遠端 BIG-IP 裝置遺漏安全性公告所要求的修補程式。

根據其標題，遠端主機上安裝的 PHP 5.x 版本比 5.2.2 舊。攻擊者可能藉著處理「S:」序列化的資料而讀取某些堆積記憶體。

來自 Red Hat 安全性公告 2007:0155：

現已提供適用於 Red Hat Enterprise Linux 3 和 4 的更新版 PHP 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

PHP 是一種內嵌 HTML 的指令碼語言，通常用於 Apache HTTP Web 伺服器。

在 PHP 處理深層巢狀陣列的方式中，發現一個拒絕服務瑕疵。遠端攻擊者可使用深層巢狀陣列提交輸入變數，進而造成 PHP 解譯器損毀。
(CVE-2007-1285)

在 PHP 的 unserialize() 函式處理資料的方式中發現一個瑕疵。如果遠端攻擊者能將任意資料傳送至 PHP 的 unserialize() 函式，便可能以 apache 使用者的身分執行任意程式碼。(CVE-2007-1286)

在 mbstring 延伸模組設定全域變數的方式中發現一個瑕疵。以 mb_parse_str() 函式設定全域變數的指令碼可遭到強制啟用 register_globals 組態選項，進而可能導致全域變數插入。
(CVE-2007-1583)

在 PHP 的 session_decode() 函式中發現一個重複釋放瑕疵。如果遠端攻擊者能將任意資料傳送至 PHP 的 session_decode() 函式，便可能以 apache 使用者的身分執行任意程式碼。(CVE-2007-1711)

在 PHP 的 mail() 函式處理標頭資料的方式中發現一個瑕疵。如果指令碼傳送郵件時，其所用之主旨標頭含有來自未受信任來源的字串，則遠端攻擊者可傳送大量電子郵件至未預定的收件者。(CVE-2007-1718)

在 PHP 的 gd 延伸模組中發現一個堆積型緩衝區溢位瑕疵。若指令碼遭強制處理來自未受信任來源的 WBMP 影像，則可導致任意程式碼執行。
(CVE-2007-1001)

在 PHP 的 gd 延伸模組中發現一個緩衝區過度讀取瑕疵。若指令碼遭強制寫入來自未受信任來源的 JIS 字型任意字串，則可造成 PHP 解譯器損毀。
(CVE-2007-0455)

PHP 使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

根據其標題，遠端主機上安裝的 PHP 版本比 4.4.7 / 5.2.2 舊。這些版本可能受到多個問題影響，其中便包括 GD 庫中的緩衝區溢位問題。

ID	名稱	產品	系列	已發布	已更新	嚴重性
78215	F5 Networks BIG-IP：多個 PHP 弱點 (SOL7859)	Nessus	F5 Networks Local Security Checks	2014/10/10	2021/1/11	high
17797	PHP 5.x < 5.2.2 資訊洩漏	Nessus	CGI abuses	2012/1/11	2022/4/11	high
67471	Oracle Linux 3 / 4 : php (ELSA-2007-0155)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
25159	PHP < 4.4.7 / 5.2.2 多種弱點	Nessus	CGI abuses	2007/5/4	2022/4/11	high

偵測

搜尋 Plugin

high

high

high

high