据横幅广告可知，远程 Web 服务器上运行的 PHP 版本为低于 5.6.25 的 5.6.x。因此，该服务器受到多个漏洞的影响：

 - 在 var_unserializer.c 的 object_common2() 函数中，存在一个在反序列化期间处理对象时发生的不明缺陷。未经身份验证的远程攻击者可利用此问题执行任意代码。

 - 在 snmp.c 的 php_snmp_parse_oid() 函数中存在一个整数溢出情况。未经身份验证的远程攻击者可利用此问题造成基于堆的缓冲区溢出，从而导致执行任意代码。

 - 在 gd_topal.c 的 select_colors() 函数中存在一个处理颜色数时触发的整数截断缺陷。未经身份验证的远程攻击者可利用此问题造成基于堆的缓冲区溢出，从而导致执行任意代码。

 - 在 ereg.c 的 sql_regcase() 函数中存在一个溢出情况，这是由于不当处理过长字符串所致。未经身份验证的远程攻击者可利用此问题造成内存损坏，因此导致执行任意代码。

 - 在 wddx.c 的 php_wddx_pop_element() 函数中，存在一个在处理 Base64 二进制值期间触发的空指针取消引用缺陷。未经身份验证的远程攻击者可利用此问题造成拒绝服务。

 - 在 wddx.c 的 php_wddx_pop_element() 函数中，存在一个不明的空指针取消引用缺陷。未经身份验证的远程攻击者可利用此问题造成拒绝服务。

 - 在 base64.c 的 php_base64_encode() 函数中，存在一个处理过长字符串时发生的整数溢出情况。未经身份验证的远程攻击者可利用此问题执行任意代码。

 - 在 wddx.c 的 php_wddx_deserialize_ex() 函数中，存在一个在处理无效 XML 内容期间发生的空指针取消引用缺陷。未经身份验证的远程攻击者可利用此问题造成拒绝服务。

 - 在 quot_print.c 的 hp_quot_print_encode() 函数中，存在一个处理过长字符串时发生的整数溢出情况。未经身份验证的远程攻击者可利用此问题造成基于堆的缓冲区溢出情况，从而导致执行任意代码。

 - 在 var.c 的 unserialize() 函数中存在一个释放后使用错误。未经身份验证的远程攻击者可利用此问题取消引用已释放内存，从而导致执行任意代码。

 - 在 ftp_fopen_wrapper.c 的 php_ftp_fopen_connect() 函数中，存在一个缺陷，即使已请求安全方法，仍允许中间人攻击者静默降级至常规 FTP。

 - 在 wddx.c 的 php_wddx_process_data() 函数中，存在一个反序列化无效 dateTime 值时发生的缺陷。未经身份验证的远程攻击者可利用此问题造成拒绝服务。

 - 在 exif.c 的 exif_process_IFD_in_TIFF() 函数中，存在一个处理 TIFF 图像内容时发生的缺陷。未经身份验证的远程攻击者可利用此问题泄露内存内容。

 - 在 url.c 的 php_url_encode() 函数中，存在一个处理过长字符串时发生的整数溢出情况。未经身份验证的远程攻击者可利用此问题造成内存损坏，因此导致执行任意代码。

 - 在 uuencode.c 的 php_uuencode() 函数中，存在一个整数溢出情况。未经身份验证的远程攻击者可利用此问题造成内存损坏，因此导致执行任意代码。

 - 在 bz2.c 的 bzdecompress() 函数中，存在一个整数溢出情况。未经身份验证的远程攻击者可利用此问题造成内存损坏，因此导致执行任意代码。

 - 在 gd.c 的 imagegammacorrect() 函数中，存在一个处理负 gamma 值时发生的索引缺陷。未经身份验证的远程攻击者可利用此问题，将 NULL 写入至任意内存位置，从而导致拒绝服务情况或执行任意代码。

 - 在 interface.c 的 curl_escape() 函数中，存在一个处理过长转义字符串时发生的整数溢出情况。未经身份验证的远程攻击者可利用此问题造成内存损坏，因此导致执行任意代码。

 - 在 session.c 中存在一个处理会话名称时发生的不明缺陷。未经身份验证的远程攻击者可利用此问题，将任意数据注入会话。

请注意，扫描程序并未试图利用此问题，而只依赖于应用程序自我报告的版本号。

据横幅广告可知，远程 Web 服务器上运行的 PHP 版本为低于 7.0.10 的 7.0.x。因此，该服务器受到多个漏洞的影响：

 - interface.c 的 curl_escape() 函数中存在一个溢出情况，这是由于不当处理过长字符串所致。未经身份验证的远程攻击者可利用此问题造成基于堆的缓冲区溢出，进而导致拒绝服务情况或可能执行任意代码。

 - zend_alloc.c 的 zend_mm_realloc_heap() 函数中存在一个整数溢出情况，这是由于未正确验证用户提供的输入所致。未经身份验证的远程攻击者可利用此问题来造成缓冲区溢出，从而导致拒绝服务情况或任意代码执行。

请注意，据报告该软件也受到其他漏洞影响，其在 7.0.13 版本尚未修复。

在通常用于 Web 应用程序开发的通用脚本语言 PHP 中发现多个漏洞。

将 PHP 升级到新的上游版本 5.6.26 便可修复这些漏洞，此版本还包括其他缺陷补丁。有关更多信息，请参阅上游变更日志：

  -https://php.net/ChangeLog-5.php#5.6.25
  -https://php.net/ChangeLog-5.php#5.6.26

