在 PHP 中發現數個弱點，其可導致拒絕服務或可能執行任意程式碼。

- CVE-2010-2531 在 var_export() 函式中發現資訊洩漏。

- CVE-2011-0421 Zip 模組可能會損毀。

- CVE-2011-0708 在 Exif 模組中發現整數溢位。

- CVE-2011-1466 在 Calendar 模組中發現整數溢位。

- CVE-2011-1471 Zip 模組容易透過惡意封存遭受拒絕服務。

- CVE-2011-2202 未正確驗證表單式檔案上傳 (RFC 1867) 中的路徑名稱。

此更新也可修正兩個錯誤，其並未當做安全性問題處理，但仍已修正，如需 PHP 安全性支援範圍的詳細資訊，請參閱 README.Debian.security (CVE-2011-0420、CVE-2011-1153)。

PHP 5.3.6 中的安全性增強和修正：

- 在使用 fpm SAPI 剖析的 fastcgi 通訊協定中強制安全性。

- 修正錯誤 #54247 (Phar 上面的格式字串弱點)。(CVE-2011-1153)

- 修正錯誤 #54193 (shmop_read() 中的整數溢位)。
 (CVE-2011-1092)

- 修正錯誤 #54055 (精確度 ini 設定的高值造成緩衝區滿溢)。

- 修正錯誤 #54002 (exif 中的特製標籤損毀)。
 (CVE-2011-0708)

- 修正錯誤 #53885 (空封存上的 FL_UNCHANGED 導致 ZipArchive 分割錯誤)。(CVE-2011-0421)

完整上游變更記錄：http://php.net/ChangeLog-5.php#5.3.6

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

已發現並修正 php 中的多個弱點：

在版本舊於 5.3.6 的 PHP 中，Zip 延伸模組內 zip_name_locate.c 中的 _zip_name_locate 函式沒有正確處理 ZIPARCHIVE::FL_UNCHANGED 引數，這可能導致內容相依的攻擊者透過使用 (1) locateName 或 (2) statName 作業處理的空 ZIP 封存，造成拒絕服務 (應用程式損毀) (CVE-2011-0421)。

在 64 位元平台上版本舊於 5.3.6 的 PHP 中，Exif 延伸模組中的 exif.c 執行錯誤轉換，進而允許遠端攻擊者透過具有特製影像檔案目錄 (IFD) 的影像 (會觸發緩衝區過度讀取) 造成拒絕服務 (應用程式損毀) (CVE-2011-0708)。

在版本舊於 5.3.6 的 PHP 中，ext/shmop/shmop.c 中的整數溢位允許內容相依的攻擊者透過 shmop_read 函式的第三個大引數造成拒絕服務 (當機)，並可能讀取敏感記憶體 (CVE-2011-1092)。

在 PHP 5.3.5 和更舊版本中，phar 延伸模組內 phar_object.c 中的數個格式字串弱點允許內容相依的攻擊者從處理程序記憶體取得敏感資訊，造成拒絕服務 (記憶體損毀)，或可能透過分類方式引數中的格式字串指定元執行任意程式碼，進而造成錯誤的 zend_throw_exception_ex 呼叫 (CVE-2011-1153)。

當精確度組態選項具有很大的值時，在版本舊於 5.3.6 的 PHP 中，strval 函式內的緩衝區溢位可能允許內容相依的攻擊者透過引數中的小數值造成拒絕服務 (應用程式損毀) (CVE-2011-1464)。

在版本舊於 5.3.6 的 PHP 中，Calendar 延伸模組內 SdnToJulian 函式中的整數溢位允許內容相依的攻擊者透過 cal_from_jd 函式的第一個引數中的大整數造成拒絕服務 (應用程式損毀) (CVE-2011-1466)。

在版本舊於 5.3.6 的 PHP 中，Intl 延伸模組內 NumberFormatter::setSymbol (即 numfmt_set_symbol) 函式中的不明弱點允許內容相依的攻擊者透過無效的引數造成拒絕服務 (應用程式損毀)，該問題與 CVE-2010-4409 相關 (CVE-2011-1467)。

在版本舊於 5.3.6 的 PHP 中，Streams 元件內的不明弱點允許內容相依的攻擊者在以 FTP 包裝函式使用 HTTP Proxy 期間存取 ftp:// URL，藉此造成拒絕服務 (應用程式損毀) (CVE-2011-1469)。

