根據其標題，遠端主機上安裝的 PHP 版本是比 5.3.29 舊的 5.3.x。因此受到以下弱點影響：

- 與處理 DateInterval 物件相關的檔案 'ext/date/lib/parse_iso_intervals.c' 中存在一個堆積型緩衝區溢位錯誤，可導致拒絕服務攻擊。(CVE-2013-6712)

- 存在一個與 Fileinfo 延伸模組、Composite Document Format (CDF) 處理和函式 'cdf_read_short_sector' 相關的邊界檢查錯誤。(CVE-2014-0207)

- 「src/cdf.c」內的「cdf_unpack_summary_info()」函式中存有瑕疵，處理特製的 CDF 檔案時會發生多個 file_printf 呼叫。
 這可導致內容相依的攻擊者使用 PHP 損毀 Web 應用程式。(CVE-2014-0237)

-「src/cdf.c」內的「cdf_read_property_info()」函式中存有瑕疵，處理特製的 CDF 檔案時會發生無限迴圈。這可導致內容相依的攻擊者使用 PHP 損毀 Web 應用程式。(CVE-2014-0238)

- 存在一個與標準 PHP 程式庫 (SPL) 延伸模組和函式「unserialize」相關的類型混淆錯誤。(CVE-2014-3515)

- 存在一個與組態指令碼和暫存檔處理相關的錯誤，可允許不安全的檔案使用方式。(CVE-2014-3981)

- 存在一個與函式「dns_get_record」相關的堆積型緩衝區溢位錯誤，可導致任意程式碼執行。(CVE-2014-4049)

- printf 中存在一個超出邊界讀取問題。(錯誤 #67249)。

請注意，Nessus 並未嘗試惡意利用這些問題，而是僅依據應用程式自我報告的版本號碼。

此外，請注意，版本 5.3.29 標記對 PHP 5.3.x 分支支援的結束。

偵測

PHP 5.3.x < 5.3.29 多個弱點

high Nessus Plugin ID 77285

找不到變更記錄