根据其标题，远程 web 服务器上运行的 PHP 7.0.x 版本低于 7.0.10。因此，它受到多种漏洞的影响：

- interface.c 的 curl_escape() 函数中存在一个溢出情况，这是因为不当处理过长字符串所导致。未经认证的远程攻击者可利用此漏洞造成基于堆的缓冲区溢出，从而导致拒绝服务情况或执行任意代码。(VulnDB 143095)

- zend_alloc.c 的 zend_mm_realloc_heap() 函数中存在一个整数溢出情况，这是因为未正确验证用户提供的输入所导致。未经认证的远程攻击者可利用此漏洞来造成缓冲区溢出，从而导致拒绝服务情况或任意代码执行。
 (VulnDB 143115)

CVE-2016-5385 PHP 的 7.0.8 及更低版本未尝试解决 RFC 3875 第 4.1.18 节的命名空间冲突，因此不能保护应用程序免受 HTTP_PROXY 环境变量中不受信任客户端数据的影响，从而可能允许远程攻击者通过 HTTP 请求中的特制 Proxy 标头将应用程序的出站 HTTP 流量重定向到任意代理服务器，这一点已由 (1) 进行 geten（“HTTP_PROXY”）调用的应用程序或 (2) PHP 的 CGI 配置（又称为“httpoxy”问题）所证实。CVE-2016-7124 PHP 5.6.25 之前版本和 7.0.10 之前的 7.x 版本中的 ext/standard/var_unserializer.c 会错误处理特定无效对象，这使得远程攻击者能够通过特制的序列化数据导致 (1) __destruct 调用或 (2) magic 方法调用，从而造成拒绝服务或可能产生不明的其他影响。CVE-2016-7128 在 PHP 低于 5.6.25 的版本和低于 7.0.10 的 7.x 版本中，ext/exif/exif.c 内的 exif_process_IFD_in_TIFF 函数未正确处理缩略图偏移量超出文件大小的情况，使得远程攻击者可以通过特制 TIFF 图像从进程内存中获取敏感信息。CVE-2016-7129 在 PHP 低于 5.6.25 的版本和低于 7.0.10 的 7.x 版本中，ext/wddx/wddx.c 内的 php_wddx_process_data 函数允许远程攻击者通过无效的 ISO 8601 时间值造成拒绝服务（段错误），或可能产生其他不明影响，这一点已由 wddx_deserialize 调用未正确处理 wddxPacket XML 文档中的 dateTime 元素所证实。CVE-2016-7130 在 PHP 低于 5.6.25 的版本和低于 7.0.10 的 7.x 版本中，ext/wddx/wddx.c 内的 php_wddx_pop_element 函数允许远程攻击者通过无效的 base64 二进制值造成拒绝服务（空指针取消引用和应用程序崩溃），或可能产生其他不明影响，这一点已由 wddx_deserialize 调用未正确处理 wddxPacket XML 文档中的二进制元素所证实。CVE-2016-7131 在 PHP 低于 5.6.25 的版本和低于 7.0.10 的 7.x 版本中，ext/wddx/wddx.c 允许远程攻击者通过 wddx_deserialize 调用中未正确处理的格式错误的 wddxPacket XML 文档造成拒绝服务（空指针取消引用和应用程序崩溃），或可能产生其他不明影响，这一点已由缺少 <（小于）符号的标签所证实。CVE-2016-7132 在 PHP 低于 5.6.25 的版本和低于 7.0.10 的 7.x 版本中，ext/wddx/wddx.c 允许远程攻击者通过 wddx_deserialize 调用中未正确处理的无效 wddxPacket XML 文档造成拒绝服务（空指针取消引用和应用程序崩溃），或可能产生其他不明影响，这一点已由布尔元素内的杂散元素导致错误弹出处理所证实。CVE-2016-7411 在 PHP 低于 5.6.26 的版本中，ext/standard/var_unserializer.re 未正确处理对象反序列化失败，进而允许远程攻击者通过引用部分构建对象的反序列化调用造成拒绝服务（内存损坏）或可能造成其他不明影响。CVE-2016-7412 在 PHP 低于 5.6.26 的版本和低于 7.0.11 的 7.x 版本中，ext/mysqlnd/mysqlnd_wireprotocol.c 未验证 BIT 字段是否有 UNSIGNED_FLAG 标志，进而允许远程 MySQL 服务器通过特制的字段元数据，造成拒绝服务（基于堆的缓冲区溢出）或可能造成其他不明影响。CVE-2016-7413 在 PHP 低于 5.6.26 的版本和低于 7.0.11 的 7.x 版本的 ext/wddx/wddx.c 中，wddx_stack_destroy 函数存在一个释放后使用漏洞，可让远程攻击者通过缺少 recordset 字段元素 end-tag 的 wddxPacket XML 文件导致 wddx_deserialize 调用中处理不当，造成拒绝服务或可能造成其他不明的影响。CVE-2016-7414 在 PHP 低于 5.6.26 的版本和低于 7.0.11 的 7.x 版本中，ZIP 签名验证功能不确定 uncompressed_filesize 域是否足够大，进而允许远程攻击者通过特制的 PHAR 存档文件造成拒绝服务（越界内存访问）或可能造成其他不明影响，这与 ext/phar/util.c 和 ext/phar/zip.c 有关。CVE-2016-7416 在 PHP 低于 5.6.26 的版本和低于 7.0.11 的 7.x 版本中，ext/intl/msgformat/msgformat_format.c 未正确限制 ICU 库中提供给 Locale 类别的区域设置长度，进而允许远程攻击者通过具有长首位参数的 MessageFormatter::formatMessage 调用造成拒绝服务（应用程序崩溃）或可能造成其他不明影响。CVE-2016-7417 在 PHP 低于 5.6.26 的版本和低于 7.0.11 的 7.x 版本中，ext/spl/spl_array.c 在继续进行 SplArray 反序列时不验证返回值和数据类型，进而允许远程攻击者通过特制的序列化数据造成拒绝服务，或可能造成其他不明影响。CVE-2016-7418 在 PHP 低于 5.6.26 的版本和低于 7.0.11 的 7.x 版本中，ext/wddx/wddx.c 内的 php_wddx_push_element 函数可让远程攻击者通过 wddxPacket XML 文件中不正确的布尔元素导致 wddx_deserialize 调用中处理不当，造成拒绝服务（无效的指针访问和越界读取）或可能造成其他不明影响。对于 Debian 7“Wheezy”，这些问题已在 5.4.45-0+deb7u6 版本中修复。我们建议您升级 php5 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

