遠端 MiracleLinux 4 主機已安裝受 AXSA:2012-101:02 公告中所提及一個弱點影響的套件。

    PHP 是內嵌 HTML 的指令碼語言。PHP 嘗試讓開發人員更容易撰寫動態產生的網頁。PHP 也提供適用於數個商業和非商業資料庫管理系統的內建資料庫整合因此使用 PHP 編寫資料庫啟用的網頁相當簡單。PHP 編碼最常見的用途可能是作為 CGI 指令碼的替代品。
    php 套件包含可將 PHP 語言支援新增至 Apache HTTP Server 的模組。
    此版本修正的安全性問題
    CVE-2012-0830 在 PHP 5.3.9 的 php_variables.c 中php_register_variable_ex 函式允許遠端攻擊者透過含有大量變數的要求執行任意程式碼這與不當處理陣列變數有關。注意：此弱點之所以存在，是因為 CVE-2011-4885 的修正不正確。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 4php-5.3.3-3.AXS4.6 (AXSA:2012-101:02)

critical Nessus Plugin ID 284278

版本 1.1