据横幅广告可知，远程 Web 服务器上运行的 PHP 版本为低于 5.6.12 的 5.6.x。因此，该服务器受到多个漏洞的影响：

 - 由于未正确审查对 unserialize() 函数的输入,文件 spl_dllist.c 中存在一个释放后使用错误。攻击者可利用此问题，使用特别构建的 SplDoublyLinkedList 对象取消引用释放的内存，从而执行任意代码。

 - 由于未正确审查对 unserialize() 函数的输入,文件 spl_observer.c 中存在一个释放后使用错误。攻击者可利用此问题，使用特别构建的 SplObjectStorage 对象取消引用释放的内存，从而执行任意代码。

 - 由于未正确审查对 unserialize() 函数的输入,文件 spl_array.c 中存在一个释放后使用错误。攻击者可利用此问题，使用特别构建的 SplArrayObject 对象取消引用释放的内存，从而执行任意代码。

 由于在递归方法调用期间未正确使用函数 unserialize()，文件 zend_exceptions.c 中存在缺陷。远程攻击者可利用此缺陷导致使用 PHP 的应用程序崩溃。

 由于函数 unserialize() 和 __toString() 的类型检查不充分，文件 zend_exceptions.c 中存在缺陷。远程攻击者可利用此缺陷导致空指针取消引用或执行意外方法，从而导致使用 PHP 的应用程序崩溃。

 由于未能正确审查用户提供的输入，文件 phar_object.c 中存在路径遍历缺陷。攻击者可利用此缺陷写入任意文件。

 处理 zend_hash_get_current_key 或“Z*”调用时，文件 php_http.c 的 _call() 方法中存在多种类型混淆缺陷。攻击者可利用此缺陷泄露内存内容或导致使用 PHP 的应用程序崩溃。

 由于未正确审查对 unserialize() 函数的输入，文件 spl_array.c 中存在一个悬摆指针错误。攻击者可利用此问题，使用特别构建的 SplDoublyLinkedList 对象，获取对释放指针的控制从而执行任意代码。

 - 由于通过 imagefilltoborder() 函数未正确处理包含较大负坐标的图像，文件 gd.c 中存在缺陷。攻击者可利用此缺陷造成堆栈溢出，进而导致使用 PHP 的应用程序崩溃。

 - 当 odbc_fetch_array() 函数处理定义为 NVARCHAR(MAX) 的列时，文件 php_odbc.c 中存在缺陷。攻击者可利用此缺陷导致使用 PHP 的应用程序崩溃。

 文件 openssl.c 中的 openssl_random_pseudo_bytes() 函数生成的数字随机程度不足。攻击者可利用此漏洞更轻松地预测结果，从而执行进一步攻击。

 - 由于未正确验证用户提供的输入，spl_observer.c 中的 unserialize() 函数存在一个释放后使用错误。远程攻击者可利用此问题取消引用已经释放的内存，从而导致执行任意代码。

 由于未能正确验证通过标头字段传递的输入，soap.c 的 serialize_function_call() 函数中存在类型混淆缺陷。远程攻击者可利用此缺陷执行任意代码。

 - 反序列化用户提供的输入期间，spl_dllist.c 中的 unserialize() 函数存在一个释放后使用错误。远程攻击者可利用此问题取消引用已经释放的内存，从而导致执行任意代码。

 - 由于未正确验证用户提供的输入，gmp.c 中的 gmp_unserialize() 函数存在一个释放后使用错误。远程攻击者可利用此问题取消引用已经释放的内存，从而导致执行任意代码。

 zend_hash.c 的 zend_hash_compare() 函数中存在比较数组时将会触发的整数截断缺陷。远程攻击者可利用此缺陷导致比较期间无法正确匹配数组。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

此 php53 更新修复了以下问题：

- CVE-2016-5093：一个 get_icu_value_internal 越界读取可能会导致 php 解释器崩溃 (bsc#982010)

