根据其标题栏，远程主机上安装的 PHP 5.6.x 版本低于 5.6.5。因此，该应用程序受到多个漏洞影响：

 - 当使用 nmap 处理以哈希字符 (#) 开头但缺少换行符的无效文件时，文件“cgi_main.c”中存在越界读取缺陷。远程攻击者可通过特别构建的 PHP 文件，利用此漏洞来泄露内存内容、造成拒绝服务或执行代码。CVE-2014-9427

 -“gd_gif_in.c”的 GetCode_() 函数中存在越界读取问题。这允许远程攻击者泄露内存内容。(CVE-2014-9709)

 - 由于未正确处理对象的序列化属性中的重复数字键，因此“var_unserializer.re”的 process_nested_data() 函数中存在一个释放后使用内存错误。远程攻击者可通过构建的反序列化方法调用，利用此漏洞执行任意代码。(CVE-2015-0231)

 -“exif.c”的 exif_process_unicode() 函数中存在缺陷，允许释放未初始化的指针。远程攻击者可通过 JPEG 图像中特别构建的 EXIF 数据，利用此漏洞造成拒绝服务或执行任意代码。(CVE-2015-0232)

请注意，扫描程序并未试图利用这些问题，而只依赖于应用程序自我报告的版本号。

远程主机受到 GLSA-201503-03 中所述漏洞的影响（PHP：多种漏洞）

已在 PHP 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可利用这些漏洞执行任意代码或造成拒绝服务。
 变通方案：

目前无任何已知的变通方案。

根据其自我报告的版本号和配置，远程 Juniper Junos 设备受到含有 PHP 版本中多个漏洞的影响：- SQLite 扩展版本中存在一个不明缺陷，允许未经身份验证的远程攻击者绕过“open_basedir”约束。(CVE-2012-3365) - 文件 ext/xml/xml.c 中存在基于堆的缓冲区溢出情况，这是由于未正确思考解析深度所致。未经身份验证的远程攻击者可利用此问题，通过由 xml_parse_into_struct() 函数处理的特制 XML 文档，造成拒绝服务情况或执行任意代码。(CVE-2013-4113) - openssl_x509_parse() 函数中的 PHP OpenSSL 扩展版本中存在内存损坏问题，这是由于当解析 X.509 凭证中“notBefore”和“notAfter”时间戳时，未正确清理用户提供输入所致。未经身份验证的远程攻击者可利用此问题，通过特制的凭证，造成拒绝服务情况，或是执行任意代码。(CVE-2013-6420) - 文件 Zend/zend_ts_hash.c 内的 zend_ts_hash_graceful_destroy() 函数中存在双重释放错误，允许未经身份验证的远程攻击者造成拒绝服务情况。(CVE-2014-9425)

在 PHP 解析 Multipart HTTP POST 请求的方式中发现一个缺陷。特别构建的请求可能导致 PHP 占用的 CPU 时间过多。(CVE-2015-4024)

在 PHP 的 Exif 扩展中发现一个未初始化的指针使用缺陷。特别构建的 JPEG 或 TIFF 文件可导致使用 exif_read_data() 函数的 PHP 应用程序崩溃，或可能以运行该 PHP 应用程序的用户权限来执行任意代码。(CVE-2015-0232)

在 PHP 的 FTP 扩展解析文件列表 FTP 服务器响应的方式中发现导致基于堆的缓冲区溢出的整数溢出缺陷。恶意 FTP 服务器可以利用此缺陷，造成 PHP 应用程序崩溃或可能执行任意代码。
(CVE-2015-4022)

在 PHP 执行对象反序列化的方式中发现多种缺陷。由 unserialize() 函数处理的特别构建输入可造成 PHP 应用程序崩溃，或可能执行任意代码。（CVE-2015-0273、CVE-2015-2787、CVE-2015-4147、CVE-2015-4148、CVE-2015-4599、CVE-2015-4600、CVE-2015-4601、CVE-2015-4602、CVE-2015-4603）

已发现某些 PHP 函数未能正确处理含有空字符的文件名。远程攻击者可能利用此缺陷导致 PHP 脚本访问意外文件，并绕过预期文件系统访问限制。（CVE-2015-4026、CVE-2015-3411、CVE-2015-3412、CVE-2015-4598）

在 PHP Phar 扩展解析 Phar 存档的方式中发现多种缺陷。打开特别构建的存档时可能导致 PHP 崩溃或可能执行任意代码。
（CVE-2015-2301、CVE-2015-2783、CVE-2015-3307、CVE-2015-3329、CVE-2015-4021）

