Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - より前の 5.5.34、 5.6.x より前の 5.6.20]、 7.x より前の 7.0.5 の PHP の ext/snmp/snmp.c の php_snmp_error 関数にある書式文字列の脆弱性により、リモートの攻撃者が SNMP:: get call を実行します。 （CVE-2016-4071）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

PHP Fileinfo コンポーネントが、特定の magic ファイルを不適切に処理していることが判明しました。攻撃者がこの問題を利用して、PHP をクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTSのみです。(CVE-2015-8865) 

Hans Jerry Illikainen 氏は、PHP Zip 拡張が特定の無効な形式の Zip アーカイブを不適切に処理することを発見しました。リモートの攻撃者がこの問題を悪用し、PHP をクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTSのみです。(CVE-2016-3078) 

PHP が SplDoublyLinkedList クラスの無効なインデックスを不適切に処理することが判明しました。攻撃者がこの問題を利用して、PHP をクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTSのみです。
(CVE-2016-3132)

PHP rawurlencode() 関数が、長い文字列を不適切に処理していることが判明しました。リモートの攻撃者がこの問題を悪用してPHPをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTSのみです。(CVE-2016-4070) 

PHP php_snmp_error() 関数が文字列フォーマットを不適切に処理していることが判明しました。リモートの攻撃者がこの問題を悪用し、PHP をクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTSのみです。
(CVE-2016-4071)

PHP phar 拡張が、アーカイブの特定のファイル名を不適切に処理していることが判明しました。リモートの攻撃者がこの問題を悪用し、PHP をクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTSのみです。
(CVE-2016-4072)

PHP mb_strcut() 関数が、文字列フォーマットを不適切に処理していることが判明しました。リモートの攻撃者がこの問題を悪用し、PHP をクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTSのみです。
(CVE-2016-4073)

PHP phar 拡張が、特定のアーカイブファイルを不適切に処理していることが判明しました。リモートの攻撃者がこの問題を悪用し、PHP をクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのはUbuntu 12.04 LTS、Ubuntu 14.04 LTS、Ubuntu 15.10のみです。(CVE-2016-4342、CVE-2016-4343) 

PHP の bcpowmod() 関数がメモリの処理を不適切に行っていることが判明しました。リモートの攻撃者がこの問題を悪用し、PHP をクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。
(CVE-2016-4537、CVE-2016-4538) 

PHP XML パーサーが、特定の無効な形式の XML データを不適切に処理していることが判明しました。リモートの攻撃者が、この問題を利用して、PHP をクラッシュさせ、結果としてサービス拒否または任意のコードの実行を引き起こす可能性があります。(CVE-2016-4539)

特定の PHP grapheme 関数が負のオフセットを不適切に処理することが判明しました。リモートの攻撃者がこの問題を悪用して、PHP をクラッシュさせ、サービス拒否を引き起こす可能性があります。
(CVE-2016-4540、CVE-2016-4541) 

PHP が、特定の無効な形式の EXIF タグを不適切に処理していることが判明しました。リモートの攻撃者がこの問題を悪用して、PHP をクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2016-4542、CVE-2016-4543、CVE-2016-4544)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 5.5.34的 PHP、低于 5.6.20的 5.6.x 以及低于 [ 7.x 的 7.0.5 中，ext/snmp/snmp.c 的 php_snmp_error 函数中存在格式字符串漏洞，允许远程攻击者通过 SNMP:: get call。 (CVE-2016-4071)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

此 php5 更新修复以下安全问题：

- CVE-2016-4073：由于错误处理 mb_strcut() 中的字符串长度计算，远程攻击者可造成拒绝服务，或执行任意代码 (bsc#977003)

- CVE-2015-8867：PHP 函数 openssl_random_pseudo_bytes() 未返回以加密方式保护的随机字节 (bsc#977005)

- CVE-2016-4070：libxml_disable_entity_loader() 设置在线程之间共享，其可导致 XML 外部实体注入和实体扩展问题 (bsc#976997)

- CVE-2015-8866：由于错误处理 php_raw_url_encode() 中的大型字符串，远程攻击者可造成拒绝服务 (bsc#976996)

- CVE-2016-4071：由于错误处理 php_snmp_error() 中的字符串格式化，远程攻击者可造成拒绝服务，或可能执行任意代码 (bsc#977000)

