PHP 5.4.x < 5.4.37 多個弱點

high Nessus Plugin ID 81080

語系：

概要

遠端 Web 伺服器使用受到多個弱點影響的 PHP 版本。

說明

根據遠端主機的標題，其安裝的 PHP 5.4.x 版本比 5.4.37 舊。因此受到多個弱點影響：

- nmap 用於處理以雜湊字元 (#) 開頭但缺少新行字元的無效檔案時，CGI 元件在檔案「cgi_main.c」中有一個超出邊界讀取瑕疵。遠端攻擊者可使用特製的 PHP 檔案惡意利用此弱點，藉此洩漏記憶體內容，進而造成拒絕服務或可能執行程式碼。(CVE-2014-9427)

- 'var_unserializer.re' 內的 'process_nested_data' 函式中存在一個釋放後使用記憶體錯誤，原因是不當處理物件序列化內容中的重複數值金鑰。遠端攻擊者可使用特製的還原序列化方法呼叫來惡意利用此弱點，造成任意程式碼執行。
(CVE-2015-0231)

- 'exif.c' 內的 'exif_process_unicode' 函式中存在一個瑕疵，會允許釋放未初始化的指標。遠端攻擊者可利用 JPEG 影像中特製的 EXIF 資料來惡意利用此問題，造成拒絕服務或是執行任意程式碼。(CVE-2015-0232)

請注意，Nessus 並未嘗試惡意利用這些問題，而是僅依據應用程式自我報告的版本號碼。