バナーによると、リモート Web サーバーで実行している PHP 5.4.x のバージョンは、5.4.40 より前です。したがって、以下の複数の脆弱性による影響を受けます：

- 「gd_gif_in.c」ファイルの GetCode_() 関数での領域外読み取りオーバーフローエラーにより、DoS 攻撃（サービス拒否攻撃）またはメモリ内容の漏洩の可能性があります。(CVE-2014-9709)

- PostgreSQL 拡張の「pgsql.c」ファイルにある build_tablename() 関数が、テーブル名に対するトークンを適切に検証していません。細工された名前を使用するリモートの攻撃者が、これを悪用し、サービス拒否を発生させる NULL ポインターデリファレンスを引き起こす可能性があります。
 (CVE-2015-1352)

- 「phar_object.c」ファイルの phar_rename_archive() 関数に、use-after-free エラーが存在します。リモートの攻撃者が、phar アーカイブの名前を既に存在するファイル名に変更しようとすることにより、これを悪用し、サービス拒否を引き起こす可能性があります。(CVE-2015-2301)

- unserialize() 関数の呼び出し中に phar の解析を処理する際、ユーザーが指定した入力が適切に検証されていません。このため、phar コンポーネントに、バッファ読み込みオーバーフローのエラーが存在します。攻撃者がこれを悪用して、任意のコードを実行したり、サービス拒否を引き起こす可能性があります。
 (CVE-2015-2783)

- tar、zip、phar のファイルのアーカイブを処理する際、' 「phar_internal.h」ファイルの phar_set_inode() 関数にバッファオーバーフローの欠陥が存在します。リモートの攻撃者が、これを悪用し、任意のコードの実行やサービス拒否を引き起こす可能性があります。(CVE-2015-3329)

- パイプライン化されている HTTP リクエストを処理する際、Apache2handler SAPI コンポーネントに欠陥が存在し、リモートの攻撃者が任意のコードを実行するためにこれを悪用する可能性があります。(CVE-2015-3330)

- ユーザー指定入力の不適当な検証により、複数の詳細不明なメモリ破損の欠陥が存在します。リモートの攻撃者が、これらの問題を悪用し、サービス拒否の状態を引き起こす可能性があります。(CVE-2015-4601)

- ユーザーが指定した入力が不適切に検証されているため、incomplete_class.c にメモリ破損の欠陥が存在します。リモートの攻撃者が、この欠陥を悪用し、機密情報を漏洩したり、サービス拒否の状態を引き起こしたりする可能性があります。(CVE-2015-4602)

- 「exception::getTraceAsString'」にある特定されない欠陥により、サービス拒否の脆弱性が存在します。リモートの攻撃者が、この欠陥を悪用し、アプリケーションをクラッシュさせる可能性があります。(CVE-2015-4603)

- softmagic.c のバンドルされている libmagic ライブラリに、サービス拒否の脆弱性が存在します。リモートの攻撃者が、これを悪用し、アプリケーションをクラッシュさせる可能性があります。
 (CVE-2015-4604)

- softmagic.c. の mcopy() 関数にあるバンドルされた libmagic ライブラリに欠陥があるため、サービス拒否の脆弱性が存在します。この関数は、「bytecnt」を超えるオフセットを適切に処理するのに失敗します。リモートの攻撃者が、細工された文字列でこれを悪用し、サービス拒否の状態を引き起こす可能性があります。(CVE-2015-4605)

Nessus はこれらの問題の悪用を試みていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

バナーによると、リモート Web サーバーで実行している PHP 5.6.x のバージョンは、5.6.8 より前です。したがって、以下の複数の脆弱性による影響を受けます：

- 「zend_shared_alloc.c」ファイル内の _zend_shared_memdup() 関数にある Opcache 拡張に、use-after-free エラーが存在します。リモートの攻撃者はこの欠陥を悪用して、サービス拒否(システムクラッシュ)を引き起こしたり、その他の詳細不明の影響を与える可能性があります。(CVE-2015-1351)

- PostgreSQL 拡張の「pgsql.c」ファイルにある build_tablename() 関数が、テーブル名に対するトークンを適切に検証していません。細工された名前を使用するリモートの攻撃者が、これを悪用し、サービス拒否を発生させる NULL ポインターデリファレンスを引き起こす可能性があります。
 (CVE-2015-1352)

- unserialize() 関数の呼び出し中に phar の解析を処理する際、ユーザーが指定した入力が適切に検証されていません。このため、phar コンポーネントに、バッファ読み込みオーバーフローのエラーが存在します。攻撃者がこれを悪用して、任意のコードを実行したり、サービス拒否を引き起こす可能性があります。
 (CVE-2015-2783)

- tar、zip、phar のファイルのアーカイブを処理する際、' 「phar_internal.h」ファイルの phar_set_inode() 関数にバッファオーバーフローの欠陥が存在します。リモートの攻撃者が、これを悪用し、任意のコードの実行やサービス拒否を引き起こす可能性があります。(CVE-2015-3329)