在 PHP 的 enchant 扩展的 enchant_broker_request_dict() 函数中发现一个堆缓冲区溢出缺陷。能够创建 PHP 应用程序 enchant 字典的攻击者可导致其崩溃。(CVE-2014-9705)

在由 PHP gd 扩展使用的 GD 库中发现缓冲区读取越界缺陷。特别构建的 GIF 文件可能导致使用 imagecreatefromgif() 函数的 PHP 应用程序崩溃。(CVE-2014-9709)

发现在 PHP ZTS 模块的 zend_ts_hash_graceful_destroy() 函数中存在双重释放缺陷。此缺陷可导致 PHP 应用程序崩溃。(CVE-2014-9425)

安装更新后的程序包后，必须重新启动 httpd 后台程序才能使更新生效。

根据其标题栏，远程主机上安装的 PHP 5.6.x 版本低于 5.6.5。因此，它受到多种漏洞的影响：

- 当使用 nmap 处理以哈希字符 (#) 开头但缺少换行符的无效文件时，文件“cgi_main.c”中存在越界读取缺陷。
 远程攻击者可通过特别构建的 PHP 文件，利用此漏洞来泄露内存内容、造成拒绝服务或执行代码。(CVE-2014-9427)

-“gd_gif_in.c”的 GetCode_() 函数中存在越界读取问题。这允许远程攻击者泄露内存内容。(CVE-2014-9709)

- 由于未正确处理对象的序列化属性中的重复数字键，因此“var_unserializer.re”的 process_nested_data() 函数中存在一个释放后使用内存错误。远程攻击者可通过构建的反序列化方法调用，利用此漏洞执行任意代码。
 (CVE-2015-0231)

-“exif.c”的 exif_process_unicode() 函数中存在缺陷，允许释放未初始化的指针。远程攻击者可通过 JPEG 图像中特别构建的 EXIF 数据，利用此漏洞造成拒绝服务或执行任意代码。(CVE-2015-0232)

请注意，Nessus 并不试图利用这些问题，而只依赖于应用程序自我报告的版本号。

根据其标题栏，远程主机上安装的 PHP 5.5.x 版本低于 5.5.21。因此，它受到多种漏洞的影响：

- 当使用 nmap 处理以哈希字符 (#) 开头但缺少换行符的无效文件时，文件“cgi_main.c”中存在越界读取缺陷。
 远程攻击者可通过特别构建的 PHP 文件，利用此漏洞来泄露内存内容、造成拒绝服务或执行代码。(CVE-2014-9427)

-“gd_gif_in.c”的 GetCode_() 函数中存在越界读取问题。这允许远程攻击者泄露内存内容。(CVE-2014-9709)

- 由于未正确处理对象的序列化属性中的重复数字键，因此“var_unserializer.re”的 process_nested_data() 函数中存在一个释放后使用内存错误。远程攻击者可通过构建的反序列化方法调用，利用此漏洞执行任意代码。
 (CVE-2015-0231)

-“exif.c”的 exif_process_unicode() 函数中存在缺陷，允许释放未初始化的指针。远程攻击者可通过 JPEG 图像中特别构建的 EXIF 数据，利用此漏洞造成拒绝服务或执行任意代码。(CVE-2015-0232)

请注意，Nessus 并不试图利用这些问题，而只依赖于应用程序自我报告的版本号。

更新后的 php 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

PHP 是一种嵌入了 HTML 的脚本语言，通常用于 Apache HTTP Server。

在 PHP 解析 Multipart HTTP POST 请求的方式中发现一个缺陷。特别构建的请求可能导致 PHP 占用的 CPU 时间过多。(CVE-2015-4024)

在 PHP 的 Exif 扩展中发现一个未初始化的指针使用缺陷。特别构建的 JPEG 或 TIFF 文件可导致使用 exif_read_data() 函数的 PHP 应用程序崩溃，或可能以运行该 PHP 应用程序的用户权限来执行任意代码。(CVE-2015-0232)

在 PHP 的 FTP 扩展解析文件列表 FTP 服务器响应的方式中发现导致基于堆的缓冲区溢出的整数溢出缺陷。恶意 FTP 服务器可以利用此缺陷，造成 PHP 应用程序崩溃或可能执行任意代码。
(CVE-2015-4022)