此更新从 SUSE:SLE-12:Update 更新项目导入。

已发现 PHP Fileinfo 组件并未正确处理某些 magic 文件。攻击者可利用此问题使 PHP 崩溃，从而导致拒绝服务或者可能执行任意代码。此问题仅影响 Ubuntu 16.04 LTS。(CVE-2015-8865)

Hans Jerry Illikainen 发现 PHP Zip 扩展未正确处理某些畸形 Zip 存档。远程攻击者可以利用此问题导致 PHP 崩溃，从而导致拒绝服务或执行任意代码。此问题仅影响 Ubuntu 16.04 LTS。(CVE-2016-3078)

已发现 PHP 未正确处理 SplDoublyLinkedList 类别中的无效索引。攻击者可利用此问题使 PHP 崩溃，从而导致拒绝服务或者可能执行任意代码。此问题仅影响 Ubuntu 16.04 LTS。
(CVE-2016-3132)

已发现 PHP rawurlencode() 函数未正确处理大型字符串。远程攻击者可利用此问题造成 PHP 崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 16.04 LTS。(CVE-2016-4070)

已发现 PHP php_snmp_error() 函数未正确处理字符串格式设置。远程攻击者可以利用此问题导致 PHP 崩溃，从而导致拒绝服务或执行任意代码。此问题仅影响 Ubuntu 16.04 LTS。
(CVE-2016-4071)

已发现 PHP phar 扩展未正确处理存档中的某些文件名。远程攻击者可以利用此问题导致 PHP 崩溃，从而导致拒绝服务或执行任意代码。此问题仅影响 Ubuntu 16.04 LTS。
(CVE-2016-4072)

已发现 PHP mb_strcut() 函数未正确处理字符串格式设置。远程攻击者可以利用此问题导致 PHP 崩溃，从而导致拒绝服务或执行任意代码。此问题仅影响 Ubuntu 16.04 LTS。
(CVE-2016-4073)

已发现 PHP phar 扩展未正确处理某些存档文件。远程攻击者可以利用此问题导致 PHP 崩溃，从而导致拒绝服务或执行任意代码。此问题仅影响 Ubuntu 12.04 LTS、Ubuntu 14.04 LTS 和 Ubuntu 15.10。(CVE-2016-4342, CVE-2016-4343)

已发现 PHP bcpowmod() 函数未正确处理内存。远程攻击者可以利用此问题导致 PHP 崩溃，从而导致拒绝服务或执行任意代码。
（CVE-2016-4537、CVE-2016-4538）

已发现 PHP XML 解析器未正确处理某些畸形 XML 数据。远程攻击者可能利用此问题导致 PHP 崩溃，从而导致拒绝服务或执行任意代码。(CVE-2016-4539)

已发现某些 PHP grapheme 函数未正确处理负偏移。远程攻击者可能利用此问题导致 PHP 崩溃，从而导致拒绝服务。
（CVE-2016-4540、CVE-2016-4541）

已发现 PHP 未正确处理某些畸形 EXIF 标签。远程攻击者可能利用此问题导致 PHP 崩溃，从而导致拒绝服务。（CVE-2016-4542、CVE-2016-4543、CVE-2016-4544）

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在通常用于 Web 应用程序开发的通用脚本语言 PHP 中发现多个漏洞。

将 PHP 升级到新的上游版本 5.6.20 便可修复这些漏洞，此版本还包括其他缺陷补丁。有关更多信息，请参阅上游变更日志：

- https://php.net/ChangeLog-5.php#5.6.20

根据其标题，远程 web 服务器上运行的 PHP 7.0.x 版本低于 7.0.5。因此，它受到多种漏洞的影响：

- finfo_open() 函数中存在一个缓冲区过度写入情形，这是由于未正确验证 magic 文件所致。未经认证的远程攻击者可利用此问题，通过构建的文件，造成拒绝服务或执行任意代码。(VulnDB 122863)

- 文件 ext/snmp/snmp.c 中的 php_snmp_error() 函数存在一个缺陷，该缺陷会在处理格式字符串说明符时触发。未经认证的远程攻击者可利用此问题，通过特别构建的 SNMP 对象，造成拒绝服务，或是执行任意代码。(VulnDB 136483)

