据横幅广告可知，远程 Web 服务器上运行的 PHP 版本为低于 7.0.4 的 7.0.x。因此，该服务器受到多个漏洞的影响：

 - 处理 Cookie 数据时，文件 ext/soap/php_http.c 的 make_http_soap_request() 函数中存在一个类型混淆错误。未经身份验证的远程攻击者可利用此漏洞执行任意代码。(CVE-2016-3185)

 - 文件 ext/xml/xml.c 的 xml_utf8_encode 函数中存在多种整数溢出，造成此漏洞的原因是未正确验证用户提供的输入。未经身份验证的远程攻击者可利用此漏洞造成基于堆的缓冲区溢出，从而导致拒绝服务或执行任意代码。(CVE-2016-4344)

 - php_filter_encode_url() 函数中存在整数溢出，造成此漏洞的原因是未正确验证用户提供的输入。远程攻击者可借此造成基于堆的缓冲区溢出，进而导致拒绝服务或执行任意代码。(CVE-2016-4345)

 - xml_utf8_encode 函数中存在溢出，造成此漏洞的原因是未正确验证用户提供的输入。远程攻击者可利用此漏洞造成基于堆的缓冲区溢出，进而导致拒绝服务情况或执行任意代码。(CVE-2016-4346)

 - 运行 function.forward-static-call.php 的同时处理第三个调用时，存在一个缺陷。未经身份验证的远程攻击者可利用此缺陷导致解释器崩溃，进而造成拒绝服务。

 - 文件 ext/standard/string.c 的 php_implode() 函数中存在整数溢出，造成此漏洞的原因是未正确验证用户提供的输入。未经身份验证的远程攻击者可借此造成基于堆的缓冲区溢出，进而导致拒绝服务，或是执行任意代码。

 - 文件 ext/standard/string.c 的 zend_string_alloc() 函数中存在整数溢出，造成此漏洞的原因是未正确验证用户提供的输入。未经身份验证的远程攻击者可利用此问题执行任意代码。

 - 处理特定 Magento2 命令时存在一个堆栈损坏问题，可允许未经身份验证的远程攻击者造成拒绝服务。

 - sapi/cli/php_cli_server.c 文件中存在一个缺陷，这是由于内置 HTTP 服务器未正确限制文件请求所致。未经身份验证的远程攻击者可利用此缺陷访问任意文件。

 - 在更新已缓存到当前工作目录的已缓存目录名称时，Zend Opcache 存在一个释放后使用错误。未经身份验证的远程攻击者可利用此问题取消引用已释放内存，从而导致执行任意代码。

 - Zip: ExtractTo() 方法的 ext/zip/php_zip.c 文件中存在空指针取消引用缺陷，: 未经身份验证的远程攻击者可利用此缺陷造成拒绝服务。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

此 php5 更新修复以下安全问题：

- bsc#974305：libmagic 中的缓冲区溢出

- CVE-2015-8838：mysqlnd 容易遭受 BACKRONYM 攻击 (bnc#973792)。

- CVE-2015-8835：SoapClient s__call 方法遭受类型混淆问题的影响 (bnc#973351)。

- CVE-2016-3141：WDDX 反序列化中的释放后使用/双重释放可导致崩溃或可能执行代码。[bsc#969821]

- CVE-2016-3142：phar_parse_zipfile() 中的越界读取可导致崩溃。[bsc#971912]

- CVE-2014-9767：已修复解压缩 zip 文件时发生的目录遍历问题，其可导致覆盖文件。
 [bsc#971612]

- CVE-2016-3185：make_http_soap_request() 中的类型混淆漏洞可导致崩溃或可能执行代码。[bsc#971611]

此 php53 更新修复了以下问题：

- CVE-2015-8838：mysqlnd 容易遭受 BACKRONYM 攻击 (bnc#973792)。

- CVE-2015-8835：SoapClient s_call 方法受到类型混淆问题影响，可导致崩溃 [bsc#973351]

- CVE-2016-2554：phar_get_fp_offset 中的空指针取消引用可导致崩溃。[bsc#968284] 注意：我们当前没有随附 phar 扩展，因此我们不会受到影响。