根据其标题，远程 web 服务器上运行的 PHP 5.6.x 版本低于 5.6.25。因此，它受到多种漏洞的影响：

- 在 var_unserializer.c 的 object_common2() 函数中，存在一个在反序列化期间处理对象时发生的不明缺陷。未经认证的远程攻击者可利用此问题执行任意代码。(VulnDB 143096)

- 在 snmp.c 的 php_snmp_parse_oid() 函数中存在一个整数溢出情况。未经认证的远程攻击者可利用此漏洞造成基于堆的缓冲区溢出，从而导致执行任意代码。(VulnDB 143100)

- 在 gd_topal.c 的 select_colors() 函数中存在一个处理颜色数时触发的整数截断缺陷。未经认证的远程攻击者可利用此缺陷造成基于堆的缓冲区溢出，从而导致执行任意代码。
 (VulnDB 143101)

- 在 ereg.c 的 sql_regcase() 函数中存在一个溢出情况，这是因为不当处理过长字符串所导致。未经验证的远程攻击者可利用此问题造成内存损坏，因此导致执行任意代码。(VulnDB 143102)

- 在 wddx.c 的 php_wddx_pop_element() 函数中，存在一个在处理 Base64 二进制值期间触发的空指针取消引用缺陷。
 未经认证的远程攻击者可利用此缺陷造成拒绝服务。(VulnDB 143103)

- 在 wddx.c 的 php_wddx_pop_element() 函数中，存在一个不明的空指针取消引用缺陷。未经认证的远程攻击者可利用此缺陷造成拒绝服务。(VulnDB 143104)

- 在 base64.c 的 php_base64_encode() 函数中，存在一个处理过长字符串时发生的整数溢出情况。未经认证的远程攻击者可利用此问题执行任意代码。(VulnDB 143105)

- 在 wddx.c 的 php_wddx_deserialize_ex() 函数中，存在一个在处理无效 XML 内容期间发生的空指针取消引用缺陷。未经认证的远程攻击者可利用此缺陷造成拒绝服务。(VulnDB 143106)

- 在 quot_print.c 的 hp_quot_print_encode() 函数中，存在一个处理过长字符串时发生的整数溢出情况。未经认证的远程攻击者可利用此漏洞造成基于堆的缓冲区溢出情况，从而导致执行任意代码。(VulnDB 143107)

- 在 var.c 的 unserialize() 函数中存在一个释放后使用错误。未经认证的远程攻击者可利用此问题取消引用已经释放的内存，从而导致执行任意代码。
 (VulnDB 143108)

- 在 ftp_fopen_wrapper.c 的 php_ftp_fopen_connect() 函数中，存在一个缺陷，即使已请求安全方法，仍允许中间人攻击者静默降级至常规 FTP。(VulnDB 143109)

- 在 wddx.c 的 php_wddx_process_data() 函数中，存在一个反序列化无效 dateTime 值时发生的缺陷。未经认证的远程攻击者可利用此缺陷造成拒绝服务。
 (VulnDB 143110)

- 在 exif.c 的 exif_process_IFD_in_TIFF() 函数中，存在一个处理 TIFF 图像内容时发生的缺陷。
 未经认证的远程攻击者可利用此缺陷泄露内存内容。(VulnDB 143111)

- 在 url.c 的 php_url_encode() 函数中，存在一个处理过长字符串时发生的整数溢出情况。未经验证的远程攻击者可利用此问题造成内存损坏，因此导致执行任意代码。(VulnDB 143112)

- 在 uuencode.c 的 php_uuencode() 函数中，存在一个整数溢出情况。未经验证的远程攻击者可利用此问题造成内存损坏，因此导致执行任意代码。(VulnDB 143113)

- 在 bz2.c 的 bzdecompress() 函数中，存在一个整数溢出情况。未经验证的远程攻击者可利用此问题造成内存损坏，因此导致执行任意代码。
 (VulnDB 143114)

