根據其標題，遠端主機上安裝的 PHP 版本舊於 5.2.11。這些版本可能會受到多個安全性問題影響：

  - 「php_openssl_apply_verification_policy」中的憑證驗證發生不明錯誤。

  - 不明輸入驗證弱點會影響「imagecolortransparent()」中的色彩索引。

  - 不明輸入驗證弱點會影響 exif 處理。

  - 以無效模式呼叫「popen()」可能導致 Windows 損毀。(錯誤 #44683)

  - 「xml_utf8_decode()」中存在整數溢位，這可能導致攻擊者更容易使用採用 UTF-8 編碼的特製長字串繞過跨網站指令碼處理和 SQL 插入保護機制。(錯誤 #49687)

  - 「proc_open()」可繞過「safe_mode_protected_env_vars」。
    (錯誤 #49026)

偵測

PHP < 5.2.11 多種弱點

high Nessus Plugin ID 41014

版本 1.23