根據其標題，遠端主機上安裝的 PHP 版本舊於 5.2.5。這些版本可能受到多個問題影響，包括但不限於一些緩衝區溢位。

據發現，PHP escapeshellcmd() function 函式並未正確逸出多位元組字元，這在指令碼所使用的地區設定中無效。如果 PHP 指令碼使用的是某些地區設定，這可允許攻擊者繞過 escapeshellcmd() 所設定的引號限制，並執行任意命令。使用預設 UTF-8 地區設定的指令碼不受此問題影響。
(CVE-2008-2051)

PHP htmlentities() 與 htmlspecialchars() 函式未正確辨識部分多位元組順序。某些位元組序列可透過這些函式略過，而未正確 HTML 逸出。根據所使用的瀏覽器而定，攻擊者可使用此瑕疵執行跨網站指令碼攻擊。(CVE-2007-5898)

使用透明工作階段識別碼組態選項，或使用 output_add_rewrite_var() 函式的 PHP 指令碼，可對外部網站洩漏工作階段識別碼。如果頁面包含參照非本機 URL 之「動作屬性」的 HTML 表單，使用者的工作階段 ID 會包含在傳遞給該 URL 的表單資料中。(CVE-2007-5899)

據發現，PHP fnmatch() 函式並未限制字串引數的長度。攻擊者可利用此瑕疵造成 PHP 解譯器當機，這裡的指令碼會在不受信任的輸入資料上使用 fnmatch()。(CVE-2007-4782)

據發現，PHP 並未正確為其由諸如 rand() 與 mt_rand() 等函式所使用的虛擬亂數產生器提供種子，可能允許攻擊者輕鬆預測所產生的虛擬亂數值。(CVE-2008-2107、CVE-2008-2108)

來自 Red Hat 安全性公告 2008:0544：

現已提供適用於 Red Hat Enterprise Linux 3 和 5 的更新版 PHP 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

PHP 是一種內嵌 HTML 的指令碼語言，通常用於 Apache HTTP Web 伺服器。

據發現，PHP escapeshellcmd() function 函式並未正確逸出多位元組字元，這在指令碼所使用的地區設定中無效。如果 PHP 指令碼使用的是某些地區設定，這可允許攻擊者繞過 escapeshellcmd() 所設定的引號限制，並執行任意命令。使用預設 UTF-8 地區設定的指令碼不受此問題影響。
(CVE-2008-2051)

PHP htmlentities() 與 htmlspecialchars() 函式未正確辨識部分多位元組順序。某些位元組序列可透過這些函式略過，而未正確 HTML 逸出。根據所使用的瀏覽器而定，攻擊者可使用此瑕疵執行跨網站指令碼攻擊。(CVE-2007-5898)

使用透明工作階段 ID 組態選項，或使用 output_add_rewrite_var() 函式的 PHP 指令碼，可對外部網站洩漏工作階段識別碼。如果頁面包含參照非本機 URL 之「動作屬性」的 HTML 表單，使用者的工作階段 ID 會包含在傳遞給該 URL 的表單資料中。(CVE-2007-5899)

據發現，PHP fnmatch() 函式並未限制字串引數的長度。攻擊者可利用此瑕疵造成 PHP 解譯器當機，這裡的指令碼會在不受信任的輸入資料上使用 fnmatch()。(CVE-2007-4782)

據發現，PHP 並未正確為其由諸如 rand() 與 mt_rand() 等函式所使用的虛擬亂數產生器提供種子，可能允許攻擊者輕鬆預測所產生的虛擬亂數值。(CVE-2008-2107、CVE-2008-2108)

PHP 使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

據發現，PHP escapeshellcmd() function 函式並未正確逸出多位元組字元，這在指令碼所使用的地區設定中無效。如果 PHP 指令碼使用的是某些地區設定，這可允許攻擊者繞過 escapeshellcmd() 所設定的引號限制，並執行任意命令。使用預設 UTF-8 地區設定的指令碼不受此問題影響。
(CVE-2008-2051)

PHP htmlentities() 與 htmlspecialchars() 函式未正確辨識部分多位元組順序。某些位元組序列可透過這些函式略過，而未正確 HTML 逸出。根據所使用的瀏覽器而定，攻擊者可使用此瑕疵執行跨網站指令碼攻擊。(CVE-2007-5898)

