根据其标题，远程主机上安装的 PHP 版本低于 4.3.10 / 5.0.3。因此，它受到多种安全问题的影响，在某些情况下，如果攻击者可将任意数据传递给某些函数或 bypass safe_mode，可允许攻击者在远程主机上执行任意代码。

更新 php5 以修复五个安全问题。

修复了这些安全问题：

- CVE-2015-0231：5.4.37 之前的 PHP 版本、5.5.21 之前的 PHP 5.5.x 版本以及 5.6.5 之前的 PHP 5.6.x 版本的 ext/standard/var_unserializer.re 中的 process_nested_data 函数存在释放后使用漏洞，允许远程攻击者通过构建的反序列化调用，利用对象的序列化属性内的重复数值键的不当处理来执行任意代码。注意：存在此漏洞的原因是对 CVE-2014-8142 的修复不完整 (bnc#910659)。

- CVE-2015-0232：5.4.37 之前的 PHP 版本、5.5.21 之前的 PHP 5.5.x 版本以及 5.6.5 之前的 PHP 5.6.x 版本的 ext/exif/exif.c 中的 exif_process_unicode 函数允许远程攻击者通过 JPEG 图像中构建的 EXIF 数据执行任意代码或造成拒绝服务（未初始化指针释放和应用程序崩溃）(bnc#914690)。

- CVE-2014-8142：低于 5.4.36 的 PHP、低于 5.5.20 的 PHP 5.5.x 以及低于 5.6.4 的 PHP 5.6.x 中 ext/standard/var_unserializer.re 的 process_nested_data 函数存在释放后使用漏洞，允许远程攻击者通过构建的反序列化调用（该调用利用对某一对象的序列化属性中的重复密钥的不当处理）执行任意代码，此漏洞与 CVE-2004-1019 不同 (bnc#910659)。

- CVE-2014-9427：在使用 mmap 读取 .php 文件时，5.4.36 之前的 PHP 版本、5.5.20 之前的 PHP 5.5.x 版本以及 5.6.4 之前的 PHP 5.6.x 版本的 CGI 组件中的 sapi/cgi/cgi_main.c 在处理以 # 字符开头且缺少换行符的无效文件期间未正确考虑映射的长度，从而造成越界读取，并可能 (1) 允许远程攻击者通过上传 .php 文件获取 php-cgi 进程内存中的敏感信息，或 (2) 如果映射所邻近的内存位置中存在有效的 PHP 脚本，则可触发意外的代码执行 (bnc#911664)。

对于 openSUSE 13.2，已修复了这个额外的安全问题：

- CVE-2014-9426：在 PHP 5.6.4 及更低版本中的 Fileinfo 组件中，libmagic/apprentice.c 中的 apprentice_load 函数尝试对基于堆栈的字符数组执行释放操作，这允许远程攻击者通过未知矢量造成拒绝服务（内存损坏或应用程序崩溃），或可能产生其他不明影响 (bnc#911663)。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
15973	PHP < 4.3.10 / 5.0.3 多种漏洞	Nessus	CGI abuses	2004/12/15	2024/11/22	high
93161	SUSE SLES11 安全更新：php53 (SUSE-SU-2016:1638-1) (BACKRONYM)	Nessus	SuSE Local Security Checks	2016/8/29	2021/1/19	critical
81418	openSUSE 安全更新：php5 (openSUSE-2015-163)	Nessus	SuSE Local Security Checks	2015/2/20	2021/1/19	critical

检测

插件搜索

high

critical

critical