遠端 Ubuntu 20.04 LTS/22.04 LTS/24.04 LTS/24.10 主機上安裝的套件受到 USN-7400-1 公告中所提及的多個弱點影響。

    據發現，PHP 未正確處理某些輸入內容。攻擊者可能利用此問題造成當機，或執行任意程式碼。(CVE-2024-11235)

    據發現，PHP 未正確處理某些折疊的標頭。攻擊者可能利用此問題造成當機，或執行任意程式碼。(CVE-2025-1217)

    據發現，PHP 未正確處理某些標頭。攻擊者可能利用此問題揭露敏感資訊或執行任意程式碼。受此問題影響的只有 Ubuntu 22.04 LTS、Ubuntu 24.10 和 Ubuntu 24.04 LTS。(CVE-2025-1219)。

    據發現，PHP 未正確處理某些名稱無效且缺少冒號的標頭。攻擊者可能利用此問題混淆應用程式，使其接受無效的標頭，進而導致程式碼插入。(CVE-2025-1734)

    據發現，PHP 未正確處理某些標頭。攻擊者可能利用此問題造成拒絕服務。受此問題影響的只有 Ubuntu 22.04 LTS、Ubuntu 24.10 和 Ubuntu 24.04 LTS。(CVE-2025-1736)

    據發現，PHP 未正確處理某些輸入。攻擊者可能利用此問題洩漏敏感資訊。 (CVE-2025-1861)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2023-2025-916 公告中所提及的多個弱點影響。

    `http` 資料流包裝函式的標頭剖析器未處理折疊的標頭。(CVE-2025-1217)

    使用 DOM 或 SimpleXML 延伸模組要求 HTTP 資源時，若所要求的資源執行重新導向，會使用錯誤的 `content-type` 標頭來判斷字元集。(CVE-2025-1219)

    Streams HTTP 包裝器不會因標頭名稱無效且缺少冒號而失敗。(CVE-2025-1734)

    資料流 HTTP 包裝函式標頭檢查可能會省略基本驗證標頭。(CVE-2025-1736)

    資料流 HTTP 包裝函式會將重新導向位置截斷為 1024 位元組 (CVE-2025-1861)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:4263 公告中提及的多個弱點影響。

    PHP 是一種內嵌 HTML 的指令碼語言，通常用於 Apache HTTP Server。

    安全性修正:

    * php透過 mysqlnd 中的堆積緩衝區過度讀取洩漏堆積的部分內容 (CVE-2024-8929)

    * php使用 convert.quoted-printable-decode 篩選器進行單一位元組過度讀取 (CVE-2024-11233)

    * php在資料流內容中設定代理伺服器可能會允許 URI 中的 CRLF 插入 (CVE-2024-11234)

    * phphttp 資料流包裝函式的標頭剖析器未處理折疊的標頭 (CVE-2025-1217)

    * php串流 HTTP 包裝函式標頭檢查可能省略基本驗證標頭 (CVE-2025-1736)

    * phpStreams HTTP 包裝函式不會針對具有無效名稱和無冒號的標頭執行失敗 (CVE-2025-1734)

    * php要求重新導向的資源時libxml 資料流使用錯誤的 Content-Type 標頭 (CVE-2025-1219)

    * php資料流 HTTP 包裝函式將重新導向位置截斷為 1024 位元組 (CVE-2025-1861)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:7418 公告中提及的多個弱點影響。

    PHP 是一種內嵌 HTML 的指令碼語言，通常用於 Apache HTTP Server。

    安全性修正：

    * phphttp 資料流包裝函式的標頭剖析器未處理折疊的標頭 (CVE-2025-1217)

    * php串流 HTTP 包裝函式標頭檢查可能省略基本驗證標頭 (CVE-2025-1736)

    * phpStreams HTTP 包裝函式不會針對具有無效名稱和無冒號的標頭執行失敗 (CVE-2025-1734)

    * php要求重新導向的資源時libxml 資料流使用錯誤的 Content-Type 標頭 (CVE-2025-1219)

