远程主机运行的 Mac OS X 10.6.x 版本低于 10.6.3。Mac OS X 10.6.3 含有下列产品的安全修复：- AFP Server - Apache - CoreAudio - CoreMedia - CoreTypes - CUPS - DesktopServices - Disk Images - Directory Services - Dovecot - Event Monitor - FreeRADIUS - FTP Server - iChat Server - ImageIO - Image RAW - Libsystem - Mail - MySQL - OS Services - Password Server - PHP - Podcast Producer - Preferences - PS Normalizer - QuickTime - Ruby - Server Admin - SMB - Tomcat - Wiki Server - X11

根据其标题，远程主机上安装的 PHP 版本早于 5.2.12。此类版本可能会受到多个安全问题的影响：

  - 可以使用“tempnam()”绕过“safe_mode”配置设置。(CVE-2009-3557)

  - 可以使用“posix_mkfifo()”绕过“open_basedir”配置设置。(CVE-2009-3558)

  - 如果启用文件上传（默认启用），即使目标脚本本身实际不支持文件上传，攻击者也可使用包含“multipart/form-data”内容的 POST 请求上传文件。通过提供大量 (15,000+) 文件，攻击者可造成 Web 服务器在处理文件列表时停止响应。(CVE-2009-4017)

  - 缺少防止“$_SESSION”中断损坏的保护和改进的“session.save_path”检查。
    (CVE-2009-4143)

  -“htmlspecialchars()”函数中存在输入字符串验证不足。(CVE-2009-4142)

根据其自我报告的版本号，远程主机上安装的 HP System Management Homepage 低于 6.2。
已报告这些版本会受到以下漏洞的影响：

  - 未正确处理会话重新协商，攻击者可利用此漏洞，通过中间人攻击插入任意明文。(CVE-2009-3555)

  - 即使目标脚本本身实际不支持文件上传，攻击者也可使用包含“multipart/form-data”内容的 POST 请求上传文件。(CVE-2009-4017)

  - PHP 的“proc_open”函数可能被滥用，导致绕过“safe_mode_allowed_env_vars”和“safe_mode_protected_env_vars”指令。
    (CVE-2009-4018)

  - PHP 未正确保护会话数据，此问题与“$_SESSION”和“session.save_path”指令的中断损坏有关。(CVE-2009-4143)

  - 应用程序允许任意 URL 重定向。
    （CVE-2010-1586 和 CVE-2010-3283）

  - Apache 的 mod_proxy_ajp、mod_reqtimeout 和 mod_proxy_http 中存在一个与超时情况有关的信息泄露漏洞。请注意，该问题仅影响 Windows 中的 SMH。
    (CVE-2010-2068)

  - 存在目前不明的信息泄露漏洞，经授权的用户可利用此漏洞，获取敏感信息的访问权限，进而利用相关信息获取 SMH 的 Linux 安装程序的根访问权限。(CVE-2010-3009)

  - 存在目前不明的 HTTP 响应拆分问题。(CVE-2010-3011)

  - 存在目前不明的跨站脚本问题。(CVE-2010-3012)

  - 存在目前不明的漏洞，可导致远程泄露敏感信息。
    (CVE-2010-3284)

CVE-2009-2687 php：损坏的 JPEG 文件的 exif_read_data 崩溃

CVE-2009-3292 php：exif 扩展：EXIF 文件处理中缺少多项健全性检查

CVE-2009-3291 php：openssl 扩展：对名称中包含 NUL 的 SSL 证书的验证不正确。

CVE-2009-3546 gd：_gdGetColors() 中的输入验证不充分

CVE-2009-4017 PHP：通过包含大量文件的上传请求执行资源耗尽攻击

CVE-2009-4142 php：htmlspecialchars() 对多字节编码的输入检查不充分

在 PHP 的 exif 扩展中发现多种缺少的输入审查缺陷。特别构建的图像文件可导致 PHP 解释器崩溃，或者可能在 PHP 脚本尝试从图像文件中提取可交换图像文件格式 (Exif) 元数据时泄露其部分内存。（CVE-2009-2687、CVE-2009-3292）

