根據其標題，遠端主機上安裝的 PHP 版本比 4.3.10 / 5.0.3 舊。因此，受到多個安全性問題的影響，假使攻擊者能傳遞任意資料給部分函數或略過 safe_mode，在特定情況下這些問題會導致攻擊者在遠端主機上執行任意程式碼。

php5 已更新，可修正五個安全性問題。

已修正這些安全性問題：

- CVE-2015-0231：在 PHP 5.4.37 版以前的版本、5.5.21 版以前的 5.5.x 版和 5.6.5 版以前的 5.6.x 版中，ext/standard/var_unserializer.re 的 process_nested_data 函式中存有一個釋放後使用弱點，會讓遠端攻擊者得以透過特製的還原序列化呼叫，利用物件序列化內容中重複數值金鑰的不當處理來執行任意程式碼。注意：此弱點之所以存在，是因為 CVE-2014-8142 的修正不完整 (bnc#910659)。

- CVE-2015-0232：在 PHP 5.4.37 版以前的版本、5.5.21 版以前的 5.5.x 版和 5.6.5 版以前的 5.6.x 版中，ext/exif/exif.c 的 exif_process_unicode 函式會讓遠端攻擊者得以利用 JPEG 影像中的特製 EXIF 資料，執行任意程式碼或造成拒絕服務 (未初始化的指標釋放和應用程式損毀) (bnc#914690)。

- CVE-2014-8142：在 PHP 5.4.36 版以前的版本、5.5.20 版以前的 5.5.x 版和 5.6.4 版以前的 5.6.x 版中，ext/standard/var_unserializer.re 的 process_nested_data 函式中存有一個釋放後使用弱點，會讓遠端攻擊者得以透過特製的未序列化呼叫，利用物件序列化內容中重複金鑰的不當處理來來執行任意程式碼。該弱點與 CVE-2004-1019 不同 (bnc#910659)。

- CVE-2014-9427：在 PHP 5.4.36 版之前的版本、5.5.x 版至 5.5.20 版和 5.6.x 版至 5.6.4 版中，在 mmap 用於讀取 .php 檔案的情況下，當 CGI 元件中的 sapi/cgi/cgi_main.c 在處理以 # 字元為開頭且缺少新行字元的無效檔案時，並未正確考量對應的長度，進而造成超出邊界讀取，且可能 (1) 會讓遠端攻擊者得以利用上傳 .php 檔案的能力，從 php-cgi 處理程序記憶體取得敏感資訊，或是 (2) 如果對應附近的記憶體位置中存在有效的 PHP 指令碼，就會觸發未預期的程式碼執行 (bnc#911664)。

針對 openSUSE 13.2，以下安全性問題已經修正：

- CVE-2014-9426：在 PHP 5.6.4 版之前版本的 Fileinfo 元件中，libmagic/apprentice.c 的 apprentice_load 函式嘗試在堆疊型字元陣列上執行釋放作業，這會讓遠端攻擊者得以透過未知向量，造成拒絕服務 (記憶體損毀或應用程式損毀) 或可能造成其他不明影響 (bnc#911663)。

ID	名稱	產品	系列	已發布	已更新	嚴重性
15973	PHP < 4.3.10 / 5.0.3 多種弱點	Nessus	CGI abuses	2004/12/15	2022/4/11	high
81418	openSUSE 安全性更新：php5 (openSUSE-2015-163)	Nessus	SuSE Local Security Checks	2015/2/20	2021/1/19	critical
93161	SUSE SLES11 安全性更新：php53 (SUSE-SU-2016:1638-1) (BACKRONYM)	Nessus	SuSE Local Security Checks	2016/8/29	2021/1/19	critical

偵測

搜尋 Plugin

high

critical

critical