根据其标题，远程主机上安装的 PHP 5.3.x 版低于 5.3.14，因此可能受到以下漏洞的影响：

- 文件“ext/phar/tar.c”中的函数“phar_parse_tarfile”存在整数溢出错误。此错误可在处理恶意构建的 TAR 文件时导致基于堆的缓冲区溢出。此错误可以导致执行任意代码。(CVE-2012-2386)

- 与 DES 实现有关的“crypt”函数中存在一个漏洞，可导致蛮力攻击。(CVE-2012-2143)

- 多个涉及错误解析 PHP PDO 准备的语句的设计错误，导致敏感信息泄露或拒绝服务。
 (CVE-2012-3450)

- “ext/openssl/openssl.c”文件中存在变量初始化错误会导致输入数据长度为零时进程内存内容泄露。(CVE-2012-6113)

已在 Web 脚本编写语言 PHP 中发现多个漏洞。通用漏洞和暴露计划识别以下问题：

- CVE-2012-2688 scandir() 函数中的缓冲区溢出可导致拒绝服务或执行任意代码。

- CVE-2012-3450 已发现 PDO 预处理语句的不一致解析可导致拒绝服务。

已修复 PHP5 中的三个安全缺陷。

- php5：_php_stream_scandir 中的潜在溢出。
 (CVE-2012-2688)

- 通过 SQLite 扩展绕过 open_basedir。
 (CVE-2012-3365)

- 已修复带外读取 sql 拒绝服务 (bnc#769785)。(CVE-2012-3450)

根据其标题，远程主机上安装的 PHP 版本为低于 5.4.4 的 5.4.x，因此可能受到以下漏洞的影响：

- 文件“ext/phar/tar.c”中的函数“phar_parse_tarfile”存在整数溢出错误。此错误可在处理恶意构建的 TAR 文件时导致基于堆的缓冲区溢出。此错误可以导致执行任意代码。(CVE-2012-2386)

- 与 DES 实现有关的“crypt”函数中存在一个漏洞，可导致蛮力攻击。(CVE-2012-2143)

- 多个涉及错误解析 PHP PDO 准备的语句的设计错误，导致敏感信息泄露或拒绝服务。
 (CVE-2012-3450)

已发现应用 HTTP 响应拆分保护时，PHP 未正确处理某些字符序列。远程攻击者可创建特别构建的 URL 和注入任意标头。（CVE-2011-1398、CVE-2012-4388）

已发现 PHP 未正确处理包含大量文件的目录。这可允许远程攻击者以 Web 服务器的权限执行任意代码，或执行拒绝服务。(CVE-2012-2688)

已发现 PHP 未正确解析某些 PDO 预处理语句。远程攻击者可利用此缺陷造成 PHP 崩溃，从而导致拒绝服务。(CVE-2012-3450)。

已在 php 中发现并修正了多种漏洞：

5.3.15 之前的 PHP 和 5.4.5 之前的 PHP 5.4.x 中 stream 实现中 _php_stream_scandir 函数中的不明漏洞具有不明影响和远程攻击载体，与溢出相关 (CVE-2012-2688)。

- 5.3.15 之前的 PHP 中的 SQLite 功能允许远程攻击者通过不明矢量绕过 open_basedir 保护机制 (CVE-2012-3365)。

解析预处理语句期间，低于 5.3.14 的 PHP 和低于 5.4.4 的 PHP 5.4.x 的 PDO 扩展中的 pdo_sql_parser.re 未正确确定查询字符串的结尾，这允许远程攻击者通过构建的参数值造成拒绝服务（越界读取和应用程序崩溃）(CVE-2012-3450)。

已将更新后的程序包已升级到 5.3.15 版本，因此不易受到这些问题的影响。

此外，php-timezonedb 程序包也已升级到最新版本。

远程主机受到 GLSA-201209-03 中所述漏洞的影响（PHP：多种漏洞）

已在 PHP 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可通过进程的权限执行任意代码、造成拒绝服务情况、获取敏感信息、创建任意文件、进行目录遍历攻击、绕过安全机制或者执行更多具有不明影响的攻击。
 变通方案：

目前无任何已知的变通方案。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
59529	PHP 5.3.x < 5.3.14 多种漏洞	Nessus	CGI abuses	2012/6/15	2024/5/31	high
61520	Debian DSA-2527-1：php5 - 多个漏洞	Nessus	Debian Local Security Checks	2012/8/14	2021/1/11	critical
64105	SuSE 11.2 安全更新：PHP5（SAT 修补程序编号 6634）	Nessus	SuSE Local Security Checks	2013/1/25	2021/1/19	critical
59530	PHP 5.4.x < 5.4.4 多种漏洞	Nessus	CGI abuses	2012/6/15	2024/5/31	high
62178	Ubuntu 8.04 LTS / 10.04 LTS / 11.04 / 11.10 / 12.04 LTS：php5 漏洞 (USN-1569-1)	Nessus	Ubuntu Local Security Checks	2012/9/18	2019/9/19	critical
61961	Mandriva Linux 安全公告：php (MDVSA-2012:108)	Nessus	Mandriva Local Security Checks	2012/9/6	2021/1/6	critical
64106	SuSE 11.2 安全更新：PHP5（SAT 修补程序编号 6634）	Nessus	SuSE Local Security Checks	2013/1/25	2021/1/19	critical
62236	GLSA-201209-03：PHP：多种漏洞	Nessus	Gentoo Local Security Checks	2012/9/24	2022/3/28	critical

检测

插件搜索

high

critical

critical

high

critical

critical

critical

critical