PHP 5.6.x < 5.6.5 多個弱點

critical Web App Scanning Plugin ID 98828

語系：

概要

說明

根據遠端主機的標題，其安裝的 PHP 5.6.x 版本比 5.6.5 舊。因此會受到多個弱點影響：

- nmap 用於處理以雜湊字元 (#) 開頭但缺少新行字元的無效檔案時，檔案「cgi_main.c」中存在一個超出邊界讀取瑕疵。遠端攻擊者可使用特製的 PHP 檔案，利用此弱點來洩漏記憶體內容，進而造成拒絕服務或可能執行程式碼。(CVE-2014-9427)

- 在「gd_gif_in.c」的 GetCode_() 函式中存在一個超出邊界讀取問題。遠端攻擊者可利用此問題來造成記憶體內容洩漏。(CVE-2014-9709)

-「var_unserializer.re」的 process_nested_data() 函式中存在一個釋放後使用記憶體錯誤，原因是不當處理物件序列化內容中的重複數值金鑰。遠端攻擊者可使用特製的還原序列化方法呼叫，利用此弱點來執行任意程式碼。(CVE-2015-0231)

- 「exif.c」的 exif_process_unicode() 函式中存在一個瑕疵，會允許釋放未初始化的指標。遠端攻擊者可透過 JPEG 影像中特製的 EXIF 資料，利用此問題來造成拒絕服務或是執行任意程式碼。(CVE-2015-0232)

請注意，掃描程式並未嘗試利用這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。