    * php資料流 HTTP 包裝函式將重新導向位置截斷為 1024 位元組 (CVE-2025-1861)

    * phpphp_request_shutdown 中的參照計數造成釋放後使用 (CVE-2024-11235)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-7418 公告中提及的多個弱點影響。

    php [8.3.19-1]
    - 重定基底至 8.3.19

    [8.3.15-1]
    - 重定基底至 8.3.15

    [8.3.12-1]
    - 衍合至 8.3.12 RHEL-62189
    - 啟用 phpdbg 中的命令歷程記錄
    - 在 OpenSSL ext 中反向移植 Argon2 密碼雜湊
    - 靜態構建通訊端延伸
    - 切換至 nikic/php-parser 第 5 版
    - openssl一律警告缺少 curve_name

    [8.2.13-1]
    - 衍合至 8.2.13 RHEL-14699
    - 新增 %__phpize 和 %__phpconfig 巨集
    - 移動 httpd/nginx Want 指示詞以設定 /etc 中的檔案
    - php-fpm.conf依照上游範例移動 [global] 區段之後的包含指示詞進而允許覆寫
    - 使用 SPDX 授權 ID

    php-pecl-apcu php-pecl-redis6 [6.1.0-2]
    - 忽略 1 個線上測試

    [6.1.0-1]
    - RHEL 版本

    [6.1.0-1]
    - 更新至 6.1.0
    - 中斷已合併上游的修補程式

    [6.1.0~RC2-1]
    - 更新至 6.1.0RC2
    - 使用 https://github.com/phpredis/phpredis/pull/2555的修補程式修正具有 redis 的測試套件 6.2 ]

    [6.0.2-3]
    - 清理規格檔案並使其現代化

    [6.0.2-2]
    - 在 Fedora 41 上使用 valkey
    - 新增 PHP 的上游修補程式 8.4

    [6.0.2-1]
    - 6.0.2 的更新

    [6.0.1-1]
    - 6.0.1 的更新

    [6.0.0-1]
    - 清理 SCL 內容以供 Fedora 檢閱

    [6.0.0-1] php-pecl-rrd php-pecl-xdebug3 [3.3.1-1]
    - 針對 PHP 8.3的 3.3.1 更新

    php-pecl-zip

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-7432 公告中提及的多個弱點影響。

    php [8.2.28-1]
    - 重定基底至 8.2.28

    [8.2.25-1]
    - 衍合至 8.2.25 RHEL-65837

    [8.2.13-1]
    - 衍合至 8.2.13 RHEL-14699
    - 新增 %__phpize 和 %__phpconfig 巨集
    - 移動 httpd/nginx Want 指示詞以設定 /etc 中的檔案
    - php-fpm.conf依照上游範例移動 [global] 區段之後的包含指示詞進而允許覆寫
    - 使用 SPDX 授權 ID

    php-pecl-apcu php-pecl-rrd php-pecl-xdebug3 [3.2.2-2]
    - 使用上游修補程式中斷 inet_ntoa 使用量

    [3.2.2-1]
    - 將 PHP 8.2 RHEL-14699 更新至 3.2.2 

    [3.1.4-1]
    - 將 PHP 8.1 #2070040 更新至 3.1.4 

    [3.1.2-1]
    - 的更新 3.1.2 rhbz#2030322

    php-pecl-zip

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機中安裝的套件受到 ALSA-2025:7432 公告中提及的多個弱點影響。

    * php：透過 mysqlnd 中的堆積緩衝區過度讀取，洩漏堆積的部分內容 (CVE-2024-8929)
      * php：convert.quoted-printable-decode 篩選器的單一位元組過度讀取 (CVE-2024-11233)
      * php：在資料流內容中設定 proxy 可能允許在 URI 中插入 CRLF (CVE-2024-11234)
      * php：http 資料流包裝函式的標頭剖析器未處理折疊的標頭 (CVE-2025-1217)
      * php：資料流 HTTP 包裝函式標頭檢查可能會省略基本驗證標頭 (CVE-2025-1736)
      * php：Streams HTTP 包裝函式不會因標頭名稱無效且缺少冒號而失敗 (CVE-2025-1734)
      * php：libxml 資料流在要求重新導向的資源時使用錯誤的 content-type 標頭 (CVE-2025-1219)
      * php：資料流 HTTP 包裝函式會將重新導向位置截斷為 1024 位元組 (CVE-2025-1861)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機上安裝的套件受到 RLSA-2025:7432 公告中提及的多個弱點影響。