- 在 gd.c 的 imagegammacorrect() 函数中，存在一个处理负 gamma 值时发生的索引缺陷。未经认证的远程攻击者可利用此缺陷，将 NULL 写入至任意内存位置，从而导致拒绝服务情况或执行任意代码。(VulnDB 143116)

- 在 interface.c 的 curl_escape() 函数中，存在一个处理过长转义字符串时发生的整数溢出情况。未经验证的远程攻击者可利用此问题造成内存损坏，因此导致执行任意代码。(VulnDB 143117)

- 在 session.c 中存在一个处理会话名称时发生的不明缺陷。未经认证的远程攻击者可利用此缺陷，将任意数据注入会话。(VulnDB 143118)

Taoguang Chen 发现 PHP 在反序列化数据时，未能正确处理某些无效对象。远程攻击者可以利用此问题导致 PHP 崩溃，从而导致拒绝服务或执行任意代码。(CVE-2016-7124)

Taoguang Chen 发现 PHP 未能正确处理无效会话名称。远程攻击者可利用此问题注入任意会话数据。(CVE-2016-7125)

发现 PHP 未能正确处理 imagegammacorrect 函数中的某些 gamma 值。远程攻击者可以利用此问题导致 PHP 崩溃，从而导致拒绝服务或执行任意代码。(CVE-2016-7127)

发现 PHP 未能正确处理某些特制的 TIFF 图像缩略图。远程攻击者可利用此问题造成 PHP 崩溃，进而导致拒绝服务或可能泄漏敏感信息。(CVE-2016-7128)

发现 PHP 未能正确处理某些 wddxPacket XML 文档的反序列化。远程攻击者可以利用此问题导致 PHP 崩溃，从而导致拒绝服务或执行任意代码。（CVE-2016-7129、CVE-2016-7130、CVE-2016-7131、CVE-2016-7132、CVE-2016-7413）

发现 PHP 未能正确处理某些内存操作。远程攻击者可以利用此问题导致 PHP 崩溃，从而导致拒绝服务或执行任意代码。此问题仅影响 Ubuntu 16.04 LTS。(CVE-2016-7133)

发现 PHP 未正确处理 curl_escape 调用中的长字符串。远程攻击者可以利用此问题导致 PHP 崩溃，从而导致拒绝服务或执行任意代码。此问题仅影响 Ubuntu 16.04 LTS。
(CVE-2016-7134)

Taoguang Chen 发现 PHP 在反序列化数据时，未能正确处理某些故障。远程攻击者可以利用此问题导致 PHP 崩溃，从而导致拒绝服务或执行任意代码。此问题仅影响 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2016-7411)

发现 PHP 在 MySQL 驱动程序中，未能正确处理某些标记。恶意的远程 MySQL 服务器可以利用此问题造成 PHP 崩溃，从而导致拒绝服务或可能执行任意代码。(CVE-2016-7412)

发现 PHP 在处理 PHAR 存档时，未能正确处理 ZIP 文件签名验证。远程攻击者可以利用此问题导致 PHP 崩溃，从而导致拒绝服务或执行任意代码。(CVE-2016-7414)

发现 PHP 未能正确处理某些区域设置操作。远程攻击者可以利用此问题导致 PHP 崩溃，从而导致拒绝服务或执行任意代码。(CVE-2016-7416)

发现 PHP 未能正确处理 SplArray 反序列化。
远程攻击者可以利用此问题导致 PHP 崩溃，从而导致拒绝服务或执行任意代码。
(CVE-2016-7417)

Ke Liu 发现 PHP 未能正确处理包含错误布尔元素的 wddxPacket XML 文档的反序列化。远程攻击者可以利用此问题导致 PHP 崩溃，从而导致拒绝服务或执行任意代码。(CVE-2016-7418)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程主机受到 GLSA-201611-22 中所述漏洞的影响（PHP：多个漏洞）在 PHP 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：攻击者可能执行任意代码，或造成拒绝服务的情况。解决方法：目前无任何已知的解决方法。

