遠端主機執行的 PHP 版本受到一個任意程式碼執行弱點影響。

具體而言，雜湊衝突拒絕服務弱點 (CVE-2011-4885) 的修正在「php_variables.c」檔案的「php_register_variable_ex()」函式中引入一個遠端程式碼執行弱點。修正程式納入了一個新的組態變數「max_input_vars」。如果輸入變數的數目超過此值，且處理的變數是陣列，就可能執行程式碼。

請注意，此指令碼會假設「max_input_vars」參數設為預設值 1000，且只有在「Report paranoia」設為「Paranoid」、「啟用 CGI 掃描」已勾選時才會執行。

偵測

PHP 5.3.9「php_register_variable_ex()」程式碼執行 (入侵檢查)

critical Nessus Plugin ID 58039

找不到變更記錄