遠端 BIG-IP 裝置遺漏安全性公告所要求的修補程式。

在可被強制從不受信任之來源重新調整影像大小的 PHP gd 延伸指令碼中發現數個整數溢位瑕疵，可能允許遠端攻擊者以 apache 使用者的身分執行任意程式碼。(CVE-2007-3996)

在 PHP chunk_split 函式中發現一個整數溢位瑕疵。如果遠端攻擊者能夠將任意資料傳送至 chunk_split 的第三個引數，他們便可能以 apache 使用者的身分執行任意程式碼。請注意，PHP 指令碼使用含有使用者提供的第三個引數之 chunk_split 函式的情況並不常見。
(CVE-2007-2872)

之前的安全性更新將一個錯誤引入到了 PHP 工作階段 cookie 的處理過程中。如果受害者先造訪了攻擊者控制的惡意網頁，這可讓攻擊者禁止受害者瀏覽有弱點的網站，且該惡意網頁還可以為此網站設定 Cookie。(CVE-2007-4670)

在 PHP money_format 函式中發現一個瑕疵。如果遠端攻擊者能夠將任意資料傳送至 money_format 函式，這可能導致資訊洩漏或拒絕服務。請注意，PHP 指令碼將使用者提供的資料傳送至 money_format 函式的情形並不常見。(CVE-2007-4658)

在 PHP wordwrap 函式中發現一個瑕疵。如果遠端攻擊者能夠將任意資料傳送至 wordwrap 函式，這可能導致拒絕服務。(CVE-2007-3998)

在 PHP 工作階段 cookie 的處理過程中發現一個錯誤。如果受害者前往不受信任的特製 URL，這可允許攻擊者建立跨網站 cookie 插入攻擊。(CVE-2007-3799)

在 PHP gd 延伸模組中發現一個無限迴圈瑕疵。可被強制從不受信任之來源處理 PNG 影像的指令碼可允許遠端攻擊者造成拒絕服務。
(CVE-2007-2756)

在 PHP「ftp」延伸模組中發現一個瑕疵。如果 PHP 指令碼使用此延伸模組提供對於私人 FTP 伺服器的存取權，並將不受信任的指令碼輸入直接傳送給此延伸模組所提供的任何函式，遠端攻擊者便能夠傳送任意 FTP 命令給該伺服器。(CVE-2007-2509)

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 PHP 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

PHP 是一種內嵌 HTML 的指令碼語言，通常用於 Apache HTTP Web 伺服器。

在 PHP 的 'xmlrpc' 延伸模組中發現一個堆積緩衝區溢位瑕疵。使用此延伸模組並實作 XML-RPC 伺服器的 PHP 指令碼，可允許遠端攻擊者以 'apache' 使用者的身分，執行任意程式碼。請注意，此瑕疵不會影響使用 pure-PHP XML_RPC 類別 (/usr/share/pear 中所提供之類別) 的 PHP 應用程式。
(CVE-2007-1864)

在 PHP「ftp」延伸模組中發現一個瑕疵。如果 PHP 指令碼使用此延伸模組提供對於私人 FTP 伺服器的存取權，並將不受信任的指令碼輸入直接傳送給此延伸模組所提供的任何函式，遠端攻擊者便能夠傳送任意 FTP 命令給該伺服器。(CVE-2007-2509)

PHP 使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2007:0348：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 PHP 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

PHP 是一種內嵌 HTML 的指令碼語言，通常用於 Apache HTTP Web 伺服器。

在 PHP 的 'xmlrpc' 延伸模組中發現一個堆積緩衝區溢位瑕疵。使用此延伸模組並實作 XML-RPC 伺服器的 PHP 指令碼，可允許遠端攻擊者以 'apache' 使用者的身分，執行任意程式碼。請注意，此瑕疵不會影響使用 pure-PHP XML_RPC 類別 (/usr/share/pear 中所提供之類別) 的 PHP 應用程式。
(CVE-2007-1864)

在 PHP「ftp」延伸模組中發現一個瑕疵。如果 PHP 指令碼使用此延伸模組提供對於私人 FTP 伺服器的存取權，並將不受信任的指令碼輸入直接傳送給此延伸模組所提供的任何函式，遠端攻擊者便能夠傳送任意 FTP 命令給該伺服器。(CVE-2007-2509)

在 PHP「soap」延伸模組中發現一個緩衝區溢位瑕疵，與在將此延伸模組提供的 SOAP 用戶端和未受信任的 SOAP 伺服器搭配使用時，HTTP 重新導向回應的處理有關。
沒有任何已知的機制可遠端觸發此瑕疵。(CVE-2007-2510)