    * php：透過 mysqlnd 中的堆積緩衝區過度讀取，洩漏堆積的部分內容 (CVE-2024-8929)

    * php：convert.quoted-printable-decode 篩選器的單一位元組過度讀取 (CVE-2024-11233)

    * php：在資料流內容中設定 proxy 可能允許在 URI 中插入 CRLF (CVE-2024-11234)

    * php：http 資料流包裝函式的標頭剖析器未處理折疊的標頭 (CVE-2025-1217)

    * php：資料流 HTTP 包裝函式標頭檢查可能會省略基本驗證標頭 (CVE-2025-1736)

    * php：Streams HTTP 包裝函式不會因標頭名稱無效且缺少冒號而失敗 (CVE-2025-1734)

    * php：libxml 資料流在要求重新導向的資源時使用錯誤的 content-type 標頭 (CVE-2025-1219)

    * php：資料流 HTTP 包裝函式會將重新導向位置截斷為 1024 位元組 (CVE-2025-1861)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機上安裝的套件受到 RLSA-2025:7418 公告中提及的多個弱點影響。

    * php：http 資料流包裝函式的標頭剖析器未處理折疊的標頭 (CVE-2025-1217)

    * php：資料流 HTTP 包裝函式標頭檢查可能會省略基本驗證標頭 (CVE-2025-1736)

    * php：Streams HTTP 包裝函式不會因標頭名稱無效且缺少冒號而失敗 (CVE-2025-1734)

    * php：libxml 資料流在要求重新導向的資源時使用錯誤的 content-type 標頭 (CVE-2025-1219)

    * php：資料流 HTTP 包裝函式會將重新導向位置截斷為 1024 位元組 (CVE-2025-1861)

    * php：php_request_shutdown 中的參照計數造成釋放後使用 (CVE-2024-11235)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	Name	Product	Family	Published	Updated	Severity
233593	Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10：PHP 弱點 (USN-7400-1)	Nessus	Ubuntu Local Security Checks	4/1/2025	9/3/2025	medium
233697	Amazon Linux 2023：php8.1、php8.1-bcmath、php8.1-cli (ALAS2023-2025-916)	Nessus	Amazon Linux Local Security Checks	4/1/2025	4/1/2025	medium
234912	RHEL 9：php:8.1 (RHSA-2025:4263)	Nessus	Red Hat Local Security Checks	4/28/2025	6/5/2025	medium
235935	RHEL 9php:8.3 (RHSA-2025:7418)	Nessus	Red Hat Local Security Checks	5/14/2025	6/5/2025	critical
237203	Oracle Linux 9 : php:8.3 (ELSA-2025-7418)	Nessus	Oracle Linux Local Security Checks	5/23/2025	6/27/2025	critical
237204	Oracle Linux 9 : php:8.2 (ELSA-2025-7432)	Nessus	Oracle Linux Local Security Checks	5/23/2025	5/23/2025	medium
241285	AlmaLinux 9：php:8.2 (ALSA-2025:7432)	Nessus	Alma Linux Local Security Checks	7/3/2025	7/3/2025	medium
243150	RockyLinux 9：php:8.2 (RLSA-2025:7432)	Nessus	Rocky Linux Local Security Checks	7/30/2025	7/30/2025	medium
243161	RockyLinux 9：php:8.3 (RLSA-2025:7418)	Nessus	Rocky Linux Local Security Checks	7/30/2025	7/30/2025	medium

Detections

Analytics

Plugins Search

medium

medium

medium

critical

critical

medium

medium

medium

medium