远程 Redhat Enterprise Linux 6 / 7 主机上安装的程序包受到 RHSA-2016:1612 公告中提及的漏洞的影响。

    PHP 是一种嵌入 HTML 的脚本语言，通常用于 Apache HTTP 服务器。

    安全修复：

    * 已发现 PHP 未正确保护 HTTP_PROXY 变量名称，使其不发生冲突。远程攻击者可能利用此缺陷，通过恶意 HTTP 请求，将 PHP 脚本执行的 HTTP 请求重定向至受攻击者控制的代理。(CVE-2016-5385)

    Red Hat 在此感谢 Scott Geary (VendHQ) 报告此问题。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 6 / 7：rh-php56-php(RHSA-2016:1612)

high Nessus 插件 ID 234380

未找到变更日志