PHP 7.0.x < 7.0.20 多個弱點

critical Nessus Plugin ID 100804

語言:

概要

遠端 Web 伺服器上執行的 PHP 版本受到多個弱點影響。

說明

根據其標題，遠端網頁伺服器上安裝的 PHP 版本為 7.0.20 之前的 7.0.x 版。因此，會受到以下弱點影響：- 在處理格式錯誤的 php.ini 檔案時，檔案 main/php_ini.c 內的 _zend_hash_add_or_update_i 中存在一個缺陷。攻擊者可加以惡意利用，造成分割錯誤，進而導致拒絕服務情形或可能執行任意程式碼。(bug #74600) - 在處理特製的輸入時，ZEND_FETCH_CLASS_CONSTANT_SPEC_CONST_CONST_HANDLER() 函式中存在一個不合法指令錯誤。攻擊者可加以惡意利用，藉此引發拒絕服務情形或可能執行任意程式碼。(bug #74546)

解決方案

升級為 PHP 7.0.20 或更新版本。

另請參閱

http://php.net/ChangeLog-7.php#7.0.20

Plugin 詳細資訊

嚴重性: Critical

ID: 100804

檔案名稱: php_7_0_20.nasl

版本: 1.6

類型: remote

系列: CGI abuses

已發布: 2017/6/15

已更新: 2025/5/26

組態: 啟用徹底檢查 (optional)

支援的感應器: Nessus

弱點資訊

CPE: cpe:/a:php:php

必要的 KB 項目: www/PHP

修補程式發佈日期: 2017/6/8

弱點發布日期: 2017/6/8

參考資訊

BID: 99003