根據其標題，遠端主機上安裝的 PHP 5.x 版本比 5.1.0 舊。這些版本可能受到多個弱點影響：

  - phpinfo() 中存在一個跨網站指令碼弱點。

  - ext/curl 和 ext/gd 中存在多個 safe_mode/open_basedir 繞過弱點。

  - 可能會覆寫 $GLOBALS，這是因為檔案上傳處理函式 extract() 和 import_request_variables() 中的一個問題所導致。

  - 當要求因為 parse_str() 呼叫期間的 memory_limit 限制而終止時，存在一個問題，此問題可導致註冊全域啟動。

  - 在允許的 basedir 中的結尾斜線存在一個問題。

  - Apache 2 上呼叫 virtual() 時存在一個問題，此問題允許攻擊者繞過特定的組態指示詞，例如 safe_mode 或 open_basedir。

  - mb_send_mail() 函式中存在一個可能的標頭插入。
    
  - Apache 模組中的 apache2handler SAPI 允許攻擊者造成拒絕服務。

偵測

PHP 5.x < 5.1.0 多個弱點

medium Nessus Plugin ID 17711

版本 1.8