遠端 MiracleLinux 4 主機已安裝受 AXSA:2016-622:02 公告中所提及一個弱點影響的套件。

    PHP 是內嵌 HTML 的指令碼語言。PHP 嘗試讓開發人員更容易撰寫動態產生的網頁。PHP 也提供適用於數個商業和非商業資料庫管理系統的內建資料庫整合因此使用 PHP 編寫資料庫啟用的網頁相當簡單。PHP 編碼最常見的用途可能是作為 CGI 指令碼的替代品。
    此套件包含的模組 (常稱為 mod_php)可將 PHP 語言的支援新增至 Apache HTTP 2.4 Server。
    此版本修正的安全性問題
    CVE-2016-5385 PHP 到 7.0.8 未嘗試解決 RFC 3875 區段 4.1.18 命名空間衝突因此不會保護應用程式不受 HTTP_PROXY 環境變數中存在的未受信任用戶端資料影響這可能允許遠端攻擊者將應用程式的傳出 HTTP 流量重新導向至透過 HTTP 要求中的特製 Proxy 標頭任意 proxy 伺服器(1) 發出 getenv('HTTP_PROXY') 呼叫的應用程式或 (2) PHP 的 CGI 組態 (即 httpoxy 問題) 即為一例。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 4rh-php56-php-5.6.5-9.AXS4 (AXSA:2016-622:02)

high Nessus Plugin ID 291545

版本 1.1