根据其标题，远程主机上安装的 PHP 版本早于 5.2.12。此类版本可能会受到多个安全问题的影响：

  - 可以使用“tempnam()”绕过“safe_mode”配置设置。(CVE-2009-3557)

  - 可以使用“posix_mkfifo()”绕过“open_basedir”配置设置。(CVE-2009-3558)

  - 如果启用文件上传（默认启用），即使目标脚本本身实际不支持文件上传，攻击者也可使用包含“multipart/form-data”内容的 POST 请求上传文件。通过提供大量 (15,000+) 文件，攻击者可造成 Web 服务器在处理文件列表时停止响应。(CVE-2009-4017)

  - 缺少防止“$_SESSION”中断损坏的保护和改进的“session.save_path”检查。
    (CVE-2009-4143)

  -“htmlspecialchars()”函数中存在输入字符串验证不足。(CVE-2009-4142)

CVE-2009-2687 php：损坏的 JPEG 文件的 exif_read_data 崩溃

CVE-2009-3292 php：exif 扩展：EXIF 文件处理中缺少多项健全性检查

CVE-2009-3291 php：openssl 扩展：对名称中包含 NUL 的 SSL 证书的验证不正确。

CVE-2009-3546 gd：_gdGetColors() 中的输入验证不充分

CVE-2009-4017 PHP：通过包含大量文件的上传请求执行资源耗尽攻击

CVE-2009-4142 php：htmlspecialchars() 对多字节编码的输入检查不充分

在 PHP 的 exif 扩展中发现多种缺少的输入审查缺陷。特别构建的图像文件可导致 PHP 解释器崩溃，或者可能在 PHP 脚本尝试从图像文件中提取可交换图像文件格式 (Exif) 元数据时泄露其部分内存。（CVE-2009-2687、CVE-2009-3292）

在 PHP 的 gd 库中发现一个缺少输入审查缺陷，导致缓冲区溢出。特别构建的 GD 图像文件在打开时可以导致 PHP 解释器崩溃，或者可能执行任意代码。(CVE-2009-3546)

发现 PHP 未限制可在单个请求中上传的最大文件数量。远程攻击者可以利用此缺陷来诱发拒绝服务，方式是导致 PHP 解释器使用大量系统资源来处理包含大量要上传的文件的请求。此漏洞依赖于已启用的文件上传（在默认的 PHP 配置中）。
(CVE-2009-4017)

注意：此更新引入一个新的配置选项 max_file_uploads，用于限制可在单个请求中上传的文件数量。默认情况下，该限制为每个请求 20 个文件。

发现 PHP 受到之前发布的“null 前缀攻击”的影响，后者是由对 X.509 证书中的 NUL 字符的不当处理导致的。如果攻击者能够获得由受信任的颁发机构签名的、精心构建的证书，则攻击者可在中间人攻击期间利用此证书，并可能使 PHP 混淆而错误地接受此证书。(CVE-2009-3291)

发现 PHP 的 htmlspecialchars() 函数未正确识别某些多字节编码的部分多字节序列，从而在未对进行转义的情况下将其发送至输出。攻击者可以利用此缺陷来执行跨站脚本攻击。
(CVE-2009-4142)

安装更新后的程序包后，必须重新启动 httpd 后台程序才能使更新生效。

根据其自我报告的版本号，远程主机上安装的 HP System Management Homepage 低于 6.2。
已报告这些版本会受到以下漏洞的影响：

  - 未正确处理会话重新协商，攻击者可利用此漏洞，通过中间人攻击插入任意明文。(CVE-2009-3555)

  - 即使目标脚本本身实际不支持文件上传，攻击者也可使用包含“multipart/form-data”内容的 POST 请求上传文件。(CVE-2009-4017)

  - PHP 的“proc_open”函数可能被滥用，导致绕过“safe_mode_allowed_env_vars”和“safe_mode_protected_env_vars”指令。
    (CVE-2009-4018)

  - PHP 未正确保护会话数据，此问题与“$_SESSION”和“session.save_path”指令的中断损坏有关。(CVE-2009-4143)

  - 应用程序允许任意 URL 重定向。
    （CVE-2010-1586 和 CVE-2010-3283）

  - Apache 的 mod_proxy_ajp、mod_reqtimeout 和 mod_proxy_http 中存在一个与超时情况有关的信息泄露漏洞。请注意，该问题仅影响 Windows 中的 SMH。
    (CVE-2010-2068)

  - 存在目前不明的信息泄露漏洞，经授权的用户可利用此漏洞，获取敏感信息的访问权限，进而利用相关信息获取 SMH 的 Linux 安装程序的根访问权限。(CVE-2010-3009)

  - 存在目前不明的 HTTP 响应拆分问题。(CVE-2010-3011)

  - 存在目前不明的跨站脚本问题。(CVE-2010-3012)

  - 存在目前不明的漏洞，可导致远程泄露敏感信息。
    (CVE-2010-3284)

来自 Red Hat 安全公告 2010:0040：

更新后的 php 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 3、4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

PHP 是一种嵌入了 HTML 的脚本语言，通常用于 Apache HTTP Web 服务器。

在 PHP 的 exif 扩展中发现多种缺少的输入审查缺陷。特别构建的图像文件可导致 PHP 解释器崩溃，或者可能在 PHP 脚本尝试从图像文件中提取可交换图像文件格式 (Exif) 元数据时泄露其部分内存。（CVE-2009-2687、CVE-2009-3292）

