根據其標題，遠端 Web 伺服器上安裝的 PHP 版本為 5.4.44 之前的 5.4.x 版。因此，會受到多個弱點影響：

- 檔案 spl_dllist.c 存在一個釋放後使用錯誤，是因不當清理 unserialize() 函式的輸入所導致。攻擊者可加以惡意利用，使用特製的 SplDoublyLinkedList 物件來解除參照釋放的記憶體，並藉此執行任意程式碼。
 (OSVDB 125849)

- 檔案 spl_observer.c 存在一個釋放後使用錯誤，是因不當清理 unserialize() 函式的輸入所導致。攻擊者可加以惡意利用，使用特製的 SplObjectStorage 物件來解除參照釋放的記憶體，並藉此執行任意程式碼。
 (OSVDB 125850)

- 檔案 spl_array.c 存在一個釋放後使用錯誤，是因不當清理 unserialize() 函式的輸入所導致。攻擊者可加以惡意利用，使用特製的 SplArrayObject 物件來解除參照釋放的記憶體，並藉此執行任意程式碼。
 (OSVDB 125851)

- 檔案 zend_exceptions.c 中存在一個瑕疵，是因遞迴方法呼叫期間不當使用 unserialize() 函式所導致。遠端攻擊者可加以惡意利用，造成使用 PHP 的應用程式損毀。(OSVDB 125852)

- 檔案 zend_exceptions.c 中存在一個瑕疵，是因 unserialize() 和 __toString() 函式的類型檢查不充分所導致。遠端攻擊者可加以惡意利用，造成 NULL 指標解除參照或未預期的方法執行，進而導致使用 PHP 的應用程式損毀。(OSVDB 125853)

- 檔案 phar_object.c 中存在一個路徑遊走瑕疵，是因不當清理使用者提供的輸入所導致。攻攻擊者可加以惡意利用，藉此寫入任意檔案。
 (OSVDB 125854)

- 處理 zend_hash_get_current_key 或 ‘Z*’ 呼叫時，檔案 php_http.c 的 _call() 方法中存在多個類型混淆瑕疵。攻擊者可加以惡意利用，洩漏記憶體內容或造成使用 PHP 的應用程式損毀。(OSVDB 125855)

- 檔案 spl_array.c 中存在一個懸置指標錯誤，是因不當清理 unserialize() 函式的輸入所導致。攻擊者可加以惡意利用，使用特製的 SplDoublyLinkedList 物件來取得解除配置的指標控制權，並藉此執行任意程式碼。(OSVDB 125856)

- 檔案 openssl.c 中，openssl_random_pseudo_bytes() 函式並未充分產生亂數。
 這會讓攻擊者能更輕易地預測結果，進而允許發動進一步攻擊。(OSVDB 125859)

- soap.c 的 serialize_function_call() 函式中存在一個類型混淆瑕疵，是因不當驗證透過標頭欄位傳遞的輸入所導致。遠端攻擊者可惡意利用這點，執行任意程式碼。(OSVDB 126952)

- 在還原序列化多個資料表單時所觸發的工作階段還原序列化程式中，存在一個釋放後使用錯誤。遠端攻擊者可加以惡意利用，解除參照已釋放的記憶體，可能進而導致任意程式碼執行。
 (OSVDB 126962)

- zend_hash.c 的 zend_hash_compare() 函式中存在一個整數截斷瑕疵，該瑕疵會在比較陣列時觸發。遠端攻擊者可加以惡意利用，造成比較期間系統不當比對陣列。(OSVDB 127367) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

此 php5 更新可修正下列安全性問題：

- CVE-2016-4073：由於錯誤處理 mb_strcut() 中的字串長度計算，遠端攻擊者可藉此造成拒絕服務，或可能執行任意程式碼 (bsc#977003)

- CVE-2015-8867：PHP 函式 openssl_random_pseudo_bytes() 未傳回以密碼編譯方式保護安全的隨機位元組 (bsc#977005)

- CVE-2016-4070：libxml_disable_entity_loader() 設定會在執行緒之間分享，其可導致 XML 外部實體插入和實體擴充問題 (bsc#976997)

- CVE-2015-8866：由於錯誤處理 php_raw_url_encode() 中的大型字串，遠端攻擊者可藉此造成拒絕服務 (bsc#976996)

- CVE-2016-4071：由於錯誤處理 php_snmp_error() 中的字串格式化，遠端攻擊者可造成拒絕服務，或可能執行任意程式碼 (bsc#977000)

此更新是從 SUSE:SLE-12:Update 更新專案匯入。

此 php53 更新可修正下列問題：

- CVE-2016-5093：一個 get_icu_value_internal 超出邊界讀取可能會損毀 php 解譯器 (bsc#982010)

- CVE-2016-5094、CVE-2016-5095：不允許建立長度超出 int 範圍的字串，以避免溢位 (bsc#982011、bsc#982012)