- 处理 phar 文件名的路径时存在一个无效的内存写入错误，允许攻击者造成不明影响。(VulnDB 136484)

- 处理负参数值时，文件 ext/mbstring/libmbfl/mbfl/mbfilter.c 中的 mbfl_strcut() 函数存在一个缺陷。经认证的远程攻击者可利用此缺陷造成拒绝服务。
 (VulnDB 136485)

- 文件 ext/standard/url.c 中的 php_raw_url_encode() 函数存在一个整数溢出情况，这是因为未正确验证使用者提供的输入所致。未经认证的远程攻击者可利用此问题造成不明影响。
 (VulnDB 136486)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

远程主机运行的 Mac OS X 版本为低于比 10.11.5 的 10.11.x。因此，它受到以下组件中的多种漏洞影响：

- AMD
 - apache_mod_php
 - AppleGraphicsControl
 - AppleGraphicsPowerManagement
 - Assistant
 - ATS
 - Audio
 - Captive
 - CFNetwork
 - CommonCrypto
 - CoreCapture
 - CoreStorage
 - Crash
 - Disk
 - Disk
 - Driver
 - Drivers
 - Drivers
 - Graphics
 - Graphics
 - Graphics
 - ImageIO
 - Images
 - Intel
 - IOAcceleratorFamily
 - IOAudioFamily
 - IOFireWireFamily
 - IOHIDFamily
 - Kernel
 - libc
 - libxml2
 - libxslt
 - Lock
 - MapKit
 - Messages
 - Multi-Touch
 - Network
 - NVIDIA
 - OpenGL
 - Proxies
 - QuickTime
 - Reporter
 - SceneKit
 - Screen
 - Tcl
 - Utility

请注意，如果成功利用最严重的问题则可能导致执行任意代码。

根據其標題，遠端 Web 伺服器上安裝的 PHP 版本為 7.0.5 之前的 7.0.x 版。因此，會受到多個弱點影響：

- finfo_open() 函式中存在一個緩衝區過度寫入情形，這是因為不當驗證 magic 檔案所導致。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的檔案，造成拒絕服務，或是執行任意程式碼。(VulnDB 122863)

- 檔案 ext/snmp/snmp.c 中的 php_snmp_error() 函式存在一個瑕疵，該瑕疵會在處理格式字串指定名稱時觸發。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的 SNMP 物件，造成拒絕服務，或是執行任意程式碼。(VulnDB 136483)

- 處理 phar 檔案名稱的路徑時存在一個無效的記憶體寫入錯誤，允許攻擊者造成不明影響。(VulnDB 136484)

- 處理負參數值時，檔案 ext/mbstring/libmbfl/mbfl/mbfilter.c 中的 mbfl_strcut() 函式存在一個瑕疵。未經驗證的遠端攻擊者可惡意利用此瑕疵，造成拒絕服務。
 (VulnDB 136485)

- 檔案 ext/standard/url.c 中的 php_raw_url_encode() 函式存在一個整數溢位情形，這是因為不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用這點而造成不明影響。
 (VulnDB 136486)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

在 PHP 中發現多個弱點，PHP 是常用於 web 應用程式開發的一般用途指令碼語言。

這些弱點已藉由將 PHP 升級至新的上游版本 5.6.20 而解決，且此新版本包括其他錯誤修正。如需詳細資訊，請參閱上游變更記錄：

- https://php.net/ChangeLog-5.php#5.6.20

此 php5 更新可修正下列安全性問題：

- CVE-2016-4073：由於錯誤處理 mb_strcut() 中的字串長度計算，遠端攻擊者可藉此造成拒絕服務，或可能執行任意程式碼 (bsc#977003)

- CVE-2015-8867：PHP 函式 openssl_random_pseudo_bytes() 未傳回以密碼編譯方式保護安全的隨機位元組 (bsc#977005)

- CVE-2016-4070：libxml_disable_entity_loader() 設定會在執行緒之間分享，其可導致 XML 外部實體插入和實體擴充問題 (bsc#976997)

- CVE-2015-8866：由於錯誤處理 php_raw_url_encode() 中的大型字串，遠端攻擊者可藉此造成拒絕服務 (bsc#976996)

- CVE-2016-4071：由於錯誤處理 php_snmp_error() 中的字串格式化，遠端攻擊者可造成拒絕服務，或可能執行任意程式碼 (bsc#977000)