- パイプライン化されている HTTP リクエストを処理する際、Apache2handler SAPI コンポーネントに欠陥が存在し、リモートの攻撃者が任意のコードを実行するためにこれを悪用する可能性があります。(CVE-2015-3330)

- ユーザー指定入力の不適当な検証により、複数の詳細不明なメモリ破損の欠陥が存在します。リモートの攻撃者が、これらの問題を悪用し、サービス拒否の状態を引き起こす可能性があります。(CVE-2015-4601)

- ユーザーが指定した入力が不適切に検証されているため、incomplete_class.c にメモリ破損の欠陥が存在します。リモートの攻撃者が、この欠陥を悪用し、機密情報を漏洩したり、サービス拒否の状態を引き起こしたりする可能性があります。(CVE-2015-4602)

- 「exception::getTraceAsString'」にある特定されない欠陥により、サービス拒否の脆弱性が存在します。リモートの攻撃者が、この欠陥を悪用し、アプリケーションをクラッシュさせる可能性があります。(CVE-2015-4603)

- softmagic.c のバンドルされている libmagic ライブラリに、サービス拒否の脆弱性が存在します。リモートの攻撃者が、これを悪用し、アプリケーションをクラッシュさせる可能性があります。
 (CVE-2015-4604)

- softmagic.c. の mcopy() 関数にあるバンドルされた libmagic ライブラリに欠陥があるため、サービス拒否の脆弱性が存在します。この関数は、「bytecnt」を超えるオフセットを適切に処理するのに失敗します。リモートの攻撃者が、細工された文字列でこれを悪用し、サービス拒否の状態を引き起こす可能性があります。(CVE-2015-4605)

Nessus はこれらの問題の悪用を試みていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

リモート Redhat Enterprise Linux 6 / 7 ホストに、RHSA-2015:1066 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - php: unserialize() でのメモリ解放後使用 (Use After Free) の脆弱性 (CVE-2014-8142)

  - php: 細工された .php ファイルを解析する際の領域外読み取り (CVE-2014-9427)

  - file: mconvert() での領域外読み取り (CVE-2014-9652)

  - php: enchant_broker_request_dict() におけるヒープバッファオーバーフロー (CVE-2014-9705)

  - gd: gd_gif_in.c のバッファリードオーバーフロー (CVE-2014-9709)

  - php: unserialize() でのメモリ解放後使用 (Use After Free) の脆弱性 (CVE-2014-8142 の不完全な修正) (CVE-2015-0231)

  - php: exif.c の初期化されていないポインターで解放が呼び出されます (CVE-2015-0232)

  - php: DateTimeZone による unserialize() でのメモリ解放後使用 (Use After Free) の脆弱性 (CVE-2015-0273)

  - php: opcache 拡張でのメモリ解放後使用 (Use After Free) (CVE-2015-1351)

  - php: phar_object.c のメモリ解放後使用 (Use After Free) (CVE-2015-2301)

  - regex: 32 ビットアーキテクチャの regcomp() のヒープオーバーフロー (CVE-2015-2305)

  - php: ファイル名での move_uploaded_file() NUL バイトインジェクション (CVE-2015-2348)

  - php: Phar メタデータ解析におけるバッファオーバーリード (CVE-2015-2783)

  - php: ext/standard/var_unserializer.re の process_nested_data 関数におけるメモリ解放後使用 (Use After Free) の脆弱性 (CVE-2015-2787)

  - php: phar_tar_process_metadata() の無効なポインター free() (CVE-2015-3307)

  - php: phar_set_inode() のバッファオーバーフロー (CVE-2015-3329)

  - php: パイプライン化されたリクエストが、httpd 2.4 下の初期化されていないインタープリターで実行されました (CVE-2015-3330)

  - php: さまざまな PHP 拡張のパスに対して欠落している NULL バイトチェック (CVE-2015-3411、CVE-2015-3412)

  - php: unserialize() による SoapClient の __call() の型の取り違え (CVE-2015-4147)

  - php: unserialize() 後の SoapClient の do_soap_call() の型の取り違え (CVE-2015-4148)

  - php: さまざまな SOAP メソッドで unserialize() の型の取り違え問題 (CVE-2015-4599、CVE-2015-4600、CVE-2015-4601)

  - php: 不完全な Class シリアル化解除の型の取り違え (CVE-2015-4602)

  - php: シリアル化解除後の exception::getTraceAsString の型の取り違え (CVE-2015-4603)

  - php: Fileinfo で細工されたファイルを処理するときのサービス拒否 (CVE-2015-4604、CVE-2015-4605)

  - php: header() 関数における HTTP 応答の分割 (CVE-2015-8935)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

在 Apache httpd Web 伺服器的 PHP 模組處理管線要求的方式中發現一個瑕疵。遠端攻擊者可利用此瑕疵，在取消初始化的解譯器中觸發執行 PHP 指令碼，導致其損毀，或可能執行任意程式碼。
(CVE-2015-3330)