- CVE-2016-5096：fread 中的一個 int/size_t 混淆可造成損毀的記憶體 (bsc#982013)

- CVE-2016-5114：fpm_log.c 記憶體洩漏和緩衝區溢位可能會導致資訊洩漏至 php 處理程序之外，或覆寫緩衝區 1 個位元組 (bsc#982162)

- CVE-2016-4346：ext/standard/string.c 中的一個堆積溢位 (bsc#977994)

- CVE-2016-4342：修正了 tar/zip/phar 剖析器中的一個堆積損毀 (bsc#977991)

- CVE-2016-4537、CVE-2016-4538：bcpowmod 接受負比例而造成堆積緩衝區溢位，進而損毀 _one_ definition (bsc#978827)

- CVE-2016-4539：格式錯誤的輸入造成 xml_parse_into_struct() 函式中發生分割錯誤問題 (bsc#978828)

- CVE-2016-4540、CVE-2016-4541：指定負位移時 zif_grapheme_stripos 中發生超出邊界記憶體讀取問題 (bsc#978829)

- CVE-2016-4542、CVE-2016-4543、CVE-2016-4544：
格式錯誤的輸入造成 exif_read_data() 中發生超出邊界堆積記憶體讀取問題 (bsc#978830)

- CVE-2015-4116：spl_ptr_heap_insert 函式中有釋放後使用弱點 (bsc#980366)

- CVE-2015-8873：Zend/zend_exceptions.c 中有堆疊消耗弱點 (bsc#980373)

- CVE-2015-8874：GD 中有堆疊消耗弱點 (bsc#980375)

- CVE-2015-8879：ext/odbc/php_odbc.c 中的 dbc_bindcols 函式不當處理 SQL_WVARCHAR 的驅動程式行為 (bsc#981050)

之前也已在 SUSE Linux Enterprise 11 SP4 上修正，但尚未隨附於 SUSE Linux Enterprise Server 11 SP3 LTSS：

- CVE-2015-8838：mysqlnd 容易遭受 BACKRONYM 攻擊 (bnc#973792)。

- CVE-2015-8835：SoapClient s_call 方法受到類型混淆問題影響，可導致當機 [bsc#973351]

- CVE-2016-2554：phar_get_fp_offset 中的 NULL 指標解除參照問題可導致當機。[bsc#968284]

- CVE-2015-7803：解壓縮 tar phar 封存時存有一個堆疊溢位弱點，其可能導致程式碼執行。[bsc#949961]

- CVE-2016-3141：WDDX 還原序列化中的釋放後使用 / 重複釋放問題可導致當機或可能執行程式碼。[bsc#969821]

- CVE-2016-3142：phar_parse_zipfile() 中的超出邊界讀取問題可導致當機。[bsc#971912]

- CVE-2014-9767：已修正解壓縮 zip 檔案時發生的目錄遊走問題，其可導致覆寫檔案。
 [bsc#971612]

- CVE-2016-3185：make_http_soap_request() 中的類型混淆弱點可導致當機或可能執行程式碼。[bsc#971611]

- CVE-2016-4073：由於錯誤處理 mb_strcut() 中的字串長度計算，遠端攻擊者可藉此造成拒絕服務，或可能執行任意程式碼 (bsc#977003)

- CVE-2015-8867：PHP 函式 openssl_random_pseudo_bytes() 未傳回以密碼編譯方式保護安全的隨機位元組 (bsc#977005)

- CVE-2016-4070：libxml_disable_entity_loader() 設定會在執行緒之間分享，其可導致 XML 外部實體插入和實體擴充問題 (bsc#976997)

- CVE-2015-8866：由於錯誤處理 php_raw_url_encode() 中的大型字串，遠端攻擊者可藉此造成拒絕服務 (bsc#976996)

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Versions of PHP 5.6.x earlier than 5.6.12 are vulnerable to the following issues :

  - A flaw exists in the file 'gd.c' due to the improper handling of images with large negative coordinates by the imagefilltoborder() function. An attacker can exploit this to cause a stack overflow, thus crashing an application using PHP.
 - A flaw exists in the file 'php_odbc.c' when the odbc_fetch_array() function handles columns that are defined as NVARCHAR(MAX). An attacker can exploit this to crash an application using PHP.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
85298	PHP 5.4.x < 5.4.44 多個弱點	Nessus	CGI abuses	2015/8/11	2025/5/26	high
91290	openSUSE 安全性更新：php5 (openSUSE-2016-626)	Nessus	SuSE Local Security Checks	2016/5/23	2021/1/19	critical
91665	SUSE SLES11 安全性更新：php53 (SUSE-SU-2016:1581-1)	Nessus	SuSE Local Security Checks	2016/6/17	2021/1/19	critical
8960	PHP 5.6.x < 5.6.12 Multiple Vulnerabilities	Nessus Network Monitor	Web Servers	2015/10/8	2019/3/6	high

検出

プラグインの検索

high

critical

critical

high