远程主机上安装的 Tenable SecurityCenter 应用程序缺少安全修补程序。因而会受到 PHP 的捆绑版本中多个漏洞的影响：- 在 var_unserializer.c 的 object_common2() 函数中，存在一个在反序列化期间处理对象时发生的不明缺陷。未经身份验证的远程攻击者可利用此问题执行任意代码。(CVE-2016-7124) - 在 session.c 中存在一个处理会话内容时发生的不明缺陷。未经身份验证的远程攻击者可利用此问题，将任意数据注入会话。(CVE-2016-7125) - 在 gd_topal.c 的 select_colors() 函数中存在处理颜色数时触发的整数截断缺陷。未经身份验证的远程攻击者可利用此问题造成基于堆的缓冲区溢出，从而导致执行任意代码。(CVE-2016-7126) - 在 gd.c 的 imagegammacorrect() 函数中，存在一个处理负 gamma 值时发生的索引缺陷。未经身份验证的远程攻击者可利用此问题，将 NULL 写入至任意内存位置，从而导致拒绝服务情况或执行任意代码。(CVE-2016-7127) - 在 exif.c 的 exif_process_IFD_in_TIFF() 函数中，存在一个处理 TIFF 图像内容时发生的缺陷。未经身份验证的远程攻击者可利用此问题泄露内存内容。(CVE-2016-7128) - 在 wddx.c 的 php_wddx_process_data() 函数中，存在一个在反序列化无效 dateTime 值时发生的缺陷。未经身份验证的远程攻击者可利用此问题造成拒绝服务。(CVE-2016-7129) - 在 wddx.c 的 php_wddx_pop_element() 函数中，存在一个在处理 Base64 二进制值期间触发的空指针取消引用缺陷。未经身份验证的远程攻击者可利用此问题造成拒绝服务。(CVE-2016-7130) - 在 wddx.c 的 php_wddx_deserialize_ex() 函数中，存在一个在处理无效 XML 内容期间发生的空指针取消引用缺陷。未经身份验证的远程攻击者可利用此问题造成拒绝服务。(CVE-2016-7131) - 在 wddx.c 的 php_wddx_pop_element() 函数中，存在不明的空指针取消引用缺陷。未经身份验证的远程攻击者可利用此问题造成拒绝服务。(CVE-2016-7132) - 在 snmp.c 的 php_snmp_parse_oid() 函数中存在整数溢出情况。未经身份验证的远程攻击者可利用此问题造成基于堆的缓冲区溢出，从而导致执行任意代码。- 在 ereg.c 的 sql_regcase() 函数中存在一个溢出情况，这是因为不当处理过长字符串所导致。未经身份验证的远程攻击者可利用此问题造成内存损坏，因此导致执行任意代码。- 在 base64.c 的 php_base64_encode() 函数中，存在一个处理过长字符串时发生的整数溢出情况。未经身份验证的远程攻击者可利用此问题执行任意代码。- 在 quot_print.c 的 hp_quot_print_encode() 函数中，存在一个处理过长字符串时发生的整数溢出情况。未经身份验证的远程攻击者可利用此问题造成基于堆的缓冲区溢出情况，从而导致执行任意代码。- 在 var.c 的 unserialize() 函数中存在一个释放后使用错误。未经身份验证的远程攻击者可利用此问题取消引用已释放内存，从而导致执行任意代码。- 在 ftp_fopen_wrapper.c 的 php_ftp_fopen_connect() 函数中，存在一个缺陷，即使已请求安全方法，仍允许中间人攻击者静默降级至常规 FTP。- 在 url.c 的 php_url_encode() 函数中，存在一个处理过长字符串时发生的整数溢出情况。未经身份验证的远程攻击者可利用此问题造成内存损坏，因此导致执行任意代码。- 在 uuencode.c 的 php_uuencode() 函数中，存在一个整数溢出情况。未经身份验证的远程攻击者可利用此问题造成内存损坏，因此导致执行任意代码。- 在 bz2.c 的 bzdecompress() 函数中，存在一个整数溢出情况。未经身份验证的远程攻击者可利用此问题造成内存损坏，因此导致执行任意代码。- 在 interface.c 的 curl_escape() 函数中，存在一个处理过长转义字符串时发生的整数溢出情况。未经身份验证的远程攻击者可利用此问题造成内存损坏，因此导致执行任意代码。请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

为 Slackware 14.0、14.1、14.2 和当前版本提供了用于修复安全 问题的新 php 程序包。

此 php5 更新修复以下安全问题：

- CVE-2016-7124：建立非预期对象且不在反序列化中调用 __wakeup()