在 PHP 剖析多部分 HTTP POST 要求的方式中發現一個瑕疵。特製的要求可能造成 PHP 使用過量的 CPU 時間。(CVE-2015-4024)

在 PHP 的 Exif 延伸模組中發現一個未初始化的指標使用瑕疵。特製的 JPEG 或 TIFF 檔案可能造成具有 exif_read_data() 函式的 PHP 應用程式損毀，或可能以執行該 PHP 應用程式之使用者的權限執行任意程式碼。(CVE-2015-0232)

在 PHP 的 FTP 延伸模組剖析列出 FTP 伺服器回應之檔案的方式中，發現一個會導致堆積型緩衝區溢位的整數溢位瑕疵。惡意的 FTP 伺服器可利用此瑕疵，造成 PHP 應用程式損毀，或可能執行任意程式碼。
(CVE-2015-4022)

在 PHP 執行物件未序列化的方式中發現多個瑕疵。由 unserialize() 函式處理的特製輸入可能造成 PHP 應用程式損毀，或可能執行任意程式碼。(CVE-2014-8142、CVE-2015-0231、CVE-2015-0273、CVE-2015-2787、CVE-2015-4147、CVE-2015-4148、CVE-2015-4599、CVE-2015-4600、CVE-2015-4601、CVE-2015-4602、CVE-2015-4603)

據發現，某些 PHP 函式未正確處理含有 NULL 字元的檔案名稱。遠端攻擊者可能利用此瑕疵，使 PHP 指令碼存取未預期的檔案，並繞過預定的檔案系統存取限制。(CVE-2015-2348、CVE-2015-4025、CVE-2015-4026、CVE-2015-3411、CVE-2015-3412、CVE-2015-4598)

在 PHP 的 Phar 延伸模組剖析 Phar 封存的方式中發現多個瑕疵。一旦開啟特製的封存，就可造成 PHP 損毀，或可能執行任意程式碼。
(CVE-2015-2301、CVE-2015-2783、CVE-2015-3307、CVE-2015-3329、CVE-2015-4021)

在 PHP 的檔案資訊 (fileinfo) 延伸模組中發現多個瑕疵。如果 PHP 應用程式使用 fileinfo 辨識攻擊者提供的檔案類型，則遠端攻擊者可能導致 PHP 應用程式損毀。
(CVE-2014-9652、CVE-2015-4604、CVE-2015-4605)

在 PHP 的 enchant 延伸模組的 enchant_broker_request_dict() 函式中發現一個堆積緩衝區溢位瑕疵。如果攻擊者能夠建立 PHP 應用程式 enchant 目錄，則可能導致其損毀。(CVE-2014-9705)

在 PHP gd 延伸模組使用的 GD 程式庫中發現一個緩衝區過度讀取瑕疵。特製的 GIF 檔案可能導致使用 imagecreatefromgif() 函式的 PHP 應用程式損毀。(CVE-2014-9709)

此更新也可修正下列錯誤：

- 在某些情況下，libgmp 程式庫在與其他使用 GMP 記憶體管理的程式庫搭配使用時，會因發生分割錯誤而意外終止。透過此更新，PHP 不會再變更 libgmp 記憶體配置器，如此可防止上述的當機發生。

- 當使用開放式資料庫連接 (ODBC) API 時，在某些情況下，PHP 處理程序會因發生分割錯誤而意外終止。基礎程式碼已針對防止此當機發生而完成調整。

- 之前，在位元組由大到小的系統上執行 PHP 時，有時會導致 fileinfo 模組中的記憶體損毀。此更新會調整 PHP 指標的行為，如此即可在不導致記憶體損毀的情況下予以釋放。

安裝更新版套件後，必須先重新啟動 httpd 程序，更新才會生效。

根據其標題，遠端 Web 伺服器上執行的 PHP 5.4.x 版本比 5.4.40 版舊。因此，會受到多個弱點影響：

- 在「gd_gif_in.c」檔案中的 GetCode_() 函式中存在一個超出邊界讀取溢位錯誤，這會允許拒絕服務攻擊或記憶體內容洩漏。(CVE-2014-9709)

- 在 PostgreSQL 延伸模組中，「pgsql.c」檔案的 build_tablename() 函式未正確驗證表格名稱的 token 擷取。遠端攻擊者可能會利用特製的名稱惡意利用此弱點，造成 NULL 指標解除參照，進而引發拒絕服務。
 (CVE-2015-1352)

- 「phar_object.c」檔案的 phar_rename_archive() 函式中存在一個釋放後使用錯誤。若遠端攻擊者嘗試將 phar 封存重新命名為已存在的檔案名稱，就可能會惡意利用此弱點引發拒絕服務。(CVE-2015-2301)

