来自 Red Hat 安全公告 2007:0155：

更新后的 PHP 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 3 和 4。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

PHP 是一种嵌入了 HTML 的脚本语言，通常用于 Apache HTTP Web 服务器。

在 PHP 处理深度嵌套数组的方式中发现一个拒绝服务缺陷。远程攻击者可通过提交具有深度嵌套数组的输入变量造成 PHP 解释器崩溃。
(CVE-2007-1285)

在 PHP 的 unserialize() 函数处理数据的方式中发现一个缺陷。如果远程攻击者能够将任意数据传递到 PHP 的 unserialize() 函数，他们便可能以 apache 用户的身份执行任意代码。(CVE-2007-1286)

在 mbstring 扩展设置全局变量的方式中发现一个缺陷。可强制使用 mb_parse_str() 函数设置全局变量的脚本启用 register_globals 配置选项，从而可能导致全局变量注入。
(CVE-2007-1583)

在 PHP 的 session_decode() 函数中发现一个双重释放缺陷。如果远程攻击者能够将任意数据传递到 PHP 的 session_decode() 函数，他们便可能以 apache 用户的身份执行任意代码。(CVE-2007-1711)

在 PHP 的 mail() 函数处理标头数据的方式中发现一个缺陷。如果脚本发送使用包含来自不受信任来源的字符串的主题标头的邮件，远程攻击者可向非预期收件人发送批量电子邮件。(CVE-2007-1718)

在 PHP 的 gd 扩展中发现一个基于堆的缓冲区溢出缺陷。可强制用于处理来自不受信任来源的 WBMP 图像的脚本可导致任意代码执行。
(CVE-2007-1001)

在 PHP 的 gd 扩展中发现一个缓冲区读取越界缺陷。可强制用于使用来自不受信任来源的 JIS 字体编写任意字符串的脚本可导致 PHP 解释器崩溃。
(CVE-2007-0455)

PHP 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

根据其标题，远程主机上安装的 PHP 版本早于 4.4.5。此类版本可能受到多个问题的影响，包括缓冲区溢出、格式字符串漏洞、任意代码执行、“safe_mode”和“open_basedir”绕过以及 super-global 重写。

远程 BIG-IP 设备缺少安全公告所需的修补程序。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
67471	Oracle Linux 3 / 4：php (ELSA-2007-0155)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
24906	PHP < 4.4.5 多种漏洞	Nessus	CGI abuses	2007/4/2	2024/5/31	high
78215	F5 Networks BIG-IP：多种 PHP 漏洞 (SOL7859)	Nessus	F5 Networks Local Security Checks	2014/10/10	2021/1/11	high

检测

插件搜索

high

high

high