PHP 5.6.x < 5.6.8 多个漏洞

critical Web App Scanning 插件 ID 98831

语言：

简介

描述

根据其标题，远程 Web 服务器上运行的 PHP 5.6.x 版本低于 5.6.8。因此，该服务器受到多个漏洞的影响：

- ext/opcache/zend_shared_alloc.c 文件中的 _zend_shared_memdup() 函数中存在不明释放后使用错误，允许未经身份验证的远程攻击者可借此造成不明影响。(CVE-2015-1351)

- PostgreSQL 扩展中 pgsql.c 文件的 build_tablename() 函数中存在空指针取消引用缺陷，这是由于未验证表名称的标记提取所致。经过身份验证的远程攻击者可利用此问题，通过构建的表名称造成拒绝服务情况。(CVE-2015-1352)

- 在 unserialize() 函数调用期间处理 phar 解析时，Phar 组件中存在缓冲区读取溢出错误，这是由于未正确验证用户提供的输入所致。未经身份验证的远程攻击者可利用此问题，造成拒绝服务情况或泄露内存内容。(CVE-2015-2783)

- 文件 ext/phar/phar.c 中的 phar_parse_metadata() 函数中存在内存损坏问题，这是由于分析特别构建的 TAR 存档时未正确验证用户提供的输入所致。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或任意代码执行。(CVE-2015-3307)

- 在处理 tar、zip 或 phar 等存档文件时，phar_internal.h 文件的 phar_set_inode() 函数中存在多个基于堆栈的缓冲区溢出情形。未经身份验证的远程攻击者可利用这些问题造成拒绝服务情况或执行任意代码。(CVE-2015-3329)

- 处理管道化 HTTP 请求时，Apache2handler SAPI 组件中存在缺陷，未经身份验证的远程攻击者可利用此缺陷，造成拒绝服务情况或执行任意代码。(CVE-2015-3330)

- 多个函数中都存在一个缺陷，这是由于处理或读取文件时未能检查路径中的空字节 (%00) 序列所致。未经身份验证的远程攻击者可向调用这些函数的应用程序提供特别构建输入，利用此问题绕过预期限制并泄露潜在的敏感信息。（CVE-2015-3411、CVE-2015-3412）

- 文件 ext/soap/soap.c 的多个函数中存在一个类型混淆错误，会在调用 unserialize() 时触发。未经身份验证的远程攻击者可利用此问题泄露内存内容，造成拒绝服务情况或执行任意代码。（CVE-2015-4599、CVE-2015-4600）

- 文件 ext/soap/php_encoding.c、ext/soap/php_http.c 和 ext/soap/soap.c 中存在多个类型混淆错误，未经身份验证的远程攻击者可利用这些错误造成拒绝服务情况，或执行任意代码。(CVE-2015-4601)

- 文件 ext/standard/incomplete_class.c 的 __PHP_Incomplete_Class() 函数中存在类型混淆错误，未经身份验证的远程攻击者可利用此错误，造成拒绝服务情况或执行任意代码。(CVE-2015-4602)

- 异常中存在一个类型混淆错误：: 文件 Zend/zend_exceptions.c 内的 getTraceAsString() 函数允许远程攻击者执行任意代码。(CVE-2015-4603)

- 由于捆绑的 libmagic 库（具体是在文件 softmagic.c 的 mget() 函数中）具有缺陷，因此存在拒绝服务漏洞。该函数未能维护某个指针关系。未经身份验证的远程攻击者可利用此问题，通过构建的字符串造成应用程序崩溃。(CVE-2015-4604)

- 由于捆绑的 libmagic 库（具体是在文件 softmagic.c 的 mcopy() 函数中）具有缺陷，因此存在拒绝服务漏洞。函数未能正确处理超过“bytecnt”的偏移。未经身份验证的远程攻击者可利用此问题，通过构建的字符串造成应用程序崩溃。(CVE-2015-4605)

- 当关闭数据库连接时，/ext/sqlite3/sqlite3.c 文件中的 sqlite3_close() 函数存在一个释放后使用错误。未经身份验证的远程攻击者可利用此问题执行任意代码。

- 在处理 __get() 函数调用时，文件 /Zend/zend_vm_def.h 的 ZEND_VM_HELPER_EX() 函数中存在缺陷。未经身份验证的远程攻击者可利用此问题造成拒绝服务。

- ext/standard/http_fopen_wrapper.c 文件中的 php_stream_url_wrap_http_ex() 函数存在类型混淆错误，未经身份验证的远程攻击者可利用此错误执行任意代码。

- ext/curl/interface.c 文件的 php_curl() 函数中存在释放后使用错误，未经身份验证的远程攻击者可利用此错误执行任意代码。

- SPL 组件中存在释放后使用错误，尤其是 ext/spl/spl_observer.c 文件内的 spl_object_storage_get_gc() 函数中。未经身份验证的远程攻击者可利用此问题执行任意代码。

- /ext/ereg/regex/regcomp.c 文件中存在空指针取消引用缺陷，未经身份验证的远程攻击者可利用此错误造成拒绝服务情况。

请注意，扫描程序并未试图利用这些问题，而只依赖于应用程序自我报告的版本号。