远程主机运行的 Mac OS X 10.6.x 版本低于 10.6.3。Mac OS X 10.6.3 含有下列产品的安全修复：- AFP Server - Apache - CoreAudio - CoreMedia - CoreTypes - CUPS - DesktopServices - Disk Images - Directory Services - Dovecot - Event Monitor - FreeRADIUS - FTP Server - iChat Server - ImageIO - Image RAW - Libsystem - Mail - MySQL - OS Services - Password Server - PHP - Podcast Producer - Preferences - PS Normalizer - QuickTime - Ruby - Server Admin - SMB - Tomcat - Wiki Server - X11

根据其标题，远程主机上安装的 PHP 版本早于 5.2.12。此类版本可能会受到多个安全问题的影响：

  - 可以使用“tempnam()”绕过“safe_mode”配置设置。(CVE-2009-3557)

  - 可以使用“posix_mkfifo()”绕过“open_basedir”配置设置。(CVE-2009-3558)

  - 如果启用文件上传（默认启用），即使目标脚本本身实际不支持文件上传，攻击者也可使用包含“multipart/form-data”内容的 POST 请求上传文件。通过提供大量 (15,000+) 文件，攻击者可造成 Web 服务器在处理文件列表时停止响应。(CVE-2009-4017)

  - 缺少防止“$_SESSION”中断损坏的保护和改进的“session.save_path”检查。
    (CVE-2009-4143)

  -“htmlspecialchars()”函数中存在输入字符串验证不足。(CVE-2009-4142)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
45372	Mac OS X 10.6.x < 10.6.3 多种漏洞	Nessus	MacOS X Local Security Checks	2010/3/29	2024/5/28	critical
43351	PHP < 5.2.12 多种漏洞	Nessus	CGI abuses	2009/12/18	2024/5/31	medium

检测

插件搜索

critical

medium