- CVE-2015-7803：解压缩 tar phar 存档时存有一个堆栈溢出漏洞，其可能导致代码执行。[bsc#949961] 注意：我们当前没有随附 phar 扩展，因此不会受到影响。

- CVE-2016-3141：WDDX 反序列化中的释放后使用/双重释放可导致崩溃或可能执行代码。[bsc#969821]

- CVE-2016-3142：phar_parse_zipfile() 中的越界读取可导致崩溃。[bsc#971912] 注意：我们当前没有随附 phar 扩展，因此我们不会受到影响。

- CVE-2014-9767：已修复解压缩 zip 文件时发生的目录遍历问题，其可导致覆盖文件。
 [bsc#971612]

- CVE-2016-3185：make_http_soap_request() 中的类型混淆漏洞可导致崩溃或可能执行代码。[bsc#971611]

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此 php5 更新修复以下安全问题：

- CVE-2015-8838：mysqlnd 容易遭受 BACKRONYM 攻击 (bnc#973792)。

- CVE-2015-8835：SoapClient s_call 方法受到类型混淆问题影响，可导致崩溃 [bsc#973351]

- CVE-2016-2554：phar_get_fp_offset 中的空指针取消引用可导致崩溃。[bsc#968284] 注意：我们当前没有随附 phar 扩展，因此我们不会受到影响。

- CVE-2016-3141：WDDX 反序列化中的释放后使用/双重释放可导致崩溃或可能执行代码。[bsc#969821]

- CVE-2016-3142：phar_parse_zipfile() 中的越界读取可导致崩溃。[bsc#971912] 注意：我们当前没有随附 phar 扩展，因此我们不会受到影响。

- CVE-2014-9767：已修复解压缩 zip 文件时发生的目录遍历问题，其可导致覆盖文件。
 [bsc#971612]

- CVE-2016-3185：make_http_soap_request() 中的类型混淆漏洞可导致崩溃或可能执行代码。[bsc#971611]

此更新从 SUSE:SLE-12:Update 更新项目导入。

此 php53 更新修复了以下问题：

- CVE-2016-5093：一个 get_icu_value_internal 越界读取可能会导致 php 解释器崩溃 (bsc#982010)

- CVE-2016-5094、CVE-2016-5095：不允许创建长度超出 int 范围的字符串，以避免溢出 (bsc#982011、bsc#982012)

- CVE-2016-5096：fread 中的一个 int/size_t 混淆可能造成损坏内存 (bsc#982013)

- CVE-2016-5114：fpm_log.c 内存泄漏和缓冲区溢出可能导致信息泄漏到 php 进程之外，或覆盖缓冲区 1 个字节 (bsc#982162)

- CVE-2016-4346：修复了 ext/standard/string.c 中的一个堆溢出 (bsc#977994)

- CVE-2016-4342：修复了 tar/zip/phar 解析器中的一个堆损坏 (bsc#977991)

- CVE-2016-4537、CVE-2016-4538：bcpowmod 接受造成堆缓冲区溢出的反向范围并损坏 _one_ 定义 (bsc#978827)

- CVE-2016-4539：畸形输入造成 xml_parse_into_struct() 函数中发生分段错误 (bsc#978828)

- CVE-2016-4540、CVE-2016-4541：指定负偏移时 zif_grapheme_stripos 中发生越界内存读取问题 (bsc#978829)

- CVE-2016-4542、CVE-2016-4543、CVE-2016-4544：
畸形输入造成 exif_read_data() 中发生越界堆内存读取问题 (bsc#978830)

- CVE-2015-4116：spl_ptr_heap_insert 函数中的释放后使用漏洞 (bsc#980366)

- CVE-2015-8873：Zend/zend_exceptions.c 中的堆栈消耗漏洞 (bsc#980373)

- CVE-2015-8874：GD 中的堆栈消耗漏洞 (bsc#980375)

- CVE-2015-8879：ext/odbc/php_odbc.c 中的 dbc_bindcols 函数错误处理 SQL_WVARCHAR 的驱动程序行为 (bsc#981050)

之前已在 SUSE Linux Enterprise 11 SP4 上修复，但尚未在 SUSE Linux Enterprise Server 11 SP3 LTSS 中：