- CVE-2016-5094、CVE-2016-5095：不允许创建长度超出 int 范围的字符串，以避免溢出 (bsc#982011、bsc#982012)

- CVE-2016-5096：fread 中的一个 int/size_t 混淆可能造成损坏内存 (bsc#982013)

- CVE-2016-5114：fpm_log.c 内存泄漏和缓冲区溢出可能导致信息泄漏到 php 进程之外，或覆盖缓冲区 1 个字节 (bsc#982162)

- CVE-2016-4346：修复了 ext/standard/string.c 中的一个堆溢出 (bsc#977994)

- CVE-2016-4342：修复了 tar/zip/phar 解析器中的一个堆损坏 (bsc#977991)

- CVE-2016-4537、CVE-2016-4538：bcpowmod 接受造成堆缓冲区溢出的反向范围并损坏 _one_ 定义 (bsc#978827)

- CVE-2016-4539：畸形输入造成 xml_parse_into_struct() 函数中发生分段错误 (bsc#978828)

- CVE-2016-4540、CVE-2016-4541：指定负偏移时 zif_grapheme_stripos 中发生越界内存读取问题 (bsc#978829)

- CVE-2016-4542、CVE-2016-4543、CVE-2016-4544：
畸形输入造成 exif_read_data() 中发生越界堆内存读取问题 (bsc#978830)

- CVE-2015-4116：spl_ptr_heap_insert 函数中的释放后使用漏洞 (bsc#980366)

- CVE-2015-8873：Zend/zend_exceptions.c 中的堆栈消耗漏洞 (bsc#980373)

- CVE-2015-8874：GD 中的堆栈消耗漏洞 (bsc#980375)

- CVE-2015-8879：ext/odbc/php_odbc.c 中的 dbc_bindcols 函数错误处理 SQL_WVARCHAR 的驱动程序行为 (bsc#981050)

之前已在 SUSE Linux Enterprise 11 SP4 上修复，但尚未在 SUSE Linux Enterprise Server 11 SP3 LTSS 中：

- CVE-2015-8838：mysqlnd 容易遭受 BACKRONYM 攻击 (bnc#973792)。

- CVE-2015-8835：SoapClient s_call 方法受到类型混淆问题影响，可导致崩溃 [bsc#973351]

- CVE-2016-2554：phar_get_fp_offset 中的空指针取消引用可导致崩溃。[bsc#968284]

- CVE-2015-7803：解压缩 tar phar 存档时存有一个堆栈溢出漏洞，其可能导致代码执行。[bsc#949961]

- CVE-2016-3141：WDDX 反序列化中的释放后使用/双重释放可导致崩溃或可能执行代码。[bsc#969821]

- CVE-2016-3142：phar_parse_zipfile() 中的越界读取可导致崩溃。[bsc#971912]

- CVE-2014-9767：已修复解压缩 zip 文件时发生的目录遍历问题，其可导致覆盖文件。
 [bsc#971612]

- CVE-2016-3185：make_http_soap_request() 中的类型混淆漏洞可导致崩溃或可能执行代码。[bsc#971611]

- CVE-2016-4073：由于错误处理 mb_strcut() 中的字符串长度计算，远程攻击者可造成拒绝服务，或执行任意代码 (bsc#977003)

- CVE-2015-8867：PHP 函数 openssl_random_pseudo_bytes() 未返回以加密方式保护的随机字节 (bsc#977005)

- CVE-2016-4070：libxml_disable_entity_loader() 设置在线程之间共享，其可导致 XML 外部实体注入和实体扩展问题 (bsc#976997)

- CVE-2015-8866：由于错误处理 php_raw_url_encode() 中的大型字符串，远程攻击者可造成拒绝服务 (bsc#976996)

