PHP 5.3 < 5.3.1 多個弱點

medium Nessus Plugin ID 42862

語系：

概要

遠端 Web 伺服器使用受到多個缺陷影響的 PHP 版本。

說明

根據其標題，遠端主機上安裝的 PHP 5.3 版本比 5.3.1 舊。這些版本可能會受到多個安全性問題影響：

- exif 處理缺少功能健全檢查。

- 攻擊者可以使用「tempnam()」設定來繞過「safe_mode」設定。

- 攻擊者可以使用「posix_mkfifo()」來繞過「open_basedir」組態設定。

- 可忽略「safe_mode_include_dir」組態設定。(錯誤 #50063)

- 以無效模式呼叫「popen()」可能導致 Windows 損毀。(錯誤 #44683)

- 假設已啟用檔案上傳功能 (預設為啟用)，即使目標指令碼實際上不支援檔案上傳功能，攻擊者仍可使用帶有「multipart/form-data」內容的 POST 要求上傳檔案。藉由提供大量 (15,000 以上) 檔案，攻擊者可促使 Web 伺服器在處理檔案清單時停止回應。

- 「proc_open()」可繞過「safe_mode_protected_env_vars」。
(錯誤 #49026)

- 不明弱點影響 LCG Entropy。