在版本舊於 5.3.6 的 PHP 中，Zip 延伸模組允許內容相依的攻擊者透過 stream_get_contents 函式未正確處理的 ziparchive 資料流造成拒絕服務 (應用程式損毀) (CVE-2011-1470)。

在版本舊於 5.3.6 的 PHP 中，Zip 延伸模組內 zip_stream.c 中的整數正負號錯誤，允許內容相依的攻擊者透過格式錯誤的封存檔 (會在 zip_fread 函式呼叫中觸發錯誤) 造成拒絕服務 (CPU 消耗) (CVE-2011-1471)。

#43486 的先前修正遺失，現已再次修正。

注意：php-phar (CVE-2011-1153) 與 php-intl (CVE-2011-1467) 套件僅隨 Enterprise Server 5 提供，且也已在此公告中修正。

此外，sqlite3 已針對 Corporate Server 4 升級至 3.7.3，相較於之前版本，其有數個錯誤修正及增強功能。

適用於 2009.0 的套件會隨著「延長維護計畫」提供。如需深入瞭解，請造訪這個連結：
http://store.mandriva.com/product_info.php?cPath=149 products_id=490

已修補更新版套件，以更正這些問題。

已發現並修正 php 中的多個弱點：

在版本舊於 5.3.6 的 PHP 中，Zip 延伸模組內 zip_name_locate.c 中的 _zip_name_locate 函式沒有正確處理 ZIPARCHIVE::FL_UNCHANGED 引數，這可能導致內容相依的攻擊者透過使用 (1) locateName 或 (2) statName 作業處理的空 ZIP 封存，造成拒絕服務 (應用程式損毀) (CVE-2011-0421)。

在 64 位元平台上版本舊於 5.3.6 的 PHP 中，Exif 延伸模組中的 exif.c 執行錯誤轉換，進而允許遠端攻擊者透過具有特製影像檔案目錄 (IFD) 的影像 (會觸發緩衝區過度讀取) 造成拒絕服務 (應用程式損毀) (CVE-2011-0708)。

在版本舊於 5.3.6 的 PHP 中，ext/shmop/shmop.c 中的整數溢位允許內容相依的攻擊者透過 shmop_read 函式的第三個大引數造成拒絕服務 (當機)，並可能讀取敏感記憶體 (CVE-2011-1092)。

在 PHP 5.3.5 和更舊版本中，phar 延伸模組內 phar_object.c 中的數個格式字串弱點允許內容相依的攻擊者從處理程序記憶體取得敏感資訊，造成拒絕服務 (記憶體損毀)，或可能透過分類方式引數中的格式字串指定元執行任意程式碼，進而造成錯誤的 zend_throw_exception_ex 呼叫 (CVE-2011-1153)。

當精確度組態選項具有很大的值時，在版本舊於 5.3.6 的 PHP 中，strval 函式內的緩衝區溢位可能允許內容相依的攻擊者透過引數中的小數值造成拒絕服務 (應用程式損毀) (CVE-2011-1464)。

在版本舊於 5.3.6 的 PHP 中，Calendar 延伸模組內 SdnToJulian 函式中的整數溢位允許內容相依的攻擊者透過 cal_from_jd 函式的第一個引數中的大整數造成拒絕服務 (應用程式損毀) (CVE-2011-1466)。

在版本舊於 5.3.6 的 PHP 中，Intl 延伸模組內 NumberFormatter::setSymbol (即 numfmt_set_symbol) 函式中的不明弱點允許內容相依的攻擊者透過無效的引數造成拒絕服務 (應用程式損毀)，該問題與 CVE-2010-4409 相關 (CVE-2011-1467)。

在 5.3.6 版之前的 PHP 中，OpenSSL 延伸模組有多個記憶體洩漏問題，可能允許遠端攻擊者透過 (1) openssl_encrypt 函式的純文字資料或 (2) openssl_decrypt 函式的加密文字資料，造成拒絕服務 (記憶體消耗) (CVE-2011-1468)。

在版本舊於 5.3.6 的 PHP 中，Streams 元件內的不明弱點允許內容相依的攻擊者在以 FTP 包裝函式使用 HTTP Proxy 期間存取 ftp:// URL，藉此造成拒絕服務 (應用程式損毀) (CVE-2011-1469)。