此更新是從 SUSE:SLE-12:Update 更新專案匯入。

遠端主機執行的 Mac OS X 10.11.x 版比 10.11.5 版舊。因此受到下列元件中的多個弱點影響：

- AMD
 - apache_mod_php
 - AppleGraphicsControl
 - AppleGraphicsPowerManagement
 - Assistant
 - ATS
 - Audio
 - Captive
 - CFNetwork
 - CommonCrypto
 - CoreCapture
 - CoreStorage
 - Crash
 - Disk
 - Disk
 - Driver
 - Drivers
 - Drivers
 - Graphics
 - Graphics
 - Graphics
 - ImageIO
 - Images
 - Intel
 - IOAcceleratorFamily
 - IOAudioFamily
 - IOFireWireFamily
 - IOHIDFamily
 - Kernel
 - libc
 - libxml2
 - libxslt
 - Lock
 - MapKit
 - Messages
 - Multi-Touch
 - Network
 - NVIDIA
 - OpenGL
 - Proxies
 - QuickTime
 - Reporter
 - SceneKit
 - Screen
 - Tcl
 - Utility

請注意，如果成功惡意利用多數嚴重問題，將會導致任意程式碼執行。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 5.5.34之前的 [] 、 5.6.x 之前的 5.6.20和 7.x 之前的 7.0.5 之前的 PHP 中，ext/snmp/snmp.c 的 php_snmp_error 函式有格式字串弱點，其允許遠端攻擊者透過 SNMP::接聽電話。 (CVE-2016-4071)

請注意，Nessus 依賴供應商報告的套件存在。

據發現，PHP Fileinfo 元件並未正確處理特定 magic 檔案。攻擊者可利用此問題造成 PHP 損毀，進而導致拒絕服務，或可能執行任意程式碼。這個問題只會影響 Ubuntu 16.04 LTS。(CVE-2015-8865)

Hans Jerry Illikainen 發現 PHP Zip 延伸模組未正確處理特定格式錯誤的 Zip 封存。遠端攻擊者可利用此問題造成 PHP 損毀，進而引發拒絕服務或可能執行任意程式碼。這個問題只會影響 Ubuntu 16.04 LTS。(CVE-2016-3078)

據發現，PHP 未正確處理 SplDoublyLinkedList 類別中的無效索引。攻擊者可利用此問題造成 PHP 損毀，進而導致拒絕服務，或可能執行任意程式碼。這個問題只會影響 Ubuntu 16.04 LTS。
(CVE-2016-3132)

據發現，PHP rawurlencode() 函式未正確處理大型字串。遠端攻擊者可利用此問題造成 PHP 損毀，進而導致拒絕服務。這個問題只會影響 Ubuntu 16.04 LTS。(CVE-2016-4070)

據發現，PHP php_snmp_error() 函式未正確處理字串格式設定。遠端攻擊者可利用此問題造成 PHP 損毀，進而引發拒絕服務或可能執行任意程式碼。這個問題只會影響 Ubuntu 16.04 LTS。
(CVE-2016-4071)

據發現，PHP phar 延伸模組未正確處理封存中的特定檔案名稱。遠端攻擊者可利用此問題造成 PHP 損毀，進而引發拒絕服務或可能執行任意程式碼。這個問題只會影響 Ubuntu 16.04 LTS。
(CVE-2016-4072)

據發現，PHP mb_strcut() 函式未正確處理字串格式設定。遠端攻擊者可利用此問題造成 PHP 損毀，進而引發拒絕服務或可能執行任意程式碼。這個問題只會影響 Ubuntu 16.04 LTS。
(CVE-2016-4073)

據發現，PHP phar 延伸模組未正確處理特定封存檔案。遠端攻擊者可利用此問題造成 PHP 損毀，進而引發拒絕服務或可能執行任意程式碼。此問題僅影響了 Ubuntu 12.04 LTS、Ubuntu 14.04 LTS 和 Ubuntu 15.10。(CVE-2016-4342、CVE-2016-4343)

據發現，PHP bcpowmod() 函式未正確處理記憶體。遠端攻擊者可利用此問題造成 PHP 損毀，進而引發拒絕服務或可能執行任意程式碼。
(CVE-2016-4537、CVE-2016-4538)