- CVE-2016-7125：PHP 会话资料注入漏洞

- CVE-2016-7126：select_colors 写入越界

- CVE-2016-7127：imagegammacorrect 允许任意写权限

- CVE-2016-7128：exif_process_IFD_in_TIFF 中的内存泄漏

- CVE-2016-7129：wddx_deserialize 允许非法内存访问

- CVE-2016-7130：wddx_deserialize 空取消引用

- CVE-2016-7131：因无效 xml 造成的 wddx_deserialize 空取消引用

- CVE-2016-7132：php_wddx_pop_element 中的 wddx_deserialize 空取消引用

- CVE-2016-7134：函数 curl_escape 中有堆溢出

根据其自我报告的版本，远程主机上安装的 Tenable SecurityCenter 应用程序低于 5.4.1。因而会受到多个漏洞的影响：- 由于未正确处理证书撤销列表 (CRL)，x509_vfy.c 中存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的 CRL 造成空指针取消引用，进而导致服务崩溃。(CVE-2016-7052) - 由于未正确验证对 'closeText' 参数的输入便将其返回给用户，JQuery UI dialog() 函数中存在跨站脚本 (XSS) 漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的请求，在用户浏览器会话中执行任意脚本代码。(CVE-2016-7103) - 由于未正确处理某个无效对象，PHP 中的文件 ext/standard/var_unserializer.c 中存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此问题，通过可导致 __destruct() or magic() 函数调用的特制序列化数据，导致拒绝服务情况或可能执行任意代码。(CVE-2016-7124) - 处理会话名称时，PHP 中的文件 ext/session/session.c 中存在缺陷。未经身份验证的远程攻击者可利用此问题，将任意数据注入会话。(CVE-2016-7125) - 处理颜色数时，PHP 中的文件 ext/gd/libgd/gd_topal.c 的 select_colors() 函数中存在整数截断错误。未经身份验证的远程攻击者可利用此问题造成基于堆的缓冲区溢出，从而导致执行任意代码。(CVE-2016-7126) - 处理负 gamma 值时，PHP 中的文件 ext/gd/gd.c 的 imagegammacorrect() 函数中存在数组索引错误。未经身份验证的远程攻击者可利用此问题，通过将空值写入任意内存位置，导致崩溃或执行任意代码。(CVE-2016-7127) - 处理 TIFF 图像内容时，PHP 中的文件 ext/exif/exif.c 的 exif_process_IFD_in_TIFF() 函数中存在缺陷。未经身份验证的远程攻击者可利用此问题泄露内存内容。(CVE-2016-7128) - 反序列化无效日期时间值时，PHP 中的文件 ext/wddx/wddx.c 的 php_wddx_process_data() 函数中存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此问题导致崩溃。(CVE-2016-7129) - 处理 Base64 二进制值时，PHP 中的文件 ext/wddx/wddx.c 的 php_wddx_pop_element() 函数中存在空指针取消引用缺陷。未经身份验证的远程攻击者可利用此问题造成拒绝服务。(CVE-2016-7130) - 处理无效 XML 内容时，PHP 中的文件 ext/wddx/wddx.c 的 php_wddx_deserialize_ex() 函数中存在空指针取消引用缺陷。未经身份验证的远程攻击者可利用此问题造成拒绝服务。(CVE-2016-7131) - PHP 中的文件 ext/wddx/wddx.c 的 php_wddx_pop_element() 函数中存在空指针取消引用缺陷。未经身份验证的远程攻击者可利用此问题造成拒绝服务。(CVE-2016-7132) - 处理 BIT 字段时，PHP 中的文件 ext/mysqlnd/mysqlnd_wireprotocol.c 的 php_mysqlnd_rowp_read_text_protocol_aux() 函数中存在缓冲区溢出情况。未经身份验证的远程攻击者可利用此问题造成基于堆的缓冲区溢出，进而导致执行任意代码。(CVE-2016-7412) - 反序列化记录集元素时，PHP 中的文件 ext/wddx/wddx.c 的 wddx_stack_destroy() 函数中存在释放后使用错误。未经身份验证的远程攻击者可利用此问题取消引用已释放内存，从而导致执行任意代码。(CVE-2016-7413) - 处理未压缩文件大小时，PHP 中的文件 ext/phar/zip.c 的 phar_parse_zipfile() 函数中存在越界访问错误。未经身份验证的远程攻击者可利用此问题造成不明影响。(CVE-2016-7414) - 处理本地字符串时，International Components for Unicode for C/C++ (ICU4C) 组件中的文件 common/locid.cpp 的 msgfmt_format_message() 函数中存在多个基于堆栈的缓冲区溢出情况。未经身份验证的远程攻击者可利用此这些问题，通过长的本地字符串，造成拒绝服务情况或执行任意代码。(CVE-2016-7415, CVE-2016-7416) - 由于未正确验证类型，在反序列化 SplArray 期间，PHP 中的文件 ext/spl/spl_array.c 存在缺陷，尤其是 spl_array_get_dimension_ptr_ptr() 函数中。未经身份验证的远程攻击者可利用此问题造成崩溃或其他不明影响。(CVE-2016-7417) - PHP 中的文件 ext/wddx/wddx.c 的 php_wddx_push_element() 函数中存在越界读取错误。未经身份验证的远程攻击者可利用此问题，造成崩溃或泄露内存内容。(CVE-2016-7418) - PHP 中的文件 ext/curl/curl_file.c 的 unserialize() 函数中存在释放后使用错误。未经身份验证的远程攻击者可利用此问题执行任意代码。(CVE-2016-9137) - PHP 中的文件 ext/snmp/snmp.c 的 php_snmp_parse_oid() 函数中存在整数溢出情况。未经身份验证的远程攻击者可利用此问题造成基于堆的缓冲区溢出，从而导致执行任意代码。- 处理过长字符串时，PHP 中的文件 ext/ereg/ereg.c 的 sql_regcase() 函数中存在整数溢出情况。未经身份验证的远程攻击者可利用此问题造成内存损坏，因此导致执行任意代码。- 处理过长字符串时，PHP 中的文件 ext/standard/base64.c 的 php_base64_encode() 函数中存在整数溢出情况。未经身份验证的远程攻击者可利用此问题造成内存损坏，因此导致执行任意代码。- 处理过长字符串时，PHP 中的文件 ext/standard/quot_print.c 的 php_quot_print_encode() 函数中存在整数溢出情况。未经身份验证的远程攻击者可利用此问题造成基于堆的缓冲区溢出，从而导致执行任意代码。- 文件 PHP 中的 ext/standard/var.c 的 unserialize() 函数中存在释放后使用错误。