根據其標題，遠端主機上安裝的 PHP 版本舊於 4.4.9。這些版本可能會受到多個安全性問題影響：

  - 版本 7.7 修復的搭配 PCRE 中，存有不明問題。

  - 指定特製字型時，可能會觸發 'ext/gd/gd.c' 之 'imageloadfont()' 函式中的緩衝區溢位。(CVE-2008-3658)

  - 內部 'memnstr()' 函式中存有緩衝區溢位問題，其會顯示在 'explode()' 的使用者空間中。
    (CVE-2008-3659)

  - 檔案名稱包含 2 個點時，存有拒絕服務弱點。(CVE-2008-3660)

  - Curl 延伸模組中存有 'open_basedir' 處理問題。

  - '.htaccess' 中設定的 'mbstring.func_overload' 集變為全域。(CVE-2009-0754)

請注意，版本公告聲明，此將會是 PHP 4.4 系列的最後版本。

偵測

PHP < 4.4.9 多種弱點

high Nessus Plugin ID 33849

版本 1.30