- Phar 元件中存在一個緩衝區讀取溢位錯誤，這是因為在 unserialize() 函式呼叫過程中處理 phar 剖析時，不當驗證使用者提供的輸入所致。攻擊者可利用這點執行任意程式碼，或造成拒絕服務。
 (CVE-2015-2783)

- 在處理封存檔案 (如：tar、zip 或 phar 檔案) 時，「phar_internal.h」檔案的 phar_set_inode() 函式中存在一個緩衝區溢位瑕疵。遠端攻擊者可能會惡意利用此弱點執行任意程式碼，或是引發拒絕服務。(CVE-2015-3329)

- 處理管線 HTTP 要求時，Apache2handler SAPI 元件中存在一個瑕疵，遠端攻擊者可惡意利用此瑕疵執行任意程式碼。(CVE-2015-3330)

- 存在多個記憶體損毀瑕疵，這是因為不當驗證使用者提供的輸入所導致。遠端攻擊者可能會惡意利用這些問題，進而引發拒絕服務情形。(CVE-2015-4601)

- incomplete_class.c 中存在一個記憶體損毀瑕疵，這是因為不當驗證使用者提供的輸入所致。遠端攻擊者可能會惡意利用此瑕疵，進而洩漏敏感資訊，或是引發拒絕服務情形。(CVE-2015-4602)

- 存在一個因「exception::getTraceAsString」中出現一個不明瑕疵而造成的拒絕服務弱點。遠端攻擊者可能會惡意利用此瑕疵，造成應用程式損毀。(CVE-2015-4603)

- softmagic.c 的隨附 libmagic 程式庫中存在一個拒絕服務弱點。遠端攻擊者可能會惡意利用此瑕疵，造成應用程式損毀。
 (CVE-2015-4604)

- 存在一個拒絕服務弱點，這是因為 softmagic.c 中 mcopy() 函式的隨附 libmagic 程式庫有一瑕疵所致。函式無法正確處理超過‘bytecnt’的位移。遠端攻擊者可能會惡意利用此弱點，透過特製的字串引發拒絕服務情形。(CVE-2015-4605)

請注意，Nessus 並未嘗試惡意利用這些問題，而是僅依據應用程式自我報告的版本號碼。

根據其標題，遠端 Web 伺服器上執行的 PHP 5.6.x 版本比 5.6.8 版舊。因此，會受到多個弱點影響：

- 在檔案‘zend_shared_alloc.c’內，_zend_shared_memdup() 函式的 OPcache 延伸模組中存在一個釋放後使用錯誤。遠端攻擊者可惡意利用此瑕疵，從而導致拒絕服務，或可能造成其他不明影響。(CVE-2015-1351)

- 在 PostgreSQL 延伸模組中，「pgsql.c」檔案的 build_tablename() 函式未正確驗證表格名稱的 token 擷取。遠端攻擊者可能會利用特製的名稱惡意利用此弱點，造成 NULL 指標解除參照，進而引發拒絕服務。
 (CVE-2015-1352)

- Phar 元件中存在一個緩衝區讀取溢位錯誤，這是因為在 unserialize() 函式呼叫過程中處理 phar 剖析時，不當驗證使用者提供的輸入所致。攻擊者可利用這點執行任意程式碼，或造成拒絕服務。
 (CVE-2015-2783)

- 在處理封存檔案 (如：tar、zip 或 phar 檔案) 時，「phar_internal.h」檔案的 phar_set_inode() 函式中存在一個緩衝區溢位瑕疵。遠端攻擊者可能會惡意利用此弱點執行任意程式碼，或是引發拒絕服務。(CVE-2015-3329)

- 處理管線 HTTP 要求時，Apache2handler SAPI 元件中存在一個瑕疵，遠端攻擊者可惡意利用此瑕疵執行任意程式碼。(CVE-2015-3330)

- 存在多個記憶體損毀瑕疵，這是因為不當驗證使用者提供的輸入所導致。遠端攻擊者可能會惡意利用這些問題，進而引發拒絕服務情形。(CVE-2015-4601)

- incomplete_class.c 中存在一個記憶體損毀瑕疵，這是因為不當驗證使用者提供的輸入所致。遠端攻擊者可能會惡意利用此瑕疵，進而洩漏敏感資訊，或是引發拒絕服務情形。(CVE-2015-4602)

- 存在一個因「exception::getTraceAsString」中出現一個不明瑕疵而造成的拒絕服務弱點。遠端攻擊者可能會惡意利用此瑕疵，造成應用程式損毀。(CVE-2015-4603)

- softmagic.c 的隨附 libmagic 程式庫中存在一個拒絕服務弱點。遠端攻擊者可能會惡意利用此瑕疵，造成應用程式損毀。
 (CVE-2015-4604)

- 存在一個拒絕服務弱點，這是因為 softmagic.c 中 mcopy() 函式的隨附 libmagic 程式庫有一瑕疵所致。函式無法正確處理超過‘bytecnt’的位移。遠端攻擊者可能會惡意利用此弱點，透過特製的字串引發拒絕服務情形。(CVE-2015-4605)

