PHP 被認為具有下列多個弱點，其可在某些 F5 產品上遭到本機惡意利用：

已在 PHP (Web 指令碼語言) 中發現了數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2011-1072 據發現，未安全處理 PEAR 安裝程式中的暫存檔可能會導致拒絕服務。

- CVE-2011-4153 Maksymilian Arciemowicz 發現，zend_strndup() 函式中的 NULL 指標解除參照可能會導致拒絕服務。

- CVE-2012-0781 Maksymilian Arciemowicz 發現，tidy_diagnose() 函式中的 NULL 指標解除參照可能會導致拒絕服務。

- CVE-2012-0788 據發現，處理 PDORow 物件時缺少檢查，可能會導致拒絕服務。

- CVE-2012-0831 據發現，magic_quotes_gpc 設定可從遠端停用。

此更新也可解決在 Debian 中未被視為安全性問題 (請參閱 README.Debian.security)，但仍已修正的 PHP 錯誤：CVE-2010-4697、CVE-2011-1092、CVE-2011-1148、CVE-2011-1464、CVE-2011-1467、CVE-2011-1468、CVE-2011-1469、CVE-2011-1470、CVE-2011-1657、CVE-2011-3182、CVE-2011-3267

已發現並修正 php 中的多個弱點：

PHP 5.3.6 和之前版本的　substr_replace 函式中有釋放後使用弱點，允許內容相依的攻擊者對多個引數使用相同的變數，進而造成拒絕服務 (記憶體損毀) 或可能產生其他不明影響 (CVE-2011-1148)。

在 PHP 5.3.6 的 ext/zip/php_zip.c 中，(1) ZipArchive::addGlob 和 (2) ZipArchive::addPattern 函式允許內容相依的攻擊者透過特定旗標引數，造成拒絕服務 (應用程式損毀)；(a) GLOB_ALTDIRFUNC 和 (b) GLOB_APPEND 即為一例 (CVE-2011-1657)。

從 PHP 5.3.3 到 5.3.6 版本，ext/sockets/sockets.c 中的 socket_connect 函式有堆疊型緩衝區溢位，可能允許內容相依的攻擊者透過 UNIX 通訊端的長路徑名稱，執行任意程式碼 (CVE-2011-1938)。

在 5.3.7 之前的 PHP 版本 中，main/rfc1867.c 的 rfc1867_post_handler 函式未正確限制 multipart/form-data POST 要求中的檔案名稱，其允許遠端攻擊者執行絕對路徑遊走攻擊，甚至透過特製的上傳要求建立或覆寫任意檔案；這和「檔案路徑插入弱點」有關。(CVE-2011-2202)。

1.1 之前的 crypt_blowfish 版本 (用於特定平台上 5.3.7 之前的 PHP 版本) 未正確處理 8 位元字元，其可使內容相依的攻擊者更容易利用已知的密碼雜湊，判斷純文字密碼 (CVE-2011-2483)。

5.3.7 之前的 PHP 版本未正確檢查 malloc、calloc 和 realloc 程式庫函式的傳回值，其允許內容相依的攻擊者利用權限，針對與下列函式相關的函式引數提供任意值，從而造成拒絕服務 (NULL 指標解除參照和應用程式損毀)，或觸發緩衝區溢位：(1) ext/curl/interface.c、(2) ext/date/lib/parse_date.c、(3) ext/date/lib/parse_iso_intervals.c、(4) ext/date/lib/parse_tz.c、(5) ext/date/lib/timelib.c、(6) ext/pdo_odbc/pdo_odbc.c、(7) ext/reflection/php_reflection.c、(8) ext/soap/php_sdl.c、(9) ext/xmlrpc/libxmlrpc/base64.c、(10) TSRM/tsrm_win32.c 和 (11) strtotime 函式 (CVE-2011-3182)。

5.3.7 之前的 PHP 版本未正確實作 error_log 函式，其允許內容相依的攻擊者透過不明向量造成拒絕服務 (應用程式損毀) (CVE-2011-3267)。

PHP 5.3.7 之前版本的 crypt 函式中有緩衝區溢位，允許內容相依的攻擊者透過冗長 salt 引數造成不明影響；此弱點與 CVE-2011-2483 不同 (CVE-2011-3268)。

