 文档发动 XML 外部实体 (XXE) 和 XML 实体扩展 (XEE) 攻击，此问题与 CVE-2015-5161 相关。

- CVE-2015-8878 在低于 5.5.28 和低于 5.6.12 的 5.6.x 的 PHP 中，main/php_open_temporary_file.c 未确保线程安全，这允许远程攻击者通过利用可执行许多临时文件访问的应用程序，造成拒绝服务（争用条件和堆内存损坏）。

- CVE-2015-8879 在低于 5.6.12 的 PHP 中，ext/odbc/php_odbc.c 的 odbc_bindcols 函数未正确处理 SQL_WVARCHAR 列的驱动程序行为，这允许远程攻击者有机会通过利用 odbc_fetch_array 函数，访问某种类型的 Microsoft SQL Server 表，造成拒绝服务（应用程序崩溃）。

- CVE-2016-4070 在低于 5.5.34、低于 5.6.20 的 5.6.x 和低于 7.0.5 的 7.x 的 PHP 中，ext/standard/url.c 的 php_raw_url_encode 函数中存在整数溢出，其允许远程攻击者通过 rawurlencode 函数的长字符串，造成拒绝服务（应用程序崩溃）。

- CVE-2016-4071 在低于 5.5.34、低于 5.6.20 的 5.6.x 和低于 7.0.5 的 7.x 的 PHP 中，ext/snmp/snmp.c 的 php_snmp_error 函数中存在格式字符串漏洞，其允许远程攻击者通过 SNMP::get 调用中的格式字符串说明符，执行任意代码。

- CVE-2016-4072 在低于 5.5.34、低于 5.6.20 的 5.6.x 和低于 7.0.5 的 7.x 的 PHP 中，Phar 扩展允许远程攻击者通过构建的文件名执行任意代码，这一点已由 ext/phar/phar.c 中的 phar_analyze_path 函数未正确处理 \0 字符证实。

- CVE-2016-4073 在低于 5.5.34、低于 5.6.20 的 5.6.x 和低于 7.0.5 的 7.x 的 PHP 中，ext/mbstring/libmbfl/mbfl/mbfilter.c 的 mbfl_strcut 函数中存在多个整数溢出，其允许远程攻击者通过构建的 mb_strcut 调用，造成拒绝服务（应用程序崩溃）或可能执行任意代码。

- CVE-2016-4343 在低于 5.6.18 和低于 7.0.3 的 7.x 的 PHP 中，ext/phar/dirstream.c 的 phar_make_dirstream 函数未正确处理大小为零的 ././@LongLink 文件，这允许远程攻击者通过构建的 TAR 存档，造成拒绝服务（未初始化的指针取消引用）或可能造成其他不明影响。

- CVE-2016-4537 在低于 5.5.35、低于 5.6.21 的 5.6.x 和低于 7.0.6 的 7.x 的 PHP 中，ext/bcmath/bcmath.c 的 bcpowmod 函数接受缩放参数使用负整数，这允许远程攻击者通过构建的调用，造成拒绝服务或可能造成其他不明影响。

- CVE-2016-4539 在低于 5.5.35、低于 5.6.21 的 5.6.x 和低于 7.0.6 的 7.x 的 PHP 中，ext/xml/xml.c 的 xml_parse_into_struct 函数允许远程攻击者通过在第二个参数中构建的 XML 数据，造成拒绝服务（缓冲区读取不足和分段错误）或可能造成其他不明影响，从而导致解析器级别为零。

- CVE-2016-4540

- CVE-2016-4541 在低于 5.5.35、低于 5.6.21 的 5.6.x 和低于 7.0.6 的 7.x 的 PHP 中，ext/intl/grapheme/grapheme_string.c 的 grapheme_strpos 函数允许远程攻击者通过负偏移，造成拒绝服务（越界读取）或可能造成其他不明影响。

- CVE-2016-4542

- CVE-2016-4543

- CVE-2016-4544 在低于 5.5.35、低于 5.6.21 的 5.6.x 和低于 7.0.6 的 7.x 的 PHP 中，ext/exif/exif.c 的 exif_process_* 函数未验证 IFD 大小，这允许远程攻击者通过构建的标头数据，造成拒绝服务（越界读取）或可能造成其他不明影响。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程主机上安装的 Tenable SecurityCenter 应用程序为 5.3.2 之前的版本，或缺少安全修补程序。因此，它受到 PHP 的捆绑版本中多种漏洞的影响：