請注意，Nessus 並未嘗試惡意利用這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 6 / 7 主機上安裝的套件受到 RHSA-2015:1066 公告中提及的多個弱點影響。

  - php：unserialize() 中的釋放後使用弱點 (CVE-2014-8142)

  - php：剖析特製的 .php 檔案時發生超出邊界讀取問題 (CVE-2014-9427)

  - file：mconvert() 中的超出邊界讀取問題 (CVE-2014-9652)

  - php：enchant_broker_request_dict() 中發生堆積緩衝區溢位 (CVE-2014-9705)

  - gd：gd_gif_in.c 中的緩衝區讀取溢位 (CVE-2014-9709)

  - php：unserialize() 中的釋放後使用弱點 (CVE-2014-8142 的修正未完成) (CVE-2015-0231)

  - php：在 exif.c 的未初始化指標上呼叫釋放 (CVE-2015-0232)

  - php：unserialize() 中利用 DateTimeZone 引發的釋放後使用弱點 (CVE-2015-0273)

  - php：opcache 延伸模組中的中的釋放後使用 (CVE-2015-1351)

  - php：phar_object.c 中的釋放後使用 (CVE-2015-2301)

  - regex：32 位元架構的 regcomp() 中的堆積溢位 (CVE-2015-2305)

  - php：move_uploaded_file() 檔案名稱中的 NULL 位元組插入 (CVE-2015-2348)

  - php：Phar 中繼資料剖析中的緩衝區過度讀取 (CVE-2015-2783)

  - php：在 ext/standard/var_unserializer.re 的 process_nested_data 函式中的釋放後使用弱點 (CVE-2015-2787)

  - php：phar_tar_process_metadata() 中的指標 free() 無效 (CVE-2015-3307)

  - php：phar_set_inode() 中發生緩衝區溢位 (CVE-2015-3329)

  - php：工作流程要求在 httpd 下的取消初始化解譯器中執行 2.4 (CVE-2015-3330)

  - php：在多種 PHP 延伸模組中新增路徑遺漏的 NULL 位元組檢查 (CVE-2015-3411、CVE-2015-3412)

  - php：透過 unserialize() 發生 SoapClient 的 __call() 類型混淆 (CVE-2015-4147)

  - php：在 unserialize() 之後發生 SoapClient 的 do_soap_call() 類型混淆 (CVE-2015-4148)

  - php：以多種 SOAP 方法時在 unserialize() 中產生類型混淆問題 (CVE-2015-4599、CVE-2015-4600、CVE-2015-4601)

  - php：不完整的類別未序列化類型混淆 (CVE-2015-4602)

  - php: exception::getTraceAsString 類型混淆問題在未序列化後出現 (CVE-2015-4603)

  - php：處理具有 Fileinfo 的特製檔案時發生拒絕服務 (CVE-2015-4604、CVE-2015-4605)

  - php：header() 函式中的 HTTP 回應分割 (CVE-2015-8935)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 Apache http web 服务器的 PHP 模块处理管道请求的方式中发现一个缺陷。远程攻击者可利用此缺陷触发去初始化解释器中的 PHP 脚本执行，从而导致其崩溃或可能执行任意代码。
(CVE-2015-3330)

在 PHP 解析 Multipart HTTP POST 请求的方式中发现一个缺陷。特别构建的请求可能导致 PHP 占用的 CPU 时间过多。(CVE-2015-4024)

在 PHP 的 Exif 扩展中发现一个未初始化的指针使用缺陷。特别构建的 JPEG 或 TIFF 文件可导致使用 exif_read_data() 函数的 PHP 应用程序崩溃，或可能以运行该 PHP 应用程序的用户权限来执行任意代码。(CVE-2015-0232)

在 PHP 的 FTP 扩展解析文件列表 FTP 服务器响应的方式中发现导致基于堆的缓冲区溢出的整数溢出缺陷。恶意 FTP 服务器可以利用此缺陷，造成 PHP 应用程序崩溃或可能执行任意代码。
(CVE-2015-4022)

在 PHP 执行对象反序列化的方式中发现多种缺陷。由 unserialize() 函数处理的特别构建输入可造成 PHP 应用程序崩溃，或可能执行任意代码。（CVE-2014-8142、CVE-2015-0231、CVE-2015-0273、CVE-2015-2787、CVE-2015-4147、CVE-2015-4148、CVE-2015-4599、CVE-2015-4600、CVE-2015-4601、CVE-2015-4602、CVE-2015-4603）

已发现某些 PHP 函数未能正确处理含有空字符的文件名。远程攻击者可能利用此缺陷导致 PHP 脚本访问意外文件，并绕过预期文件系统访问限制。（CVE-2015-2348、CVE-2015-4025、CVE-2015-4026、CVE-2015-3411、CVE-2015-3412、CVE-2015-4598）