使用透明工作階段識別碼組態選項，或使用 output_add_rewrite_var() 函式的 PHP 指令碼，可對外部網站洩漏工作階段識別碼。如果頁面包含參照非本機 URL 之「動作屬性」的 HTML 表單，使用者的工作階段 ID 會包含在傳遞給該 URL 的表單資料中。(CVE-2007-5899)

據發現，PHP fnmatch() 函式並未限制字串引數的長度。攻擊者可利用此瑕疵造成 PHP 解譯器當機，這裡的指令碼會在不受信任的輸入資料上使用 fnmatch()。(CVE-2007-4782)

據發現，PHP 並未正確為其由諸如 rand() 與 mt_rand() 等函式所使用的虛擬亂數產生器提供種子，可能允許攻擊者輕鬆預測所產生的虛擬亂數值。(CVE-2008-2107、CVE-2008-2108)

這些更新版套件亦可修正下列錯誤：

- 在 2008-01-01 之後，當使用 PEAR 1.3.6 或更早版本時，無法使用「PHP 延伸與應用程式存放庫」(PEAR) 來升級或安裝套件。在這些更新版套件中，PEAR 已升級至版本 1.4.9，這樣可以恢復對於目前 pear.php.net 更新伺服器的支援。下面是包含於 php-pear 的 PEAR 套件的變更： Console_Getopt 和 Archive_Tar 現在已預設加入，XML_RPC 已經升級至 1.5.0 版。

來自 Red Hat 安全性公告 2008:0545：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 php 套件，可修正數個安全性問題與錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

PHP 是一種內嵌 HTML 的指令碼語言，通常用於 Apache HTTP Web 伺服器。

據發現，PHP escapeshellcmd() function 函式並未正確逸出多位元組字元，這在指令碼所使用的地區設定中無效。如果 PHP 指令碼使用的是某些地區設定，這可允許攻擊者繞過 escapeshellcmd() 所設定的引號限制，並執行任意命令。使用預設 UTF-8 地區設定的指令碼不受此問題影響。
(CVE-2008-2051)

PHP htmlentities() 與 htmlspecialchars() 函式未正確辨識部分多位元組順序。某些位元組序列可透過這些函式略過，而未正確 HTML 逸出。根據所使用的瀏覽器而定，攻擊者可使用此瑕疵執行跨網站指令碼攻擊。(CVE-2007-5898)

使用透明工作階段 ID 組態選項，或使用 output_add_rewrite_var() 函式的 PHP 指令碼，可對外部網站洩漏工作階段識別碼。如果頁面包含參照非本機 URL 之「動作屬性」的 HTML 表單，使用者的工作階段 ID 會包含在傳遞給該 URL 的表單資料中。(CVE-2007-5899)

據發現，PHP fnmatch() 函式並未限制字串引數的長度。攻擊者可利用此瑕疵造成 PHP 解譯器當機，這裡的指令碼會在不受信任的輸入資料上使用 fnmatch()。(CVE-2007-4782)

據發現，PHP 並未正確為其由諸如 rand() 與 mt_rand() 等函式所使用的虛擬亂數產生器提供種子，可能允許攻擊者輕鬆預測所產生的虛擬亂數值。(CVE-2008-2107、CVE-2008-2108)

這些更新版套件亦可修正下列錯誤：

* 在 2008-01-01 之後，當使用 PEAR 1.3.6 或更早版本時，無法使用「PHP 延伸與應用程式存放庫」(PEAR) 來升級或安裝套件。在這些更新版套件中，PEAR 已升級至版本 1.4.9，這樣可以恢復對於目前 pear.php.net 更新伺服器的支援。下面是包含於 php-pear 的 PEAR 套件的變更： Console_Getopt 和 Archive_Tar 現在已預設加入，XML_RPC 已經升級至 1.5.0 版。

建議所有 php 使用者皆升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

ID	名稱	產品	系列	已發布	已更新	嚴重性
28181	PHP < 5.2.5 多種弱點	Nessus	CGI abuses	2007/11/12	2022/4/11	medium
60445	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的 php	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical
67711	Oracle Linux 3 / 5 : php (ELSA-2008-0544)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	critical
60444	Scientific Linux 安全性更新：SL4.x i386/x86_64 上的 php	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical
67712	Oracle Linux 4：php (ELSA-2008-0545)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	critical

偵測

搜尋 Plugin

medium

critical

critical

critical

critical