在 PHP 执行对象反序列化的方式中发现多种缺陷。由 unserialize() 函数处理的特别构建输入可造成 PHP 应用程序崩溃，或可能执行任意代码。（CVE-2015-0273、CVE-2015-2787、CVE-2015-4147、CVE-2015-4148、CVE-2015-4599、CVE-2015-4600、CVE-2015-4601、CVE-2015-4602、CVE-2015-4603）

已发现某些 PHP 函数未能正确处理含有空字符的文件名。远程攻击者可能利用此缺陷导致 PHP 脚本访问意外文件，并绕过预期文件系统访问限制。（CVE-2015-4026、CVE-2015-3411、CVE-2015-3412、CVE-2015-4598）

在 PHP Phar 扩展解析 Phar 存档的方式中发现多种缺陷。打开特别构建的存档时可能导致 PHP 崩溃或可能执行任意代码。
（CVE-2015-2301、CVE-2015-2783、CVE-2015-3307、CVE-2015-3329、CVE-2015-4021）

在 PHP 的 enchant 扩展的 enchant_broker_request_dict() 函数中发现一个堆缓冲区溢出缺陷。能够创建 PHP 应用程序 enchant 字典的攻击者可导致其崩溃。(CVE-2014-9705)

在由 PHP gd 扩展使用的 GD 库中发现缓冲区读取越界缺陷。特别构建的 GIF 文件可能导致使用 imagecreatefromgif() 函数的 PHP 应用程序崩溃。(CVE-2014-9709)

发现在 PHP ZTS 模块的 zend_ts_hash_graceful_destroy() 函数中存在双重释放缺陷。此缺陷可导致 PHP 应用程序崩溃。(CVE-2014-9425)

建议所有 php 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后的程序包后，必须重新启动 httpd 后台程序才能使更新生效。

已在 php 中发现并修正了多种漏洞：

已发现 file 实用工具在处理 libmagic 库的间接魔术规则时存在一个缺陷，尝试确定某些文件的文件类型时，可导致无限递归 (CVE-2014-1943)。

在 file 实用工具确定可移植可执行文件 (PE) 格式（Windows 上使用的可执行文件格式）文件类型的方式中发现一个缺陷。恶意 PE 文件可使 file 实用工具崩溃，或者可能执行任意代码 (CVE-2014-2270)。

在 5.15 版之前 file 的 magic/Magdir/commands 中， awk 脚本检测器中的 BEGIN 正则表达式使用多种可无限重复的通配符，可允许上下文有关的攻击者通过构建的 ASCII 文件触发大量回溯，从而造成拒绝服务（CPU 消耗），这已通过包含多个换行符的文件证实 (CVE-2013-7345)。

在默认情况下，5.4.28 和 5.5.12 版本之前的 PHP 的 PHP FPM 使用具有全局可写权限的 UNIX 域套接字，这允许任何本地用户与其建立连接，并以 apache 用户的身份执行 PHP 脚本 (CVE-2014-0185)。

在文件的复合文档文件 (CDF) 格式解析器处理具有许多汇总信息条目的 CDF 文件的方式中发现一个缺陷。cdf_unpack_summary_info() 函数不必要地反复读取同一偏移中的信息。这造成在 cdf_file_property_info() 中多次调用 file_printf()，从而导致文件在解析特别构建的 CDF 文件时占用过多 CPU 时间 (CVE-2014-0237)。

在文件解析来自复合文档文件 (CDF) 文件的属性信息的方式中发现一个缺陷。具有 0 个元素的属性条目触发了无限循环 (CVE-2014-0238)。

5.4.30 和 5.5.14 之前的 PHP 中的 unserialize() 函数存在与 SPL ArrayObject 和 SPLObjectStorage 类型相关的类型混淆问题 (CVE-2014-3515)。

已发现 PHP 容易遭受 DNS TXT 记录解析中基于堆的缓冲区溢出的攻击。如果 PHP 应用程序使用 dns_get_record() 执行 DNS 查询，恶意服务器或中间人攻击者可能利用此缺陷将任意代码作为 PHP 解释器执行 (CVE-2014-4049)。

在文件解析来自复合文档文件 (CDF) 文件的属性信息的方式中发现一个缺陷，其中 mconvert() 函数未正确计算截断的 pascal 字符串大小 (CVE-2014-3478)。

由于针对缓冲区的边界检查不充分，因此在文件解析来自复合文档文件 (CDF) 文件的属性信息的方式中发现多个缺陷（CVE-2014-0207、CVE-2014-3479、CVE-2014-3480、CVE-2014-3487）。