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

PHP 群组报告：

- 核心：

- 修复了缺陷 #72268（nl2br() 中的整数溢出问题）

- 修复了缺陷 #72275（json_encode()/ json_decode()/ json_utf8_to_utf16() 中的整数溢出问题）

- 修复了缺陷 #72400（addcslashes/ addslashes 中的整数溢出问题）

- 修复了缺陷 #72403（字符串类型 ZVAL 长度中的整数溢出问题)

- GD：

- 修复了缺陷 #66387（imagefilltoborder 的堆栈溢出问题）(CVE-2015-8874)

- 修复了缺陷 #72298（pass2_no_dither 越界访问）

- 修复了缺陷 #72339（_gd2GetHeader() 中导致堆溢出的整数溢出问题）(CVE-2016-5766)

- 修复了缺陷 #72407（_gdScaleVert 中的空指针取消引用问题）。

- 修复了缺陷 #72446（gdImagePaletteToTrueColor() 中导致堆溢出的整数溢出问题）(CVE-2016-5767)

- mbstring：

- 修复了缺陷 #72402（_php_mb_regex_ereg_replace_exec - 双重释放）(CVE-2016-5768)

- mcrypt：

- 修复了缺陷 #72455（整数溢出导致的堆溢出问题）(CVE-2016-5769)

- Phar：

- 修复了缺陷 #72321（phar_extract_file() 中的无效释放）。（仅限 PHP 5.6/7.0）

- SPL：

- 修复了缺陷 #72262（SplFileObject::fread 中的 int/size_t 混淆）(CVE-2016-5770)

- 修复了缺陷 #72433（PHP 中 GC 算法的释放后使用漏洞以及反序列化问题）(CVE-2016-5771)

- WDDX：

- 修复了缺陷 #72340（wddx_deserialize 中的双重释放或崩溃问题）(CVE-2016-5772)

- zip：

- 修复了缺陷 #72434（PHP 中 GC 算法的 ZipArchive 类别释放后使用漏洞以及反序列化问题）。(CVE-2016-5773)

PHP 的 GD 中存在一个堆栈消耗漏洞，可允许远程攻击者通过特别构建的 imagefilltoborder 调用造成拒绝服务。
(CVE-2015-8874)

在 PHP 的 gd 扩展内，imagecreatefromgd2() 函数中发生整数溢出，进而导致基于堆的缓冲区溢出。远程攻击者可利用此缺陷，经由特别构建的 GD2 图像来使用 gd，造成 PHP 应用程序崩溃或以运行该 PHP 应用程序的用户权限执行任意代码。
(CVE-2016-5766)

在 PHP 的 gd 扩展内，gdImagePaletteToTrueColor() 函数中发生整数溢出，进而导致基于堆的缓冲区溢出。远程攻击者可利用此缺陷，经由特别构建的图像缓冲区来使用 gd，造成 PHP 应用程序崩溃或以运行该 PHP 应用程序的用户权限执行任意代码。
(CVE-2016-5767)

在 php 的 mb_ereg_replace_callback() 函数中发现一个用来执行 regex 搜索的双重释放缺陷。此缺陷可能导致 PHP 应用程序崩溃。(CVE-2016-5768)

mcrypt_generic() 和 mdecrypt_generic() 函数容易受到整数溢出影响，进而导致基于堆的溢出。远程攻击者可利用此缺陷造成 PHP 应用程序崩溃，或可能以运行该 PHP 应用程序的用户权限执行任意代码。(CVE-2016-5769)

在 SPLFileObject fread() 函数中发现一个类型混淆问题。如果远程攻击者能够向使用此功能的 PHP 应用程序提交特别构建的输入，则可利用此缺陷，以运行该 PHP 应用程序的用户权限执行任意代码。(CVE-2016-5770)

已发现一个释放后使用漏洞，针对不受信任的输入调用 unserialize() 将触发此漏洞。远程攻击者可利用此缺陷造成 PHP 应用程序崩溃，如果该 PHP 应用程序未序列化不受信任的输入，则还能以运行该应用程序的用户权限执行任意代码。（CVE-2016-5771、CVE-2016-5773）

