根據遠端主機的標題，其安裝的 PHP 5.4.x 版本比 5.4.13 舊。因此可能受到資訊洩漏弱點影響。針對 CVE-2013-1635/CVE-2013-1643 的修正 5.4.12 不完整，且檔案「ext/soap/php_xml.c」和「ext/libxml/libxml.c」中仍存在與處理外部實體相關的錯誤。此錯誤可導致 PHP 剖析遠端攻擊者定義的 XML 文件，且可允許攻擊者存取任意檔案。

請注意，此外掛程式不會嘗試惡意利用弱點，而是只僅據 PHP 自我報告的版本編號。

偵測

PHP 5.4.x < 5.4.13 資訊洩漏

high Nessus Plugin ID 66585

找不到變更記錄