5.4.30 和 5.5.14 之前的 PHP 中的 phpinfo() 函数存在类型混淆问题，可导致其泄漏任意进程内存 (CVE-2014-4721)。

到 5.5.14 版为止的 PHP 的 SPL 组件中的 ext/spl/spl_array.c 存在释放后使用漏洞，上下文有关的攻击者可通过特别构建的 ArrayIterator 用法，在特定 Web 托管环境中的应用程序内造成拒绝服务，或可能造成其他不明影响 (CVE-2014-4698)。

到 5.5.14 版为止的 PHP 的 SPL 组件中的 ext/spl/spl_dllist.c 存在释放后使用漏洞，上下文有关的攻击者可通过特别构建的迭代器用法，在特定 Web 托管环境中的应用程序内造成拒绝服务，或可能造成其他不明影响 (CVE-2014-4670)。

由于对 CVE-2013-7345 的修复不完整，低于 5.19 的 file 在 regex 搜索期间未正确限制读取的数据量，这允许远程攻击者通过在处理 awk 规则期间触发回溯的构建的文件造成拒绝服务（CPU 消耗）(CVE-2014-3538)。

在 5.19 版之前，文件中 cdf.c 的cdf_read_property_info 函数存在整数溢出，与 5.4.32 版本和 5.5.16 之前的 5.5.x 版本 PHP 的 Fileinfo 组件中使用时，可引起远程攻击者通过构建的 CDF 文件造成拒绝服务（应用程序崩溃）。注意：存在此漏洞的原因是对 CVE-2012-1571 的修复不完整 (CVE-2014-3587)。

5.4.32 之前的 PHP 以及 5.5.16 之前的 5.5.x 中 ext/standard/dns.c 内 php_parserr 函数中的多种缓冲区溢出可能导致远程 DNS 服务器拒绝服务（应用程序崩溃），或者可能通过与 dns_get_record 函数和 the dn_expand 函数相关的构建的 DNS 记录执行任意代码。注意：存在此问题的原因是对 CVE-2014-4049 的修复不完整 (CVE-2014-3597)。

据报告，PHP 的 unserialize() 函数中存在一个整数溢出缺陷。
如果对不受信任的数据使用 unserialize()，此问题可导致崩溃，或者可能造成信息泄露 (CVE-2014-3669)。

据报告，PHP 的 exif_thumbnail() 函数中存在堆损坏问题。特别构建的 JPEG 图像可导致 PHP 解释器崩溃，或可能执行任意代码 (CVE-2014-3670)。

由于未正确处理空字节，如果将客户端提供的输入作为 URL 传递给 PHP 的 cURL 客户端以供下载，那么可能从服务器返回本地文件 (PHP#68089)。

在文件实用工具确定 elf 文件注释标头的方式中，发现文件的 donote() 函数中存在越界读取缺陷。
这可能会导致文件可执行崩溃 (CVE-2014-3710)。

在 PHP unserialize() 中发现一个释放后使用缺陷。不受信任的输入可导致 PHP 解释器崩溃，或可在使用 unserialize() 进行处理时执行任意代码 (CVE-2014-8142)。

在低于 5.5.21 的 PHP 中的 Zend Engine 中，zend_ts_hash.c 内的 zend_ts_hash_graceful_destroy 函数存在双重释放漏洞，允许远程攻击者通过未知矢量造成拒绝服务，或者可能造成其他不明影响 (CVE-2014-9425)。

在使用 mmap 读取 .php 文件时，低于 5.5.21 的 PHP 中的 CGI 组件内的 sapi/cgi/cgi_main.c 在处理以 # 字符开头且缺少换行符的无效文件期间未正确考虑映射的长度，从而造成越界读取，并且可能允许远程攻击者通过上传 .php 文件获取 php-cgi 进程内存中的敏感信息，或者如果与映射邻近的内存位置中存在有效的 PHP 脚本，则可触发意外的代码执行 (CVE-2014-9427)。

低于 5.5.21 的 PHP 中的 unserialize() 中存在释放后使用漏洞 (CVE-2015-0231)。

在低于 5.5.21 的 PHP 中，对 php-exif 中的未初始化指针的释放调用 (CVE-2015-0232)。

已从 PHP 的 file 的 libmagic 捆绑副本中删除了 readelf.c 源文件，因此不会再受到 ELF 文件解析中的拒绝服务问题（例如 PHP 的 fileinfo 模块中的 CVE-2014-8116、CVE-2014-8117、CVE-2014-9620 和 CVE-2014-9621）的影响。