- gd_gd2.c 中的 GD Graphics Library 存在符号错误，这是因为处理压缩的 GD2 数据时，不当验证用户提供的输入所导致。未经认证的远程攻击者可利用此漏洞造成基于堆的缓冲区溢出，从而导致拒绝服务情况或执行任意代码。(CVE-2016-3074)

- 处理反向范围时，bcmath.c 的 php_str2num() 函数中存在一个越界读取错误。未经认证的远程攻击者可利用此错误，通过特别构建的调用造成拒绝服务情况或泄露内存内容。(CVE-2016-4537)

- bcmath.c 的 cpowmod() 函数中存在一个缺陷，这是因为修改某些数据结构时未考虑其是否为 _zero_、_one_ 或 _two_ 全局变量的副本所导致。未经认证的远程攻击者可利用此问题，通过特别构建的调用造成拒绝服务情况。(CVE-2016-4538)

- 处理特别构建的 XML 内容时，xml.c 的 ml_parse_into_struct() 函数中存在一个缺陷。未经认证的远程攻击者可利用此缺陷造成拒绝服务。(CVE-2016-4539)

- 处理 zif_grapheme_stripos() 和 zif_grapheme_strpos() 函数中的负偏移时，文件 ext/intl/grapheme/grapheme_string.c 中存在多个越界读取错误。未经认证的远程攻击者可利用这些问题造成拒绝服务情况或泄露内存内容。
 （CVE-2016-4540、CVE-2016-4541）

- exif.c 的 xif_process_IFD_TAG() 函数中存在一个缺陷，这是因为不当构建 spprintf 参数所导致。未经认证的远程攻击者可利用此问题，通过构建的标头数据造成越界读取错误，进而导致拒绝服务情况，或泄露内存内容。
 (CVE-2016-4542)

- exif.c 的 exif_process_IFD_in_JPEG() 函数中存在一个缺陷，这是因为不当验证 IFD 大小所导致。未经认证的远程攻击者可利用此问题，通过构建的标头数据造成越界读取错误，进而导致拒绝服务情况，或泄露内存内容。(CVE-2016-4543)

- exif.c 的 exif_process_TIFF_in_JPEG() 函数中存在一个缺陷，这是因为不当验证 TIFF 启动数据所导致。未经认证的远程攻击者可利用此问题，通过构建的标头数据造成越界读取错误，进而导致拒绝服务情况，或泄露内存内容。
 (CVE-2016-4544)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

2016 年 4 月 28 日**PHP 5.6.21** ** 核心：** * 已修复缺陷 #69537（密钥为空白字符串的 __debugInfo 出现错误）。(krakjoe) * 已修复缺陷 #71841（EG(error_zval) 未适当进行处理）。(Laruence)
**BCmath：** * 已修复缺陷 #72093（bcpowmod 接受反向范围并损坏 _one_ definition）。(Stas) **Curl：** * 已修复缺陷 #71831（CURLOPT_NOPROXY 应用为长而非字符串）。(Michael Sierks)
**日期：** * 已修复缺陷 #71889（DateInterval::format 分段错误）。(Thomas Punt) **EXIF：** * 已修复缺陷 #72094（exif 标头处理过程中发生越界堆读取访问）。(Stas) **GD：** * 已修复缺陷 #71952（imageaffinematrixget 内的崩溃）。(Stas) * 已修复缺陷 #71912（libgd：符号漏洞）。(Stas) **Intl：** * 已修复缺陷 #72061（含有负偏移的 zif_grapheme_stripos 发生越界读取问题）。(Stas) **OCI8：** * 已修复缺陷 #71422（修复 ORA-01438：此列允许大于指定精度的值）。(Chris Jones) **ODBC：** * 已修复缺陷 #63171（max_execution_time 执行后发生脚本挂起）。(Remi) **Opcache：** * 已修复缺陷 #71843（空指针取消引用 ZEND_RETURN_SPEC_CONST_HANDLER）。(Laruence) **PDO：** * 已修复缺陷 #52098（拥有 PDOStatement 实现 ignore __call()）。(Daniel Kalaspuffar、Julien) * 已修复缺陷 #71447（未正确处理注释内的引号）。(Matteo) **Postgres：** * 已修复缺陷 #71820（pg_fetch_object 在调用构造函数之前绑定参数）。(Anatol)
**SPL：** * 已修复缺陷 #67582（以覆盖的 getHash 克隆的 SplObjectStorage 未通过 offsetExists()）。(Nikita) **标准：** * 已修复缺陷 #71840（反序列化接受数据错误）。(Ryat、Laruence) * 已修复缺陷 #67512（crypt_r() 不存在或_REENTRANT 未定义
时 php_crypt() 会损坏）。(Nikita) **XML：** * 已修复缺陷 #72099（xml_parse_into_struct 分段错误）。(Stas)