未经身份验证的远程攻击者可利用此问题取消引用已释放内存，从而导致执行任意代码。- 由于即使已请求安全方式，还是会静默降级至常规 FTP，PHP 中的文件 ext/standard/ftp_fopen_wrapper.c 的 php_ftp_fopen_connect() 函数中存在缺陷。中间人 (MitM) 攻击者可利用此问题，降级 FTP 通信。- 处理过长字符串时，PHP 中的文件 ext/standard/url.c 的 php_url_encode() 函数中存在整数溢出情况。未经身份验证的远程攻击者可利用此问题造成内存损坏，因此导致执行任意代码。- PHP 中的文件 ext/standard/uuencode.c 的 php_uuencode() 函数中存在整数溢出情况。未经身份验证的远程攻击者可利用此问题造成内存损坏，因此导致执行任意代码。- PHP 中的文件 ext/bz2/bz2.c 的 bzdecompress() 函数中存在整数溢出情况。未经身份验证的远程攻击者可利用此问题造成内存损坏，因此导致执行任意代码。- 处理过长转义字符串时，PHP 中的文件 ext/curl/interface.c 的 curl_escape() 函数中存在整数溢出情况。未经身份验证的远程攻击者可利用此问题造成内存损坏，因此导致执行任意代码。- 签名验证期间，PHP 中的文件 ext/phar/tar.c 存在越界访问错误，尤其是 phar_parse_tarfile() 函数中。未经身份验证的远程攻击者可利用此问题造成不明影响。- 终结反序列化对象时，由于未正确验证某个不明输入，PHP 中存在缺陷。未经身份验证的远程攻击者可利用此问题损坏内存，从而导致拒绝服务或执行任意代码。- 由于未正确验证 CSV 段长度，PHP 中的 fgetcsv() 函数存在整数溢出情况。未经身份验证的远程攻击者可利用此问题损坏内存，从而导致拒绝服务或执行任意代码。- 由于未正确验证某个不明输入，PHP 中的文件 ext/standard/string.c 的 wordwrap() 函数中存在整数溢出情况。未经身份验证的远程攻击者可利用此问题损坏内存，从而导致拒绝服务或执行任意代码。- 由于未正确验证某个不明输入，PHP 中的文件 ext/standard/file.c 的 fgets() 函数中存在整数溢出情况。未经身份验证的远程攻击者可利用此问题损坏内存，从而导致拒绝服务或执行任意代码。- 由于未正确验证某个不明输入，PHP 中的文件 ext/xml/xml.c 的 xml_utf8_encode() 函数中存在整数溢出情况。未经身份验证的远程攻击者可利用此问题造成不明影响。- 处理未初始化的缩略图数据时，PHP 中的文件 ext/exif/exif.c 的 exif_process_IFD_in_TIFF() 函数中存在缺陷。未经身份验证的远程攻击者可利用此问题泄露内存内容。- 由于 parse_url() 函数返回错误主机，PHP 中存在缺陷。未经身份验证的远程攻击者可利用此问题，根据函数实现的方式，绕过认证或发动开放式重定向及服务器端请求伪造攻击。- PHP 中的文件 ext/simplexml/simplexml.c 的 SimpleXMLElement::asXML() 函数中存在空指针取消引用缺陷。未经身份验证的远程攻击者可利用此问题造成拒绝服务。- 由于未正确验证某个不明输入，PHP 中的文件 ext/ereg/ereg.c 的 php_ereg_replace() 函数中存在堆缓冲区溢出情况。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。- 处理大于 2GB 的字符串时，PHP 中的文件 ext/openssl/openssl.c 的 openssl_random_pseudo_bytes() 函数中存在缺陷。未经身份验证的远程攻击者可利用此问题造成拒绝服务。- 处理大于 2GB 的字符串时，PHP 中的文件 ext/openssl/openssl.c 的 openssl_encrypt() 函数中存在缺陷。未经身份验证的远程攻击者可利用此问题造成拒绝服务。- 由于未正确验证某个不明输入，PHP 中的文件 ext/imap/php_imap.c 的 imap_8bit() 函数中存在整数溢出情况。未经身份验证的远程攻击者可利用此问题损坏内存，从而导致拒绝服务或执行任意代码。- 处理通过 'scale' 参数传递的值时，PHP 中的文件 ext/bcmath/libbcmath/src/init.c 的 _bc_new_num_ex() 函数中存在缺陷。未经身份验证的远程攻击者可利用此问题造成拒绝服务。- 处理通过 'filename' 参数传递的负大小值时，PHP 中的文件 main/fopen_wrappers.c 的 php_resolve_path() 函数中存在缺陷。未经身份验证的远程攻击者可利用此问题造成拒绝服务。- 由于缺失空检查，PHP 中的文件 ext/dom/document.c 的 dom_document_save_html() 函数中存在缺陷。未经身份验证的远程攻击者可利用此问题造成拒绝服务。- 由于未正确验证已编码数据的长度，PHP 中的文件 ext/mbstring/mbstring.c 的 mb_encode_*() 函数中存在整数溢出情况。未经身份验证的远程攻击者可利用此问题损坏内存，从而导致拒绝服务或执行任意代码。- 处理字符串转换时，PHP 中的文件 ext/spl/spl_iterators.c 的 CachingIterator() 函数中存在空指针取消引用缺陷。未经身份验证的远程攻击者可利用此问题造成拒绝服务。- 以等于或约等于 0x7FFFFFFF 的值处理 'decimals' 和 'dec_point' 参数时，PHP 中的文件 ext/standard/math.c 的 number_format() 函数中存在整数溢出情况。未经身份验证的远程攻击者可利用此问题造成基于堆的缓冲区溢出，进而导致拒绝服务情况或可能执行任意代码。- 由于未正确验证通过 'bundlename' 参数传递的输入，PHP 中的文件 ext/intl/resourcebundle/resourcebundle_class.c 存在溢出情况，尤其是函数 ResourceBundle::create() 和 ResourceBundle::getLocales() 中。未经身份验证的远程攻击者可利用此问题造成基于堆的缓冲区溢出，进而导致拒绝服务情况或执行任意代码。- 由于未正确验证某个不明输入，PHP 中的文件 ext/pcre/php_pcre.c 的 php_pcre_replace_impl() 函数中存在整数溢出情况。未经身份验证的远程攻击者可利用此问题造成基于堆的缓冲区溢出，进而导致拒绝服务情况或可能执行任意代码。- 处理过长字符串时，PHP 中的文件 ext/imap/php_imap.c 的 _php_imap_mail() 函数中存在整数溢出情况。未经身份验证的远程攻击者可利用此问题造成基于堆的缓冲区溢出，进而导致拒绝服务情况或可能执行任意代码。- 处理过长字符串时，PHP 中的 bzcompress() 函数中存在缺陷。未经身份验证的远程攻击者可利用此问题造成拒绝服务。- 由于未正确验证行限值，PHP 中的文件 ext/gd/libgd/gd.c 的 gdImageAALine() 函数中存在整数溢出情况。未经身份验证的远程攻击者可利用此问题，造成越界写入或读取，进而导致拒绝服务情况、内存内容泄露或任意代码执行。- 由于未正确验证输入便将其返回给用户，不明脚本中存在多个存储型跨站脚本 (XSS) 漏洞。未经身份验证的远程攻击者可利用这些问题，通过特制的请求，在用户浏览器会话中执行任意脚本代码。请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