在 PHP 的 gd 库中发现一个缺少输入审查缺陷，导致缓冲区溢出。特别构建的 GD 图像文件在打开时可以导致 PHP 解释器崩溃，或者可能执行任意代码。(CVE-2009-3546)

发现 PHP 未限制可在单个请求中上传的最大文件数量。远程攻击者可以利用此缺陷来诱发拒绝服务，方式是导致 PHP 解释器使用大量系统资源来处理包含大量要上传的文件的请求。此漏洞依赖于已启用的文件上传（在默认的 PHP 配置中）。
(CVE-2009-4017)

注意：此更新引入一个新的配置选项 max_file_uploads，用于限制可在单个请求中上传的文件数量。默认情况下，该限制为每个请求 20 个文件。

发现 PHP 受到之前发布的“null 前缀攻击”的影响，后者是由对 X.509 证书中的 NUL 字符的不当处理导致的。如果攻击者能够获得由受信任的颁发机构签名的、精心构建的证书，则攻击者可在中间人攻击期间利用此证书，并可能使 PHP 混淆而错误地接受此证书。(CVE-2009-3291)

发现 PHP 的 htmlspecialchars() 函数未正确识别某些多字节编码的部分多字节序列，从而在未对进行转义的情况下将其发送至输出。攻击者可以利用此缺陷来执行跨站脚本攻击。
(CVE-2009-4142)

所有 php 用户都应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。安装更新后的程序包后，必须重新启动 httpd 后台程序才能使更新生效。

远程iraclelinux 3 主机上存在安装的程序包该程序包受到 AXSA:2010-78:01 公告中提及的多个漏洞的影响。

    PHP 是一种 HTML 嵌入脚本语言。PHP 试图让开发人员轻松编写动态生成的网页。PHP 还为多个商业和非商业数据库管理系统提供内置数据库集成因此使用 PHP 编写启用数据库的网页相当简单。PHP 编码最常见的用途可能是替换 CGI 脚本。
    php 程序包包含可为 Apache HTTP 服务器添加 PHP 语言支持的模块。
    此版本修复的安全问题
    CVE-2009-2687 低于 5.2.10 的 PHP 中 Exif 模块的 exif_read_data 函数允许远程攻击者通过具有无效偏移字段的畸形 JPEG 图像造成拒绝服务崩溃此问题与 CVE-2005-3353不同。
    CVE-2009-32915.2.11 之前的 PHP 中的 php_openssl_apply_verification_policy 函数未正确执行证书验证其具有不明影响与攻击矢量可能与欺骗证书的能力有关。
    CVE-2009-3292 之前的 5.2.11PHP以及 5.3.x5.3.1之前的 PHP 中的不明漏洞具有与“缺少关于 exif 处理的健全性检查”相关的不明影响和攻击矢量。 CVE-2009-3546 在 5.3.x [] 之前的 PHP [] 和 5.3.1以及 5.2.11 GD图形库 2.x中gd_gd.c 中的 _gdGetColors 函数未正确验证某个 colorsTotal 结构成员这可能允许远程攻击者执行缓冲区溢出或缓冲区溢出通过构建的 GD 文件发起的 -read 攻击此漏洞与 CVE-2009-3293不同。注意：这些详细信息中的一部分获取自第三方信息。
    CVE-2009-4017 PHP 之前的 5.2.12 和 5.3.x 之前的 5.3.1 版本不会限制在处理 multipart/form-data POST 请求时创建的临时文件数量其允许远程攻击者造成拒绝服务资源耗尽并使其远程攻击者更容易通过多个请求利用与缺少 max_file_uploads 指令支持相关的本地文件包含漏洞。
    CVE-2009-41425.2.12 之前的 PHP 中的 htmlspecialchars 函数未正确处理 (1) 过长的 UTF-8 序列、(2) 无效 Shift_JIS 序列和 (3) 无效 EUC-JP 序列允许远程攻击者执行跨站脚本通过在特殊字符之前放置构建的字节序列进行的 (XSS) 攻击。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机运行的 Mac OS X 10.6.x 版本低于 10.6.3。Mac OS X 10.6.3 含有下列产品的安全修复：- AFP Server - Apache - CoreAudio - CoreMedia - CoreTypes - CUPS - DesktopServices - Disk Images - Directory Services - Dovecot - Event Monitor - FreeRADIUS - FTP Server - iChat Server - ImageIO - Image RAW - Libsystem - Mail - MySQL - OS Services - Password Server - PHP - Podcast Producer - Preferences - PS Normalizer - QuickTime - Ruby - Server Admin - SMB - Tomcat - Wiki Server - X11

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
43351	PHP < 5.2.12 多种漏洞	Nessus	CGI abuses	2009/12/18	2025/5/26	medium
60723	Scientific Linux 安全更新：SL3.x、SL4.x、SL5.x i386/x86_64 中的 php	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
49272	HP System Management Homepage < 6.2 多种漏洞	Nessus	Web Servers	2010/9/17	2022/4/11	high
67986	Oracle Linux 3 / 4 / 5：php (ELSA-2010-0040)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	medium
283975	MagicLinux 3php-5.1.6-24.5.1.AXS3 (AXSA:2010-78:01)	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/14	medium
45372	Mac OS X 10.6.x < 10.6.3 多种漏洞	Nessus	MacOS X Local Security Checks	2010/3/29	2024/5/28	critical

检测

插件搜索

medium

high

high

medium

medium

critical