據發現，PHP XML 剖析器未正確處理某些格式錯誤的 XML 資料。遠端攻擊者可能利用此問題造成 PHP 損毀，進而造成拒絕服務或可能執行任意程式碼。(CVE-2016-4539)

據發現，特定 PHP grapheme 函式未正確處理負位移。遠端攻擊者可能會利用此問題造成 PHP 損毀，從而引發拒絕服務。
(CVE-2016-4540、CVE-2016-4541)

據發現，PHP 未正確處理某些格式錯誤的 EXIF 標籤。遠端攻擊者可能會利用此問題造成 PHP 損毀，從而引發拒絕服務。(CVE-2016-4542、CVE-2016-4543、CVE-2016-4544)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

The remote host is running a version of Mac OS X version 10.11.x prior to 10.11.5 and is affected by multiple vulnerabilities in the following components :

 - AMD
 - apache_mod_php
 - AppleGraphicsControl
 - AppleGraphicsPowerManagement
 - ATS
 - Audio
 - Captive Network Assistant
 - CFNetwork Proxies
 - CommonCrypto
 - CoreCapture
 - CoreStorage
 - Crash Reporter
 - Disk Images
 - Disk Utility
 - Graphics Drivers
 - ImageIO
 - Intel Graphics Driver
 - IOAcceleratorFamily
 - IOAudioFamily
 - IOFireWireFamily
 - IOHIDFamilyKernel
 - libc
 - libxml2
 - libxslt
 - MapKit
 - Messages
 - Multi-Touch
 - NVIDIA Graphics Drivers
 - OpenGL
 - QuickTime
 - SceneKit
 - Screen Lock
 - Tcl

ID	Name	Product	Family	Published	Updated	Severity
219598	Linux Distros のパッチ未適用の脆弱性: CVE-2016-4071	Nessus	Misc.	3/4/2025	8/20/2025	critical
91320	Ubuntu 14.04 LTS / 16.04 LTS : PHP 脆弱性 (USN-2984-1)	Nessus	Ubuntu Local Security Checks	5/25/2016	9/3/2025	critical
219598	Linux Distros 未修补的漏洞: CVE-2016-4071	Nessus	Misc.	3/4/2025	8/20/2025	critical
91290	openSUSE 安全更新：php5 (openSUSE-2016-626)	Nessus	SuSE Local Security Checks	5/23/2016	1/19/2021	critical
91320	Ubuntu 14.04 LTS / 16.04 LTS：PHP 漏洞 (USN-2984-1)	Nessus	Ubuntu Local Security Checks	5/25/2016	9/3/2025	critical
90768	Debian DSA-3560-1：php5 - 安全更新	Nessus	Debian Local Security Checks	4/28/2016	1/11/2021	critical
90362	PHP 7.0.x < 7.0.5 多种漏洞	Nessus	CGI abuses	4/6/2016	5/26/2025	critical
91228	Mac OS X 10.11.x < 10.11.5 多个漏洞	Nessus	MacOS X Local Security Checks	5/19/2016	5/28/2024	high
90362	PHP 7.0.x < 7.0.5 多個弱點	Nessus	CGI abuses	4/6/2016	5/26/2025	critical
90768	Debian DSA-3560-1：php5 - 安全性更新	Nessus	Debian Local Security Checks	4/28/2016	1/11/2021	critical
91290	openSUSE 安全性更新：php5 (openSUSE-2016-626)	Nessus	SuSE Local Security Checks	5/23/2016	1/19/2021	critical
91228	Mac OS X 10.11.x < 10.11.5 多個弱點	Nessus	MacOS X Local Security Checks	5/19/2016	5/28/2024	high
219598	Linux Distros 未修補弱點：CVE-2016-4071	Nessus	Misc.	3/4/2025	8/20/2025	critical
91320	Ubuntu 14.04 LTS / 16.04 LTS：PHP 弱點 (USN-2984-1)	Nessus	Ubuntu Local Security Checks	5/25/2016	9/3/2025	critical
9392	Mac OS X 10.11.x < 10.11.5 Multiple Vulnerabilities	Nessus Network Monitor	Operating System Detection	7/13/2016	3/6/2019	high

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

high

critical

critical

critical

high

critical

critical

high