当尝试从用户的请求中反序列化恶意 XML 输入时，wddx_deserialize() 可发生双重释放。此缺陷可能导致 PHP 应用程序崩溃。(CVE-2016-5772)

已发现 PHP 未正确保护 HTTP_PROXY 变量名称，使其不发生冲突。远程攻击者可能利用此缺陷，通过恶意 HTTP 请求，将 PHP 脚本执行的 HTTP 请求重定向至受攻击者控制的代理。
(CVE-2016-5385)

（更新于 2016 年 8 月 17 日：CVE-2016-5385 已在此版本中修复，但先前不是此勘误表的一部分）

根据其标题，远程 web 服务器上运行的 PHP 5.6.x 版本低于 5.6.12。因此，它受到多种漏洞的影响：

- 由于未正确审查对 unserialize() 函数的输入,文件 spl_dllist.c 中存在一个释放后使用错误。攻击者可利用此问题，使用特别构建的 SplDoublyLinkedList 对象取消引用释放的内存，从而执行任意代码。
 (OSVDB 125849)

- 由于未正确审查对 unserialize() 函数的输入,文件 spl_observer.c 中存在一个释放后使用错误。攻击者可利用此问题，使用特别构建的 SplObjectStorage 对象取消引用释放的内存，从而执行任意代码。
 (OSVDB 125850)

- 由于未正确审查对 unserialize() 函数的输入,文件 spl_array.c 中存在一个释放后使用错误。攻击者可利用此问题，使用特别构建的 SplArrayObject 对象取消引用释放的内存，从而执行任意代码。
 (OSVDB 125851)

由于在递归方法调用期间未正确使用函数 unserialize()，文件 zend_exceptions.c 中存在缺陷。远程攻击者可利用此缺陷导致使用 PHP 的应用程序崩溃。(OSVDB 125852)

由于函数 unserialize() 和 __toString() 的类型检查不充分，文件 zend_exceptions.c 中存在缺陷。远程攻击者可利用此缺陷导致空指针取消引用或执行意外方法，从而导致使用 PHP 的应用程序崩溃。(OSVDB 125853)

由于未能正确审查用户提供的输入，文件 phar_object.c 中存在路径遍历缺陷。攻击者可利用此缺陷写入任意文件。
 (OSVDB 125854)

处理 zend_hash_get_current_key 或“Z*”调用时，文件 php_http.c 的 _call() 方法中存在多种类型混淆缺陷。攻击者可利用此缺陷泄露内存内容或导致使用 PHP 的应用程序崩溃。(OSVDB 125855)

由于未正确审查对 unserialize() 函数的输入，文件 spl_array.c 中存在一个悬摆指针错误。攻击者可利用此问题，使用特别构建的 SplDoublyLinkedList 对象，获取对释放指针的控制从而执行任意代码。(OSVDB 125856)

- 由于通过 imagefilltoborder() 函数未正确处理包含较大负坐标的图像，文件 gd.c 中存在缺陷。攻击者可利用此缺陷造成堆栈溢出，进而导致使用 PHP 的应用程序崩溃。(OSVDB 125857)

- 当 odbc_fetch_array() 函数处理定义为 NVARCHAR(MAX) 的列时，文件 php_odbc.c 中存在缺陷。攻击者可利用此缺陷导致使用 PHP 的应用程序崩溃。(OSVDB 125858)

文件 openssl.c 中的 openssl_random_pseudo_bytes() 函数生成的数字随机程度不足。
 攻击者可利用此漏洞更轻松地预测结果，从而执行进一步攻击。(OSVDB 125859)

- 由于未正确验证用户提供的输入，spl_observer.c 中的 unserialize() 函数存在一个释放后使用错误。远程攻击者可利用此问题取消引用已经释放的内存，从而导致执行任意代码。
 (OSVDB 126951)

