根據其標題，遠端主機上安裝的 PHP 版本是開發版本 5.6.0 版。因此當處理格式錯誤的 CDF 檔案時，會受到 'fileinfo' 延伸模組之 'libmagic' 程式庫中的一個 NULL 指標解除參照錯誤影響。透過將特製的 CDF 檔案上傳至主機，遠端攻擊者可造成拒絕服務。

請注意，Nessus 並未嘗試惡意利用此問題，而是僅依據應用程式自我報告的版本號碼。

Bernd Melchers 發現，PHP 的內嵌 libmagic 程式庫並未正確處理間接位移值。攻擊者可利用此問題造成 PHP 消耗資源或損毀，進而導致拒絕服務。(CVE-2014-1943)

據發現，PHP 在使用 imagecrop 函式時並未正確處理特定值。攻擊者可能利用此問題造成 PHP 損毀，進而導致拒絕服務、取得敏感資訊或可能執行任意程式碼。此問題只會影響 Ubuntu 13.10。(CVE-2013-7226、CVE-2013-7327、CVE-2013-7328、 CVE-2014-2020)。

在 php 中發現一個弱點並已更正：

- 修正錯誤 #66356 (imagecrop() 中的堆積溢位弱點) (CVE-2013-7226)。

更新版 php 套件已升級至 5.5.9 版，不會受到此問題的影響。

此外，有此需要的 PECL 套件已經針對 php-5.5.9 重建。libmbfl 套件已與 php-5.5.9 之後的變更同步，且 onig 套件已升級至 5.9.5 版。

根據其標題，遠端主機上安裝的 PHP 5.5.x 版比 5.5.9 舊。因此，可能會受到與 GD 延伸模組相關的下列弱點影響：

  - 存在一個與函式「gdImageCrop」和「imagecrop」相關的堆積型緩衝區溢位錯誤，其可允許拒絕服務攻擊且可能造成任意程式碼執行。(CVE-2013-7226) 

  -「gdImageCrop」函式中存有一個與傳回值檢查相關的錯誤，其會導致 NULL 指標的使用和拒絕服務攻擊。
    (CVE-2013-7327)

  -「gdImageCrop」函式中存有多個整數正負號錯誤，其會允許拒絕服務攻擊和資訊洩漏。
    (CVE-2013-7328)

  - 存在一個資料類型檢查錯誤，可造成資訊洩漏。(CVE-2014-2020)

請注意，此外掛程式不會嘗試惡意利用這些問題，而是僅依據 PHP 自我報告的版本號碼。

遠端主機受到 GLSA-201408-11 中所述的弱點影響 (PHP：多個弱點)

在 PHP 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

內容相依的攻擊者可造成任意程式碼執行、建立拒絕服務情形、讀取或寫入任意檔案、模擬其他伺服器、劫持 Web 工作階段或造成其他不明影響。
 此外，本機攻擊者也可能取得提升的權限。
 因應措施：

目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
78556	PHP 5.6.0 開發版本 CDF 檔案 NULL 指標解除參照 DoS	Nessus	CGI abuses	2014/10/17	2025/5/26	high
72799	Ubuntu 10.04 LTS / 12.04 LTS / 12.10 / 13.10：php5 弱點 (USN-2126-1)	Nessus	Ubuntu Local Security Checks	2014/3/4	2021/1/19	medium
72468	Mandriva Linux 安全性公告：php (MDVSA-2014:027)	Nessus	Mandriva Local Security Checks	2014/2/13	2021/1/6	medium
72511	PHP 5.5.x < 5.5.9 GD Extension 多個弱點	Nessus	CGI abuses	2014/2/14	2025/5/26	medium
77455	GLSA-201408-11：PHP：多個弱點	Nessus	Gentoo Local Security Checks	2014/8/30	2021/1/6	high

偵測

搜尋 Plugin

high

medium

medium

medium

high