According to its banner, the version of PHP installed on the remote host is older than 5.2.11.  Such versions may be affected by several security issues :

  - An unspecified error occurs in certificate validation     inside 'php_openssl_apply_verification_policy'.

  - An unspecified input validation vulnerability affects     the color index in 'imagecolortransparent()'.

  - An unspecified input validation vulnerability affects     exif processing.

  - Calling 'popen()' with an invalid mode can cause a     crash under Windows. (Bug #44683)

  - An integer overflow in 'xml_utf8_decode()' can make it     easier to bypass cross-site scripting and SQL injection     protection mechanisms using a specially crafted string     with a long UTF-8 encoding. (Bug #49687)

  - 'proc_open()' can bypass 'safe_mode_protected_env_vars'.
    (Bug #49026)

根據其標題，遠端主機上安裝的 PHP 版本舊於 5.2.11。這些版本可能會受到多個安全性問題影響：

  - 「php_openssl_apply_verification_policy」中的憑證驗證發生不明錯誤。

  - 不明輸入驗證弱點會影響「imagecolortransparent()」中的色彩索引。

  - 不明輸入驗證弱點會影響 exif 處理。

  - 以無效模式呼叫「popen()」可能導致 Windows 損毀。(錯誤 #44683)

  - 「xml_utf8_decode()」中存在整數溢位，這可能導致攻擊者更容易使用採用 UTF-8 編碼的特製長字串繞過跨網站指令碼處理和 SQL 插入保護機制。(錯誤 #49687)

  - 「proc_open()」可繞過「safe_mode_protected_env_vars」。
    (錯誤 #49026)

バナーによると、リモートホストにインストールされている PHP のバージョンは、5.2.11 より前です。このようなバージョンは、以下の複数のセキュリティの問題の影響を受ける可能性があります。

  -  「php_openssl_apply_verification_policy」内の証明書検証で特定されていないエラーが発生します。

  - 「特定されていない入力検証脆弱性は、「imagecolortransparent()」のカラーインデックスに影響します。

  - 特定されていない入力検証脆弱性は、exif 処理に影響します。

  - 無効なモードで「popen()」を呼び出すと、Windows でクラッシュが発生することがあります。（バグ #44683）

  - 「xml_utf8_decode()」での整数オーバーフローにより、長い UTF-8 エンコーディングで特別に作り上げた文字列を使用した、クロスサイトスクリプティングおよび SQL インジェクションの保護メカニズムのバイパスが、簡単になります。（バグ #49687）

  -  「proc_open()」は「safe_mode_protected_env_vars」をバイパスできます。
    （バグ #49026）

根据其标题，远程主机上安装的 PHP 版本早于 5.2.11。此类版本可能会受到多个安全问题的影响：

  -“php_openssl_apply_verification_policy”内部的证书验证中发生不明的错误。

  - 不明的输入验证漏洞会影响“imagecolortransparent()”中的颜色索引。

  - 不明的输入验证漏洞会影响 exif 处理。

  - 通过有效模式调用“popen()”可导致 Windows 下的崩溃。（错误 #44683）

  -“xml_utf8_decode()”中存在整数溢出，使用 UTF-8 长编码的特别构建字符串，更容易绕过跨站脚本和 SQL 注入保护机制。（错误 #49687）

  -“proc_open()”可绕过“safe_mode_protected_env_vars”。
    （错误 #49026）

According to its banner, the version of PHP installed on the remote host is earlier than 5.2.11.  Such versions are reportedly affected by multiple issues : 

  - An unspecified error occurs in certificate validation inside 'php_openssl_apply_verification_policy'.
  - An unspecified input validation vulnerability affects the color index in 'imagecolortransparent()'.
  - A denial-of-service vulnerability related to 'popen' when invalid modes are used. (Bug 44683)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
41014	PHP < 5.2.11 Multiple Vulnerabilities	Nessus	CGI abuses	2009/9/18	2025/5/26	high
41014	PHP < 5.2.11 多種弱點	Nessus	CGI abuses	2009/9/18	2025/5/26	high
41014	PHP < 5.2.11 の複数の脆弱性	Nessus	CGI abuses	2009/9/18	2025/5/26	high
41014	PHP < 5.2.11 多种漏洞	Nessus	CGI abuses	2009/9/18	2025/5/26	high
5178	PHP < 5.2.11 Multiple Vulnerabilities	Nessus Network Monitor	Web Servers	2009/9/18	2019/3/6	high

检测

插件搜索

high

high

high

high

high