由于未能正确验证通过标头字段传递的输入，soap.c 的 serialize_function_call() 函数中存在类型混淆缺陷。远程攻击者可利用此缺陷执行任意代码。(OSVDB 126952)

- 反序列化用户提供的输入期间，spl_dllist.c 中的 unserialize() 函数存在一个释放后使用错误。远程攻击者可利用此问题取消引用已经释放的内存，从而导致执行任意代码。(OSVDB 126954)

- 由于未正确验证用户提供的输入，gmp.c 中的 gmp_unserialize() 函数存在一个释放后使用错误。远程攻击者可利用此问题取消引用已经释放的内存，从而导致执行任意代码。
 (OSVDB 126960)

zend_hash.c 的 zend_hash_compare() 函数中存在比较数组时将会触发的整数截断缺陷。远程攻击者可利用此缺陷导致比较期间无法正确匹配数组。(OSVDB 127367)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

此 php5 更新修复了以下问题：

- CVE-2013-7456：imagescale 越界读取 (bnc#982009)。

- CVE-2016-5093：get_icu_value_internal 越界读取 (bnc#982010)。

- CVE-2016-5094：未使用 int 范围之外的长度创建字符串 (bnc#982011)。

- CVE-2016-5095：未使用 int 范围之外的长度创建字符串 (bnc#982012)。

- CVE-2016-5096：fread 中的 int/size_t 混淆 (bsc#982013)。

- CVE-2016-5114：fpm_log.c 内存泄漏与缓冲区溢出 (bnc#982162)。

- CVE-2015-8877：在 PHP 中使用 GD Graphics Library（即 libgd）时，其 gd_interpolation.c 的 gdImageScaleTwoPass 函数使用不一致的分配和释放方式，进而允许远程攻击者通过特别构建的调用造成拒绝服务（内存消耗）；这一点已由对 PHP imagescale 函数的调用证实 (bsc#981061)。

- CVE-2015-8876：PHP 中的 Zend/zend_exceptions.c 未验证某些异常对象，其允许远程攻击者通过特别构建的序列化数据，造成拒绝服务（空指针取消引用与应用程序崩溃），或触发未预期的方法执行 (bsc#981049)。

- CVE-2015-8879：PHP 中 ext/odbc/php_odbc.c 的 odbc_bindcols 函数未正确处理 SQL_WVARCHAR 列的驱动程序行为，进而允许远程攻击者利用 odbc_fetch_array 函数，访问特定类型的 Microsoft SQL Server 表格，造成拒绝服务（应用程序崩溃） 别名：(bsc#981050)。

- CVE-2015-4116：PHP 中 ext/spl/spl_heap.c 的 spl_ptr_heap_insert 函数内的释放后使用漏洞允许远程攻击者通过触发失败的 SplMinHeap::compare 操作，执行任意代码 (bsc#980366)。

- CVE-2015-8874：PHP 中 GD 的堆栈消耗漏洞允许远程攻击者通过特别构建的 imagefilltoborder 调用造成拒绝服务 (bsc#980375)。

- CVE-2015-8873：PHP 中 Zend/zend_exceptions.c 的堆栈消耗漏洞允许远程攻击者通过递归方法调用造成拒绝服务（分段错误）(bsc#980373)。

- CVE-2016-3074：GD Graphics Library（即 libgd 或 libgd2）中存在一个整数符号错误，允许远程攻击者通过特别构建的压缩 gd2 数据触发一个基于堆的缓冲区溢出问题，进而造成拒绝服务（崩溃）或可能执行任意代码 (bsc#976775)。

根据其标题，远程 web 服务器上运行的 PHP 5.5.x 版本低于 5.5.37。因此，它受到多种漏洞的影响：

- 处理特别构建的图像（包含超大的负坐标）时，gd.c 文件内 gdImageFillToBorder() 函数的 GD 图形库中存在一个拒绝服务漏洞。未经认证的远程攻击者可利用此问题，通过特别构建的图像造成链接到库的进程崩溃。
 (CVE-2015-8874)

