遠端 MiracleLinux 3 主機已安裝受到多個弱點影響的套件如 AXSA:2010-78:01 公告中所提及。

    PHP 是內嵌 HTML 的指令碼語言。PHP 嘗試讓開發人員更容易撰寫動態產生的網頁。PHP 也提供適用於數個商業和非商業資料庫管理系統的內建資料庫整合因此使用 PHP 編寫資料庫啟用的網頁相當簡單。PHP 編碼最常見的用途可能是作為 CGI 指令碼的替代品。
    php 套件包含可將 PHP 語言支援新增至 Apache HTTP Server 的模組。
    此版本修正的安全性問題
    CVE-2009-26875.2.10 之前版本的 PHP 中 Exif 模組的 exif_read_data 函式允許遠端攻擊者透過含有無效位移欄位的格式錯誤之 JPEG 影像造成拒絕服務 (當機)此問題與 CVE-2005-3353不同。
    CVE-2009-32915.2.11 之前的 PHP 中的 php_openssl_apply_verification_policy 函式未正確執行憑證驗證這會造成不明影響和攻擊向量這可能與偽造憑證的能力有關。
    CVE-2009-3292 在 5.2.11之前的 PHP 及 5.3.x 之前的 5.3.1中的不明弱點具有與「exif 處理時缺少功能健全檢查」相關的未知影響和攻擊向量。 CVE-2009-3546 在 PHP 5.2.11 和 5.3.x 之前的 5.3.1中以及 GD 圖庫 2.x中 gd_gd.c 的 _gdGetColors 函式未正確驗證特定 colorsTotal 結構成員其可允許遠端攻擊者進行緩衝區溢位或緩衝區溢位- 透過特製 GD 檔案發動的讀取攻擊此弱點不同於 CVE-2009-3293。注意： 上述詳細資料中有部分是來自第三方資訊。
    CVE-2009-40175.2.12 之前的 PHP 和 5.3.x 之前的 5.3.1 未限制在處理 multipart/form-data POST 要求時建立的暫存檔數目這可讓遠端攻擊者造成拒絕服務 (資源耗盡)並造成遠端攻擊者更容易透過多個要求惡意利用本機檔案包含弱點此弱點與缺少對 max_file_uploads 指示詞的支援相關。
    CVE-2009-4142 在 5.2.12 之前的 PHP 中htmlspecialchars 函式未正確處理 (1) 過長的 UTF-8 序列、(2) 無效的 Shift_JIS 序列以及 (3) 無效的 EUC-JP 序列進而允許遠端攻擊者進行跨網站指令碼(XSS) 攻擊者可在特殊字元前放置特製的位元組序列。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2010:0040：

現已提供適用於 Red Hat Enterprise Linux 3、4 與 5 的更新版 php 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

PHP 是一種內嵌 HTML 的指令碼語言，通常用於 Apache HTTP Web 伺服器。

在 PHP 的 exif 延伸模組中發現多個遺漏輸入清理瑕疵。當 PHP 指令碼嘗試從影像檔中擷取可交換影像檔案格式 (Exif) 詮釋資料時，特製的影像檔可導致 PHP 解譯器當機，或可能洩漏其部分記憶體。(CVE-2009-2687、CVE-2009-3292)

在 PHP 的 gd 程式庫中發現導致緩衝區溢位的遺漏輸入清理瑕疵。特製的 GD 影像檔可導致 PHP 解譯器當機，或可能在開啟時執行任意程式碼。(CVE-2009-3546)

據發現，PHP 並未限制可在一次要求中上傳的檔案數上限。遠端攻擊者可利用此瑕疵導致 PHP 解譯器使用大量系統資源處理包含大量所要上傳之檔案的要求，以挑動拒絕服務。此弱點根據所要啟用的檔案上傳數而定 (其在預設 PHP 組態中)。
(CVE-2009-4017)