- CVE-2015-8838：mysqlnd 容易遭受 BACKRONYM 攻击 (bnc#973792)。

- CVE-2015-8835：SoapClient s_call 方法受到类型混淆问题影响，可导致崩溃 [bsc#973351]

- CVE-2016-2554：phar_get_fp_offset 中的空指针取消引用可导致崩溃。[bsc#968284]

- CVE-2015-7803：解压缩 tar phar 存档时存有一个堆栈溢出漏洞，其可能导致代码执行。[bsc#949961]

- CVE-2016-3141：WDDX 反序列化中的释放后使用/双重释放可导致崩溃或可能执行代码。[bsc#969821]

- CVE-2016-3142：phar_parse_zipfile() 中的越界读取可导致崩溃。[bsc#971912]

- CVE-2014-9767：已修复解压缩 zip 文件时发生的目录遍历问题，其可导致覆盖文件。
 [bsc#971612]

- CVE-2016-3185：make_http_soap_request() 中的类型混淆漏洞可导致崩溃或可能执行代码。[bsc#971611]

- CVE-2016-4073：由于错误处理 mb_strcut() 中的字符串长度计算，远程攻击者可造成拒绝服务，或执行任意代码 (bsc#977003)

- CVE-2015-8867：PHP 函数 openssl_random_pseudo_bytes() 未返回以加密方式保护的随机字节 (bsc#977005)

- CVE-2016-4070：libxml_disable_entity_loader() 设置在线程之间共享，其可导致 XML 外部实体注入和实体扩展问题 (bsc#976997)

- CVE-2015-8866：由于错误处理 php_raw_url_encode() 中的大型字符串，远程攻击者可造成拒绝服务 (bsc#976996)

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已发现 PHP Zip 扩展在处理某些 zip 文件时错误地处理目录。远程攻击者可能利用此问题创建任意目录。
(CVE-2014-9767)

已发现 PHP Soap 客户端未正确验证数据类型。远程攻击者可以利用此问题导致 PHP 崩溃，从而导致拒绝服务或执行任意代码。
（CVE-2015-8835、CVE-2016-3185）

已发现 PHP MySQL 本机驱动程序未正确处理 TLS 与 MySQL 数据库的连接。中间人攻击者可能利用此问题，在 TLS 连接上进行降级或解密。
此漏洞称为 BACKRONYM。(CVE-2015-8838)

已发现 PHP 未正确处理 imagerotate 函数。远程攻击者可利用此问题造成 PHP 崩溃，从而导致拒绝服务或可能获取敏感信息。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 15.10。(CVE-2016-1903)

Hans Jerry Illikainen 发现 PHP phar 扩展未正确处理某些 tar 存档。远程攻击者可以利用此问题导致 PHP 崩溃，从而导致拒绝服务或执行任意代码。(CVE-2016-2554)

已发现 PHP WDDX 扩展未正确处理某些畸形 XML 数据。远程攻击者可能利用此问题导致 PHP 崩溃，从而导致拒绝服务或执行任意代码。(CVE-2016-3141)

已发现 PHP phar 扩展未正确处理某些 zip 文件。远程攻击者可利用此问题造成 PHP 崩溃，从而导致拒绝服务或可能获取敏感信息。(CVE-2016-3142)

已发现 PHP libxml_disable_entity_loader() 设置在线程之间共享。在 PHP-FPM 之下运行时，这可导致 XML 外部实体注入和实体扩展问题。
此问题仅影响 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。（尚无 CVE 编号）

已发现 PHP openssl_random_pseudo_bytes() 函数未返回以密码编译方式强化的 pseudo-random 字节。（尚无 CVE 编号）

已发现 PHP Fileinfo 组件并未正确处理某些 magic 文件。攻击者可利用此问题使 PHP 崩溃，从而导致拒绝服务或者可能执行任意代码。（CVE 编号待定）

已发现 PHP php_snmp_error() 函数未正确处理字符串格式设置。远程攻击者可以利用此问题导致 PHP 崩溃，从而导致拒绝服务或执行任意代码。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 15.10。（CVE 编号待定）