此 php53 更新修复以下安全问题：

- CVE-2014-3587：影响 SLES11 SP3 的 cdf_read_property_info 中的整数溢出 [bsc#987530]

- CVE-2016-6297：php_stream_zip_opener 中基于堆栈的缓冲区溢出漏洞 [bsc#991426]

- CVE-2016-6291：exif_process_IFD_in_MAKERNOTE 中的越界访问 [bsc#991427]

- CVE-2016-6289：整数溢出导致 virtual_file_ex 中出现缓冲区溢出 [bsc#991428]

- CVE-2016-6290：unserialize() 中因非预期会话反序列化而导致的释放后使用 [bsc#991429]

- CVE-2016-5399：bzread() 不当处理错误 [bsc#991430]

- CVE-2016-6288：php_url_parse_ex 中的缓冲区读取越界 [bsc#991433]

- CVE-2016-6296：simplestring.c 之 simplestring_addn 中的堆缓冲区溢出漏洞 [bsc#991437]

- CVE-2016-7124：建立非预期对象且不在反序列化中调用 __wakeup()

- CVE-2016-7125：PHP 会话资料注入漏洞

- CVE-2016-7126：select_colors 写入越界

- CVE-2016-7127：imagegammacorrect 允许任意写权限

- CVE-2016-7128：exif_process_IFD_in_TIFF 中的内存泄漏

- CVE-2016-7129：wddx_deserialize 允许合法内存访问

- CVE-2016-7130：wddx_deserialize 空取消引用

- CVE-2016-7131：因无效 xml 造成的 wddx_deserialize 空取消引用

- CVE-2016-7132：php_wddx_pop_element 中的 wddx_deserialize 空取消引用

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
98815	PHP 5.6.x < 5.6.25 多个漏洞	Web App Scanning	Component Vulnerability	2019/1/9	2023/3/14	critical
98834	PHP 7.0.x < 7.0.10 多个漏洞	Web App Scanning	Component Vulnerability	2019/1/9	2023/3/14	critical
93914	Debian DSA-3689-1：php5 - 安全更新	Nessus	Debian Local Security Checks	2016/10/10	2021/1/11	critical
93078	PHP 7.0.x < 7.0.10 多种漏洞	Nessus	CGI abuses	2016/8/23	2022/4/11	critical
96010	Debian DLA-749-1：php5 安全更新 (httpoxy)	Nessus	Debian Local Security Checks	2016/12/20	2021/1/11	critical
93077	PHP 5.6.x < 5.6.25 多种漏洞	Nessus	CGI abuses	2016/8/23	2022/4/11	critical
93864	Ubuntu 14.04 LTS / 16.04 LTS：PHP 漏洞 (USN-3095-1)	Nessus	Ubuntu Local Security Checks	2016/10/5	2023/10/20	critical
95421	GLSA-201611-22：PHP：多个漏洞 (httpoxy)	Nessus	Gentoo Local Security Checks	2016/12/1	2021/1/11	critical
101047	Tenable SecurityCenter PHP < 5.6.25 Multiple Vulnerabilities (TNS-2016-09)	Nessus	Misc.	2017/6/26	2020/10/9	critical
93384	Slackware 14.0 / 14.1 / 14.2 / 当前版本：php (SSA:2016-252-01)	Nessus	Slackware Local Security Checks	2016/9/9	2021/1/14	critical
93597	openSUSE 安全更新：php5 (openSUSE-2016-1095)	Nessus	SuSE Local Security Checks	2016/9/20	2021/1/19	critical
96832	Tenable SecurityCenter < 5.4.1 Multiple Vulnerabilities (TNS-2016-19)	Nessus	Misc.	2017/1/27	2022/12/5	critical
93589	SUSE SLES11 安全更新：php53 (SUSE-SU-2016:2328-1)	Nessus	SuSE Local Security Checks	2016/9/19	2021/1/19	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical