根据其标题，远程 Web 服务器上运行的 PHP 5.6.x 版本低于 5.6.8。因此，该服务器受到多个漏洞的影响：

 - ext/opcache/zend_shared_alloc.c 文件中的 _zend_shared_memdup() 函数中存在不明释放后使用错误，允许未经身份验证的远程攻击者可借此造成不明影响。(CVE-2015-1351)

 - PostgreSQL 扩展中 pgsql.c 文件的 build_tablename() 函数中存在空指针取消引用缺陷，这是由于未验证表名称的标记提取所致。经过身份验证的远程攻击者可利用此问题，通过构建的表名称造成拒绝服务情况。(CVE-2015-1352)

 - 在 unserialize() 函数调用期间处理 phar 解析时，Phar 组件中存在缓冲区读取溢出错误，这是由于未正确验证用户提供的输入所致。未经身份验证的远程攻击者可利用此问题，造成拒绝服务情况或泄露内存内容。(CVE-2015-2783)

 - 文件 ext/phar/phar.c 中的 phar_parse_metadata() 函数中存在内存损坏问题，这是由于分析特别构建的 TAR 存档时未正确验证用户提供的输入所致。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或任意代码执行。(CVE-2015-3307)

 - 在处理 tar、zip 或 phar 等存档文件时，phar_internal.h 文件的 phar_set_inode() 函数中存在多个基于堆栈的缓冲区溢出情形。未经身份验证的远程攻击者可利用这些问题造成拒绝服务情况或执行任意代码。(CVE-2015-3329)

 - 处理管道化 HTTP 请求时，Apache2handler SAPI 组件中存在缺陷，未经身份验证的远程攻击者可利用此缺陷，造成拒绝服务情况或执行任意代码。(CVE-2015-3330)

 - 多个函数中都存在一个缺陷，这是由于处理或读取文件时未能检查路径中的空字节 (%00) 序列所致。未经身份验证的远程攻击者可向调用这些函数的应用程序提供特别构建输入，利用此问题绕过预期限制并泄露潜在的敏感信息。（CVE-2015-3411、CVE-2015-3412）

 - 文件 ext/soap/soap.c 的多个函数中存在一个类型混淆错误，会在调用 unserialize() 时触发。未经身份验证的远程攻击者可利用此问题泄露内存内容，造成拒绝服务情况或执行任意代码。（CVE-2015-4599、CVE-2015-4600）

 - 文件 ext/soap/php_encoding.c、ext/soap/php_http.c 和 ext/soap/soap.c 中存在多个类型混淆错误，未经身份验证的远程攻击者可利用这些错误造成拒绝服务情况，或执行任意代码。(CVE-2015-4601)

 - 文件 ext/standard/incomplete_class.c 的 __PHP_Incomplete_Class() 函数中存在类型混淆错误，未经身份验证的远程攻击者可利用此错误，造成拒绝服务情况或执行任意代码。(CVE-2015-4602)

 - 异常中存在一个类型混淆错误：: 文件 Zend/zend_exceptions.c 内的 getTraceAsString() 函数允许远程攻击者执行任意代码。(CVE-2015-4603)

 - 由于捆绑的 libmagic 库（具体是在文件 softmagic.c 的 mget() 函数中）具有缺陷，因此存在拒绝服务漏洞。该函数未能维护某个指针关系。未经身份验证的远程攻击者可利用此问题，通过构建的字符串造成应用程序崩溃。(CVE-2015-4604)

 - 由于捆绑的 libmagic 库（具体是在文件 softmagic.c 的 mcopy() 函数中）具有缺陷，因此存在拒绝服务漏洞。函数未能正确处理超过“bytecnt”的偏移。未经身份验证的远程攻击者可利用此问题，通过构建的字符串造成应用程序崩溃。(CVE-2015-4605)

 - 当关闭数据库连接时，/ext/sqlite3/sqlite3.c 文件中的 sqlite3_close() 函数存在一个释放后使用错误。未经身份验证的远程攻击者可利用此问题执行任意代码。

 - 在处理 __get() 函数调用时，文件 /Zend/zend_vm_def.h 的 ZEND_VM_HELPER_EX() 函数中存在缺陷。未经身份验证的远程攻击者可利用此问题造成拒绝服务。

 - ext/standard/http_fopen_wrapper.c 文件中的 php_stream_url_wrap_http_ex() 函数存在类型混淆错误，未经身份验证的远程攻击者可利用此错误执行任意代码。

 - ext/curl/interface.c 文件的 php_curl() 函数中存在释放后使用错误，未经身份验证的远程攻击者可利用此错误执行任意代码。

 - SPL 组件中存在释放后使用错误，尤其是 ext/spl/spl_observer.c 文件内的 spl_object_storage_get_gc() 函数中。未经身份验证的远程攻击者可利用此问题执行任意代码。

 - /ext/ereg/regex/regcomp.c 文件中存在空指针取消引用缺陷，未经身份验证的远程攻击者可利用此错误造成拒绝服务情况。

请注意，扫描程序并未试图利用这些问题，而只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2015-1186 公告中提及的多个漏洞影响。

  - 在 5.4.40 之前的 PHP 版本、5.5.24 之前的 PHP 5.5.x 版本以及 5.6.8 之前的 PHP 5.6.x 版本中，ext/phar/phar.c 允许远程攻击者通过将构建长度值与 phar 存档中的构建序列化数据结合使用，从进程内存中获取敏感信息，或造成拒绝服务（缓冲区读取越界和应用程序崩溃），这与 phar_parse_metadata 和 phar_parse_pharfile 函数有关。(CVE-2015-2783)

  - 在 5.4.40 之前的 PHP 版本、5.5.24 之前的 PHP 5.5.x 版本以及 5.6.8 之前的 PHP 5.6.x 版本中，ext/phar/phar.c 中的 phar_parse_metadata 函数允许远程攻击者通过构建的 tar 存档造成拒绝服务（堆元数据损坏）或者可能造成其他不明影响。(CVE-2015-3307)

  - 在 5.4.40 之前的 PHP 版本、5.5.24 之前的 PHP 5.5.x 版本以及 5.6.8 之前的 PHP 5.6.x 版本中，phar_internal.h 的 phar_set_inode 函数中存在多个基于堆栈的缓冲区溢出，允许远程攻击者通过 (1) tar、(2) phar 或 (3) ZIP 存档中的构建长度值，执行任意代码。(CVE-2015-3329)

  - 在 5.4.40 之前的 PHP 版本、5.5.24 之前的 PHP 5.5.x 版本以及 5.6.8 之前的 PHP 5.6.x 版本中，在使用 Apache HTTP Server 2.4.x 时，sapi/apache2handler/sapi_apache2.c 中的 php_handler 函数允许远程攻击者通过导致取消配置解释器的管道 HTTP 请求造成拒绝服务（应用程序崩溃）或可能执行任意代码。(CVE-2015-3330)

  - 5.4.40 之前的 PHP 版本、5.5.24 之前的 PHP 5.5.x 版本以及 5.6.8 之前的 PHP 5.6.x 版本未确定路径名缺少 %00 序列，这允许远程攻击者通过对调用 (1) DOMDocument 加载方法、(2) xmlwriter_open_uri 函数、(3) finfo_file 函数或 (4) hash_hmac_file 函数的应用程序的构建输入，读取或写入任意文件，绕过客户端用户可能只读取 .xml 文件的预期配置的 filename\0.xml 攻击即为一例。(CVE-2015-3411)

  - 5.4.40 之前的 PHP 版本、5.5.24 之前的 PHP 5.5.x 版本以及 5.6.8 之前的 PHP 5.6.x 版本未确定路径名缺少 %00 序列，这可能允许远程攻击者通过对调用 ext/standard/streamsfuncs.c 中 stream_resolve_include_path 函数的应用程序的构建输入，读取任意文件，绕过客户端用户可能读取文件（只有一个特定扩展）的预期配置的 filename\0.extension 攻击即为一例。(CVE-2015-3412)

  - 在 5.4.41之前的 PHP 版本、5.5.25 之前的 PHP 5.5.x 版本以及 5.6.9 之前的 PHP 5.6.x 版本中，ext/phar/tar.c 中的 phar_parse_tarfile 函数不会验证文件名的第一个字符是否与 \0 字符不同，这允许远程攻击者通过 tar 存档中构建的条目造成拒绝服务（整数下溢和内存损坏）。(CVE-2015-4021)

  - 在 5.4.41 之前的 PHP 版本、5.5.25 之前的 PHP 5.5.x 版本和 5.6.9 之前的 PHP 5.6.x 版本中，ext/ftp/ftp.c 中的 ftp_genlist 函数中的整数溢出允许远程 FTP 服务器通过对 LIST 命令的长回复来执行任意代码，从而导致基于堆的缓冲区溢出。(CVE-2015-4022)

  - 在 5.4.41 之前的 PHP、5.5.25 之前的 PHP 5.5.x 以及 5.6.9 之前的 PHP 5.6.x 中，main/rfc1867.c 的 multipart_buffer_headers 函数中存在算法复杂性漏洞，允许远程攻击者通过可触发不当增长量级结果的构建表格数据造成拒绝服务（CPU 消耗）。
    (CVE-2015-4024)

  - 5.4.41 之前版本、5.5.25 之前的 5.5.x 版以及 5.6.9 之前的 5.6.x 版 PHP 在某些情况下遇到 \x00 字符时会截断路径名称，从而允许远程攻击者通过构建的 (1) set_include_path、(2) tempnam、(3) rmdir 或 (4) readlink 的参数绕过预期的扩展限制，并访问具有非预期名称的文件或目录。注意：存在此漏洞的原因是未完整修复 CVE-2006-7243。(CVE-2015-4025)

  - 5.4.41 之前的 PHP 版本、5.5.25 之前的 PHP 5.5.x 版本和 5.6.9 之前的 PHP 5.6.x 版本中的 pcntl_exec 实现在遇到 \x00 字符时会截断路径名，从而可能允许远程攻击者通过构建的 first 参数绕过预期的扩展限制并执行具有非预期名称的文件。注意：存在此漏洞的原因是未完整修复 CVE-2006-7243。(CVE-2015-4026)

  - 版本低于 5.4.42 的 PHP 和 5.5.26 之前的 5.5.x 版 PHP，以及 5.6.10 之前的 5.6.x 版 PHP 未确定路径名缺少 %00 序列，远程攻击者或可利用此漏洞，通过对调用 (1) DOMDocument 保存方法或 (2) GD imagepsloadfont 函数的应用程序的构建输入，读取或写入任意文件，绕过客户端用户可能只写入 .html 文件的预期配置的 filename\0.html 攻击即为一例。(CVE-2015-4598)

  - 在 5.4.40 之前的 PHP 版本、5.5.24 之前的 PHP 5.5.x 版本以及 5.6.8 之前的 PHP 5.6.x 版本中，ext/standard/incomplete_class.c 的 __PHP_Incomplete_Class 函数允许远程攻击者通过非预期数据类型造成拒绝服务（应用程序崩溃），或可能执行任意代码，这与“类型混淆”问题相关。
    (CVE-2015-4602)

  - 异常：: 在 5.4.40 之前的 PHP 版本、5.5.24 之前的 PHP 5.5.x 版本以及 5.6.8 之前的 PHP 5.6.x 版本中，Zend/zend_exceptions.c 的 getTraceAsString  函数允许远程攻击者通过非预期数据类型执行任意代码，这与“类型混淆”问题相关。(CVE-2015-4603)

  - 在 5.4.40 之前的 PHP 版本、5.5.24 之前的 PHP 5.5.x 版本以及 5.6.8 之前的 PHP 5.6.x 版本中的 Fileinfo 组件中使用时，文件 5.x 的 softmagic.c 中的 mget 函数未正确维护某个指针关系，这允许远程攻击者可通过 Python 脚本文本可执行规则错误处理的构建字符串，造成拒绝服务（应用程序崩溃）或可能执行任意代码。
    (CVE-2015-4604)

  - 在 5.4.40 之前的 PHP 版本、5.5.24 之前的 PHP 5.5.x 版本以及 5.6.8 之前的 PHP 5.6.x 版本中的 Fileinfo 组件中使用时，文件 5.x 的 softmagic.c 中的 mcopy 函数未正确限制某个偏移值，这允许远程攻击者可通过 Python 脚本文本可执行规则错误处理的构建字符串，造成拒绝服务（应用程序崩溃）或可能执行任意代码。(CVE-2015-4605)

  - 在 5.4.42 之前的 PHP 版本、5.5.26 之前的 PHP 5.5.x 版本和 5.6.10 之前的 PHP 5.6.x 版本中，ext/ftp/ftp.c 中的 ftp_genlist 函数中的整数溢出允许远程 FTP 服务器通过对 LIST 命令的长回复来执行任意代码，从而导致基于堆的缓冲区溢出。注意：存在此漏洞的原因是未完整修复 CVE-2015-4022。(CVE-2015-4643)

  - 在 5.4.42 之前的 PHP 版本、5.5.26 之前的 PHP 5.5.x 版本以及 5.6.10 之前的 PHP 5.6.x 版本的 PostgreSQL（即 pgsql）扩展中，pgsql.c 的 php_pgsql_meta_data 函数未验证表名称的标记提取，这可能允许远程攻击者通过构建的名称，造成拒绝服务（空指针取消引用与应用程序崩溃）。注意：存在此漏洞的原因是对 CVE-2015-1352 的修复不完整。
    (CVE-2015-4644)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2015:1135：

更新后的 php 程序包修复了多个安全问题和若干缺陷，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

PHP 是一种嵌入了 HTML 的脚本语言，通常用于 Apache HTTP Server。

在 Apache http web 服务器的 PHP 模块处理管道请求的方式中发现一个缺陷。远程攻击者可利用此缺陷触发去初始化解释器中的 PHP 脚本执行，从而导致其崩溃或可能执行任意代码。
(CVE-2015-3330)

在 PHP 解析 Multipart HTTP POST 请求的方式中发现一个缺陷。特别构建的请求可能导致 PHP 占用的 CPU 时间过多。(CVE-2015-4024)

在 PHP 的 Exif 扩展中发现一个未初始化的指针使用缺陷。特别构建的 JPEG 或 TIFF 文件可导致使用 exif_read_data() 函数的 PHP 应用程序崩溃，或可能以运行该 PHP 应用程序的用户权限来执行任意代码。(CVE-2015-0232)

在 PHP 的 FTP 扩展解析文件列表 FTP 服务器响应的方式中发现导致基于堆的缓冲区溢出的整数溢出缺陷。恶意 FTP 服务器可以利用此缺陷，造成 PHP 应用程序崩溃或可能执行任意代码。
(CVE-2015-4022)

在 PHP 执行对象反序列化的方式中发现多种缺陷。由 unserialize() 函数处理的特别构建输入可造成 PHP 应用程序崩溃，或可能执行任意代码。（CVE-2014-8142、CVE-2015-0231、CVE-2015-0273、CVE-2015-2787、CVE-2015-4147、CVE-2015-4148、CVE-2015-4599、CVE-2015-4600、CVE-2015-4601、CVE-2015-4602、CVE-2015-4603）

已发现某些 PHP 函数未能正确处理含有空字符的文件名。远程攻击者可能利用此缺陷导致 PHP 脚本访问意外文件，并绕过预期文件系统访问限制。（CVE-2015-2348、CVE-2015-4025、CVE-2015-4026、CVE-2015-3411、CVE-2015-3412、CVE-2015-4598）

在 PHP Phar 扩展解析 Phar 存档的方式中发现多种缺陷。打开特别构建的存档时可能导致 PHP 崩溃或可能执行任意代码。
（CVE-2015-2301、CVE-2015-2783、CVE-2015-3307、CVE-2015-3329、CVE-2015-4021）

在 PHP 的文件信息 (fileinfo) 扩展中发现多种缺陷。如果远程攻击者使用 fileinfo 识别攻击者提供的文件类型，则可导致 PHP 应用程序崩溃。
（CVE-2014-9652、CVE-2015-4604、CVE-2015-4605）

在 PHP 的 enchant 扩展的 enchant_broker_request_dict() 函数中发现一个堆缓冲区溢出缺陷。能够创建 PHP 应用程序 enchant 字典的攻击者可导致其崩溃。(CVE-2014-9705)

在由 PHP gd 扩展使用的 GD 库中发现缓冲区读取越界缺陷。特别构建的 GIF 文件可能导致使用 imagecreatefromgif() 函数的 PHP 应用程序崩溃。(CVE-2014-9709)

此更新还修复以下缺陷：

* 在某些情况下，libgmp 库会在与其他使用 GMP 内存管理的库配合使用时因分段错误而意外终止。通过此更新，PHP 不会再更改 libgmp 内存分配器，从而避免发生上述崩溃。
(BZ#1212305)

* 使用 Open Database Connectivity (ODBC) API 时，PHP 进程会在某些情况下因分段错误而意外终止。已对底层代码进行调整，从而避免崩溃。
(BZ#1212299)

* 此前，在大端系统上运行 PHP 有时可导致 fileinfo 模块中的内存损坏。此更新会调整 PHP 指针的行为，可在不导致内存损坏的前提下将其释放。(BZ#1212298)

建议所有 php 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后的程序包后，必须重新启动 httpd 后台程序才能使更新生效。

根据其标题，远程 Web 服务器上运行的 PHP 5.5.x 版本低于 5.5.24。因此，它受到多种漏洞的影响：

- 文件“zend_shared_alloc.c”的 _zend_shared_memdup() 函数的 OPcache 扩展中存在一个释放后使用错误。远程攻击者可利用此问题造成拒绝服务或其他不明影响。(CVE-2015-1351)

- PostgreSQL 扩展的文件“pgsql.c”中的函数 build_tablename() 未正确验证表名称的标记提取。远程攻击者可使用特别构建的名称，利用此缺陷来造成空指针取消引用，从而导致拒绝服务。
 (CVE-2015-1352)

- 在 unserialize() 函数调用期间处理 phar 解析时，由于没有正确验证用户提供的输入，Phar 组件中存在缓冲区读取溢出错误。攻击者可以利用这个问题执行任意代码或造成拒绝服务。
 (CVE-2015-2783)

- 在处理 tar、zip 或 phar 等存档文件时，“phar_internal.h”文件的 phar_set_inode() 函数中存在缓冲区溢出缺陷。远程攻击者可利用此错误执行任意代码或造成拒绝服务。(CVE-2015-3329)

- 处理管道化 HTTP 请求时，Apache2handler SAPI 组件中存在缺陷，远程攻击者可利用此缺陷执行任意代码。(CVE-2015-3330)

- 因未能正确验证用户提供的输入，存在多种内存损坏缺陷。远程攻击者可利用这些问题造成拒绝服务。(CVE-2015-4601)

- 由于没有正确验证用户提供的输入，incomplete_class.c 中存在内存损坏缺陷。远程攻击者可利用此缺陷泄露敏感信息，或造成拒绝服务。(CVE-2015-4602)

- 由于“exception::getTraceAsString”中存在不明缺陷，存在拒绝服务漏洞。远程攻击者可利用此缺陷造成应用程序崩溃。(CVE-2015-4603)

- 在 softmagic.c 捆绑的 libmagic 库中，存在拒绝服务漏洞。远程攻击者可利用此缺陷造成应用程序崩溃。
 (CVE-2015-4604)

- 由于 softmagic.c 中 mcopy() 函数捆绑的 libmagic 库具有缺陷，因此存在拒绝服务漏洞。函数未能正确处理超过“bytecnt”的偏移。远程攻击者可利用此缺陷，通过特别构建的字符串造成拒绝服务。(CVE-2015-4605) 请注意 Nessus 并不试图利用这些问题，而只依赖于应用程序自我报告的版本号。

更新后的 php 程序包修复了多个安全问题和若干缺陷，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

PHP 是一种嵌入了 HTML 的脚本语言，通常用于 Apache HTTP Server。

在 Apache http web 服务器的 PHP 模块处理管道请求的方式中发现一个缺陷。远程攻击者可利用此缺陷触发去初始化解释器中的 PHP 脚本执行，从而导致其崩溃或可能执行任意代码。
(CVE-2015-3330)

在 PHP 解析 Multipart HTTP POST 请求的方式中发现一个缺陷。特别构建的请求可能导致 PHP 占用的 CPU 时间过多。(CVE-2015-4024)

在 PHP 的 Exif 扩展中发现一个未初始化的指针使用缺陷。特别构建的 JPEG 或 TIFF 文件可导致使用 exif_read_data() 函数的 PHP 应用程序崩溃，或可能以运行该 PHP 应用程序的用户权限来执行任意代码。(CVE-2015-0232)

在 PHP 的 FTP 扩展解析文件列表 FTP 服务器响应的方式中发现导致基于堆的缓冲区溢出的整数溢出缺陷。恶意 FTP 服务器可以利用此缺陷，造成 PHP 应用程序崩溃或可能执行任意代码。
(CVE-2015-4022)

在 PHP 执行对象反序列化的方式中发现多种缺陷。由 unserialize() 函数处理的特别构建输入可造成 PHP 应用程序崩溃，或可能执行任意代码。（CVE-2014-8142、CVE-2015-0231、CVE-2015-0273、CVE-2015-2787、CVE-2015-4147、CVE-2015-4148、CVE-2015-4599、CVE-2015-4600、CVE-2015-4601、CVE-2015-4602、CVE-2015-4603）

已发现某些 PHP 函数未能正确处理含有空字符的文件名。远程攻击者可能利用此缺陷导致 PHP 脚本访问意外文件，并绕过预期文件系统访问限制。（CVE-2015-2348、CVE-2015-4025、CVE-2015-4026、CVE-2015-3411、CVE-2015-3412、CVE-2015-4598）

在 PHP Phar 扩展解析 Phar 存档的方式中发现多种缺陷。打开特别构建的存档时可能导致 PHP 崩溃或可能执行任意代码。
（CVE-2015-2301、CVE-2015-2783、CVE-2015-3307、CVE-2015-3329、CVE-2015-4021）

在 PHP 的文件信息 (fileinfo) 扩展中发现多种缺陷。如果远程攻击者使用 fileinfo 识别攻击者提供的文件类型，则可导致 PHP 应用程序崩溃。
（CVE-2014-9652、CVE-2015-4604、CVE-2015-4605）

在 PHP 的 enchant 扩展的 enchant_broker_request_dict() 函数中发现一个堆缓冲区溢出缺陷。能够创建 PHP 应用程序 enchant 字典的攻击者可导致其崩溃。(CVE-2014-9705)

在由 PHP gd 扩展使用的 GD 库中发现缓冲区读取越界缺陷。特别构建的 GIF 文件可能导致使用 imagecreatefromgif() 函数的 PHP 应用程序崩溃。(CVE-2014-9709)

此更新还修复以下缺陷：

* 在某些情况下，libgmp 库会在与其他使用 GMP 内存管理的库配合使用时因分段错误而意外终止。通过此更新，PHP 不会再更改 libgmp 内存分配器，从而避免发生上述崩溃。
(BZ#1212305)

* 使用 Open Database Connectivity (ODBC) API 时，PHP 进程会在某些情况下因分段错误而意外终止。已对底层代码进行调整，从而避免崩溃。
(BZ#1212299)

* 此前，在大端系统上运行 PHP 有时可导致 fileinfo 模块中的内存损坏。此更新会调整 PHP 指针的行为，可在不导致内存损坏的前提下将其释放。(BZ#1212298)

建议所有 php 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后的程序包后，必须重新启动 httpd 后台程序才能使更新生效。

PHP 脚本解释器已更新，获得了多个安全补丁：

- CVE-2015-4602 [bnc#935224]：修复了一个不完整的类反序列化类型混淆。

- CVE-2015-4599、CVE-2015-4600、CVE-2015-4601 [bnc#935226]：修复了 unserialize() 中与多种 SOAP 方法有关的类型混淆问题。

- CVE-2015-4603 [bnc#935234]：修复了反序列化之后的 exception::getTraceAsString 类型混淆问题。

- CVE-2015-4644 [bnc#935274]：修复了 php_pgsql_meta_data 中的崩溃。

- CVE-2015-4643 [bnc#935275]：修复了 ftp_genlist() 中可导致堆溢出的整数溢出。

- CVE-2015-3411、CVE-2015-3412、CVE-2015-4598 [bnc#935227]、[bnc#935232]：为多种 PHP 扩展中的路径添加了缺少的空字节检查。

远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2015-1066 公告中提及的多个漏洞的影响。

  - 低于 5.4.36 的 PHP、低于 5.5.20 的 5.5.x 以及低于 5.6.4 的 5.6.x 中 ext/standard/var_unserializer.re 的 process_nested_data 函数中存在释放后使用漏洞，允许远程攻击者通过构建的反序列化调用（该调用利用对某一对象的序列化属性中的重复密钥的不当处理）执行任意代码，此漏洞与 CVE-2004-1019 不同。(CVE-2014-8142)

  - 低于 5.21 文件中 softmagic.c 的 mconvert 函数在版本低于 5.4.37、低于 5.5.21 的 5.5.x 和低于 5.6.5 的 5.6.x 的 PHP 的 Fileinfo 组件中使用时，未在复制 Pascal 字符串的截断版本期间正确处理特定字符串长度字段，这可能允许远程攻击者通过构建的文件造成拒绝服务（越界内存访问与应用程序崩溃）。
    (CVE-2014-9652)

  - 5.4.38 之前版本的 PHP、5.5.22 之前的 PHP 5.5.x 以及 5.6.6 之前的 PHP 5.6.x 中，ext/enchant/enchant.c 的 enchant_broker_request_dict 函数中存在基于堆的缓冲区溢出，允许远程攻击者通过可触发多种字典创建的矢量来执行任意代码。(CVE-2014-9705)

  - 在 PHP 5.5.21 之前版本以及 5.6.5 之前的 5.6.x 版本中使用时，gd_gif_in.c in GD 2.1.1 及更早版本中的 GetCode_ 函数允许远程攻击者通过 gdImageCreateFromGif 函数未正确处理的构建 GIF 图像，造成拒绝服务（缓冲区读取越界和应用程序崩溃）。
    (CVE-2014-9709)

  - 5.4.37 之前的 PHP 版本、5.5.21 之前的 PHP 5.5.x 版本以及 5.6.5 之前的 PHP 5.6.x 版本的 ext/standard/var_unserializer.re 中的 process_nested_data 函数存在释放后使用漏洞，允许远程攻击者通过构建的反序列化调用，利用对象的序列化属性内的重复数值键的不当处理来执行任意代码。注意：存在此漏洞的原因是未完整修复 CVE-2014-8142。(CVE-2015-0231)

  - 5.4.37 之前的 PHP 版本、5.5.21 之前的 PHP 5.5.x 版本以及 5.6.5 之前的 PHP 5.6.x 版本的 ext/exif/exif.c 中的 exif_process_unicode 函数允许远程攻击者通过 JPEG 图像中构建的 EXIF 数据执行任意代码或造成拒绝服务（未初始化指针释放和应用程序崩溃）。(CVE-2015-0232)

  - 5.4.38 之前的 PHP 版本、5.5.22 之前的 PHP 5.5.x 版本以及 5.6.6 之前的 PHP 5.6.x 版本的 PHP 的 ext/date/php_date.c 中存在多个释放后使用漏洞，其允许远程攻击者通过构建的序列化输入（在由 php_date_timezone_initialize_from_hash 函数处理的 (a) DateTimeZone 数据或由 php_date_initialize_from_hash 函数处理的 (b) DateTime 数据中加入 (1) R 或 (2) r 类型说明符），执行任意代码。(CVE-2015-0273)

  - 5.5.22 之前的 PHP 版本以及 5.6.6 之前的 PHP 5.6.x 版本中，phar_object.c 的 phar_rename_archive 函数中存在释放后使用漏洞，允许远程攻击者通过可触发将 Phar 存档重命名为现有文件名称的矢量来造成拒绝服务或者可能造成其他不明影响。
    (CVE-2015-2301)

  - 在 5.4.39 之前的 PHP 版本、低于 5.5.23 的 5.5.x PHP 版本和低于 5.6.7 的 5.6.x PHP 版本中，ext/standard/basic_functions.c 的 move_uploaded_file 实现会在遇到 \x00 字符时截断路径名，这会允许远程攻击者通过特别构建的第二个参数，绕过预期的扩展限制并创建具有非预期名称的文件。注意：存在此漏洞的原因是对 CVE-2006-7243 的修复不完整。
    (CVE-2015-2348)

  - 在 5.4.40 之前的 PHP 版本、5.5.24 之前的 PHP 5.5.x 版本以及 5.6.8 之前的 PHP 5.6.x 版本中，ext/phar/phar.c 允许远程攻击者通过将构建长度值与 phar 存档中的构建序列化数据结合使用，从进程内存中获取敏感信息，或造成拒绝服务（缓冲区读取越界和应用程序崩溃），这与 phar_parse_metadata 和 phar_parse_pharfile 函数有关。(CVE-2015-2783)

  - 在 5.4.39 之前的 PHP 版本、5.5.23 之前的 PHP 5.5.x 版本以及 5.6.7 之前的 PHP 5.6.x 版本中，ext/standard/var_unserializer.re 的 process_nested_data 函数内存在释放后使用漏洞，允许远程攻击者通过构建的利用 __wakeup 函数内的 unset 函数的反序列化调用来执行任意代码，此问题与 CVE-2015-0231 关。(CVE-2015-2787)

  - 在 5.4.40 之前的 PHP 版本、5.5.24 之前的 PHP 5.5.x 版本以及 5.6.8 之前的 PHP 5.6.x 版本中，ext/phar/phar.c 中的 phar_parse_metadata 函数允许远程攻击者通过构建的 tar 存档造成拒绝服务（堆元数据损坏）或者可能造成其他不明影响。(CVE-2015-3307)

  - 在 5.4.40 之前的 PHP 版本、5.5.24 之前的 PHP 5.5.x 版本以及 5.6.8 之前的 PHP 5.6.x 版本中，phar_internal.h 的 phar_set_inode 函数中存在多个基于堆栈的缓冲区溢出，允许远程攻击者通过 (1) tar、(2) phar 或 (3) ZIP 存档中的构建长度值，执行任意代码。(CVE-2015-3329)

  - 在 5.4.40 之前的 PHP 版本、5.5.24 之前的 PHP 5.5.x 版本以及 5.6.8 之前的 PHP 5.6.x 版本中，在使用 Apache HTTP Server 2.4.x 时，sapi/apache2handler/sapi_apache2.c 中的 php_handler 函数允许远程攻击者通过导致取消配置解释器的管道 HTTP 请求造成拒绝服务（应用程序崩溃）或可能执行任意代码。(CVE-2015-3330)

  - 5.4.40 之前的 PHP 版本、5.5.24 之前的 PHP 5.5.x 版本以及 5.6.8 之前的 PHP 5.6.x 版本未确定路径名缺少 %00 序列，这允许远程攻击者通过对调用 (1) DOMDocument 加载方法、(2) xmlwriter_open_uri 函数、(3) finfo_file 函数或 (4) hash_hmac_file 函数的应用程序的构建输入，读取或写入任意文件，绕过客户端用户可能只读取 .xml 文件的预期配置的 filename\0.xml 攻击即为一例。(CVE-2015-3411)

  - 5.4.40 之前的 PHP 版本、5.5.24 之前的 PHP 5.5.x 版本以及 5.6.8 之前的 PHP 5.6.x 版本未确定路径名缺少 %00 序列，这可能允许远程攻击者通过对调用 ext/standard/streamsfuncs.c 中 stream_resolve_include_path 函数的应用程序的构建输入，读取任意文件，绕过客户端用户可能读取文件（只有一个特定扩展）的预期配置的 filename\0.extension 攻击即为一例。(CVE-2015-3412)

  - 对于 ext/soap/soap.c 中的 SoapClient: : __call 方法，在 5.4.39 之前的 PHP 版本、5.5.23 之前的 PHP 5.5.x 版本和 5.6.7 之前的 PHP 5.6.x 版本中，其不会验证 __default_headers 是否为数组，这允许远程攻击者通过提供构建的具有非预期数据类型的序列化数据来执行任意代码，此问题与“类型混淆”问题相关。(CVE-2015-4147)

  - 在 5.4.39 之前的 PHP 版本、5.5.23 之前的 PHP 5.5.x 版本和 5.6.7 之前的 PHP 5.6.x 版本中，ext/soap/soap.c 中的 do_soap_call 函数不会验证 uri 属性是否为字符串，这允许远程攻击者通过提供构建的具有 int 数据类型的序列化数据来获取敏感信息，此问题与“类型混淆”问题相关。(CVE-2015-4148)

  - 对于 ext/soap/soap.c 的 SoapFault: : :__toString 方法，在 5.4.40 之前 PHP 版本、5.5.24 之前的 PHP 5.5.x 版本以及 5.6.8 之前的 PHP 5.6.x 版本中，其允许远程攻击者通过非预期数据类型，获取敏感信息，造成拒绝服务（应用程序崩溃），或可能执行任意代码，这与“类型混淆”问题相关。(CVE-2015-4599)

  - 5.4.40 之前 PHP 版本、5.5.24 之前的 PHP 5.5.x 版本以及 5.6.8 之前的 PHP 5.6.x 版本中的 SoapClient 实现允许远程攻击者通过非预期数据类型造成拒绝服务（应用程序崩溃），或可能执行任意代码，这与 (1) SoapClient: : __getLastRequest、(2) SoapClient: : __getLastResponse、(3) SoapClient: : __getLastRequestHeaders、(4) SoapClient: : __getLastResponseHeaders、(5) SoapClient: : __getCookies 和 (6) SoapClient: : __setCookie 方法中的“类型混淆”问题相关。(CVE-2015-4600)

  - 低于 5.6.7 版本的 PHP 允许远程攻击者通过非预期数据类型，造成拒绝服务（应用程序崩溃），或可能执行任意代码，这与 (1) ext/soap/php_encoding.c、(2) ext/soap/php_http.c 与 (3) ext/soap/soap.c 中的“类型混淆”问题相关，但与 CVE-2015-4600 问题不同。(CVE-2015-4601)

  - 在 5.4.40 之前的 PHP 版本、5.5.24 之前的 PHP 5.5.x 版本以及 5.6.8 之前的 PHP 5.6.x 版本中，ext/standard/incomplete_class.c 的 __PHP_Incomplete_Class 函数允许远程攻击者通过非预期数据类型造成拒绝服务（应用程序崩溃），或可能执行任意代码，这与“类型混淆”问题相关。
    (CVE-2015-4602)

  - 异常：: 在 5.4.40 之前的 PHP 版本、5.5.24 之前的 PHP 5.5.x 版本以及 5.6.8 之前的 PHP 5.6.x 版本中，Zend/zend_exceptions.c 的 getTraceAsString  函数允许远程攻击者通过非预期数据类型执行任意代码，这与“类型混淆”问题相关。(CVE-2015-4603)

  - 在 5.4.40 之前的 PHP 版本、5.5.24 之前的 PHP 5.5.x 版本以及 5.6.8 之前的 PHP 5.6.x 版本中的 Fileinfo 组件中使用时，文件 5.x 的 softmagic.c 中的 mget 函数未正确维护某个指针关系，这允许远程攻击者可通过 Python 脚本文本可执行规则错误处理的构建字符串，造成拒绝服务（应用程序崩溃）或可能执行任意代码。
    (CVE-2015-4604)

  - 在 5.4.40 之前的 PHP 版本、5.5.24 之前的 PHP 5.5.x 版本以及 5.6.8 之前的 PHP 5.6.x 版本中的 Fileinfo 组件中使用时，文件 5.x 的 softmagic.c 中的 mcopy 函数未正确限制某个偏移值，这允许远程攻击者可通过 Python 脚本文本可执行规则错误处理的构建字符串，造成拒绝服务（应用程序崩溃）或可能执行任意代码。(CVE-2015-4605)

  - 在使用 mmap 读取 .php 文件时，5.4.36 及之前版本的 PHP、5.5.20 及之前的 PHP 5.5.x 以及 5.6.4 及之前的 PHP 5.6.x 的 CGI 组件中的 sapi/cgi/cgi_main.c 在处理以 # 字符开头且缺少换行符的无效文件期间未正确考虑映射的长度，从而造成越界读取，并 (1) 可能允许远程攻击者通过上传 .php 文件获取 php-cgi 进程内存中的敏感信息，或 (2) 如果映射所邻近的内存位置中存在有效的 PHP 脚本，则可触发意外的代码执行。(CVE-2014-9427)

  - 在 5.6.7 之前的 PHP 版本的 OPcache 扩展中，zend_shared_alloc.c 的 _zend_shared_memdup 函数中存在释放后使用漏洞，这允许远程攻击者通过未知矢量造成拒绝服务或可能造成其他不明影响。(CVE-2015-1351)

  - 在 NetBSD 6.1.5 及之前版本和其他产品使用 32 位平台上的 Henry Spencer BSD regex 库（又称为 rxspencer）alpha3.8 g5 中，regcomp 实现中存在整数溢出，可能允许上下文有关的攻击者通过大型正则表达式造成基于堆的缓冲区溢出，从而执行任意代码。(CVE-2015-2305)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 BIG-IP 设备缺少安全公告所需的修补程序。

Neal Poole 和 Tomas Hoger 发现 PHP 未正确处理文件路径中的空字节。远程攻击者可能利用此问题绕过预期限制，并创建或获取敏感文件的访问权限。（CVE-2015-3411、CVE-2015-3412、CVE-2015-4025、CVE-2015-4026、CVE-2015-4598）

Emmanuel Law 发现 PHP phar 扩展未正确处理以空字节开头的文件名。远程攻击者可利用此问题，通过构建的 tar 存档造成拒绝服务。(CVE-2015-4021)

Max Spelsberg 发现连接到远程 FTP 服务器时，PHP 未正确处理 LIST 命令。恶意 FTP 服务器可能利用此问题执行任意代码。（CVE-2015-4022、CVE-2015-4643）

Shusheng Liu 发现 PHP 未正确处理某些畸形的表单数据。远程攻击者可利用此问题，通过构建的表单数据造成 CPU 消耗，从而导致拒绝服务。
(CVE-2015-4024)

Andrea Palazzo 发现 PHP Soap 客户端未正确验证数据类型。远程攻击者可利用此问题，通过构建的序列化数据可能执行任意代码。
(CVE-2015-4147)

Andrea Palazzo 发现 PHP Soap 客户端未正确验证 uri 属性是否是字符串。远程攻击者可利用此问题，通过构建的序列化数据可能获取敏感信息。(CVE-2015-4148)

Taoguang Chen 发现 PHP 未正确验证多个位置的数据类型。远程攻击者可能利用这些问题获取敏感信息或造成拒绝服务。
（CVE-2015-4599、CVE-2015-4600、CVE-2015-4601、CVE-2015-4602、CVE-2015-4603）

已发现 PHP Fileinfo 组件未正确处理某些文件。远程攻击者可利用此问题造成 PHP 崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 15.04。（CVE-2015-4604、CVE-2015-4605）

已发现 PHP 未正确处理 php_pgsql_meta_data 中的表名。本地攻击者可能利用此问题造成 PHP 崩溃，从而导致拒绝服务。(CVE-2015-4644)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

- CVE-2015-3307 5.4.40 之前的 PHP、5.5.24 之前的 PHP 5.5.x 和 5.6.8 之前的 PHP 5.6.x 中 ext/phar/phar.c 中的 phar_parse_metadata 函数允许远程攻击者通过构建的 tar 存档造成拒绝服务（堆元数据损坏）或者可能造成其他不明影响。

- CVE-2015-3411 + CVE-2015-3412 修复了缺陷 #69353（各种 PHP 扩展中缺少对路径的空字节检查）

- CVE-2015-4021 5.4.41 之前的 PHP、5.5.25 之前的 PHP 5.5.x 和 5.6.9 之前的 PHP 5.6.x 中 ext/phar/tar.c 中的 phar_parse_tarfile 函数不会验证文件名的第一个字符是否与 \0 字符不同，这允许远程攻击者通过 tar 存档中构建的条目造成拒绝服务（整数下溢和内存损坏。）

- CVE-2015-4022 5.4.41 之前的 PHP、5.5.25 之前的 PHP 5.5.x 和 5.6.9 之前的 PHP 5.6.x 中 ext/ftp/ftp.c 中 ftp_genlist 函数中的整数溢出允许远程 FTP 服务器通过对 LIST 命令的长回复来执行任意代码，从而导致基于堆的缓冲区溢出。

- CVE-2015-4025 5.4.41 之前的 PHP、5.5.25 之前的 PHP 5.5.x 和 5.6.9 之前的 PHP 5.6.x 在某些情况下遇到 \x00 字符时会截断路径名，从而允许远程攻击者通过构建的 (1) set_include_path、(2) tempnam、(3) rmdir 或 (4) readlink 的参数绕过预期的扩展限制并访问具有非预期名称的文件或目录。注意：存在此漏洞的原因是对 CVE-2006-7243 的修复不完整。

- CVE-2015-4026 5.4.41 之前的 PHP、5.5.25 之前的 PHP 5.5.x 和 5.6.9 之前的 PHP 5.6.x 中的 pcntl_exec 实现在遇到 \x00 字符时会截断路径名，从而可能允许远程攻击者通过构建的 first 参数绕过预期的扩展限制并执行具有非预期名称的文件。注意：存在此漏洞的原因是对 CVE-2006-7243 的修复不完整。

- CVE-2015-4147 5.4.39 之前的 PHP、5.5.23 之前的 PHP 5.5.x 和 5.6.7 之前的 PHP 5.6.x 中 ext/soap/soap.c 中的 SoapClient::__call 方法不会验证 __default_headers 是否为数组，这允许远程攻击者通过提供构建的具有非预期数据类型的序列化数据来执行任意代码，此问题与“类型混淆”问题相关。

- CVE-2015-4148 5.4.39 之前的 PHP、5.5.23 之前的 PHP 5.5.x 和 5.6.7 之前的 PHP 5.6.x 中 ext/soap/soap.c 中的 do_soap_call 函数不会验证 uri 属性是否为字符串，这允许远程攻击者通过提供构建的具有 int 数据类型的序列化数据来获取敏感信息，此问题与“类型混淆”问题相关。

- CVE-2015-4598 错误处理带有 NUL 的路径

- CVE-2015-4599 exception::getTraceAsString 中的类型混淆漏洞

- CVE-2015-4600 + CVE-2015-4601 添加了类型检查

- CVE-2015-4602 SoapFault 的 unserialize() 中的类型混淆信息泄漏漏洞

- CVE-2015-4604 + CVE-2015-4605 通过 Fileinfo 处理构建的文件时的拒绝服务（已在 CVE-2015-temp-68819.patch 中修复）

- CVE-2015-4643 改进了针对缺陷 #69545（ftp_genlist() 中导致堆溢出的整数溢出）的补丁

- CVE-2015-4644 修复了缺陷 #69667（php_pgsql_meta_data 中的段错误）

- CVE-2015-5589 无效文件中的 Phar::convertToData 中的段错误

- CVE-2015-5590 phar_fix_filepath 中的缓冲区溢出和堆栈崩溃错误

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

根据其标题，远程 Web 服务器上运行的 PHP 5.4.x 版本低于 5.4.40。因此，它受到多种漏洞的影响：

- 文件“gd_gif_in.c”中的函数 GetCode_() 中存在越界读取溢出错误，这将允许拒绝服务攻击或泄露内存内容。(CVE-2014-9709)

- PostgreSQL 扩展的文件“pgsql.c”中的函数 build_tablename() 未正确验证表名称的标记提取。远程攻击者可使用特别构建的名称，利用此缺陷来造成空指针取消引用，从而导致拒绝服务。
 (CVE-2015-1352)

-“phar_object.c”文件的 phar_rename_archive() 函数中存在一个释放后使用错误。远程攻击者通过尝试将 phar 存档重命名为现已存在的文件名，从而可利用此缺陷造成拒绝服务。(CVE-2015-2301)

- 在 unserialize() 函数调用期间处理 phar 解析时，由于没有正确验证用户提供的输入，Phar 组件中存在缓冲区读取溢出错误。攻击者可以利用这个问题执行任意代码或造成拒绝服务。
 (CVE-2015-2783)

- 在处理 tar、zip 或 phar 等存档文件时，“phar_internal.h”文件的 phar_set_inode() 函数中存在缓冲区溢出缺陷。远程攻击者可利用此错误执行任意代码或造成拒绝服务。(CVE-2015-3329)

- 处理管道化 HTTP 请求时，Apache2handler SAPI 组件中存在缺陷，远程攻击者可利用此缺陷执行任意代码。(CVE-2015-3330)

- 因未能正确验证用户提供的输入，存在多种内存损坏缺陷。远程攻击者可利用这些问题造成拒绝服务。(CVE-2015-4601)

- 由于没有正确验证用户提供的输入，incomplete_class.c 中存在内存损坏缺陷。远程攻击者可利用此缺陷泄露敏感信息，或造成拒绝服务。(CVE-2015-4602)

- 由于“exception::getTraceAsString”中存在不明缺陷，存在拒绝服务漏洞。远程攻击者可利用此缺陷造成应用程序崩溃。(CVE-2015-4603)

- 在 softmagic.c 捆绑的 libmagic 库中，存在拒绝服务漏洞。远程攻击者可利用此缺陷造成应用程序崩溃。
 (CVE-2015-4604)

- 由于 softmagic.c 中 mcopy() 函数捆绑的 libmagic 库具有缺陷，因此存在拒绝服务漏洞。函数未能正确处理超过“bytecnt”的偏移。远程攻击者可利用此缺陷，通过特别构建的字符串造成拒绝服务。(CVE-2015-4605)

请注意，Nessus 并不试图利用这些问题，而只依赖于应用程序自我报告的版本号。

根据其标题，远程 Web 服务器上运行的 PHP 5.6.x 版本低于 5.6.8。因此，它受到多种漏洞的影响：

- 文件“zend_shared_alloc.c”的 _zend_shared_memdup() 函数的 OPcache 扩展中存在一个释放后使用错误。远程攻击者可利用此问题造成拒绝服务或其他不明影响。(CVE-2015-1351)

- PostgreSQL 扩展的文件“pgsql.c”中的函数 build_tablename() 未正确验证表名称的标记提取。远程攻击者可使用特别构建的名称，利用此缺陷来造成空指针取消引用，从而导致拒绝服务。
 (CVE-2015-1352)

- 在 unserialize() 函数调用期间处理 phar 解析时，由于没有正确验证用户提供的输入，Phar 组件中存在缓冲区读取溢出错误。攻击者可以利用这个问题执行任意代码或造成拒绝服务。
 (CVE-2015-2783)

- 在处理 tar、zip 或 phar 等存档文件时，“phar_internal.h”文件的 phar_set_inode() 函数中存在缓冲区溢出缺陷。远程攻击者可利用此错误执行任意代码或造成拒绝服务。(CVE-2015-3329)

- 处理管道化 HTTP 请求时，Apache2handler SAPI 组件中存在缺陷，远程攻击者可利用此缺陷执行任意代码。(CVE-2015-3330)

- 因未能正确验证用户提供的输入，存在多种内存损坏缺陷。远程攻击者可利用这些问题造成拒绝服务。(CVE-2015-4601)

- 由于没有正确验证用户提供的输入，incomplete_class.c 中存在内存损坏缺陷。远程攻击者可利用此缺陷泄露敏感信息，或造成拒绝服务。(CVE-2015-4602)

- 由于“exception::getTraceAsString”中存在不明缺陷，存在拒绝服务漏洞。远程攻击者可利用此缺陷造成应用程序崩溃。(CVE-2015-4603)

- 在 softmagic.c 捆绑的 libmagic 库中，存在拒绝服务漏洞。远程攻击者可利用此缺陷造成应用程序崩溃。
 (CVE-2015-4604)

- 由于 softmagic.c 中 mcopy() 函数捆绑的 libmagic 库具有缺陷，因此存在拒绝服务漏洞。函数未能正确处理超过“bytecnt”的偏移。远程攻击者可利用此缺陷，通过特别构建的字符串造成拒绝服务。(CVE-2015-4605)

请注意，Nessus 并不试图利用这些问题，而只依赖于应用程序自我报告的版本号。

在 Apache http web 服务器的 PHP 模块处理管道请求的方式中发现一个缺陷。远程攻击者可利用此缺陷触发去初始化解释器中的 PHP 脚本执行，从而导致其崩溃或可能执行任意代码。
(CVE-2015-3330)

在 PHP 解析 Multipart HTTP POST 请求的方式中发现一个缺陷。特别构建的请求可能导致 PHP 占用的 CPU 时间过多。(CVE-2015-4024)

在 PHP 的 Exif 扩展中发现一个未初始化的指针使用缺陷。特别构建的 JPEG 或 TIFF 文件可导致使用 exif_read_data() 函数的 PHP 应用程序崩溃，或可能以运行该 PHP 应用程序的用户权限来执行任意代码。(CVE-2015-0232)

在 PHP 的 FTP 扩展解析文件列表 FTP 服务器响应的方式中发现导致基于堆的缓冲区溢出的整数溢出缺陷。恶意 FTP 服务器可以利用此缺陷，造成 PHP 应用程序崩溃或可能执行任意代码。
(CVE-2015-4022)

在 PHP 执行对象反序列化的方式中发现多种缺陷。由 unserialize() 函数处理的特别构建输入可造成 PHP 应用程序崩溃，或可能执行任意代码。（CVE-2014-8142、CVE-2015-0231、CVE-2015-0273、CVE-2015-2787、CVE-2015-4147、CVE-2015-4148、CVE-2015-4599、CVE-2015-4600、CVE-2015-4601、CVE-2015-4602、CVE-2015-4603）