更新版 php 套件已升級至 5.3.8，該版本不會受到這些問題影響。

此外，部分 PECL 延伸模組已升級和/或依據新的 php 版重建。

MITRE CVE 資料庫對 CVE 的描述如下：

將 is_a() 行為還原為 php <= 5.3.6，並針對新行為新增選項 (allow_string) (需要時接受字串並產生自動載入)

PHP 5.3.6 和之前版本的　substr_replace 函式中有一個釋放後使用弱點，允許內容相依的攻擊者對多個引數使用相同的變數，進而造成拒絕服務 (記憶體損毀) 或可能產生其他不明影響。

從 PHP 5.3.3 到 5.3.6 版本，ext/sockets/sockets.c 中的 socket_connect 函式有堆疊型緩衝區溢位，可能會讓內容相依的攻擊者透過 UNIX 通訊端的長路徑名稱，執行任意程式碼。

在 5.3.7 之前的 PHP 版本中，main/rfc1867.c 的 rfc1867_post_handler 函式未正確限制 multipart/form-data POST 要求中的檔案名稱，這可能會讓遠端攻擊者執行絕對路徑遊走攻擊，甚至透過特製的上傳要求建立或覆寫任意檔案；這和「檔案路徑插入弱點」有關。

1.1 之前的 crypt_blowfish 版本 (用於特定平台之 5.3.7 之前的 PHP 版本) 未正確處理 8 位元字元，進而讓內容相依的攻擊者更容易利用密碼雜湊的知識來判斷純文字密碼。

5.3.7 之前的 PHP 版本未正確檢查 malloc、 calloc 和 realloc 程式庫函式的傳回值，這可能會讓內容相依的攻擊者利用權限，針對與下列函式相關的函式引數提供任意值，從而引發拒絕服務 (NULL 指標解除參照和應用程式損毀)，或觸發緩衝區溢位：(1) ext/curl/interface.c、 (2) ext/date/lib/parse_date.c、(3) ext/date/lib/parse_iso_intervals.c、 (4) ext/date/lib/parse_tz.c、(5) ext/date/lib/timelib.c、 (6) ext/pdo_odbc/pdo_odbc.c、(7) ext/reflection/php_reflection.c、 (8) ext/soap/php_sdl.c、(9) ext/xmlrpc/libxmlrpc/base64.c、 (10) TSRM/tsrm_win32.c 和 (11) strtotime 函式。

Mateusz Kocielski、Marek Kroemeke 與 Filip Palian 發現 socket_connect 函式對於 AF_UNIX 通訊端的長路徑名稱的處理中存有一個堆疊型緩衝區溢位。遠端攻擊者可惡意利用此問題來執行任意程式碼；但是受影響版本的預設編譯器選項應減少拒絕服務的弱點。此問題會影響 Ubuntu 10.04 LTS、Ubuntu 10.10 和 Ubuntu 11.04。(CVE-2011-1938)

Krzysztof Kotowicz 發現 PHP 後處置程式函式未正確限制 multipart/form-data POST 要求中的檔案名稱。
這可允許遠端攻擊者發動絕對路徑遊走攻擊，並可能建立或覆寫任意檔案。此問題會影響 Ubuntu 8.04 LTS、Ubuntu 10.04 LTS、Ubuntu 10.10 和 Ubuntu 11.04。(CVE-2011-2202)

據發現，blowfish 的 crypt 函式未正確處理 8 位元字元。這可讓攻擊者更容易探索包含具有相符 blowfish crypt 值之 8 位元字元的純文字密碼。此問題會影響 Ubuntu 10.04 LTS、Ubuntu 10.10 和 Ubuntu 11.04。
(CVE-2011-2483)

據發現，PHP 並未正確檢查多個位置中的 malloc(3)、calloc(3) 與 realloc(3) 程式庫函式的傳回值。這可允許攻擊者透過 NULL 指標解除參照造成拒絕服務或可能執行任意程式碼。
此問題會影響 Ubuntu 8.04 LTS、Ubuntu 10.04 LTS、Ubuntu 10.10 和 Ubuntu 11.04。(CVE-2011-3182)

Maksymilian Arciemowicz 發現 PHP 未正確實作 error_log 函式。這可允許攻擊者透過應用程式損毀造成拒絕服務。此問題會影響 Ubuntu 10.04 LTS、Ubuntu 10.10、Ubuntu 11.04 和 Ubuntu 11.10。(CVE-2011-3267)

