PHP 5.5.x < 5.5.15 多個弱點

medium Nessus Plugin ID 76772

語系：

概要

遠端 Web 伺服器使用受到多個弱點影響的 PHP 版本。

說明

根據其標題，遠端 web 伺服器上使用中的 PHP 5.5.x 版比 5.5.15 舊。因此，該應用程式受到以下弱點影響：

- 檔案「ext/spl/spl_dllist.c」中存在一個釋放後使用錯誤，其與標準 PHP 程式庫 (SPL) 相關。攻擊者可使用特製的 iterator 造成拒絕服務情形或其他不明影響。(CVE-2014-4670)

- 檔案「ext/spl/spl_array.c」中存在一個釋放後使用錯誤，其與標準 PHP 程式庫 (SPL) 相關。這可允許攻擊者使用「ArrayObjects」或「ArrayIterator」造成拒絕服務情形或其他不明影響。
(CVE-2014-4698)

- 檔案「sapi/cli/php_cli_server.c」的函式「sapi_cli_server_send_headers」中包含一個錯誤，其未正確處理空的「header」參數，可允許攻擊者發動拒絕服務攻擊。請注意，受此問題影響的只有內建命令行開發伺服器。

請注意，Nessus 並未嘗試惡意利用這些問題，而是僅依據應用程式自我報告的版本號碼。