PHP 7.0.x < 7.0.1 多個弱點

critical Nessus Plugin ID 87599

語系：

概要

遠端 Web 伺服器使用受到多個弱點影響的 PHP 版本。

說明

根據其標題，遠端 Web 伺服器上安裝的 PHP 版本為 7.0.1 之前的 7.0.x 版。因此，會受到多個弱點影響：

- collator_sort_with_sort_keys() 函式中存在一個釋放後使用錯誤，這是因為破壞陣列時不當清理指標所導致。未經驗證的遠端攻擊者可加以惡意利用，解除參照已釋放的記憶體，進而導致執行任意程式碼。(CVE-2015-8616)

- zend_throw_or_error() 函式中存在一個格式字串瑕疵，這是因為不當清理使用者提供之輸入中的格式字串指定名稱所導致 (如 %s 和 %x)。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(CVE-2015-8617)

- php_password_make_salt() 函式中存在一個瑕疵，這是因為當嘗試從作業系統的密碼編譯安全亂數產生器 (CSPRING) 讀取隨機位元組而失敗時，以不安全的方式回歸至密碼 Salt 產生所導致。攻擊者可加以惡意利用，更輕易地預測產生的密碼 Salt。(OSVDB 132465)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。