- 文件 ext/gd/libgd/gd_gd2.c 中的
_gd2GetHeader() 函数存在一个整数溢出情况，这是由于未正确验证用户提供的输入所致。未经认证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。(CVE-2016-5766)

- 文件 ext/gd/libgd/gd.c 中的
gdImagePaletteToTrueColor() 函数存在一个整数溢出情况，这是由于未正确验证用户提供的输入所致。未经认证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。(CVE-2016-5767)

- 处理失败的回调执行时，
文件 ext/mbstring/php_mbregex.c 中的 _php_mb_regex_ereg_replace_exec() 函数存在一个双重释放错误。未经认证的远程攻击者可利用此问题执行任意代码。
 (CVE-2016-5768)

- 文件 ext/mcrypt/mcrypt.c 中存在一个整数溢出情况，这是因为处理数据值时未正确验证用户提供的输入所致。未经认证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。(CVE-2016-5769)

- 文件 ext/spl/spl_directory.c 中存在一个整数溢出情况，由 int/size_t 类型混淆错误触发，允许未经认证的远程攻击者造成不明影响。
 (CVE-2016-5770)

- 文件 ext/spl/spl_array.c 中的垃圾收集算法存在一个释放后使用错误。未经认证的远程攻击者可利用此问题取消引用已经释放的内存，从而导致执行任意代码。(CVE-2016-5771)

- 处理特别构建的 XML 内容时，文件 ext/wddx/wddx.c 中的 php_wddx_process_data() 函数存在一个双重释放错误。未经认证的远程攻击者可利用此问题执行任意代码。
 (CVE-2016-5772)

- 文件 ext/zip/php_zip.c 中的垃圾收集算法存在一个释放后使用错误。未经认证的远程攻击者可利用此问题取消引用已经释放的内存，从而导致执行任意代码。(CVE-2016-5773)

- 文件 ext/standard/php_smart_str.h 中的 json_decode() 和 json_utf8_to_utf16() 函数存在一个整数溢出情况，这是由于未正确验证用户提供的输入所致。未经认证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。
 (VulnDB 140378)

- 文件 ext/gd/libgd/gd_topal.c 中的 pass2_no_dither() 函数存在一个越界读取错误，允许未经认证的远程攻击者造成拒绝服务或泄露内存内容。(VulnDB 140379)

- 处理字符串长度时，文件 ext/standard/string.c 中存在一个整数溢出情况，这是由于未正确验证用户提供的输入所致。未经认证的远程攻击者可利用此问题造成不明影响。(VulnDB 140380)

- 文件 ext/gd/libgd/gd_interpolation.c 中的
_gdScaleVert() 函数存在一个空指针取消引用缺陷，该缺陷在处理 _gdContributionsCalc 返回值时触发。未经认证的远程攻击者可利用此缺陷造成拒绝服务。(VulnDB 140382)

- 文件 ext/standard/string.c 中的 nl2br() 函数处理 new_length 值时存在一个整数溢出情况，这是因为不当验证用户提供的输入所导致。未经认证的远程攻击者可利用此问题造成不明影响。
 (VulnDB 140385)

- 处理字符串值时，文件 ext/standard/string.c 中的多个函数存在一个整数溢出情况，这是由于未正确验证用户提供的输入所致。未经认证的远程攻击者可利用此问题造成不明影响。
 (VulnDB 140386)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