在版本舊於 5.3.6 的 PHP 中，Zip 延伸模組允許內容相依的攻擊者透過 stream_get_contents 函式未正確處理的 ziparchive 資料流造成拒絕服務 (應用程式損毀) (CVE-2011-1470)。

在版本舊於 5.3.6 的 PHP 中，Zip 延伸模組內 zip_stream.c 中的整數正負號錯誤，允許內容相依的攻擊者透過格式錯誤的封存檔 (會在 zip_fread 函式呼叫中觸發錯誤) 造成拒絕服務 (CPU 消耗) (CVE-2011-1471)。

更新版 php 套件已升級至 5.3.6，該版本不會受到這些問題影響。

此外，部分 PECL 延伸模組已升級和/或依據新的 php 版重建。

PHP 5.3.6 中的安全性增強和修正：

- 修正錯誤 #54247 (Phar 上面的格式字串弱點)。
 (CVE-2011-1153)

- 修正錯誤 #54193 (shmop_read() 中的整數溢位)。
 (CVE-2011-1092)

- 修正錯誤 #54055 (精確度 ini 設定的高值造成緩衝區滿溢)。

- 修正錯誤 #54002 (exif 中的特製標籤損毀)。
 (CVE-2011-0708)

- 修正錯誤 #53885 (空封存上的 FL_UNCHANGED 導致 ZipArchive 分割錯誤)。(CVE-2011-0421)

完整上游變更記錄：http://php.net/ChangeLog-5.php#5.3.6

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機執行的 Mac OS X 10.6 版本並未套用安全性更新 2011-006。此更新包含下列元件的多個安全性相關修正：

- Apache
 - Application Firewall
 - ATS
 - BIND
 - Certificate Trust Policy
 - CFNetwork
 - CoreFoundation
 - CoreMedia
 - File Systems
 - IOGraphics
 - iChat Server
 - Mailman
 - MediaKit
 - PHP
 - postfix
 - python
 - QuickTime
 - Tomcat
 - User Documentation
 - Web Server
 - X11

USN 1126-1 修正了 PHP 中的數個弱點。CVE-2010-4697 的修正在 Zend 引擎中引入了一個不正確的參照計數迴歸，造成 PHP 解譯器出現分割錯誤。此迴歸會影響 Ubuntu 6.06 LTS 和 Ubuntu 8.04 LTS。

CVE-2011-1072 和 CVE-2011-1144 的修正在 PEAR 安裝程式中引入了一個迴歸，使該安裝程式無法建立自己的快取目錄，亦無法正確報告錯誤。

由此給您帶來的不便，我們深表歉意。

Stephane Chazelas 發現，PHP 5.3.5 的 /etc/cron.d/php5 cron 作業會允許本機使用者對 /var/lib/php5/ 下的目錄發動符號連結攻擊，進而刪除任意檔案。(CVE-2011-0441)

Raphael Geisert 和 Dan Rosenberg 發現，PEAR 安裝程式允許本機使用者透過 package.xml 檔案的符號連結攻擊來覆寫任意檔案，其與 (1) download_dir、(2) cache_dir、(3) tmp_dir 和 (4) pear-build-download 目錄相關。(CVE-2011-1072、CVE-2011-1144)

Ben Schmidt 發現，PHP Zend 引擎中的釋放後使用弱點會讓攻擊者造成拒絕服務 (堆積記憶體損毀) 或可能執行任意程式碼。(CVE-2010-4697)

Martin Barbella 發現，PHP GD 延伸模組中的緩衝區溢位會讓攻擊者透過 imagepstext 函式引數中的大量消除鋸齒步驟，造成拒絕服務 (應用程式損毀)。
(CVE-2010-4698)

據發現，PHP 接受路徑名稱中的 \0 字元，這可能會讓攻擊者在此字元後放置安全檔案延伸模組，進而繞過預定的存取限制。此問題已在 Ubuntu 10.04 LTS、Ubuntu 10.10 和 Ubuntu 11.04 中解決。(CVE-2006-7243)

