根據其標題，遠端主機上安裝的 PHP 版本舊於 5.2.3。因此，會受到多個弱點影響：

  - 隨附 sqlite 庫中的 sqlite_decode_function() 存在緩衝區溢位，這可能會允許依賴上下文的攻擊者執行任意程式碼。(CVE-2007-1887)

  - FILTER_VALIDATE_EMAIL 篩選器中的 CRLF 插入弱點可以允許攻擊者透過特殊的電子郵件地址插入任意電子郵件標頭。這只會影響 Mandriva Linux 2007.1。
    (CVE-2007-1900)

  - 在 PHP gd 延伸模組中發現無限迴圈缺陷。若指令碼可以被強制處理來自不受信任之來源的 PNG 影像，則遠端攻擊者便可利用該指令碼引致拒絕服務。(CVE-2007-2756)

  - 在 chunk_split() 函式中發現了一個整數溢位缺陷，若遠端攻擊者能夠將任意資料傳遞給 chunk_split() 的第三個引數，則該缺陷可能會以 apache 使用者的身分執行任意程式碼 (CVE-2007-2872)。

  - 一個 open_basedir 和 safe_mode 限制繞過，其可允許依賴上下文的攻擊者判斷任意檔案是否存在。(CVE-2007-3007)

偵測

PHP < 5.2.3 多種弱點

high Nessus Plugin ID 25368

找不到變更記錄