PHP 是一種內嵌 HTML 的指令碼語言，通常用於 Apache HTTP Server。

據發現，CVE-2011-4885 的修正 (透過 php53 的前版更新發佈) 引入了一個未初始化記憶體使用瑕疵。遠端攻擊者可傳送特製的 HTTP 要求，使 PHP 解譯器當機，或可能會執行任意程式碼。(CVE-2012-0830)

所有 php53 使用者皆應升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。安裝更新版套件後，必須先重新啟動 httpd 程序，更新才會生效。

PHP 是一種內嵌 HTML 的指令碼語言，通常用於 Apache HTTP Server。

據發現，CVE-2011-4885 的修正 (透過舊版 php 套件發佈) 引入了一個未初始化的記憶體使用瑕疵。遠端攻擊者可傳送特製的 HTTP 要求，使 PHP 解譯器當機，或可能會執行任意程式碼。
(CVE-2012-0830)

建議所有 php 使用者升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。安裝更新版套件後，必須先重新啟動 httpd 程序，更新才會生效。

根據 web 伺服器的標題，遠端主機上託管的 HP System Management Homepage (SMH) 比 7.1.1 舊，因此據稱受到以下弱點影響：

- 隨附的 libxml2 程式庫版本包含多個弱點。(CVE-2011-1944、CVE-2011-2821、CVE-2011-2834)

- 隨附的 PHP 版本存有多個弱點。(CVE-2011-3379、CVE-2011-4153、CVE-2011-4885、CVE-2012-1823、CVE-2012-0057、CVE-2012-0830)

- 隨附的 Apache HTTP Server 版本存有多個弱點。(CVE-2011-3607、CVE-2011-4317、CVE-2011-4415、CVE-2012-0021、CVE-2012-0031、CVE-2012-0053)

- 內嵌 RoundCube Webmail 版本的「include/iniset.php」指令碼存在一個問題，可導致拒絕服務。(CVE-2011-4078)

- 隨附的 OpenSSL 版本存有多個弱點。(CVE-2011-4108、CVE-2011-4576、CVE-2011-4577、CVE-2011-4619、CVE-2012-0027、CVE-2012-1165)

- 隨附的 curl 和 libcurl 版本未在擷取 URL 的路徑名稱時妥善考量特殊字元。(CVE-2012-0036) 
 - 不明的表單欄位沒有關閉自動完成屬性，導致遠端攻擊者更容易運用無人看管的工作站取得存取權。(CVE-2012-2012)

- 存在不明弱點，可導致遠端攻擊者拒絕服務，或取得敏感資訊或修改資料。
 (CVE-2012-2013)

- 存在與不當輸入驗證相關的不明弱點。(CVE-2012-2014)

- 不明弱點允許未經驗證的遠端使用者獲得權限並取得敏感資訊。(CVE-2012-2015)

- 不明弱點允許本機使用者透過未知向量取得敏感資訊。
 (CVE-2012-2016)

遠端主機受到 GLSA-201209-03 中所述的弱點影響 (PHP：多個弱點)

在 PHP 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可利用處理程序的權限執行任意程式碼、造成拒絕服務情形、取得敏感資訊、建立任意檔案、發動目錄遊走攻擊、繞過保護機制，或發動會造成不明影響的進一步攻擊。
 因應措施：

目前尚無已知的因應措施。

The remote host is running a version of Mac OS X 10.7 that is older than version 10.7.4.  The newer version contains numerous security-related fixes for the following components :

  - Login Windows
  - Bluetooth
  - curl
  - HFS
  - Kernel
  - libarchive
  - libsecurity
  - libxml
  - LoginUIFramework
  - PHP
  - Quartz Composer
  - QuickTime
  - Ruby
  - Security Framework
  - Time Machine
  - X11

PHP versions prior to 5.3.10 are reportedly affected by a code execution vulnerability. Specifically, the fix for the hash collision denial of service vulnerability (CVE-2011-4885) itself has introduced a remote code execution vulnerability in the php_register_variable_ex() in the file 'php_variables.c'. A new configuration variable, 'max_input_vars', was added as part of the fix. If the number of input variables exceeds this value and the variable being processed is an array, code execution can occur.

ID	名稱	產品	系列	已發布	已更新	嚴重性
61237	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的 php53	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
61238	Scientific Linux 安全性更新：SL4.x、SL5.x、SL6.x i386/x86_64 上的 php	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
59851	HP System Management Homepage < 7.1.1 多個弱點	Nessus	Web Servers	2012/7/5	2022/4/11	critical
62236	GLSA-201209-03：PHP：多個弱點	Nessus	Gentoo Local Security Checks	2012/9/24	2022/3/28	critical
6482	Mac OS X 10.7 < 10.7.4 Multiple Vulnerabilities	Nessus Network Monitor	Generic	2012/5/14	2019/3/6	critical
6304	PHP < 5.3.10 php_register_variable_ex() RCE	Nessus Network Monitor	Web Servers	2012/2/6	2019/3/6	critical

偵測

搜尋 Plugin

high

high

critical

critical

critical

critical