Maksymilian Arciemowicz 發現，ICU 版 PHP Internationalization 延伸模組 (Intl) 中的 grapheme_extract 函式會讓攻擊者透過無效的大小引數來觸發 NULL 指標解除參照，進而造成拒絕服務 (當機)。此問題會影響 Ubuntu 10.04 LTS、Ubuntu 10.10 和 Ubuntu 11.04。(CVE-2011-0420)

Maksymilian Arciemowicz 發現，PHP Zip 延伸模組中的 _zip_name_locate 函式並未正確處理 ZIPARCHIVE::FL_UNCHANGED 引數，這可能會讓攻擊者透過空白的 ZIP 封存造成拒絕服務 (NULL 指標解除參照)。此問題影響到 Ubuntu 8.04 LTS、Ubuntu 9.10、Ubuntu 10.04 LTS、Ubuntu 10.10 和 Ubuntu 11.04。(CVE-2011-0421)

Luca Carettoni 發現，PHP Exif 延伸模組在 64 位元平台上執行的轉換不正確，可會讓遠端攻擊者透過具有特製影像檔案目錄 (IFD) 的影像，造成拒絕服務 (應用程式損毀)。(CVE-2011-0708)

Jose Carlos Norte 發現，PHP shmop 延伸模組中的整數溢位可能會讓攻擊者造成拒絕服務 (當機)，並可能讀取敏感的記憶體函式。(CVE-2011-1092)

Felipe Pena 發現，substr_replace 函式中的釋放後使用弱點會讓攻擊者造成拒絕服務 (記憶體損毀) 或可能執行任意程式碼。(CVE-2011-1148)

Felipe Pena 發現 PHP phar 延伸模組中存有多個格式字串弱點。這些可能會讓攻擊者從處理程序記憶體中取得敏感資訊、造成拒絕服務 (記憶體損毀) 或可能執行任意程式碼。此問題會影響 Ubuntu 10.04 LTS、Ubuntu 10.10 和 Ubuntu 11.04。(CVE-2011-1153)

據發現，當精確度組態選項具有很大的值時，strval 函式中會發生緩衝區溢位。Ubuntu 8.04 LTS、Ubuntu 9.10、Ubuntu 10.04 LTS、Ubuntu 10.10 和 Ubuntu 11.04 中的預設編譯器選項應能降低拒絕服務弱點的影響程度。(CVE-2011-1464)

據發現，在 PHP Calendar 延伸模組中，SdnToJulian 函式的整數溢位可能會讓攻擊者造成拒絕服務 (應用程式損毀)。(CVE-2011-1466)

Tomas Hoger 發現，在 PHP Intl 延伸模組中，NumberFormatter::setSymbol 函式的整數溢位可能會讓攻擊者造成拒絕服務 (應用程式損毀)。此問題會影響 Ubuntu 10.04 LTS、Ubuntu 10.10 和 Ubuntu 11.04。(CVE-2011-1467)

據發現，PHP OpenSSL 延伸模組中的多個記憶體洩漏可能會讓遠端攻擊者造成拒絕服務 (記憶體消耗)。此問題會影響 Ubuntu 10.04 LTS、Ubuntu 10.10 和 Ubuntu 11.04。
(CVE-2011-1468)

Daniel Buschke 發現，PHP 中的 PHP Streams 元件並未正確處理類型，而可能讓攻擊者造成拒絕服務 (應用程式損毀)。
(CVE-2011-1469)

據發現，PHP Zip 延伸模組可能會讓攻擊者透過 stream_get_contents 函式未正確處理的 ziparchive 資料流造成拒絕服務 (應用程式損毀)。此問題影響到 Ubuntu 8.04 LTS、Ubuntu 9.10、Ubuntu 10.04 LTS、Ubuntu 10.10 和 Ubuntu 11.04。(CVE-2011-1470)

據發現，PHP Zip 延伸模組中的整數正負號錯誤可能會讓攻擊者透過格式錯誤的封存檔造成拒絕服務 (CPU 消耗)。
此問題影響到 Ubuntu 8.04 LTS、Ubuntu 9.10、Ubuntu 10.04 LTS、Ubuntu 10.10 和 Ubuntu 11.04。(CVE-2011-1470) (CVE-2011-1471)。

遠端主機受到 GLSA-201110-06 中所述的弱點影響 (PHP：多個弱點)