在 PHP Phar 扩展解析 Phar 存档的方式中发现多种缺陷。打开特别构建的存档时可能导致 PHP 崩溃或可能执行任意代码。
（CVE-2015-2301、CVE-2015-2783、CVE-2015-3307、CVE-2015-3329、CVE-2015-4021）

在 PHP 的文件信息 (fileinfo) 扩展中发现多种缺陷。如果远程攻击者使用 fileinfo 识别攻击者提供的文件类型，则可导致 PHP 应用程序崩溃。
（CVE-2014-9652、CVE-2015-4604、CVE-2015-4605）

在 PHP 的 enchant 扩展的 enchant_broker_request_dict() 函数中发现一个堆缓冲区溢出缺陷。能够创建 PHP 应用程序 enchant 字典的攻击者可导致其崩溃。(CVE-2014-9705)

在由 PHP gd 扩展使用的 GD 库中发现缓冲区读取越界缺陷。特别构建的 GIF 文件可能导致使用 imagecreatefromgif() 函数的 PHP 应用程序崩溃。(CVE-2014-9709)

此更新还修复以下缺陷：

- 在某些情况下，libgmp 库会在与其他使用 GMP 内存管理的库配合使用时因分段错误而意外终止。通过此更新，PHP 不会再更改 libgmp 内存分配器，从而避免发生上述崩溃。

- 使用 Open Database Connectivity (ODBC) API 时，PHP 进程会在某些情况下因分段错误而意外终止。已对底层代码进行调整，从而避免崩溃。

- 以前，在大端系统上运行 PHP 有时可导致 fileinfo 模块中的内存损坏。此更新会调整 PHP 指针的行为，可在不导致内存损坏的前提下将其释放。

安装更新后的程序包后，必须重新启动 httpd 后台程序才能使更新生效。

根据其标题，远程 Web 服务器上运行的 PHP 5.4.x 版本低于 5.4.40。因此，它受到多种漏洞的影响：

- 文件“gd_gif_in.c”中的函数 GetCode_() 中存在越界读取溢出错误，这将允许拒绝服务攻击或泄露内存内容。(CVE-2014-9709)

- PostgreSQL 扩展的文件“pgsql.c”中的函数 build_tablename() 未正确验证表名称的标记提取。远程攻击者可使用特别构建的名称，利用此缺陷来造成空指针取消引用，从而导致拒绝服务。
 (CVE-2015-1352)

-“phar_object.c”文件的 phar_rename_archive() 函数中存在一个释放后使用错误。远程攻击者通过尝试将 phar 存档重命名为现已存在的文件名，从而可利用此缺陷造成拒绝服务。(CVE-2015-2301)

- 在 unserialize() 函数调用期间处理 phar 解析时，由于没有正确验证用户提供的输入，Phar 组件中存在缓冲区读取溢出错误。攻击者可以利用这个问题执行任意代码或造成拒绝服务。
 (CVE-2015-2783)

- 在处理 tar、zip 或 phar 等存档文件时，“phar_internal.h”文件的 phar_set_inode() 函数中存在缓冲区溢出缺陷。远程攻击者可利用此错误执行任意代码或造成拒绝服务。(CVE-2015-3329)

- 处理管道化 HTTP 请求时，Apache2handler SAPI 组件中存在缺陷，远程攻击者可利用此缺陷执行任意代码。(CVE-2015-3330)

- 因未能正确验证用户提供的输入，存在多种内存损坏缺陷。远程攻击者可利用这些问题造成拒绝服务。(CVE-2015-4601)

- 由于没有正确验证用户提供的输入，incomplete_class.c 中存在内存损坏缺陷。远程攻击者可利用此缺陷泄露敏感信息，或造成拒绝服务。(CVE-2015-4602)

- 由于“exception::getTraceAsString”中存在不明缺陷，存在拒绝服务漏洞。远程攻击者可利用此缺陷造成应用程序崩溃。(CVE-2015-4603)

- 在 softmagic.c 捆绑的 libmagic 库中，存在拒绝服务漏洞。远程攻击者可利用此缺陷造成应用程序崩溃。
 (CVE-2015-4604)

- 由于 softmagic.c 中 mcopy() 函数捆绑的 libmagic 库具有缺陷，因此存在拒绝服务漏洞。函数未能正确处理超过“bytecnt”的偏移。远程攻击者可利用此缺陷，通过特别构建的字符串造成拒绝服务。(CVE-2015-4605)

请注意，Nessus 并不试图利用这些问题，而只依赖于应用程序自我报告的版本号。

根据其标题，远程 Web 服务器上运行的 PHP 5.6.x 版本低于 5.6.8。因此，它受到多种漏洞的影响：

- 文件“zend_shared_alloc.c”的 _zend_shared_memdup() 函数的 OPcache 扩展中存在一个释放后使用错误。远程攻击者可利用此问题造成拒绝服务或其他不明影响。(CVE-2015-1351)

