遠端主機受到 GLSA-201110-06 中所述的弱點影響 (PHP：多個弱點)

在 PHP 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

內容相依的攻擊者可透過多種方式執行任意程式碼、從處理程序記憶體取得敏感資訊、繞過預定的存取限制，或造成拒絕服務。
 遠端攻擊者可透過多種方式造成拒絕服務、繞過垃圾郵件偵測，或繞過 open_basedir 限制。
 因應措施：

目前尚無已知的因應措施。

根據其標題，遠端主機上安裝的 PHP 版本比 5.3.2 / 5.2.13 舊。這些版本可能會受到多個安全性問題影響：

  - 結尾不是「/」的目錄路徑可能無法在「safe_mode」設定中的「tempnam()」內正確驗證。

  - 由於工作階段延伸中的錯誤，導致攻擊者可以繞過「open_basedir」/「safe_mode」設定限制。

  - 不明弱點影響 LCG Entropy。

ID	名稱	產品	系列	已發布	已更新	嚴重性
56459	GLSA-201110-06：PHP：多個弱點	Nessus	Gentoo Local Security Checks	2011/10/12	2021/1/6	critical
44921	PHP < 5.3.2 / 5.2.13 多種弱點	Nessus	CGI abuses	2010/2/26	2024/5/31	medium

偵測

搜尋 Plugin

critical

medium