根據其標題，遠端主機上安裝的 PHP 版本舊於 5.2.10。報告指出這些版本受到多個弱點的影響：

  - 未針對為函式「exif_read_data()」位移保留的欄位執行充足的檢查。成功惡意利用這個問題可導致拒絕服務情況。(錯誤 48378)

  - 假使未設定「safe_mode_exec_dir」(預設為未設定)，則在 Windows 上執行 PHP 的系統中，於「exec()」、「system()」、「shell_exec()」、「passthru()」和「popen()」等函式前加上反斜線，就可以繞過「safe_mode」限制。(錯誤 45997)

偵測

PHP < 5.2.10 多種弱點

medium Nessus Plugin ID 39480

版本 1.15