在 PHP 的 gd 库中发现一个缺少输入审查缺陷，导致缓冲区溢出。特别构建的 GD 图像文件在打开时可以导致 PHP 解释器崩溃，或者可能执行任意代码。(CVE-2009-3546)

发现 PHP 未限制可在单个请求中上传的最大文件数量。远程攻击者可以利用此缺陷来诱发拒绝服务，方式是导致 PHP 解释器使用大量系统资源来处理包含大量要上传的文件的请求。此漏洞依赖于已启用的文件上传（在默认的 PHP 配置中）。
(CVE-2009-4017)

注意：此更新引入一个新的配置选项 max_file_uploads，用于限制可在单个请求中上传的文件数量。默认情况下，该限制为每个请求 20 个文件。

发现 PHP 受到之前发布的“null 前缀攻击”的影响，后者是由对 X.509 证书中的 NUL 字符的不当处理导致的。如果攻击者能够获得由受信任的颁发机构签名的、精心构建的证书，则攻击者可在中间人攻击期间利用此证书，并可能使 PHP 混淆而错误地接受此证书。(CVE-2009-3291)

发现 PHP 的 htmlspecialchars() 函数未正确识别某些多字节编码的部分多字节序列，从而在未对进行转义的情况下将其发送至输出。攻击者可以利用此缺陷来执行跨站脚本攻击。
(CVE-2009-4142)

安装更新后的程序包后，必须重新启动 httpd 后台程序才能使更新生效。

来自 Red Hat 安全公告 2010:0040：

更新后的 php 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 3、4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

PHP 是一种嵌入了 HTML 的脚本语言，通常用于 Apache HTTP Web 服务器。

在 PHP 的 exif 扩展中发现多种缺少的输入审查缺陷。特别构建的图像文件可导致 PHP 解释器崩溃，或者可能在 PHP 脚本尝试从图像文件中提取可交换图像文件格式 (Exif) 元数据时泄露其部分内存。（CVE-2009-2687、CVE-2009-3292）

在 PHP 的 gd 库中发现一个缺少输入审查缺陷，导致缓冲区溢出。特别构建的 GD 图像文件在打开时可以导致 PHP 解释器崩溃，或者可能执行任意代码。(CVE-2009-3546)

发现 PHP 未限制可在单个请求中上传的最大文件数量。远程攻击者可以利用此缺陷来诱发拒绝服务，方式是导致 PHP 解释器使用大量系统资源来处理包含大量要上传的文件的请求。此漏洞依赖于已启用的文件上传（在默认的 PHP 配置中）。
(CVE-2009-4017)

注意：此更新引入一个新的配置选项 max_file_uploads，用于限制可在单个请求中上传的文件数量。默认情况下，该限制为每个请求 20 个文件。

发现 PHP 受到之前发布的“null 前缀攻击”的影响，后者是由对 X.509 证书中的 NUL 字符的不当处理导致的。如果攻击者能够获得由受信任的颁发机构签名的、精心构建的证书，则攻击者可在中间人攻击期间利用此证书，并可能使 PHP 混淆而错误地接受此证书。(CVE-2009-3291)

发现 PHP 的 htmlspecialchars() 函数未正确识别某些多字节编码的部分多字节序列，从而在未对进行转义的情况下将其发送至输出。攻击者可以利用此缺陷来执行跨站脚本攻击。
(CVE-2009-4142)

所有 php 用户都应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。安装更新后的程序包后，必须重新启动 httpd 后台程序才能使更新生效。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
45372	Mac OS X 10.6.x < 10.6.3 多种漏洞	Nessus	MacOS X Local Security Checks	2010/3/29	2024/5/28	critical
43351	PHP < 5.2.12 多种漏洞	Nessus	CGI abuses	2009/12/18	2025/5/26	medium
49272	HP System Management Homepage < 6.2 多种漏洞	Nessus	Web Servers	2010/9/17	2022/4/11	high
60723	Scientific Linux 安全更新：SL3.x、SL4.x、SL5.x i386/x86_64 中的 php	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
67986	Oracle Linux 3 / 4 / 5：php (ELSA-2010-0040)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	medium

检测

插件搜索

critical

medium

high

high

medium