在 PHP 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

內容相依的攻擊者可透過多種方式執行任意程式碼、從處理程序記憶體取得敏感資訊、繞過預定的存取限制，或造成拒絕服務。
 遠端攻擊者可透過多種方式造成拒絕服務、繞過垃圾郵件偵測，或繞過 open_basedir 限制。
 因應措施：

目前尚無已知的因應措施。

根據其標題，遠端主機上安裝的 PHP 5.3.x 版本比 5.3.6 舊。 

 - 處理空白封存時，NULL 指標可以在函式「_zip_name_locate()」中解除參照，並且會造成應用程式癱瘓或程式碼執行。
 「ZIPARCHIVE::FL_UNCHANGED」設定必須使用中，才能利用相關弱點。(CVE-2011-0421)

- Exif 延伸模組存在變數轉譯錯誤，這會在處理 PHP 函式「exif_read_data()」中特別製作的「Image File Directory」(IFD) 標頭值時造成拒絕服務攻擊。需要 64 位元系統和組態設定「memory_limit」為 4GB 以上或無限制，才能利用相關弱點。(CVE-2011-0708)

- PHP 函式「shmop_read()」的實作存在整數溢位弱點，允許任意程式碼執行。(CVE-2011-1092)

- 檔案「phar/phar_object.c」存在錯誤，導致「zend_throw_exception_ex()」的呼叫傳送以字串格式參數的形式傳送資料。這會在處理 PHP 封存 (phar) 時造成記憶體損毀。
 (CVE-2011-1153)

-「precision」的 PHP 組態值設定為較大值時，C 函式「xbuf_format_converter」存在緩衝區溢位錯誤，這會造成應用程式癱瘓。(CVE-2011-1464)

- Calendar 延伸模組中的 C 函式「SdnToJulian()」存在整數溢位錯誤，這會造成應用程式癱瘓。(CVE-2011-1466)

- Intl 延伸模組的 PHP 函式「numfmt_set_symbol()」和 PHP 方法「NumberFormatter::setSymbol()」存在不明錯誤。
 此錯誤會導致應用程式癱瘓。
 (CVE-2011-1467)

- PHP 函式「openssl_encrypt」和「openssl_decrypt」中的 OpenSSL 延伸模組存在多個記憶體洩漏。(CVE-2011-1468)

- 使用 HTTP Proxy 存取 FTP URL 時，Streams 元件存在不明錯誤。
 (CVE-2011-1469)

- Zip 延伸模組存在整數正負號錯誤和不明錯誤，會透過某些 ziparchive 串流造成拒絕服務。(CVE-2011-1470、CVE-2011-1471)

- 與使用「FastCGI Process Manager」(FPM) SAPI 剖析 fastcgi 通訊協定有關的安全性強制執行存在不明錯誤。

Stephane Chazelas 發現，PHP 5.3.5 的 /etc/cron.d/php5 cron 作業會允許本機使用者對 /var/lib/php5/ 下的目錄發動符號連結攻擊，進而刪除任意檔案。(CVE-2011-0441)

Raphael Geisert 和 Dan Rosenberg 發現，PEAR 安裝程式允許本機使用者透過 package.xml 檔案的符號連結攻擊來覆寫任意檔案，其與 (1) download_dir、(2) cache_dir、(3) tmp_dir 和 (4) pear-build-download 目錄相關。
(CVE-2011-1072、CVE-2011-1144)

Ben Schmidt 發現，PHP Zend 引擎中的釋放後使用弱點會讓攻擊者造成拒絕服務 (堆積記憶體損毀) 或可能執行任意程式碼。(CVE-2010-4697)

Martin Barbella 發現，PHP GD 延伸模組中的緩衝區溢位會讓攻擊者透過 imagepstext 函式引數中的大量消除鋸齒步驟，造成拒絕服務 (應用程式損毀)。(CVE-2010-4698)

據發現，PHP 接受路徑名稱中的 \0 字元，這可能會讓攻擊者在此字元後放置安全檔案延伸模組，進而繞過預定的存取限制。此問題已在 Ubuntu 10.04 LTS、Ubuntu 10.10 和 Ubuntu 11.04 中解決。
(CVE-2006-7243)