注意：此更新引入了新的組態選項 max_file_uploads，其可用於限制可在一次要求中上傳的檔案數。依預設，限制為每次要求 20 個檔案。

據發現，PHP 受之前發佈的「null prefix attack」影響，此問題因在 X.509 憑證中錯誤處理 NULL 字元而導致。如果攻擊者能夠取得由受信任之憑證授權單位簽署的特製憑證，就可以在攔截式攻擊期間利用該憑證，並可能誘使 PHP 錯誤地接受它。(CVE-2009-3291)

據發現，PHP 的 htmlspecialchars() 函式並未正確辨識某些多位元組編碼的部分多位元組序列，並在未將其逸出的情況下將其傳送至輸出。攻擊者可利用此瑕疵執行跨網站指令碼攻擊。
(CVE-2009-4142)

建議所有 php 使用者皆升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。安裝更新版套件後，必須先重新啟動 httpd 程序，更新才會生效。

根據其標題，遠端主機上安裝的 PHP 5.3 版本比 5.3.1 舊。這些版本可能會受到多個安全性問題影響：

  - exif 處理缺少功能健全檢查。

  - 攻擊者可以使用「tempnam()」設定來繞過「safe_mode」設定。

  - 攻擊者可以使用「posix_mkfifo()」來繞過「open_basedir」組態設定。

  - 可忽略「safe_mode_include_dir」組態設定。(錯誤 #50063)

  - 以無效模式呼叫「popen()」可能導致 Windows 損毀。(錯誤 #44683)

  - 假設已啟用檔案上傳功能 (預設為啟用)，即使目標指令碼實際上不支援檔案上傳功能，攻擊者仍可使用帶有「multipart/form-data」內容的 POST 要求上傳檔案。藉由提供大量 (15,000 以上) 檔案，攻擊者可促使 Web 伺服器在處理檔案清單時停止回應。

  - 「proc_open()」可繞過「safe_mode_protected_env_vars」。
    (錯誤 #49026)

  - 不明弱點影響 LCG Entropy。

根據其自我報告的版本編號，遠端主機上安裝的 HP System Management Homepage 版本舊於 6.2。
報告指出這些版本會受到下列弱點的影響：

  - 未適當處理工作階段重新交涉，攻擊者可利用此弱點在攔截式攻擊中插入任意純文字。(CVE-2009-3555)

  - 即使目標指令碼本身並不真正支援檔案上傳，攻擊者也可以使用包含「multipart/form-data」內容的 POST 要求上傳檔案。(CVE-2009-4017)

  - PHP 的「proc_open」函式可遭濫用以繞過「safe_mode_allowed_env_vars」和「safe_mode_protected_env_vars」指示詞。
    (CVE-2009-4018)

  - PHP 未正確保護與「$_SESSION」和「session.save_path」指示詞損毀中斷相關的工作階段資料。(CVE-2009-4143)

  - 應用程式允許任意 URL 重新導向。
    (CVE-2010-1586 和 CVE-2010-3283)

  - Apache 的 mod_proxy_ajp、mod_reqtimeout 和 mod_proxy_http 中存在一個與逾時情形有關的資訊洩漏弱點。注意此問題僅影響 Windows 上的 SMH。
    (CVE-2010-2068)

  - 存在尚不明確的資訊洩漏弱點，經授權的使用者或可利用此弱點存取敏感資訊，進而取得針對 Linux 主機上安裝的 SMH 的 Root 存取權限。(CVE-2010-3009)

  - 存在尚不明的 HTTP 回應分割問題。(CVE-2010-3011)

  - 存在尚不明的跨網站指令碼處理問題。(CVE-2010-3012)

  - 存在尚不明的弱點，可導致敏感資訊從遠端洩漏。
    (CVE-2010-3284)

根據其標題，遠端主機上安裝的 PHP 版本舊於 5.2.12。這些版本可能會受到多個安全性問題影響：

  - 攻擊者可以使用「tempnam()」來繞過「safe_mode」組態設定。(CVE-2009-3557)

  - 攻擊者可以使用「posix_mkfifo()」來繞過「open_basedir」組態設定。(CVE-2009-3558)

