遠端 MiracleLinux 3 主機已安裝受到多個弱點影響的套件如 AXSA:2012-35:01 公告中所提及。

    PHP 是內嵌 HTML 的指令碼語言。PHP 嘗試讓開發人員更容易撰寫動態產生的網頁。PHP 也提供適用於數個商業和非商業資料庫管理系統的內建資料庫整合因此使用 PHP 編寫資料庫啟用的網頁相當簡單。PHP 編碼最常見的用途可能是作為 CGI 指令碼的替代品。
    php 套件包含可將 PHP 語言支援新增至 Apache HTTP Server 的模組。
    在此情況下修正的安全性問題
    CVE-2011-0708 在 64 位元平台上 5.3.6 之前的 PHP 中Exif 延伸模組的 exif.c 會執行不正確的轉換進而允許遠端攻擊者透過具有特製影像檔案目錄 (IFD) 的影像造成拒絕服務 (應用程式損毀)會觸發緩衝區過度讀取。
    CVE-2011-1148 PHP 5.3.6 和更舊版本中的 substr_replace 函式有釋放後使用弱點允許內容相依的攻擊者對多個引數使用相同的變數從而造成拒絕服務 (記憶體損毀) 或可能造成其他不明影響。
    CVE-2011-14665.3.6 之前版本的 PHP 中 Calendar 延伸模組的 SdnToJulian 函式內的整數溢位允許內容相依的攻擊者透過 cal_from_jd 函式的第一個引數中的大整數造成拒絕服務 (應用程式損毀)。
    CVE-2011-14695.3.6 之前版本的 PHP 中的 Streams 元件內的不明弱點允許內容相依的攻擊者在以 FTP 包裝函式使用 HTTP proxy 期間存取 ftp:// URL造成拒絕服務 (應用程式損毀)。
    CVE-2011-2202 在 5.3.7 之前的 PHP 中main/rfc1867.c 的 rfc1867_post_handler 函式未正確限制 multipart/form-data POST 要求中的檔案名稱其允許遠端攻擊者透過透過一個特製的上傳要求與一個「檔案路徑插入弱點」相關。 CVE-2011-4566 在 32 位元平台上的 PHP 5.4.0beta2 中exif 延伸模組內 exif.c 的 exif_process_IFD_TAG 函式存有一個整數溢位允許遠端攻擊者透過項目中的特製 offset_val 值讀取任意記憶體位置的內容或造成拒絕服務JPEG 檔案中的 EXIF 標頭弱點不同於 CVE-2011-0708。
    CVE-2011-48855.3.9 之前版本的 PHP 在未限制預先觸發雜湊衝突能力的情況下計算了表單參數的雜湊值其允許遠端攻擊者傳送多個特製參數從而造成拒絕服務 (CPU 消耗)。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 3php-5.1.6-27.4.0.1.AXS3 (AXSA:2012-35:01)

critical Nessus Plugin ID 291462

版本 1.2