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

根据其标题，远程 web 服务器上运行的 PHP 7.0.x 版本低于 7.0.6。因此，它受到多种漏洞的影响：

- GD Graphics Library（文件 gd_gd2.c 内）存在符号错误，这是因为处理压缩的 GD2 数据时，不当验证用户提供的输入所导致。
 未经认证的远程攻击者可利用此漏洞造成基于堆的缓冲区溢出，从而导致拒绝服务情况或执行任意代码。(CVE-2016-3074)

- ZipArchive 的 getFromIndex() 和 getFromName() 函数中存在一个整数溢出情况，这是因为处理特别构建的 ZIP 文件时，不当验证用户提供的输入所导致。未经认证的远程攻击者可利用此漏洞造成基于堆的缓冲区溢出，从而导致拒绝服务情况或执行任意代码。(CVE-2016-3078)

- 处理 zif_grapheme_stripos() 函数中的负偏移时，ext/intl/grapheme/grapheme_string.c 文件内存在越界读取错误。
 未经认证的远程攻击者可利用此错误造成拒绝服务情况或泄漏内存内容。(VulnDB 137781)

- 处理反向范围时，ext/bcmath/bcmath.c 文件内的 php_str2num() 函数中存在越界读取错误。未经认证的远程攻击者可利用此错误，造成拒绝服务情况或泄露内存内容。(VulnDB 137782)

- 处理 exif 标头时，文件 xt/exif/exif.c 内的 exif_read_data() 函数中存在越界读取错误。未经认证的远程攻击者可利用此错误，造成拒绝服务情况或泄露内存内容。
 (VulnDB 137783)

- 处理特别构建的 XML 内容时，文件 ext/xml/xml.c 内的 xml_parse_into_struct() 函数中存在缺陷。未经认证的远程攻击者可利用此缺陷造成拒绝服务。(VulnDB 137784)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

此 php5 更新修复了以下问题：

修复的安全问题：

- CVE-2016-4346：ext/standard/string.c 中的堆溢出 (bsc#977994)

- CVE-2016-4342：tar/zip/phar 解析器中的堆损坏 (bsc#977991)

- CVE-2016-4537、CVE-2016-4538：bcpowmod 接受造成堆缓冲区溢出的反向范围并损坏 _one_ 定义 (bsc#978827)

- CVE-2016-4539：畸形输入造成 xml_parse_into_struct() 函数中发生分段错误 (bsc#978828)

- CVE-2016-4540、CVE-2016-4541：指定负偏移时 zif_grapheme_stripos 中发生越界内存读取问题 (bsc#978829)

- CVE-2016-4542、CVE-2016-4543、CVE-2016-4544：
畸形输入造成 exif_read_data() 中发生越界堆内存读取问题 (bsc#978830)

- CVE-2015-4116：spl_ptr_heap_insert 函数中的释放后使用漏洞 (bsc#980366)

- CVE-2015-8873：Zend/zend_exceptions.c 中的堆栈消耗漏洞 (bsc#980373)

- CVE-2015-8874：GD 中的堆栈消耗漏洞 (bsc#980375)

此更新从 SUSE:SLE-12:Update 更新项目导入。

在通常用于 Web 应用程序开发的通用脚本语言 PHP 中发现多个漏洞。

将 PHP 升级到新的上游版本 5.6.22 便可修复这些漏洞，此版本还包括其他缺陷补丁。有关更多信息，请参阅上游变更日志：

- https://php.net/ChangeLog-5.php#5.6.21
 - https://php.net/ChangeLog-5.php#5.6.22

远程主机受到 GLSA-201611-22 中所述漏洞的影响（PHP：多个漏洞）在 PHP 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：攻击者可能执行任意代码，或造成拒绝服务的情况。解决方法：目前无任何已知的解决方法。

