根據其標題，遠端主機上安裝的 PHP 版本舊於 5.2.4。這些版本可能受到多個問題影響，包括但不限於一些溢位。

Alin Rad Pop 在 PDF 檔案的處理過程中發現一些瑕疵。攻擊者可建立惡意 PDF 檔案，導致 TeTeX 損毀，或可能在開啟時執行任意程式碼。
(CVE-2007-4352、CVE-2007-5392、CVE-2007-5393)

在處理 Type 1 字型所使用的 t1lib 程式庫中發現一個瑕疵。攻擊者可建立惡意檔案，導致 TeTeX 損毀，或可能在開啟時執行任意程式碼。
(CVE-2007-4033)

來自 Red Hat 安全性公告 2007:1030：

現已提供適用於 Red Hat Enterprise Linux 3 的更新版 xpdf 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

Xpdf 套件是以 X Window System 為基礎的「可攜式文件格式」(PDF) 檔案的檢視器。

Alin Rad Pop 在 PDF 檔案的處理過程中發現一些瑕疵。攻擊者可建立惡意 PDF 檔案，導致 Xpdf 損毀，或可能在開啟時執行任意程式碼。
(CVE-2007-4352、CVE-2007-5392、CVE-2007-5393)

在處理 Type 1 字型所使用的 t1lib 程式庫中發現一個瑕疵。攻擊者可建立惡意檔案，造成 Xpdf 損毀，或可能在開啟時執行任意程式碼。
(CVE-2007-4033)

建議使用者升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

遠端 MiracleLinux 3 主機已安裝受到多個弱點影響的套件如 AXSA:2007-64:02 公告中所提及。

    TeTeX 是適用於 Linux 或 UNIX 系統的 TeX 實作。TeX 將文字檔和一組格式化命令視為輸入，並建立一個獨立排版的 .dvi (DeVice Independent) 檔案作為輸出。
    通常 TeX 會與較高層級的格式化套件 (如 LaTeX 或 PlainTeX) 搭配使用因為 TeX 本身的使用者體驗並不好。使用 pdflatex 或類似工具時輸出格式不一定是 DVI也不一定是 PDF。
    在含有 xpdf-3.02pl1.patch 的 Xpdf 3.02 中xpdf/Stream.cc 的 DCTStream::readProgressiveDataUnit 方法中有陣列索引錯誤允許遠端攻擊者透過特製的 PDF 檔案觸發記憶體損毀並執行任意程式碼。 (CVE-2007-4352) 在 t1lib 5.1.1 的 lib/t1lib/t1env.c 中intT1_EnvGetCompletePath 函式存在緩衝區溢位可讓內容相依的攻擊者透過長 FileName 參數執行任意程式碼。注意此問題最初報告為位於 PHP 的 gd (PHP_GD2) 延伸模組的 php_gd2.dll 中 imagepsloadfont 函式 5.2.3。 (CVE-2007-4033) 在具有 xpdf-3.02pl1.patch 的 Xpdf 3.02 中xpdf/Stream.cc 的 DCTStream::reset 方法中存有整數溢位其允許遠端攻擊者透過特製的 PDF 檔案執行任意程式碼進而導致堆積型緩衝區溢位。 (CVE-2007-5392) 在含有 xpdf-3.02pl1.patch 的 Xpdf 3.02 中xpdf/Stream.cc 的 CCITTFaxStream::lookChar 方法有堆積型緩衝區溢位允許遠端攻擊者透過含有特製 CCITTFaxDecode 篩選器的 PDF 檔案執行任意程式碼。 (CVE-2007-5393)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2007:1027：

現已提供適用於 Red Hat Enterprise Linux 4 和 5 的更新版 tetex 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

TeTeX 是 TeX 的實作。TeX 將文字檔和一組格式化命令視為輸入，並建立一個獨立排版的 DeVice Independent (dvi) 檔案作為輸出。

Alin Rad Pop 在 PDF 檔案的處理過程中發現一些瑕疵。攻擊者可建立惡意 PDF 檔案，導致 TeTeX 損毀，或可能在開啟時執行任意程式碼。
(CVE-2007-4352、CVE-2007-5392、CVE-2007-5393)

在處理 Type 1 字型所使用的 t1lib 程式庫中發現一個瑕疵。攻擊者可建立惡意檔案，導致 TeTeX 損毀，或可能在開啟時執行任意程式碼。
(CVE-2007-4033)

建議使用者升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

ID	名稱	產品	系列	已發布	已更新	嚴重性
25971	PHP < 5.2.4 多種弱點	Nessus	CGI abuses	2007/9/3	2025/5/26	medium
60294	Scientific Linux 安全性更新：SL5.x、SL4.x、SL3.x i386/x86_64 上的 tetex	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
67607	Oracle Linux 3 : xpdf (ELSA-2007-1030)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
284210	MiracleLinux 3tetex-3.0-33.2.2.1AX (AXSA:2007-64:02)	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/14	critical
67604	Oracle Linux 4 : tetex (ELSA-2007-1027)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high

偵測

搜尋 Plugin

medium

high

high

critical

high