在 PHP 中發現多個弱點，PHP 是常用於 web 應用程式開發的一般用途指令碼語言。

這些弱點已藉由將 PHP 升級至新的上游版本 5.6.20 而解決，且此新版本包括其他錯誤修正。如需詳細資訊，請參閱上游變更記錄：

- https://php.net/ChangeLog-5.php#5.6.20

據發現，PHP Fileinfo 元件並未正確處理特定 magic 檔案。攻擊者可利用此問題造成 PHP 損毀，進而導致拒絕服務，或可能執行任意程式碼。這個問題只會影響 Ubuntu 16.04 LTS。(CVE-2015-8865)

Hans Jerry Illikainen 發現 PHP Zip 延伸模組未正確處理特定格式錯誤的 Zip 封存。遠端攻擊者可利用此問題造成 PHP 損毀，進而引發拒絕服務或可能執行任意程式碼。這個問題只會影響 Ubuntu 16.04 LTS。(CVE-2016-3078)

據發現，PHP 未正確處理 SplDoublyLinkedList 類別中的無效索引。攻擊者可利用此問題造成 PHP 損毀，進而導致拒絕服務，或可能執行任意程式碼。這個問題只會影響 Ubuntu 16.04 LTS。
(CVE-2016-3132)

據發現，PHP rawurlencode() 函式未正確處理大型字串。遠端攻擊者可利用此問題造成 PHP 損毀，進而導致拒絕服務。這個問題只會影響 Ubuntu 16.04 LTS。(CVE-2016-4070)

據發現，PHP php_snmp_error() 函式未正確處理字串格式設定。遠端攻擊者可利用此問題造成 PHP 損毀，進而引發拒絕服務或可能執行任意程式碼。這個問題只會影響 Ubuntu 16.04 LTS。
(CVE-2016-4071)

據發現，PHP phar 延伸模組未正確處理封存中的特定檔案名稱。遠端攻擊者可利用此問題造成 PHP 損毀，進而引發拒絕服務或可能執行任意程式碼。這個問題只會影響 Ubuntu 16.04 LTS。
(CVE-2016-4072)

據發現，PHP mb_strcut() 函式未正確處理字串格式設定。遠端攻擊者可利用此問題造成 PHP 損毀，進而引發拒絕服務或可能執行任意程式碼。這個問題只會影響 Ubuntu 16.04 LTS。
(CVE-2016-4073)

據發現，PHP phar 延伸模組未正確處理特定封存檔案。遠端攻擊者可利用此問題造成 PHP 損毀，進而引發拒絕服務或可能執行任意程式碼。此問題僅影響了 Ubuntu 12.04 LTS、Ubuntu 14.04 LTS 和 Ubuntu 15.10。(CVE-2016-4342、CVE-2016-4343)

據發現，PHP bcpowmod() 函式未正確處理記憶體。遠端攻擊者可利用此問題造成 PHP 損毀，進而引發拒絕服務或可能執行任意程式碼。
(CVE-2016-4537、CVE-2016-4538)

據發現，PHP XML 剖析器未正確處理某些格式錯誤的 XML 資料。遠端攻擊者可能利用此問題造成 PHP 損毀，進而造成拒絕服務或可能執行任意程式碼。(CVE-2016-4539)

據發現，特定 PHP grapheme 函式未正確處理負位移。遠端攻擊者可能會利用此問題造成 PHP 損毀，從而引發拒絕服務。
(CVE-2016-4540、CVE-2016-4541)

據發現，PHP 未正確處理某些格式錯誤的 EXIF 標籤。遠端攻擊者可能會利用此問題造成 PHP 損毀，從而引發拒絕服務。(CVE-2016-4542、CVE-2016-4543、CVE-2016-4544)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - PHP 5.5.34之前的版本、 5.6.x 之前的 5.6.20以及 7.x 之前的 7.0.5 中的 Phar 延伸模組允許遠端攻擊者透過特製的檔案名稱執行任意程式碼，ext/phar 中的 phar_analyze_path 函式不當處理 \0 字元即為一例/phar.c。 (CVE-2016-4072)

請注意，Nessus 依賴供應商報告的套件存在。

遠端主機執行的 Mac OS X 10.11.x 版比 10.11.5 版舊。因此受到下列元件中的多個弱點影響：

- AMD
 - apache_mod_php
 - AppleGraphicsControl
 - AppleGraphicsPowerManagement
 - Assistant
 - ATS
 - Audio
 - Captive
 - CFNetwork
 - CommonCrypto
 - CoreCapture
 - CoreStorage
 - Crash
 - Disk
 - Disk
 - Driver
 - Drivers
 - Drivers
 - Graphics
 - Graphics
 - Graphics
 - ImageIO
 - Images
 - Intel
 - IOAcceleratorFamily
 - IOAudioFamily
 - IOFireWireFamily
 - IOHIDFamily
 - Kernel
 - libc
 - libxml2
 - libxslt
 - Lock
 - MapKit
 - Messages
 - Multi-Touch
 - Network
 - NVIDIA
 - OpenGL
 - Proxies
 - QuickTime
 - Reporter
 - SceneKit
 - Screen
 - Tcl
 - Utility

請注意，如果成功惡意利用多數嚴重問題，將會導致任意程式碼執行。

The remote host is running a version of Mac OS X version 10.11.x prior to 10.11.5 and is affected by multiple vulnerabilities in the following components :

 - AMD
 - apache_mod_php
 - AppleGraphicsControl
 - AppleGraphicsPowerManagement
 - ATS
 - Audio
 - Captive Network Assistant
 - CFNetwork Proxies
 - CommonCrypto
 - CoreCapture
 - CoreStorage
 - Crash Reporter
 - Disk Images
 - Disk Utility
 - Graphics Drivers
 - ImageIO
 - Intel Graphics Driver
 - IOAcceleratorFamily
 - IOAudioFamily
 - IOFireWireFamily
 - IOHIDFamilyKernel
 - libc
 - libxml2
 - libxslt
 - MapKit
 - Messages
 - Multi-Touch
 - NVIDIA Graphics Drivers
 - OpenGL
 - QuickTime
 - SceneKit
 - Screen Lock
 - Tcl

ID	Name	Product	Family	Published	Updated	Severity
90768	Debian DSA-3560-1：php5 - 安全性更新	Nessus	Debian Local Security Checks	4/28/2016	1/11/2021	critical
91320	Ubuntu 14.04 LTS / 16.04 LTS：PHP 弱點 (USN-2984-1)	Nessus	Ubuntu Local Security Checks	5/25/2016	9/3/2025	critical
219525	Linux Distros 未修補弱點：CVE-2016-4072	Nessus	Misc.	3/4/2025	8/18/2025	critical
91228	Mac OS X 10.11.x < 10.11.5 多個弱點	Nessus	MacOS X Local Security Checks	5/19/2016	5/28/2024	high
9392	Mac OS X 10.11.x < 10.11.5 Multiple Vulnerabilities	Nessus Network Monitor	Operating System Detection	7/13/2016	3/6/2019	high

Detections

Analytics

Plugins Search

critical

critical

critical

high

high