S. Paraschoudis 发现在 enchant 绑定中， PHP 未正确处理内存。远程攻击者可利用此问题导致 PHP 崩溃，从而导致拒绝服务或执行任意代码 (CVE-2014-9705)。

Taoguang Chen 发现 PHP 未正确处理反序列化的对象。远程攻击者可利用此问题导致 PHP 崩溃，从而导致拒绝服务或执行任意代码 (CVE-2015-0273)。

已发现 PHP 未正确处理 phar 扩展中的内存。远程攻击者可利用此问题导致 PHP 崩溃，从而导致拒绝服务或执行任意代码 (CVE-2015-2301)。

5.4.37 之前的 PHP 版本、5.5.21 之前的 PHP 5.5.x 版本以及 5.6.5 之前的 PHP 5.6.x 版本的 ext/standard/var_unserializer.re 中的 process_nested_data 函数存在释放后使用漏洞，允许远程攻击者通过构建的反序列化调用，利用对象的序列化属性内的重复数值键的不当处理来执行任意代码。注意：存在此漏洞的原因是对 CVE-2014-8142 的修复不完整 (CVE-2015-0231)。

5.4.37 之前的 PHP 版本、5.5.21 之前的 PHP 5.5.x 版本以及 5.6.5 之前的 PHP 5.6.x 版本的 ext/exif/exif.c 中的 exif_process_unicode 函数允许远程攻击者通过 JPEG 图像中构建的 EXIF 数据执行任意代码或造成拒绝服务（未初始化指针释放和应用程序崩溃） (CVE-2015-0232)。

在 libzip（已嵌入 PHP 中）处理特定 ZIP 存档的方式中发现整数溢出缺陷，可导致基于堆的缓冲区溢出。如果攻击者可以为使用 libzip 的应用程序提供特别构建的 ZIP 存档，则可造成应用程序崩溃或执行任意代码 (CVE-2015-2331)。

已发现 PHP opcache 组件未正确处理内存。远程攻击者可能利用此问题导致 PHP 崩溃，从而导致拒绝服务或执行任意代码 (CVE-2015-1351)。

已发现 PHP PostgreSQL 数据库扩展未正确处理特定指针。远程攻击者可能利用此问题导致 PHP 崩溃，从而导致拒绝服务或执行任意代码 (CVE-2015-1352)。

PHP 包含 file 实用工具的 libmagic 库的捆绑副本，因此容易受到 libmagic 问题的影响。

已将更新后的 php 程序包进行了修补并升级到 5.5.23 版本，因此不易受到这些问题的影响。已对 libzip 程序包进行了修补，以解决 CVE-2015-2331 缺陷。

已修复 php zip 扩展中可导致崩溃的一个缺陷 (mga#13820)

此外，jsonc 和 timezonedb 程序包已升级至最新版本，并且已为 php-5.5.23 重建有此需要的 PECL 程序包。

来自 Red Hat 安全公告 2015:1218：

更新后的 php 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

PHP 是一种嵌入了 HTML 的脚本语言，通常用于 Apache HTTP Server。

在 PHP 解析 Multipart HTTP POST 请求的方式中发现一个缺陷。特别构建的请求可能导致 PHP 占用的 CPU 时间过多。(CVE-2015-4024)

在 PHP 的 Exif 扩展中发现一个未初始化的指针使用缺陷。特别构建的 JPEG 或 TIFF 文件可导致使用 exif_read_data() 函数的 PHP 应用程序崩溃，或可能以运行该 PHP 应用程序的用户权限来执行任意代码。(CVE-2015-0232)

在 PHP 的 FTP 扩展解析文件列表 FTP 服务器响应的方式中发现导致基于堆的缓冲区溢出的整数溢出缺陷。恶意 FTP 服务器可以利用此缺陷，造成 PHP 应用程序崩溃或可能执行任意代码。
(CVE-2015-4022)

在 PHP 执行对象反序列化的方式中发现多种缺陷。由 unserialize() 函数处理的特别构建输入可造成 PHP 应用程序崩溃，或可能执行任意代码。（CVE-2015-0273、CVE-2015-2787、CVE-2015-4147、CVE-2015-4148、CVE-2015-4599、CVE-2015-4600、CVE-2015-4601、CVE-2015-4602、CVE-2015-4603）

已发现某些 PHP 函数未能正确处理含有空字符的文件名。远程攻击者可能利用此缺陷导致 PHP 脚本访问意外文件，并绕过预期文件系统访问限制。（CVE-2015-4026、CVE-2015-3411、CVE-2015-3412、CVE-2015-4598）