  - 假設已啟用檔案上傳功能 (預設為啟用)，即使目標指令碼實際上不支援檔案上傳功能，攻擊者仍可使用帶有「multipart/form-data」內容的 POST 要求上傳檔案。藉由提供大量 (15,000 份以上) 檔案，攻擊者可促使 Web 伺服器在處理檔案清單時停止回應。(CVE-2009-4017)

  - 對於插斷損毀的「$_SESSION」和改善的「session.save_path」檢查缺少保護。
    (CVE-2009-4143)

  - 「htmlspecialchars()」函式中的輸入字串驗證不充分。(CVE-2009-4142)

CVE-2009-2687 php：在損毀的 JPEG 檔案上的 exif_read_data 損毀

CVE-2009-3292 php：exif 延伸模組：在處理 EXIF 檔案時缺少多個功能健全檢查

CVE-2009-3291 php：openssl 延伸模組：錯誤驗證名稱中含有 NUL 的 SSL 憑證

CVE-2009-3546 gd：_gdGetColors() 中的輸入驗證不足

CVE-2009-4017 PHP：透過上傳有大量檔案的要求，發動資源耗盡攻擊

CVE-2009-4142 php：htmlspecialchars() 針對多位元組編碼的輸入檢查不足

在 PHP 的 exif 延伸模組中發現多個遺漏輸入清理瑕疵。當 PHP 指令碼嘗試從影像檔中擷取可交換影像檔案格式 (Exif) 詮釋資料時，特製的影像檔可導致 PHP 解譯器當機，或可能洩漏其部分記憶體。(CVE-2009-2687、CVE-2009-3292)

在 PHP 的 gd 程式庫中發現導致緩衝區溢位的遺漏輸入清理瑕疵。特製的 GD 影像檔可導致 PHP 解譯器當機，或可能在開啟時執行任意程式碼。(CVE-2009-3546)

據發現，PHP 並未限制可在一次要求中上傳的檔案數上限。遠端攻擊者可利用此瑕疵導致 PHP 解譯器使用大量系統資源處理包含大量所要上傳之檔案的要求，以挑動拒絕服務。此弱點根據所要啟用的檔案上傳數而定 (其在預設 PHP 組態中)。
(CVE-2009-4017)

注意：此更新引入了新的組態選項 max_file_uploads，其可用於限制可在一次要求中上傳的檔案數。依預設，限制為每次要求 20 個檔案。

據發現，PHP 受之前發佈的「null prefix attack」影響，此問題因在 X.509 憑證中錯誤處理 NULL 字元而導致。如果攻擊者能夠取得由受信任之憑證授權單位簽署的特製憑證，就可以在攔截式攻擊期間利用該憑證，並可能誘使 PHP 錯誤地接受它。(CVE-2009-3291)

據發現，PHP 的 htmlspecialchars() 函式並未正確辨識某些多位元組編碼的部分多位元組序列，並在未將其逸出的情況下將其傳送至輸出。攻擊者可利用此瑕疵執行跨網站指令碼攻擊。
(CVE-2009-4142)

安裝更新版套件後，必須先重新啟動 httpd 程序，更新才會生效。

ID	名稱	產品	系列	已發布	已更新	嚴重性
283975	MiracleLinux 3php-5.1.6-24.5.1.AXS3 (AXSA:2010-78:01)	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/14	medium
67986	Oracle Linux 3 / 4 / 5 : php (ELSA-2010-0040)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	medium
42862	PHP 5.3 < 5.3.1 多個弱點	Nessus	CGI abuses	2009/11/20	2025/5/26	medium
49272	HP System Management Homepage < 6.2 多個弱點	Nessus	Web Servers	2010/9/17	2022/4/11	high
43351	PHP < 5.2.12 多種弱點	Nessus	CGI abuses	2009/12/18	2025/5/26	medium
60723	Scientific Linux 安全性更新：SL3.x、SL4.x、SL5.x i386/x86_64 上的 php	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high

偵測

搜尋 Plugin

medium

medium

medium

high

medium

high