遠端 MiracleLinux 3 主機已安裝受 AXSA:2012-548:04 公告中所提及一個弱點影響的套件。

    PHP 是內嵌 HTML 的指令碼語言。PHP 嘗試讓開發人員更容易撰寫動態產生的網頁。PHP 也提供適用於數個商業和非商業資料庫管理系統的內建資料庫整合因此使用 PHP 編寫資料庫啟用的網頁相當簡單。PHP 編碼最常見的用途可能是作為 CGI 指令碼的替代品。php 套件包含可將 PHP 語言支援新增至 Apache HTTP Server 的模組。
    在此版本中修正的安全性問題
    CVE-2012-1823 在 5.3.12 之前的 PHP 和 5.4.x 之前的 5.4.2中當設定為 CGI 指令碼 (即 php-cgi) sapi/cgi/cgi_main.c sapi/cgi/cgi_main.c 未正確處理缺少 = (等號) 字元的查詢字串這會允許遠端攻擊者在查詢字串中放置命令行選項來執行任意程式碼這與缺少略過 'd' 案例的特定 php_getopt 相關。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 3php-5.1.6-34.0.1.AXS3 (AXSA:2012-548:04)

critical Nessus Plugin ID 284472

版本 1.1