FreeBSD:php -- 任意程式碼執行 (5a1d5d74-29a0-11e5-86ff-14dae9d210b8)

high Nessus Plugin ID 84702

概要

遠端 FreeBSD 主機缺少一個或多個安全性相關更新。

說明

cmb 報告:

當啟用延遲變數替換時 (例如,可在「登錄檔」中設定),!ENV! 會以與 %ENV% 類似的方式運作,且環境變數 ENV 的值會遭到替換。

解決方案

更新受影響的套件。

另請參閱

https://bugs.php.net/bug.php?id=69768

http://www.nessus.org/u?5c82a96f

Plugin 詳細資訊

嚴重性: High

ID: 84702

檔案名稱: freebsd_pkg_5a1d5d7429a011e586ff14dae9d210b8.nasl

版本: 2.4

類型: local

已發布: 2015/7/14

已更新: 2021/1/6

支援的感應器: Nessus

弱點資訊

CPE: p-cpe:/a:freebsd:freebsd:php5, p-cpe:/a:freebsd:freebsd:php55, p-cpe:/a:freebsd:freebsd:php56, cpe:/o:freebsd:freebsd

必要的 KB 項目: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info

修補程式發佈日期: 2015/7/13

弱點發布日期: 2015/6/7