已发现 PHP rawurlencode() 函数未正确处理大型字符串。远程攻击者可利用此问题造成 PHP 崩溃，从而导致拒绝服务。（CVE 编号待定）

已发现 PHP phar 扩展未正确处理存档中的某些文件名。远程攻击者可以利用此问题导致 PHP 崩溃，从而导致拒绝服务或执行任意代码。（CVE 编号待定）

已发现 PHP mb_strcut() 函数未正确处理字符串格式设置。远程攻击者可以利用此问题导致 PHP 崩溃，从而导致拒绝服务或执行任意代码。（CVE 编号待定）。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

USN-2952-1 修复了 PHP 中的漏洞。其中一个向后移植的修补程序在 PHP Soap 客户端中造成回归。此更新修复了该问题。

我们对不便之处表示抱歉。

已发现 PHP Zip 扩展在处理某些 zip 文件时错误地处理目录。远程攻击者可能利用此问题创建任意目录。
(CVE-2014-9767)

已发现 PHP Soap 客户端未正确验证数据类型。远程攻击者可以利用此问题导致 PHP 崩溃，从而导致拒绝服务或执行任意代码。（CVE-2015-8835、CVE-2016-3185）

已发现 PHP MySQL 本机驱动程序未正确处理 TLS 与 MySQL 数据库的连接。中间人攻击者可能利用此问题，在 TLS 连接上进行降级或解密。此漏洞称为 BACKRONYM。(CVE-2015-8838)

已发现 PHP 未正确处理 imagerotate 函数。远程攻击者可利用此问题造成 PHP 崩溃，从而导致拒绝服务或可能获取敏感信息。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 15.10。
(CVE-2016-1903)

Hans Jerry Illikainen 发现 PHP phar 扩展未正确处理某些 tar 存档。远程攻击者可以利用此问题导致 PHP 崩溃，从而导致拒绝服务或执行任意代码。
(CVE-2016-2554)

已发现 PHP WDDX 扩展未正确处理某些畸形 XML 数据。远程攻击者可能利用此问题导致 PHP 崩溃，从而导致拒绝服务或执行任意代码。
(CVE-2016-3141)

已发现 PHP phar 扩展未正确处理某些 zip 文件。远程攻击者可利用此问题造成 PHP 崩溃，从而导致拒绝服务或可能获取敏感信息。
(CVE-2016-3142)

已发现 PHP libxml_disable_entity_loader() 设置在线程之间共享。在 PHP-FPM 之下运行时，这可导致 XML 外部实体注入和实体扩展问题。
此问题仅影响 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。（尚无 CVE 编号）

已发现 PHP openssl_random_pseudo_bytes() 函数未返回以密码编译方式强化的 pseudo-random 字节。（尚无 CVE 编号）

已发现 PHP Fileinfo 组件并未正确处理某些 magic 文件。攻击者可利用此问题使 PHP 崩溃，从而导致拒绝服务或者可能执行任意代码。（CVE 编号待定）

已发现 PHP php_snmp_error() 函数未正确处理字符串格式设置。远程攻击者可以利用此问题导致 PHP 崩溃，从而导致拒绝服务或执行任意代码。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 15.10。
（CVE 编号待定）

已发现 PHP rawurlencode() 函数未正确处理大型字符串。远程攻击者可利用此问题造成 PHP 崩溃，从而导致拒绝服务。（CVE 编号待定）

已发现 PHP phar 扩展未正确处理存档中的某些文件名。远程攻击者可以利用此问题导致 PHP 崩溃，从而导致拒绝服务或执行任意代码。（CVE 编号待定）

已发现 PHP mb_strcut() 函数未正确处理字符串格式设置。远程攻击者可以利用此问题导致 PHP 崩溃，从而导致拒绝服务或执行任意代码。（CVE 编号待定）。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

根据其标题，远程 web 服务器上运行的 PHP 7.0.x 版本低于 7.0.4。因此，它受到多种漏洞的影响：

- 处理 Cookie 数据时，文件 ext/soap/php_http.c 的 make_http_soap_request() 函数中存在一个类型混淆错误。未经认证的远程攻击者可利用此问题执行任意代码。(CVE-2016-3185)