Maksymilian Arciemowicz 發現，ICU 版 PHP Internationalization 延伸模組 (Intl) 中的 grapheme_extract 函式會讓攻擊者透過無效的大小引數來觸發 NULL 指標解除參照，進而造成拒絕服務 (當機)。此問題會影響 Ubuntu 10.04 LTS、Ubuntu 10.10 和 Ubuntu 11.04。
(CVE-2011-0420)

Maksymilian Arciemowicz 發現，PHP Zip 延伸模組中的 _zip_name_locate 函式並未正確處理 ZIPARCHIVE::FL_UNCHANGED 引數，這可能會讓攻擊者透過空白的 ZIP 封存造成拒絕服務 (NULL 指標解除參照)。此問題影響到 Ubuntu 8.04 LTS、Ubuntu 9.10、Ubuntu 10.04 LTS、Ubuntu 10.10 和 Ubuntu 11.04。(CVE-2011-0421)

Luca Carettoni 發現，PHP Exif 延伸模組在 64 位元平台上執行的轉換不正確，可會讓遠端攻擊者透過具有特製影像檔案目錄 (IFD) 的影像，造成拒絕服務 (應用程式損毀)。(CVE-2011-0708)

Jose Carlos Norte 發現，PHP shmop 延伸模組中的整數溢位可能會讓攻擊者造成拒絕服務 (當機)，並可能讀取敏感的記憶體函式。(CVE-2011-1092)

Felipe Pena 發現，substr_replace 函式中的釋放後使用弱點會讓攻擊者造成拒絕服務 (記憶體損毀) 或可能執行任意程式碼。
(CVE-2011-1148)

Felipe Pena 發現 PHP phar 延伸模組中存有多個格式字串弱點。這些可能會讓攻擊者從處理程序記憶體中取得敏感資訊、造成拒絕服務 (記憶體損毀) 或可能執行任意程式碼。此問題會影響 Ubuntu 10.04 LTS、Ubuntu 10.10 和 Ubuntu 11.04。(CVE-2011-1153)

據發現，當精確度組態選項具有很大的值時，strval 函式中會發生緩衝區溢位。Ubuntu 8.04 LTS、Ubuntu 9.10、Ubuntu 10.04 LTS、Ubuntu 10.10 和 Ubuntu 11.04 中的預設編譯器選項應能降低拒絕服務弱點的影響程度。(CVE-2011-1464)

據發現，在 PHP Calendar 延伸模組中，SdnToJulian 函式的整數溢位可能會讓攻擊者造成拒絕服務 (應用程式損毀)。(CVE-2011-1466)

Tomas Hoger 發現，在 PHP Intl 延伸模組中，NumberFormatter::setSymbol 函式的整數溢位可能會讓攻擊者造成拒絕服務 (應用程式損毀)。
此問題會影響 Ubuntu 10.04 LTS、Ubuntu 10.10 和 Ubuntu 11.04。
(CVE-2011-1467)

據發現，PHP OpenSSL 延伸模組中的多個記憶體洩漏可能會讓遠端攻擊者造成拒絕服務 (記憶體消耗)。此問題會影響 Ubuntu 10.04 LTS、Ubuntu 10.10 和 Ubuntu 11.04。(CVE-2011-1468)

Daniel Buschke 發現，PHP 中的 PHP Streams 元件並未正確處理類型，而可能讓攻擊者造成拒絕服務 (應用程式損毀)。(CVE-2011-1469)

據發現，PHP Zip 延伸模組可能會讓攻擊者透過 stream_get_contents 函式未正確處理的 ziparchive 資料流造成拒絕服務 (應用程式損毀)。此問題影響到 Ubuntu 8.04 LTS、Ubuntu 9.10、Ubuntu 10.04 LTS、Ubuntu 10.10 和 Ubuntu 11.04。(CVE-2011-1470)

據發現，PHP Zip 延伸模組中的整數正負號錯誤可能會讓攻擊者透過格式錯誤的封存檔造成拒絕服務 (CPU 消耗)。此問題影響到 Ubuntu 8.04 LTS、Ubuntu 9.10、Ubuntu 10.04 LTS、Ubuntu 10.10 和 Ubuntu 11.04。(CVE-2011-1470) (CVE-2011-1471)。

根據 web 伺服器的標題，遠端主機上承載的 HP System Management Homepage (SMH) 版本比 7.0 舊。因此，據報會受到以下弱點影響：

