PHP 已更新到版本 5.3.3，修复了多个安全问题。

（CVE-2010-0397、CVE-2010-1860、CVE-2010-1862、CVE-2010-1864、CVE-2010-1866、CVE-2010-1914、CVE-2010-1915、CVE-2010-1917、CVE-2010-2093、CVE-2010-2094、CVE-2010-2097、CVE-2010-2100、CVE-2010-2101、CVE-2010-2190、CVE-2010-2191、CVE-2010-2225、CVE-2010-2531、CVE-2010-2950、CVE-2010-3062、CVE-2010-3063、CVE-2010-3064、CVE-2010-3065）

CVE-2010-2094 的条目内容为：

在 5.3.2 版之前的 PHP 5.3 中，phar 扩展有多个格式字符串漏洞，允许上下文有关的攻击者通过 ext/phar/stream.c 中 (1) phar_stream_flush、(2) phar_wrapper_unlink、(3) phar_parse_url 或 (4) phar_wrapper_open_url 函数；以及 (5) ext/phar/dirstream.c 中 phar_wrapper_open_dir 函数未正确处理的特别构建的 phar:// URI，在 php_stream_wrapper_log_error 函数中触发错误，进而取得敏感信息 (内存内容)，并且可能执行任意代码。

PHAR 扩展的 PECL 源代码共享相同的代码，因此也容易遭受攻击。

远程主机受到 GLSA-201110-06 中所述漏洞的影响（PHP：多种漏洞）

已在 PHP 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

上下文有关的攻击者可通过多种方式执行任意代码、从进程内存获取敏感信息、绕过预期访问限制，或造成拒绝服务。
 远程攻击者可通过多种方式造成拒绝服务、绕过垃圾邮件检测，或绕过 open_basedir 限制。
 变通方案：

目前无任何已知的变通方案。

根据其标题，远程主机上安装的 PHP 5.3 版本低于 5.3.4。此类版本可能会受到多个安全问题的影响：

  - zip 提取方法中存在崩溃问题。

  - GD 扩展的 impagepstext() 中存在基于堆栈的缓冲区溢出。

  - 使用 DFS 共享时，存在与符号解析相关联的不明漏洞。

  - 存在与使用包含空字节的路径名相关联的安全绕过漏洞。
    (CVE-2006-7243)

  - 多个格式字符串漏洞。
    （CVE-2010-2094、CVE-2010-2950）

  - open_basedir() 中存在不明安全绕过漏洞。(CVE-2010-3436)

  -“ZipArchive: : getArchiveComment”中存在空指针取消引用。(CVE-2010-3709)

  - php_filter_validate_email() 中发生内存损坏。
    (CVE-2010-3710)

  - xml_utf8_decode() 中存在输入验证漏洞。(CVE-2010-3870)

  - IMAP 中可能存在一个双重释放。
    (CVE-2010-4150)

  -“mb_strcut()”中存在信息泄露漏洞。(CVE-2010-4156)

  - “getSymbol()”中存在一个整数溢出漏洞。
    (CVE-2010-4409)

  - 调用“__set()”、“__get()”、“__isset()”或“__unset()”方法时，Zend 引擎中存在一个释放后使用漏洞，可导致拒绝服务攻击。（错误 #52879 / CVE-2010-4697）

  - GD 扩展的“imagepstext()”函数中存在基于堆栈的缓冲区溢出。（错误 #53492 / CVE-2010-4698）

  - iconv 扩展中的“iconv_mime_decode_headers()”函数无法正确处理未被 iconv 和 mbstring 实现识别的编码。（错误 #52941 / CVE-2010-4699）

  - 使用 MySQLi 扩展时，“set_magic_quotes_runtime()”函数没有与“mysqli_fetch_assoc()”函数进行正确交互。（错误 #52221 / CVE-2010-4700）

  - PCNTL 扩展中存在一个争用条件。
    (CVE-2011-0753)

  - 标准 PHP 库扩展中的 SplFileInfo: : getType 函数未正确检测符号链接。(CVE-2011-0754)

  - mt_rand 函数中存在一个整数溢出。
    (CVE-2011-0755)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
75429	openSUSE 安全更新：apache2-mod_php5 (openSUSE-SU-2010:0599-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high
56499	FreeBSD：pecl-phar -- 格式字符串漏洞 (da3d381b-0ee6-11e0-becc-0022156e8794)	Nessus	FreeBSD Local Security Checks	2011/10/14	2021/1/6	medium
56459	GLSA-201110-06：PHP：多种漏洞	Nessus	Gentoo Local Security Checks	2011/10/12	2021/1/6	critical
51140	PHP 5.3 < 5.3.4 多个漏洞	Nessus	CGI abuses	2010/12/13	2025/5/26	medium

检测

插件搜索

high

medium

critical

medium