- 文件 ext/xml/xml.c 的 xml_utf8_encode 函数中存在多种整数溢出，造成此漏洞的原因是未正确验证用户提供的输入。未经认证的远程攻击者可利用此漏洞造成基于堆的缓冲区溢出，从而导致拒绝服务或执行任意代码。
 (CVE-2016-4344)

- php_filter_encode_url() 函数中存在整数溢出，造成此漏洞的原因是未正确验证用户提供的输入。远程攻击者可借此造成基于堆的缓冲区溢出，进而导致拒绝服务或执行任意代码。(CVE-2016-4345)

- xml_utf8_encode 函数中存在溢出，造成此漏洞的原因是未正确验证用户提供的输入。远程攻击者可利用此漏洞，造成基于堆的缓冲区溢出，从而导致拒绝服务或执行任意代码。
 (CVE-2016-4346)

- 运行 function.forward-static-call.php 的同时处理第三个调用时，存在一个缺陷。未经认证的远程攻击者可利用此缺陷导致解释器崩溃，进而造成拒绝服务。(VulnDB 135340)

- 文件 ext/standard/string.c 的 php_implode() 函数中存在整数溢出，造成此漏洞的原因是未正确验证用户提供的输入。未经认证的远程攻击者可借此造成基于堆的缓冲区溢出，进而导致拒绝服务，或是执行任意代码。
 (VulnDB 135341)

- 文件 ext/standard/string.c 的 zend_string_alloc() 函数中存在整数溢出，造成此漏洞的原因是未正确验证用户提供的输入。未经认证的远程攻击者可利用此问题执行任意代码。(VulnDB 135342)

- 处理特定 Magento2 命令时存在一个堆栈损坏问题，可允许未经认证的远程攻击者造成拒绝服务。
 (VulnDB 135343)

- sapi/cli/php_cli_server.c 文件中存在一个缺陷，这是因为内置 HTTP 服务器未正确限制文件请求所导致。未经认证的远程攻击者可利用此缺陷访问任意文件。(VulnDB 135345)

- 在更新已缓存到当前工作目录的已缓存目录名称时，Zend Opcache 存在一个释放后使用错误。未经认证的远程攻击者可利用此问题取消引用已经释放的内存，从而导致执行任意代码。(VulnDB 135346)

- Zip::ExtractTo() 方法中的 ext/zip/php_zip.c 文件内存在一个空指针取消引用缺陷，会允许未经认证的远程攻击者造成拒绝服务。(VulnDB 135347)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
98850	PHP 7.0.x < 7.0.4 多个漏洞	Web App Scanning	Component Vulnerability	2019/1/9	2023/3/14	critical
131592	EulerOS 2.0 SP2：php (EulerOS-SA-2019-2438)	Nessus	Huawei Local Security Checks	2019/12/4	2023/4/25	critical
90772	openSUSE 安全更新：php5 (openSUSE-2016-516)	Nessus	SuSE Local Security Checks	2016/4/28	2021/1/19	critical
93161	SUSE SLES11 安全更新：php53 (SUSE-SU-2016:1638-1) (BACKRONYM)	Nessus	SuSE Local Security Checks	2016/8/29	2021/1/19	critical
90757	SUSE SLES11 安全更新：php53 (SUSE-SU-2016:1145-1)	Nessus	SuSE Local Security Checks	2016/4/27	2021/1/19	critical
90782	openSUSE 安全更新：php5 (openSUSE-2016-517)	Nessus	SuSE Local Security Checks	2016/4/29	2021/1/19	critical
91665	SUSE SLES11 安全更新：php53 (SUSE-SU-2016:1581-1)	Nessus	SuSE Local Security Checks	2016/6/17	2021/1/19	critical
90677	Ubuntu 14.04 LTS：PHP 漏洞 (USN-2952-1)	Nessus	Ubuntu Local Security Checks	2016/4/22	2023/10/20	critical
90825	Ubuntu 15.10：php5 回归 (USN-2952-2)	Nessus	Ubuntu Local Security Checks	2016/5/2	2023/1/12	critical
90009	PHP 7.0.x < 7.0.4 多种漏洞	Nessus	CGI abuses	2016/3/17	2022/4/11	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical