根據遠端主機的標題，其安裝的 PHP 5.4.x 版本比 5.4.34 舊。因此受到以下弱點影響：

- 「mkgmtime」函式中存在一個緩衝區溢位錯誤，可能讓應用程式損毀或執行任意程式碼。(CVE-2014-3668)

- 「unserialize」函式中存在一個整數溢位錯誤，可導致拒絕服務攻擊。
 請注意，受此問題影響的只有 32 位元執行個體。
 (CVE-2014-3669)

- 「exif_thumbnail」函式中存在一個堆積損毀錯誤，可能讓應用程式損毀或執行任意程式碼。(CVE-2014-3670)

- cURL 延伸模組的「ext/curl/interface.c」檔案和 NULL 選項處理中存在一個輸入驗證錯誤，可導致資訊洩漏。(錯誤 #68089)。

請注意，Nessus 並未嘗試惡意利用這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

PHP 5.4.x < 5.4.34 多個弱點

high Nessus Plugin ID 78545

版本 1.12