Maksymilian Arciemowicz 發現 ZipArchive 函式 addGlob() 與 addPattern() 未正確檢查其旗標引數。這可允許惡意指令碼作者透過應用程式損毀造成拒絕服務。此問題會影響 Ubuntu 10.04 LTS、Ubuntu 10.10、Ubuntu 11.04 和 Ubuntu 11.10。
(CVE-2011-1657)

據發現，當處理 shift-left、shift-right 與 bitwise-xor opcode 時，PHP 中的 Xend opcode 剖析器可被中斷。這可允許惡意指令碼作者洩漏記憶體內容。這個問題會影響 Ubuntu 10.04 LTS。
(CVE-2010-1914)

據發現，PHP 中的 strrchr 函式可遭惡意指令碼中斷，允許洩漏記憶體內容。這個問題只會影響 Ubuntu 8.04 LTS。(CVE-2010-2484)。

遠端主機執行的 Mac OS X 10.6 版本並未套用安全性更新 2012-001。此項更新包含下列元件的多項安全性相關修正：

- Apache
 - ATS
 - ColorSync
 - CoreAudio
 - CoreMedia
 - CoreText
 - curl
 - Data Security
 - dovecot
 - filecmds
 - libresolv
 - libsecurity
 - OpenGL
 - PHP
 - QuickTime
 - SquirrelMail
 - Subversion
 - Tomcat
 - X11

根據其標題，遠端主機上執行的 PHP 5.3.x 版本比 5.3.7 舊。因此受到以下弱點影響：

- substr_replace() 中有一個釋放後使用弱點。
 (CVE-2011-1148)

- socket_connect() 的堆疊式緩衝區溢位。
 (CVE-2011-1938)

- ZipArchive::addGlob() 中的程式碼執行弱點。
 (CVE-2011-1657)

- crypt_blowfish 已更新至 1.2 版。(CVE-2011-2483)

- 多個 NULL 指標解除參照。(CVE-2011-3182)

- error_log() 中的不明損毀。(CVE-2011-3267)

- crypt() 中的緩衝區溢位。(CVE-2011-3268)

- 當將 MCRYPT_DEV_URANDOM 作為來源傳遞至 mcrypt_create_iv() 時，php_win32_get_random_bytes() 函式中存有一個瑕疵。遠端攻擊者可加以惡意利用，進而引發拒絕服務的情況。(OSVDB 126477)

5.3.7 之前的 PHP 版本未正確檢查 malloc、 calloc 和 realloc 程式庫函式的傳回值，這可能會讓內容相依的攻擊者利用權限，針對與下列函式相關的函式引數提供任意值，從而引發拒絕服務 (NULL 指標解除參照和應用程式損毀)，或觸發緩衝區溢位：(1) ext/curl/interface.c、 (2) ext/date/lib/parse_date.c、(3) ext/date/lib/parse_iso_intervals.c、 (4) ext/date/lib/parse_tz.c、(5) ext/date/lib/timelib.c、 (6) ext/pdo_odbc/pdo_odbc.c、(7) ext/reflection/php_reflection.c、 (8) ext/soap/php_sdl.c、(9) ext/xmlrpc/libxmlrpc/base64.c、 (10) TSRM/tsrm_win32.c 和 (11) strtotime 函式。

PHP 5.3.7 和 5.3.8 中的 is_a 函式可觸發
對 __autoload 函式的呼叫，進而讓遠端攻擊者更容易藉由提供特製的 URL，並利用特定 PEAR 套件和自訂自動載入器中潛在的不安全行為執行任意程式碼。

php：5.3.7 之 is_a() 的變更可能允許以特定程式碼執行任意程式碼

當使用 Blowfish 雜湊時，在 PHP crypt() 函式處理密碼 8 位字元的方式中發現一個正負號問題。最多三個字元緊跟在非 ASCII 字元 (包含高位元集的字元) 之前對於雜湊結果沒有任何影響，進而縮短有效密碼長度。這點使攻擊者的暴力密碼破解猜測速度更快，因為有數個不同的密碼都已雜湊成相同值。