- PostgreSQL 扩展的文件“pgsql.c”中的函数 build_tablename() 未正确验证表名称的标记提取。远程攻击者可使用特别构建的名称，利用此缺陷来造成空指针取消引用，从而导致拒绝服务。
 (CVE-2015-1352)

- 在 unserialize() 函数调用期间处理 phar 解析时，由于没有正确验证用户提供的输入，Phar 组件中存在缓冲区读取溢出错误。攻击者可以利用这个问题执行任意代码或造成拒绝服务。
 (CVE-2015-2783)

- 在处理 tar、zip 或 phar 等存档文件时，“phar_internal.h”文件的 phar_set_inode() 函数中存在缓冲区溢出缺陷。远程攻击者可利用此错误执行任意代码或造成拒绝服务。(CVE-2015-3329)

- 处理管道化 HTTP 请求时，Apache2handler SAPI 组件中存在缺陷，远程攻击者可利用此缺陷执行任意代码。(CVE-2015-3330)

- 因未能正确验证用户提供的输入，存在多种内存损坏缺陷。远程攻击者可利用这些问题造成拒绝服务。(CVE-2015-4601)

- 由于没有正确验证用户提供的输入，incomplete_class.c 中存在内存损坏缺陷。远程攻击者可利用此缺陷泄露敏感信息，或造成拒绝服务。(CVE-2015-4602)

- 由于“exception::getTraceAsString”中存在不明缺陷，存在拒绝服务漏洞。远程攻击者可利用此缺陷造成应用程序崩溃。(CVE-2015-4603)

- 在 softmagic.c 捆绑的 libmagic 库中，存在拒绝服务漏洞。远程攻击者可利用此缺陷造成应用程序崩溃。
 (CVE-2015-4604)

- 由于 softmagic.c 中 mcopy() 函数捆绑的 libmagic 库具有缺陷，因此存在拒绝服务漏洞。函数未能正确处理超过“bytecnt”的偏移。远程攻击者可利用此缺陷，通过特别构建的字符串造成拒绝服务。(CVE-2015-4605)

请注意，Nessus 并不试图利用这些问题，而只依赖于应用程序自我报告的版本号。

远程 Redhat Enterprise Linux 6/7 主机上安装的程序包受到 RHSA-2015:1066 公告中提及的多个漏洞影响。

  - php：unserialize() 中存在释放后使用漏洞 (CVE-2014-8142)

  - php：解析构建的 .php 文件时发生越界读取 (CVE-2014-9427)

  - file：mconvert() 中存在越界读取 (CVE-2014-9652)

  - php：enchant_broker_request_dict() 中存在堆缓冲区溢出 (CVE-2014-9705)

  - gd：gd_gif_in.c 中存在缓冲区读取溢出 (CVE-2014-9709)

  - php：unserialize() 中存在释放后使用漏洞（CVE-2014-8142 的修复不完整）(CVE-2015-0231)

  - php：对 exif.c 中的未初始化指针释放调用 (CVE-2015-0232)

  - php：DateTimeZone 的 unserialize() 中存在释放后使用漏洞 (CVE-2015-0273)

  - php：opcache 扩展中存在释放后使用漏洞 (CVE-2015-1351)

  - php：phar_object.c 中存在释放后使用漏洞 (CVE-2015-2301)

  - regex：32 位架构上的 regcomp() 中存在堆溢出漏洞 (CVE-2015-2305)

  - php：文件名中存在 move_uploaded_file() NUL 字节注入 (CVE-2015-2348)

  - php：Phar 元数据解析中存在缓冲区读取越界 (CVE-2015-2783)

  - php：ext/standard/var_unserializer.re 的 process_nested_data 函数中存在释放后使用漏洞 (CVE-2015-2787)

  - php：phar_tar_process_metadata() 中存在无效指针 free() (CVE-2015-3307)

  - php：phar_set_inode() 中存在缓冲区溢出 (CVE-2015-3329)

  - php：在 httpd 2.4 下的去初始化解释器中执行管道请求 (CVE-2015-3330)

  - php：缺少对多种 PHP 扩展中的路径进行空字节检查（CVE-2015-3411、CVE-2015-3412）

  - php：因 unserialize() 造成的 SoapClient __call() 类型混淆 (CVE-2015-4147)

  - php：unserialize() 之后发生的 SoapClient do_soap_call() 类型混淆 (CVE-2015-4148)

  - php：unserialize() 中与多种 SOAP 方法有关的类型混淆问题（CVE-2015-4599、CVE-2015-4600、CVE-2015-4601）

  - php：不完整的类反序列化类型混淆 (CVE-2015-4602)

  - php：反序列化之后出现 exception::getTraceAsString 类型混淆问题 (CVE-2015-4603)