根据其标题，远程 Web 服务器上运行的 PHP 版本为低于 7.0.0 的 7.x。因而会受到以下漏洞的影响：- 在 ext/zip/php_zip.c 脚本的 ZipArchive::extractTo 函数中发现一个目录遍历漏洞。未经身份验证的远程攻击者可利用此问题，通过发送带有空目录的特制 ZIP 存档文件，泄露服务器受限路径外的文件内容。(CVE-2014-9767) - 文件 openssl.c 中的 openssl_random_pseudo_bytes() 函数生成的数字随机程度不足。攻击者可利用此漏洞更轻松地预测结果，从而执行进一步攻击。(CVE-2015-8867) - 处理特制的图像（包含超大的负坐标）时，gd.c 文件内 gdImageFillToBorder() 函数的 GD 图形库中存在一个拒绝服务 (DoS) 漏洞。未经认证的远程攻击者可利用此问题，通过特别构建的图像造成链接到库的进程崩溃。(CVE-2015-8874) - ext/odbc/php_odbc.c 脚本的 odbc_bindcols 函数中存在一个拒绝服务 (DoS) 漏洞，这是因为对 SQL_WVARCHAR 列的驱动程序行为处理不当所致。未经身份验证的远程攻击者可利用此问题，通过使用 odbc_fetch_array 函数，造成应用程序停止响应。(CVE-2015-8879) 请注意，Nessus 并未针对这些问题进行测试，而仅依赖应用程序自我报告的版本号。

已发现 GD 库未正确处理 XPM 图像中的部分色彩表。如果攻击者诱骗用户或自动化系统处理特别构建的 XPM 图像，即可造成拒绝服务。此问题仅影响 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2014-2497)

已发现 GD 库未正确处理某些畸形 GIF 图像。如果攻击者诱骗用户或自动化系统处理特别构建的 GIF 图像，即可造成拒绝服务。此问题仅影响 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2014-9709)

已发现 GD 库在使用 gdImageFillToBorder() 时，未正确处理内存。远程攻击者可能利用此问题造成拒绝服务。(CVE-2015-8874)

已发现 GD 库在使用 gdImageScaleTwoPass() 时，未正确处理内存。远程攻击者可能利用此问题造成拒绝服务。此问题仅适用 Ubuntu 14.04 LTS、Ubuntu 15.10 和 Ubuntu 16.04 LTS。(CVE-2015-8877)

Hans Jerry Illikainen 发现 GD 库未正确处理部分畸形的 GD 图像。如果攻击者诱骗用户或自动化系统处理特别构建的 GD 图像，即可造成拒绝服务，或可能执行任意代码。
(CVE-2016-3074)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

已发现 libgd2 图形库中存在一个堆栈消耗漏洞，允许远程攻击者通过构建的 imagefilltoborder 调用，造成拒绝服务。

对于 Debian 7 'Wheezy'，已在 libgd2 版本 2.0.36~rc1~dfsg-6.1+deb7u3 中修复此问题。

我们建议您升级 libgd2 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在用于程序图形创建与操作的库 libgd2 中发现多个漏洞。远程攻击者可利用这些缺陷，造成使用 libgd2 库的应用程序发生拒绝服务。

此 php5 更新修复了以下问题：

修复的安全问题：

- CVE-2016-4346：ext/standard/string.c 中的堆溢出 (bsc#977994)

- CVE-2016-4342：tar/zip/phar 解析器中的堆损坏 (bsc#977991)

- CVE-2016-4537、CVE-2016-4538：bcpowmod 接受造成堆缓冲区溢出的反向范围并损坏 _one_ 定义 (bsc#978827)

- CVE-2016-4539：畸形输入造成 xml_parse_into_struct() 函数中发生分段错误 (bsc#978828)

- CVE-2016-4540、CVE-2016-4541：指定负偏移时 zif_grapheme_stripos 中发生越界内存读取问题 (bsc#978829)

- CVE-2016-4542、CVE-2016-4543、CVE-2016-4544：
畸形输入造成 exif_read_data() 中发生越界堆内存读取问题 (bsc#978830)

- CVE-2015-4116：spl_ptr_heap_insert 函数中的释放后使用漏洞 (bsc#980366)

- CVE-2015-8873：Zend/zend_exceptions.c 中的堆栈消耗漏洞 (bsc#980373)

- CVE-2015-8874：GD 中的堆栈消耗漏洞 (bsc#980375)

此更新从 SUSE:SLE-12:Update 更新项目导入。

**版本 2.2.2**

安全相关的缺陷：

- gdImagePaletteToTrueColor() 中导致堆溢出的整数溢出 (CVE-2016-5767)

- gdImageFillToBorder 的堆栈溢出 (CVE-2015-8874)

- _gd2GetHeader() 中导致堆溢出的整数溢出 (CVE-2016-5766)

- _gdScaleVert 的空指针取消引用

- gdImagePaletteToTrueColor() 中导致堆溢出的整数溢出

已应用多个其他缺陷。缩放和旋转函数也已大幅改善。

请注意，Tenable Network Security 已直接从 Fedora 更新系统网站提取上述描述块。
Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

- 修复 gdImageFillToBorder 的堆栈溢出问题 (CVE-2015-8874)

- 修复 _gd2GetHeader() 中的整数溢出问题 (CVE-2016-5766)

请注意，Tenable Network Security 已直接从 Fedora 更新系统网站提取上述描述块。
Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
98804	PHP 5.6.x < 5.6.12 多个漏洞	Web App Scanning	Component Vulnerability	2019/1/9	2023/3/14	high
91665	SUSE SLES11 安全更新：php53 (SUSE-SU-2016:1581-1)	Nessus	SuSE Local Security Checks	2016/6/17	2021/1/19	critical
91839	FreeBSD：php -- 多种漏洞 (66d77c58-3b1d-11e6-8e82-002590263bf5)	Nessus	FreeBSD Local Security Checks	2016/6/27	2021/1/4	critical
92663	Amazon Linux AMI：php55 / php56 (ALAS-2016-728)	Nessus	Amazon Linux Local Security Checks	2016/8/2	2018/4/18	critical
85300	PHP 5.6.x < 5.6.12 多种漏洞	Nessus	CGI abuses	2015/8/11	2022/4/11	high
91585	openSUSE 安全更新：php5 (openSUSE-2016-703)	Nessus	SuSE Local Security Checks	2016/6/14	2021/1/19	critical
91897	PHP 5.5.x < 5.5.37 多种漏洞	Nessus	CGI abuses	2016/7/1	2022/4/11	critical
122536	PHP 7.0.x < 7.0.0 多个漏洞	Nessus	CGI abuses	2019/3/1	2022/4/11	high
91423	Ubuntu 14.04 LTS / 16.04 LTS：GD 库漏洞 (USN-2987-1)	Nessus	Ubuntu Local Security Checks	2016/6/1	2023/10/20	critical
131592	EulerOS 2.0 SP2：php (EulerOS-SA-2019-2438)	Nessus	Huawei Local Security Checks	2019/12/4	2023/4/25	critical
91264	Debian DLA-482-1：libgd2 安全更新	Nessus	Debian Local Security Checks	2016/5/20	2021/1/11	high
91364	Debian DSA-3587-1：libgd2 - 安全更新	Nessus	Debian Local Security Checks	2016/5/31	2021/1/11	high
91531	openSUSE 安全更新：php5 (openSUSE-2016-696)	Nessus	SuSE Local Security Checks	2016/6/9	2021/1/19	critical
92275	Fedora 24：gd (2016-a4d48d6fd6)	Nessus	Fedora Local Security Checks	2016/7/15	2021/1/11	high
92392	Fedora 23：gd (2016-d126bb1b74)	Nessus	Fedora Local Security Checks	2016/7/19	2021/1/11	high
93161	SUSE SLES11 安全更新：php53 (SUSE-SU-2016:1638-1) (BACKRONYM)	Nessus	SuSE Local Security Checks	2016/8/29	2021/1/19	critical

检测

插件搜索

high

critical

critical

critical

high

critical

critical

high

critical

critical

high

high

critical

high

high

critical