根据其标题，远程 Web 服务器上托管的 HP System Management Homepage (SMH) 版本低于 7.6。因而会受到以下漏洞的影响：- OpenSSL 中文件 crypto/evp/encode.c 内的 EVP_EncodeUpdate() 函数存在堆缓冲区溢出情况，处理大量输入数据时会遭到触发。未经身份验证的远程攻击者可利用此缺陷造成拒绝服务情况。(CVE-2016-2105) - OpenSSL 中文件 crypto/evp/evp_enc.c 内的 EVP_EncryptUpdate() 函数存在堆缓冲区溢出情况，在前一次调用使用部分区块调用相同函数之后，处理大量输入数据时会遭到触发。未经身份验证的远程攻击者可利用此缺陷造成拒绝服务情况。(CVE-2016-2106) - OpenSSL 的 crypto/evp/e_aes_cbc_hmac_sha1.c 文件中的 aesni_cbc_hmac_sha1_cipher() 函数及 crypto/evp/e_aes_cbc_hmac_sha256.c 文件中的 aesni_cbc_hmac_sha256_cipher() 函数存在多个缺陷，连接使用 AES-CBC 密码，且服务器支持 AES-NI 时，可触发这些缺陷。中间人攻击者可利用这些漏洞，发动 padding oracle 攻击，进而解密网络流量。(CVE-2016-2107) - 由于无效编码造成分配大量内存，从 BIO 读取 ASN.1 数据时，OpenSSL 中的 d2i BIO 函数存在多个不明缺陷。未经身份验证的远程攻击者可利用这些缺陷，通过资源耗尽造成拒绝服务情况。(CVE-2016-2109) - 由于未正确验证 TLS 证书，cURL 和 libcurl 中存在证书验证绕过漏洞。中间人攻击者可利用此问题，通过看似有效的欺骗证书，泄露或操控发送的数据。(CVE-2016-3739) - 由于未正确验证用户提供的输入，PHP 中 ext/standard/url.c 文件内 php_raw_url_encode() 函数存在整数溢出情况。未经身份验证的远程攻击者可利用此问题造成不明影响。(CVE-2016-4070) - PHP 中 ext/snmp/snmp.c 文件内的 php_snmp_error() 函数存在缺陷，在处理格式字符串说明符时会遭到触发。未经身份验证的远程攻击者可利用此问题，通过特制的 SNMP 对象，造成拒绝服务，或是执行任意代码。(CVE-2016-4071) - 处理 phar 文件名的路径时，PHP 中存在无效的内存写入错误，允许攻击者造成不明影响。(CVE-2016-4072) - 由于未正确处理零长度未压缩数据，PHP 中的 phar_object.c 内存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的 TAR、ZIP 或 PHAR 文件，造成拒绝服务情况或执行任意代码。(CVE-2016-4342) - 由于未正确处理 ././@LongLink 文件，PHP 中 ext/phar/dirstream.c 文件内的 phar_make_dirstream() 函数存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的 TAR 文件，造成拒绝服务情况或执行任意代码。(CVE-2016-4343) - 由于未正确验证用户提供的输入，因而存在跨站脚本 (XSS) 漏洞。未经验证远程攻击者可利用此漏洞，通过特制的请求，在用户浏览器会话中执行任意脚本代码。(CVE-2016-4393) - 存在不明 HTTP 严格传输安全 (HSTS) 绕过漏洞，允许经身份验证的远程攻击者泄露敏感信息。(CVE-2016-4394) - 存在远程代码执行漏洞，这是由于分析提供给 /proxy/SetSMHData 端点的管理组参数时，未正确验证用户提供的输入而导致 mod_smh_config.so 库溢出情况。未经身份验证的远程攻击者可利用此情况，通过特制的请求，造成拒绝服务情况，或是执行任意代码。(CVE-2016-4395) - 存在远程代码执行漏洞，这是由于分析提供给 /Proxy/SSO 端点的 TKN 参数时，未正确验证用户提供的输入而导致 mod_smh_config.so 库溢出情况。未经身份验证的远程攻击者可利用此情况，通过特制的请求，造成拒绝服务情况，或是执行任意代码。(CVE-2016-4396) - 处理负比例时，PHP 中 bcmath.c 内的 php_str2num() 函数存在越界读取错误。未经身份验证的远程攻击者可利用此错误，通过特制的调用造成拒绝服务情况或泄露内存内容。(CVE-2016-4537) - 由于修改某些数据结构时未考虑其是否为 _zero_、_one_ 或 _two_ 全局变量的副本，PHP 中 bcmath.c 内的 cpowmod() 函数存在缺陷。未经身份验证的远程攻击者可利用此问题，通过特制的调用造成拒绝服务情况。(CVE-2016-4538) - 处理特制的 XML 内容时，PHP 中 xml.c 内的 ml_parse_into_struct() 函数存在缺陷。未经身份验证的远程攻击者可利用此缺陷造成拒绝服务情况。(CVE-2016-4539) - 处理 zif_grapheme_stripos() 和 zif_grapheme_strpos() 函数中的负偏移时，PHP 中的 ext/intl/grapheme/grapheme_string.c 文件存在多个越界读取错误。未经身份验证的远程攻击者可利用这些问题造成拒绝服务情况或泄露内存内容。