當使用 Blowfish 雜湊時，在 PostgreSQL pgcrypto 模組 crypt() 處理密碼 8 位元字元的方式中發現一個正負號問題。最多三個字元緊跟在非 ASCII 字元 (包含高位元集的字元) 之前對於雜湊結果沒有任何影響，進而縮短有效密碼長度。這點使攻擊者的暴力密碼破解猜測速度更快，因為有數個不同的密碼都已雜湊成相同值。

1.1 之前的 crypt_blowfish 版本 (用於特定平台之 5.3.7 之前的 PHP 版本、8.4.9 之前的 PostgreSQL 版本和其他產品中) 未正確處理 8 位元字元，進而讓內容相依的攻擊者更容易利用已知的密碼雜湊來判斷純文字密碼。

在 PHP 通訊端延伸模組處理 AF_UNIX 通訊端長位址的方式中發現一個堆疊型緩衝區溢位瑕疵。具備讓 PHP 指令碼連線到 AF_UNIX 通訊端長位址能力的攻擊者可利用這個瑕疵來使 PHP 解譯器損毀。

從 PHP 5.3.3 到 5.3.6 版本，ext/sockets/sockets.c 中的 socket_connect 函式有堆疊型緩衝區溢位，可能會讓內容相依的攻擊者透過 UNIX 通訊端的長路徑名稱，執行任意程式碼。

在 5.3.7 之前的 PHP 版本中，main/rfc1867.c 的 rfc1867_post_handler 函式未正確限制 multipart/form-data POST 要求中的檔案名稱，這可能會讓遠端攻擊者執行絕對路徑遊走攻擊，甚至透過特製的上傳要求建立或覆寫任意檔案；這和「檔案路徑插入弱點」有關。

在 PHP中發現一個差一瑕疵。如果攻擊者使用特製檔名上傳檔案，則其可導致 PHP 指令碼企圖將檔案寫入 root (/) 目錄。依預設，PHP 以「apache」使用者身分執行，可避免寫入 root 目錄。

在 5.3.7 之前的 PHP 版本中，main/rfc1867.c 的 rfc1867_post_handler 函式未正確限制 multipart/form-data POST 要求中的檔案名稱，這可能會讓遠端攻擊者執行絕對路徑遊走攻擊，甚至透過特製的上傳要求建立或覆寫任意檔案；這和「檔案路徑插入弱點」有關。

PHP 5.3.6 和之前版本的　substr_replace 函式中有一個釋放後使用弱點，允許內容相依的攻擊者對多個引數使用相同的變數，進而造成拒絕服務 (記憶體損毀) 或可能產生其他不明影響。

在 PHP substr_replace() 函式中發現一個釋放後使用瑕疵。
如果 PHP 指令碼使用了相同變數作為多個函式引數，遠端攻擊者可能利用這個問題來使 PHP 解譯器當機，或可能執行任意程式碼。

安全性增強和修正：

- 更新 crypt_blowfish 至 1.2 版。(CVE-2011-2483)

- 已修正 error_log() 中的損毀。報告者為 Mateusz Kocielski

- 已修正 crypt() 的 overlog salt 上的緩衝區溢位。

- 已修正錯誤 #54939 (RFC1867 檔案上傳檔案名稱中的檔案路徑插入弱點)。報告者為 Krzysztof Kotowicz。(CVE-2011-2202)

- 已修正 socket_connect() 中的堆疊型緩衝區溢位。
 (CVE-2011-1938)

- 已修正錯誤 #54238 (substr_replace() 中的釋放後使用弱點)。
 (CVE-2011-1148)

5.3.8 的上游公告：
http://www.php.net/archive/2011.php#id2011-08-23-1 5.3.7 的上游公告：http://www.php.net/archive/2011.php#id2011-08-18-1

完整的變更記錄：http://www.php.net/ChangeLog-5.php#5.3.8

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機受到 GLSA-201110-06 中所述的弱點影響 (PHP：多個弱點)

在 PHP 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

內容相依的攻擊者可透過多種方式執行任意程式碼、從處理程序記憶體取得敏感資訊、繞過預定的存取限制，或造成拒絕服務。
 遠端攻擊者可透過多種方式造成拒絕服務、繞過垃圾郵件偵測，或繞過 open_basedir 限制。
 因應措施：

目前尚無已知的因應措施。

安全性增強和修正：

- 更新 crypt_blowfish 至 1.2 版。(CVE-2011-2483)

- 已修正 error_log() 中的損毀。報告者為 Mateusz Kocielski

- 已修正 crypt() 的 overlog salt 上的緩衝區溢位。

- 已修正錯誤 #54939 (RFC1867 檔案上傳檔案名稱中的檔案路徑插入弱點)。報告者為 Krzysztof Kotowicz。(CVE-2011-2202)

- 已修正 socket_connect() 中的堆疊型緩衝區溢位。
 (CVE-2011-1938)

- 已修正錯誤 #54238 (substr_replace() 中的釋放後使用弱點)。
 (CVE-2011-1148)

5.3.8 的上游公告：
http://www.php.net/archive/2011.php#id2011-08-23-1

5.3.7 的上游公告：
http://www.php.net/archive/2011.php#id2011-08-18-1

完整的變更記錄：http://www.php.net/ChangeLog-5.php#5.3.8

php 套件現在提供兩個 apache 模組 (針對 prefork 與背景工作 MPM)。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此 php5 更新將修正下列安全性瑕疵：

- 已修正 php5 上傳檔案名稱插入。
 (CVE-2011-2202)

- 已修正 EXIF 延伸模組中的整數溢位，避免攻擊者利用這點造成解譯器損毀，或可能讀取記憶體。(CVE-2011-4566)

- 已修正可能造成當機的多個 NULL 指標解除參照。(CVE-2011-3182)

- 已修正可能造成當機的 PHP 行事曆延伸模組中的整數溢位。(CVE-2011-1466)

- PEAR 安裝程式中的符號連結弱點可因遭到本機攻擊者惡意利用而插入程式碼。
 (CVE-2011-1072)

- 遺漏檢查傳回值可允許遠端攻擊者引動拒絕服務 (NULL 指標解除參照)。(CVE-2011-4153)

- 透過雜湊衝突引發的拒絕服務。(CVE-2011-4885)

- 特製的 XSLT 樣式表可允許遠端攻擊者建立包含任意內容的任意檔案。(CVE-2012-0057)

- 遠端攻擊者可以透過對應用程式的特製輸入，進而嘗試執行 Tidy::diagnose 作業，來引發拒絕服務。(CVE-2012-0781)

- 使用 PDO 驅動程式的應用程式容易出現可由遠端惡意利用的拒絕服務瑕疵。
 (CVE-2012-0788)

- 時區功能的記憶體洩漏可允許遠端攻擊者引發拒絕服務 (記憶體消耗)。(CVE-2012-0789)

- php5 Suhosin 延伸模組中的堆疊型緩衝區溢位，可允許遠端攻擊者透過用於 Set-Cookie HTTP 標頭中的長字串來執行任意程式碼。(CVE-2012-0807)

- 此更新修正了不正確的 CVE-2011-4885 修正版本，該版本可允許遠端攻擊者透過包含大量變數的要求來執行任意程式碼。
 (CVE-2012-0830)

- 環境變數匯入期間 magic_quotes_gpc 指示詞的暫時性變更未正確執行，造成遠端攻擊者更容易引動 SQL 插入。(CVE-2012-0831)

此外，也已經修正下列錯誤：

- 允許針對 64 位元系統上傳大於 2GB 的檔案 [bnc#709549]

- 修正 README.SUSE，不建議和 apache2-worker 一起使用 apache 模組 [bnc#728671]

遠端主機執行的 Mac OS X 10.7.x 版本比 10.7.3 版舊。此更新版本包含下列元件的多項安全性相關修正：

- Address Book
 - Apache
 - ATS
 - CFNetwork
 - CoreMedia
 - CoreText
 - CoreUI
 - curl
 - Data Security
 - dovecot
 - filecmds
 - ImageIO
 - Internet Sharing
 - Libinfo
 - libresolv
 - libsecurity
 - OpenGL
 - PHP
 - QuickTime
 - Subversion
 - Time Machine
 - WebDAV Sharing
 - Webmail
 - X11

根據 web 伺服器的標題，遠端主機上承載的 HP System Management Homepage (SMH) 版本比 7.0 舊。因此，據報會受到以下弱點影響：

- 隨附的 libxslt 程式庫中的「generate-id」函式存在一個錯誤，其允許洩漏堆積記憶體位址。(CVE-2011-0195)

- 存在一個不明的輸入驗證錯誤，可允許跨網站要求偽造攻擊。(CVE-2011-3846)