  - php：通过 Fileinfo 处理构建的文件时发生拒绝服务（CVE-2015-4604、CVE-2015-4605）

  - php：header() 函数中的 HTTP 响应拆分 (CVE-2015-8935)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Versions of PHP 5.4.x earlier than 5.4.40, 5.5.x earlier than 5.5.24, or 5.6.x earlier than 5.6.8 are exposed to the following issues :

  - An out-of-bounds read overflow error exists in the function 'GetCode_()' in file 'gd_gif_in.c' that allows denial of service attacks or disclosure of memory contents. (CVE-2014-9709)
  - A use-after-free error exists in the OPcache extension in the '_zend_shared_memdup()' function within the file 'zend_shared_alloc.c'. A remote attacker can exploit this to cause a denial of service or possibly have other unspecified impact. (CVE-2015-1351)
  - The function 'build_tablename()' in file 'pgsql.c' in the PostgreSQL extension does not properly validate token extraction for table names. A remote attacker, using a crafted name, can exploit this to cause a NULL pointer deference, leading to a denial of service. (CVE-2015-1352)
  - A use-after-free error exists in the function 'phar_rename_archive()' in file 'phar_object.c'. A remote attacker, by attempting to rename a phar archive to an already existing file name, can exploit this to cause a denial of service. (CVE-2015-2301)
  - A buffer read overflow error exists in the Phar component due to user-supplied input not being validated properly when handling phar parsing during 'unserialize()' function calls. An attacker can exploit this to execute arbitrary code or cause a denial of service. (CVE-2015-2783)
  - A buffer overflow flaw exists in the 'phar_set_inode()' function in file 'phar_internal.h' when handling archive files, such as tar, zip, or phar files. A remote attacker can exploit this to execute arbitrary code or cause a denial of service. (CVE-2015-3329)
  - A flaw exists in the Apache2handler SAPI component, when handling pipelined HTTP requests, that a remote attacker can exploit to execute arbitrary code. (CVE-2015-3330)
  - An information disclosure vulnerability exists because of a type confusion error. Specifically, this issue occurs when the 'unserialize()' function is used with SoapFault object's '__toString()' function. An attacker can exploit this issue to leak arbitrary memory blocks.
  - A flaw exists in the 'phar_parse_metadata()' function in 'ext/phar/phar.c'. The issue is triggered as user-supplied input is not properly validated when parsing a specially crafted TAR file. This may allow a remote attacker to corrupt memory and cause a denial of service or potentially execute arbitrary code. (CVE-2015-3307)
  - A type confusion flaw exists in the '__toString()' method in 'incomplete_class.c' that may allow a context-dependent attacker to leak arbitrary memory blocks or potentially cause a denial of service. (CVE-2015-4602)
  - Multiple unspecified issues exist in '/soap/php_http.c' and '/soap/php_encoding.c'. This may allow an attacker to have an unspecified impact. (CVE-2015-4601)
  - A denial of service vulnerability affects Fine Free File, a common component used in PHP known as 'file'. Specifically, this issue affects the source file 'libmagic/softmagic.c' because it fails to properly handle offsets that exceed 'bytecnt' or vice versa. (CVE-2015-4605)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
83033	PHP 5.4.x < 5.4.40 の複数の脆弱性	Nessus	CGI abuses	2015/4/23	2024/5/28	critical
83035	PHP 5.6.x < 5.6.8 の複数の脆弱性	Nessus	CGI abuses	2015/4/23	2024/5/31	critical
193682	RHEL 6 / 7 : php54 (RHSA-2015:1066)	Nessus	Red Hat Local Security Checks	2024/4/21	2024/4/21	critical
84394	Scientific Linux 安全性更新：SL7.x x86_64 上的 php	Nessus	Scientific Linux Local Security Checks	2015/6/25	2021/1/14	critical
83033	PHP 5.4.x < 5.4.40 多個弱點	Nessus	CGI abuses	2015/4/23	2024/5/28	critical
83035	PHP 5.6.x < 5.6.8 多個弱點	Nessus	CGI abuses	2015/4/23	2024/5/31	critical
193682	RHEL 6 / 7：php54 (RHSA-2015:1066)	Nessus	Red Hat Local Security Checks	2024/4/21	2024/4/21	critical
84394	Scientific Linux 安全更新：SL7.x x86_64 上的 php	Nessus	Scientific Linux Local Security Checks	2015/6/25	2021/1/14	critical
83033	PHP 5.4.x < 5.4.40 多种漏洞	Nessus	CGI abuses	2015/4/23	2024/5/28	critical
83035	PHP 5.6.x < 5.6.8 多种漏洞	Nessus	CGI abuses	2015/4/23	2024/5/31	critical
193682	RHEL 6/7：php54 (RHSA-2015:1066)	Nessus	Red Hat Local Security Checks	2024/4/21	2024/4/21	critical
8784	PHP 5.4.x < 5.4.40 / 5.5.x < 5.5.24 / 5.6.x < 5.6.8 Multiple Vulnerabilities	Nessus Network Monitor	Web Servers	2015/6/18	2019/3/6	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical