PHP 5.2 < 5.2.15 多個弱點

medium Nessus Plugin ID 51139

語系：

概要

遠端 Web 伺服器使用受到多個缺陷影響的 PHP 版本。

說明

根據其標題，遠端主機上安裝的 PHP 5.2 版本比 5.2.15 舊。這些版本可能會受到多個安全性問題影響：
- zip 解壓縮方法癱瘓。

- imap 延伸模組可能存在重複釋放。
(CVE-2010-4150)

-「open_basedir」中存在一個不明瑕疵。(CVE-2010-3436)

-「mssql_fetch_batch()」可發生損毀。
- 「ZipArchive: : getArchiveComment」存在 NULL 指標解除參照。 (CVE-2010-3709)

- 如果消除鋸齒步驟無效，將造成癱瘓。
(錯誤 #53492)

- pdo_firebird getAttribute() 會造成癱瘓。(錯誤 #53323)

- 呼叫「__set()」、「__get()」、「__isset()」或「__unset()」方法時，Zend 引擎中出現釋放後使用弱點，導致拒絕服務攻擊。(錯誤 #52879 / CVE-2010-4697)

- GD 延伸模組的「imagepstext()」函式存在堆疊型緩衝區溢位。(錯誤 #53492 / CVE-2010-4698)
- 擷取函式不阻止使用 EXTR_OVERWRITE 參數覆寫 GLOBALS superglobal 陣列及「此」變數，導致攻擊者繞過預定的存取限制。
(CVE-2011-0752)