在 PHP Phar 扩展解析 Phar 存档的方式中发现多种缺陷。打开特别构建的存档时可能导致 PHP 崩溃或可能执行任意代码。
（CVE-2015-2301、CVE-2015-2783、CVE-2015-3307、CVE-2015-3329、CVE-2015-4021）

在 PHP 的 enchant 扩展的 enchant_broker_request_dict() 函数中发现一个堆缓冲区溢出缺陷。能够创建 PHP 应用程序 enchant 字典的攻击者可导致其崩溃。(CVE-2014-9705)

在由 PHP gd 扩展使用的 GD 库中发现缓冲区读取越界缺陷。特别构建的 GIF 文件可能导致使用 imagecreatefromgif() 函数的 PHP 应用程序崩溃。(CVE-2014-9709)

发现在 PHP ZTS 模块的 zend_ts_hash_graceful_destroy() 函数中存在双重释放缺陷。此缺陷可导致 PHP 应用程序崩溃。(CVE-2014-9425)

建议所有 php 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后的程序包后，必须重新启动 httpd 后台程序才能使更新生效。

远程主机正在运行的 Mac OS X 版本为 10.6.8 或更高版本，但低于 10.11.。因此，它受到以下组件中的多种漏洞影响：

- Address Book
 - AirScan
 - apache_mod_php
 - Apple Online Store Kit
 - AppleEvents
 - Audio
 - bash
 - Certificate Trust Policy
 - CFNetwork Cookies
 - CFNetwork FTPProtocol
 - CFNetwork HTTPProtocol
 - CFNetwork Proxies
 - CFNetwork SSL
 - CoreCrypto
 - CoreText
 - Dev Tools
 - Disk Images
 - dyld
 - EFI
 - Finder
 - Game Center
 - Heimdal
 - ICU
 - Install Framework Legacy
 - Intel Graphics Driver
 - IOAudioFamily
 - IOGraphics
 - IOHIDFamily
 - IOStorageFamily
 - Kernel
 - libc
 - libpthread
 - libxpc
 - Login Window
 - lukemftpd
 - Mail
 - Multipeer Connectivity
 - NetworkExtension
 - Notes
 - OpenSSH
 - OpenSSL
 - procmail
 - remote_cmds
 - removefile
 - Ruby
 - Safari
 - Safari Downloads
 - Safari Extensions
 - Safari Safe Browsing
 - Security
 - SMB
 - SQLite
 - Telephony
 - Terminal
 - tidy
 - Time Machine
 - WebKit
 - WebKit CSS
 - WebKit JavaScript Bindings
 - WebKit Page Loading
 - WebKit Plug-ins

请注意，如果成功利用最严重的问题则可能导致执行任意代码。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
98828	PHP 5.6.x < 5.6.5 多个漏洞	Web App Scanning	Component Vulnerability	2019/1/9	2023/10/30	critical
81688	GLSA-201503-03：PHP：多种漏洞	Nessus	Gentoo Local Security Checks	2015/3/9	2021/1/11	high
102079	Juniper Junos PHP 多个漏洞 (JSA10804)	Nessus	Junos Local Security Checks	2017/7/31	2018/7/12	high
84661	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 php	Nessus	Scientific Linux Local Security Checks	2015/7/13	2021/1/14	critical
81082	PHP 5.6.x < 5.6.5 多种漏洞	Nessus	CGI abuses	2015/1/29	2022/4/11	critical
81081	PHP 5.5.x < 5.5.21 多种漏洞	Nessus	CGI abuses	2015/1/29	2022/4/11	critical
84648	CentOS 6：php (CESA-2015:1218)	Nessus	CentOS Local Security Checks	2015/7/13	2021/1/4	critical
82333	Mandriva Linux 安全公告：php (MDVSA-2015:080)	Nessus	Mandriva Local Security Checks	2015/3/30	2021/1/14	high
84659	Oracle Linux 6：php (ELSA-2015-1218)	Nessus	Oracle Linux Local Security Checks	2015/7/13	2021/1/14	critical
84660	RHEL 6：php (RHSA-2015:1218)	Nessus	Red Hat Local Security Checks	2015/7/13	2021/2/5	critical
86270	Mac OS X < 10.11 多种漏洞 (GHOST)	Nessus	MacOS X Local Security Checks	2015/10/5	2019/6/20	critical

检测

插件搜索

critical

high

high

critical

critical

critical

critical

high

critical

critical

critical