- 存在不明錯誤，可允許攻擊者透過不明向量發動拒絕服務攻擊。
 (CVE-2012-0135、CVE-2012-1993)

- 隨附的 PHP 版本存有多個弱點。(CVE-2010-3436、CVE-2010-4409、CVE-2010-4645、CVE-2011-1148、CVE-2011-1153、CVE-2011-1464、CVE-2011-1467、CVE-2011-1468、CVE-2011-1470、CVE-2011-1471、CVE-2011-1938、CVE-2011-2202、CVE-2011-2483、CVE-2011-3182、CVE-2011-3189、CVE-2011-3267、CVE-2011-3268)

- 隨附的 Apache 版本存有多個弱點。(CVE-2010-1452、CVE-2010-1623、CVE-2010-2068、CVE-2010-2791、CVE-2011-0419、CVE-2011-1928、CVE-2011-3192、CVE-2011-3348、CVE-2011-3368、CVE-2011-3639)

- 數個隨附元件含有 OpenSSL 程式庫，其中存在多個弱點。
 (CVE-2011-0014、CVE-2011-1468、CVE-2011-1945、CVE-2011-3207、CVE-2011-3210)

- 數個隨附元件含有 Curl 程式庫，其中存在多個弱點。
 (CVE-2009-0037、CVE-2010-0734、CVE-2011-2192)

ID	名稱	產品	系列	已發布	已更新	嚴重性
78134	F5 Networks BIG-IP：多個 PHP 弱點 (SOL13519)	Nessus	F5 Networks Local Security Checks	2014/10/10	2021/3/10	critical
57925	Debian DSA-2408-1 : php5 - 數個弱點	Nessus	Debian Local Security Checks	2012/2/14	2021/1/11	high
56707	Mandriva Linux 安全性公告：php (MDVSA-2011:165)	Nessus	Mandriva Local Security Checks	2011/11/4	2021/1/6	critical
69566	Amazon Linux AMI : php (ALAS-2011-07)	Nessus	Amazon Linux Local Security Checks	2013/9/4	2016/1/27	high
56554	Ubuntu 8.04 LTS / 10.04 LTS / 10.10 / 11.04 / 11.10 : php5 弱點 (USN-1231-1)	Nessus	Ubuntu Local Security Checks	2011/10/19	2019/9/19	high
57798	Mac OS X 多個弱點 (安全性更新 2012-001) (BEAST)	Nessus	MacOS X Local Security Checks	2012/2/2	2022/12/5	critical
55925	PHP 5.3 < 5.3.7 多個弱點	Nessus	CGI abuses	2011/8/22	2022/4/11	critical
78268	Amazon Linux AMI : php (ALAS-2011-7)	Nessus	Amazon Linux Local Security Checks	2014/10/12	2019/7/10	high
56218	Fedora 15 : maniadrive-1.2-32.fc15 / php-5.3.8-1.fc15 / php-eaccelerator-0.9.6.1-9.fc15 (2011-11528)	Nessus	Fedora Local Security Checks	2011/9/19	2021/1/11	high
56219	Fedora 14 : maniadrive-1.2-32.fc14 / php-5.3.8-1.fc14 / php-eaccelerator-0.9.6.1-9.fc14 (2011-11537)	Nessus	Fedora Local Security Checks	2011/9/19	2021/1/11	high
56459	GLSA-201110-06：PHP：多個弱點	Nessus	Gentoo Local Security Checks	2011/10/12	2021/1/6	critical
56150	Fedora 16 : maniadrive-1.2-32.fc16 / php-5.3.8-1.fc16 / php-eaccelerator-0.9.6.1-9.fc16 (2011-11464)	Nessus	Fedora Local Security Checks	2011/9/12	2021/1/11	high
58740	SuSE 11.1 安全性更新：PHP5 (SAT 修補程式編號 5964)	Nessus	SuSE Local Security Checks	2012/4/13	2021/1/19	high
57797	Mac OS X 10.7.x < 10.7.3 多個弱點 (BEAST)	Nessus	MacOS X Local Security Checks	2012/2/2	2022/12/5	critical
58811	HP System Management Homepage < 7.0 多種弱點	Nessus	Web Servers	2012/4/20	2022/4/11	critical

偵測

搜尋 Plugin

critical

high

critical

high

high

critical

critical

high

high

high

critical

high

high

critical

critical