(CVE-2016-4540, CVE-2016-4541) - 由于不当构建 spprintf 参数，PHP 中 exif.c 内的 exif_process_IFD_TAG() 函数存在缺陷。未经身份验证的远程攻击者可利用此问题，通过构建的标头数据造成越界读取错误，进而导致拒绝服务情况，或泄露内存内容。(CVE-2016-4542) - 由于不当验证 IFD 大小，PHP 中 exif.c 内的 exif_process_IFD_in_JPEG() 函数存在缺陷。未经身份验证的远程攻击者可利用此问题，通过构建的标头数据造成越界读取错误，进而导致拒绝服务情况，或泄露内存内容。(CVE-2016-4543) - 由于无法正确依据 RFC 3875 第 4.1.18 节解决命名空间冲突，Apache Tomcat、Apache HTTP Server 和 PHP 中存在中间人漏洞（称为“httpoxy”）。HTTP_PROXY 环境变量是基于 HTTP 请求的“Proxy”标头中不受信任的用户数据所设置。某些 Web 客户端库会使用 HTTP_PROXY 环境变量来指定远程代理服务器。远程攻击者可利用此问题，通过 HTTP 请求中构建的“Proxy”标头，将应用程序的内部 HTTP 流量重定向到其可观察或操控的任意代理服务器。(CVE-2016-5385, CVE-2016-5387, CVE-2016-5388) 请注意，Nessus 并未针对这些问题进行测试，而仅依赖应用程序自我报告的版本号。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
98811	PHP 5.6.x < 5.6.21 多个漏洞	Web App Scanning	Component Vulnerability	2019/1/9	2023/3/14	critical
98852	PHP 7.0.x < 7.0.6 多个漏洞	Web App Scanning	Component Vulnerability	2019/1/9	2023/3/14	critical
91320	Ubuntu 14.04 LTS / 16.04 LTS：PHP 漏洞 (USN-2984-1)	Nessus	Ubuntu Local Security Checks	2016/5/25	2023/10/20	critical
91665	SUSE SLES11 安全更新：php53 (SUSE-SU-2016:1581-1)	Nessus	SuSE Local Security Checks	2016/6/17	2021/1/19	critical
90921	PHP 5.6.x < 5.6.21 多种漏洞	Nessus	CGI abuses	2016/5/5	2022/4/11	critical
89093	openSUSE 安全更新：libqt5-qtbase (openSUSE-2016-613)	Nessus	SuSE Local Security Checks	2016/3/3	2021/1/19	critical
90920	PHP 5.5.x < 5.5.35 多种漏洞	Nessus	CGI abuses	2016/5/5	2022/4/11	critical
91397	Debian DLA-499-1：php5 安全更新	Nessus	Debian Local Security Checks	2016/6/1	2021/1/11	critical
91814	Tenable SecurityCenter < 5.3.2 多种漏洞 (TNS-2016-09)	Nessus	Misc.	2016/6/24	2020/10/9	critical
90978	Fedora 24：php-5.6.21-1.fc24 (2016-f4e73663f4)	Nessus	Fedora Local Security Checks	2016/5/9	2021/1/11	critical
90922	PHP 7.0.x < 7.0.6 多种漏洞	Nessus	CGI abuses	2016/5/5	2022/4/11	critical
131592	EulerOS 2.0 SP2：php (EulerOS-SA-2019-2438)	Nessus	Huawei Local Security Checks	2019/12/4	2023/4/25	critical
91531	openSUSE 安全更新：php5 (openSUSE-2016-696)	Nessus	SuSE Local Security Checks	2016/6/9	2021/1/19	critical
91615	Debian DSA-3602-1：php5 - 安全更新	Nessus	Debian Local Security Checks	2016/6/15	2021/1/11	critical
95421	GLSA-201611-22：PHP：多个漏洞 (httpoxy)	Nessus	Gentoo Local Security Checks	2016/12/1	2021/1/11	critical
94654	HP System Management Homepage < 7.6 多个漏洞 (HPSBMU03653) (httpoxy)	Nessus	Web Servers	2016/11/9	2022/4/11	high
93161	SUSE SLES11 安全更新：php53 (SUSE-SU-2016:1638-1) (BACKRONYM)	Nessus	SuSE Local Security Checks	2016/8/29	2021/1/19	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

high

critical