PHP 使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2007:0349：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 PHP 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

PHP 是一種內嵌 HTML 的指令碼語言，通常用於 Apache HTTP Web 伺服器。

在 PHP 的 'xmlrpc' 延伸模組中發現一個堆積緩衝區溢位瑕疵。使用此延伸模組並實作 XML-RPC 伺服器的 PHP 指令碼，可允許遠端攻擊者以 'apache' 使用者的身分，執行任意程式碼。請注意，此瑕疵不會影響使用 pure-PHP XML_RPC 類別 (/usr/share/pear 中所提供之類別) 的 PHP 應用程式。
(CVE-2007-1864)

在 PHP「ftp」延伸模組中發現一個瑕疵。如果 PHP 指令碼使用此延伸模組提供對於私人 FTP 伺服器的存取權，並將不受信任的指令碼輸入直接傳送給此延伸模組所提供的任何函式，遠端攻擊者便能夠傳送任意 FTP 命令給該伺服器。(CVE-2007-2509)

PHP 使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2007:0889：

現已提供適用於 Red Hat Enterprise Linux 3 的更新版 PHP 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

PHP 是一種內嵌 HTML 的指令碼語言，通常用於 Apache HTTP Web 伺服器。

這些更新版套件也會解決下列弱點：

在可被強制從不受信任之來源重新調整影像大小的 PHP gd 延伸指令碼中發現數個整數溢位瑕疵，可能允許遠端攻擊者以 apache 使用者的身分執行任意程式碼。(CVE-2007-3996)

在 PHP chunk_split 函式中發現一個整數溢位瑕疵。如果遠端攻擊者能夠將任意資料傳送至 chunk_split 的第三個引數，他們便可能以 apache 使用者的身分執行任意程式碼。請注意，PHP 指令碼使用含有使用者提供的第三個引數之 chunk_split 函式的情況並不常見。
(CVE-2007-2872)

之前的安全性更新將一個錯誤引入到了 PHP 工作階段 cookie 的處理過程中。如果受害者先造訪攻擊者控制的惡意網頁，這可讓攻擊者禁止受害者瀏覽有弱點的網站，且還可以為該網站設定 Cookie。(CVE-2007-4670)

在 PHP money_format 函式中發現一個瑕疵。如果遠端攻擊者能夠將任意資料傳送至 money_format 函式，這可能導致資訊洩漏或拒絕服務。請注意，PHP 指令碼將使用者提供的資料傳送至 money_format 函式的情形並不常見。(CVE-2007-4658)

在 PHP wordwrap 函式中發現一個瑕疵。如果遠端攻擊者能夠將任意資料傳送至 wordwrap 函式，這可能導致拒絕服務。(CVE-2007-3998)

在 PHP 工作階段 cookie 的處理過程中發現一個錯誤。如果受害者前往不受信任的特製 URL，這可允許攻擊者建立跨網站 cookie 插入攻擊。(CVE-2007-3799)

在 PHP gd 延伸模組中發現一個無限迴圈瑕疵。可被強制從不受信任之來源處理 PNG 影像的指令碼可允許遠端攻擊者造成拒絕服務。
(CVE-2007-2756)

在 PHP「ftp」延伸模組中發現一個瑕疵。如果 PHP 指令碼使用此延伸模組提供對於私人 FTP 伺服器的存取權，並將不受信任的指令碼輸入直接傳送給此延伸模組所提供的任何函式，遠端攻擊者便能夠傳送任意 FTP 命令給該伺服器。(CVE-2007-2509)

PHP 使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

根據其標題，遠端主機上安裝的 PHP 版本比 4.4.7 / 5.2.2 舊。這些版本可能受到多個問題影響，其中便包括 GD 庫中的緩衝區溢位問題。

ID	名稱	產品	系列	已發布	已更新	嚴重性
78215	F5 Networks BIG-IP：多個 PHP 弱點 (SOL7859)	Nessus	F5 Networks Local Security Checks	2014/10/10	2021/1/11	high
60257	Scientific Linux 安全性更新：SL3.x i386/x86_64 上的 php	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
67050	CentOS 4 : php (CESA-2007:0349)	Nessus	CentOS Local Security Checks	2013/6/29	2021/1/4	high
67496	Oracle Linux 5：php (ELSA-2007-0348)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
67497	Oracle Linux 4：php (ELSA-2007-0349)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
67569	Oracle Linux 3：php (ELSA-2007-0889)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
25159	PHP < 4.4.7 / 5.2.2 多種弱點	Nessus	CGI abuses	2007/5/4	2022/4/11	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high