- 隨附的 libxslt 程式庫中的「generate-id」函式存在一個錯誤，其允許洩漏堆積記憶體位址。(CVE-2011-0195)

- 存在一個不明的輸入驗證錯誤，可允許跨網站要求偽造攻擊。(CVE-2011-3846)

- 存在不明錯誤，可允許攻擊者透過不明向量發動拒絕服務攻擊。
 (CVE-2012-0135、CVE-2012-1993)

- 隨附的 PHP 版本存有多個弱點。(CVE-2010-3436、CVE-2010-4409、CVE-2010-4645、CVE-2011-1148、CVE-2011-1153、CVE-2011-1464、CVE-2011-1467、CVE-2011-1468、CVE-2011-1470、CVE-2011-1471、CVE-2011-1938、CVE-2011-2202、CVE-2011-2483、CVE-2011-3182、CVE-2011-3189、CVE-2011-3267、CVE-2011-3268)

- 隨附的 Apache 版本存有多個弱點。(CVE-2010-1452、CVE-2010-1623、CVE-2010-2068、CVE-2010-2791、CVE-2011-0419、CVE-2011-1928、CVE-2011-3192、CVE-2011-3348、CVE-2011-3368、CVE-2011-3639)

- 數個隨附元件含有 OpenSSL 程式庫，其中存在多個弱點。
 (CVE-2011-0014、CVE-2011-1468、CVE-2011-1945、CVE-2011-3207、CVE-2011-3210)

- 數個隨附元件含有 Curl 程式庫，其中存在多個弱點。
 (CVE-2009-0037、CVE-2010-0734、CVE-2011-2192)

ID	名稱	產品	系列	已發布	已更新	嚴重性
55486	Debian DSA-2266-1 : php5 - 數個弱點	Nessus	Debian Local Security Checks	2011/7/5	2021/1/4	high
52983	Fedora 15 : maniadrive-1.2-29.fc15 / php-5.3.6-1.fc15 / php-eaccelerator-0.9.6.1-6.fc15 (2011-3614)	Nessus	Fedora Local Security Checks	2011/3/27	2021/1/11	high
52957	Mandriva Linux 安全性公告：php (MDVSA-2011:052)	Nessus	Mandriva Local Security Checks	2011/3/24	2021/1/6	high
52958	Mandriva Linux 安全性公告：php (MDVSA-2011:053)	Nessus	Mandriva Local Security Checks	2011/3/24	2021/1/6	high
53305	Fedora 14 : maniadrive-1.2-27.fc14 / php-5.3.6-1.fc14 / php-eaccelerator-0.9.6.1-6.fc14 (2011-3636)	Nessus	Fedora Local Security Checks	2011/4/7	2021/1/11	high
56481	Mac OS X 多個弱點 (安全性更新 2011-006)	Nessus	MacOS X Local Security Checks	2011/10/13	2018/7/14	critical
55087	Ubuntu 6.06 LTS / 8.04 LTS / 9.10 / 10.04 LTS / 10.10 / 11.04：php5 迴歸 (USN-1126-2)	Nessus	Ubuntu Local Security Checks	2011/6/13	2019/9/19	high
56459	GLSA-201110-06：PHP：多個弱點	Nessus	Gentoo Local Security Checks	2011/10/12	2021/1/6	critical
52717	PHP 5.3 < 5.3.6 多個弱點	Nessus	CGI abuses	2011/3/18	2022/4/11	high
53306	Fedora 13 : maniadrive-1.2-27.fc13 / php-5.3.6-1.fc13 / php-eaccelerator-0.9.6.1-6.fc13 (2011-3666)	Nessus	Fedora Local Security Checks	2011/4/7	2021/1/11	high
55086	Ubuntu 6.06 LTS / 8.04 LTS / 9.10 / 10.04 LTS / 10.10 / 11.04：php5 弱點 (USN-1126-1)	Nessus	Ubuntu Local Security Checks	2011/6/13	2019/9/19	high
58811	HP System Management Homepage < 7.0 多種弱點	Nessus	Web Servers	2012/4/20	2022/4/11	critical

偵測

搜尋 Plugin

high

high

high

high

high

critical

high

critical

high

high

high

critical