已发现某些 PHP 函数未能正确处理含有空字符的文件名。远程攻击者可能利用此缺陷导致 PHP 脚本访问意外文件，并绕过预期文件系统访问限制。（CVE-2015-2348、CVE-2015-4025、CVE-2015-4026、CVE-2015-3411、CVE-2015-3412、CVE-2015-4598）

在 PHP Phar 扩展解析 Phar 存档的方式中发现多种缺陷。打开特别构建的存档时可能导致 PHP 崩溃或可能执行任意代码。
（CVE-2015-2301、CVE-2015-2783、CVE-2015-3307、CVE-2015-3329、CVE-2015-4021）

在 PHP 的文件信息 (fileinfo) 扩展中发现多种缺陷。如果远程攻击者使用 fileinfo 识别攻击者提供的文件类型，则可导致 PHP 应用程序崩溃。
（CVE-2014-9652、CVE-2015-4604、CVE-2015-4605）

在 PHP 的 enchant 扩展的 enchant_broker_request_dict() 函数中发现一个堆缓冲区溢出缺陷。能够创建 PHP 应用程序 enchant 字典的攻击者可导致其崩溃。(CVE-2014-9705)

在由 PHP gd 扩展使用的 GD 库中发现缓冲区读取越界缺陷。特别构建的 GIF 文件可能导致使用 imagecreatefromgif() 函数的 PHP 应用程序崩溃。(CVE-2014-9709)

此更新还修复以下缺陷：

- 在某些情况下，libgmp 库会在与其他使用 GMP 内存管理的库配合使用时因分段错误而意外终止。通过此更新，PHP 不会再更改 libgmp 内存分配器，从而避免发生上述崩溃。

- 使用 Open Database Connectivity (ODBC) API 时，PHP 进程会在某些情况下因分段错误而意外终止。已对底层代码进行调整，从而避免崩溃。

- 以前，在大端系统上运行 PHP 有时可导致 fileinfo 模块中的内存损坏。此更新会调整 PHP 指针的行为，可在不导致内存损坏的前提下将其释放。

安装更新后的程序包后，必须重新启动 httpd 后台程序才能使更新生效。

远程 Redhat Enterprise Linux 6/7 主机上安装的程序包受到 RHSA-2015:1066 公告中提及的多个漏洞影响。

  - php：unserialize() 中存在释放后使用漏洞 (CVE-2014-8142)

  - php：解析构建的 .php 文件时发生越界读取 (CVE-2014-9427)

  - file：mconvert() 中存在越界读取 (CVE-2014-9652)

  - php：enchant_broker_request_dict() 中存在堆缓冲区溢出 (CVE-2014-9705)

  - gd：gd_gif_in.c 中存在缓冲区读取溢出 (CVE-2014-9709)

  - php：unserialize() 中存在释放后使用漏洞（CVE-2014-8142 的修复不完整）(CVE-2015-0231)

  - php：对 exif.c 中的未初始化指针释放调用 (CVE-2015-0232)

  - php：DateTimeZone 的 unserialize() 中存在释放后使用漏洞 (CVE-2015-0273)

  - php：opcache 扩展中存在释放后使用漏洞 (CVE-2015-1351)

  - php：phar_object.c 中存在释放后使用漏洞 (CVE-2015-2301)

  - regex：32 位架构上的 regcomp() 中存在堆溢出漏洞 (CVE-2015-2305)

  - php：文件名中存在 move_uploaded_file() NUL 字节注入 (CVE-2015-2348)

  - php：Phar 元数据解析中存在缓冲区读取越界 (CVE-2015-2783)

  - php：ext/standard/var_unserializer.re 的 process_nested_data 函数中存在释放后使用漏洞 (CVE-2015-2787)

  - php：phar_tar_process_metadata() 中存在无效指针 free() (CVE-2015-3307)

  - php：phar_set_inode() 中存在缓冲区溢出 (CVE-2015-3329)

  - php：在 httpd 2.4 下的去初始化解释器中执行管道请求 (CVE-2015-3330)

  - php：缺少对多种 PHP 扩展中的路径进行空字节检查（CVE-2015-3411、CVE-2015-3412）

  - php：因 unserialize() 造成的 SoapClient __call() 类型混淆 (CVE-2015-4147)

  - php：unserialize() 之后发生的 SoapClient do_soap_call() 类型混淆 (CVE-2015-4148)

  - php：unserialize() 中与多种 SOAP 方法有关的类型混淆问题（CVE-2015-4599、CVE-2015-4600、CVE-2015-4601）

  - php：不完整的类反序列化类型混淆 (CVE-2015-4602)

  - php：反序列化之后出现 exception::getTraceAsString 类型混淆问题 (CVE-2015-4603)

  - php：通过 Fileinfo 处理构建的文件时发生拒绝服务（CVE-2015-4604、CVE-2015-4605）

  - php：header() 函数中的 HTTP 响应拆分 (CVE-2015-8935)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
98831	PHP 5.6.x < 5.6.8 多个漏洞	Web App Scanning	Component Vulnerability	2019/1/9	2023/10/30	critical
181083	Oracle Linux 7：php55-php (ELSA-2015-1186)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	critical
84351	Oracle Linux 7：php (ELSA-2015-1135)	Nessus	Oracle Linux Local Security Checks	2015/6/24	2021/1/14	critical
83034	PHP 5.5.x < 5.5.24 多种漏洞	Nessus	CGI abuses	2015/4/23	2022/4/11	critical
84355	RHEL 7：php (RHSA-2015:1135)	Nessus	Red Hat Local Security Checks	2015/6/24	2021/2/5	critical
84557	openSUSE 安全更新：php5 (openSUSE-2015-471)	Nessus	SuSE Local Security Checks	2015/7/7	2021/1/19	critical
181066	Oracle Linux 6 / 7：php54 (ELSA-2015-1066)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	critical
84345	CentOS 7：php (CESA-2015:1135)	Nessus	CentOS Local Security Checks	2015/6/24	2021/1/4	critical
88811	F5 Networks BIG-IP：多种 PHP 漏洞 (SOL17061)	Nessus	F5 Networks Local Security Checks	2016/2/18	2021/3/10	critical
84563	Ubuntu 14.04 LTS：PHP 漏洞 (USN-2658-1)	Nessus	Ubuntu Local Security Checks	2015/7/7	2023/10/20	critical
85808	Debian DLA-307-1：php5 安全更新	Nessus	Debian Local Security Checks	2015/9/8	2021/1/11	critical
83033	PHP 5.4.x < 5.4.40 多种漏洞	Nessus	CGI abuses	2015/4/23	2022/4/11	critical
83035	PHP 5.6.x < 5.6.8 多种漏洞	Nessus	CGI abuses	2015/4/23	2022/4/11	critical
84394	Scientific Linux 安全更新：SL7.x x86_64 上的 php	Nessus	Scientific Linux Local Security Checks	2015/6/25	2021/1/14	critical
193682	RHEL 6/7：php54 (RHSA-2015:1066)	Nessus	Red Hat Local Security Checks	2024/4/21	2024/4/21	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical