PHP 被认为具有以下多种漏洞，这些漏洞可能在某些 F5 产品上被本地利用：

已在 Web 脚本编写语言 PHP 中发现多个漏洞。通用漏洞和暴露计划识别以下问题：

- CVE-2011-1072 已发现不安全地处理 PEAR 安装程序中的临时文件可导致拒绝服务。

- CVE-2011-4153 Maksymilian Arciemowicz 发现 zend_strndup() 函数中的空指针取消引用可导致拒绝服务。

- CVE-2012-0781 Maksymilian Arciemowicz 发现 tidy_diagnose() 函数中的空指针取消引用可导致拒绝服务。

- CVE-2012-0788 已发现 PDORow 对象中缺少的检查可导致拒绝服务。

- CVE-2012-0831 已发现可远程禁用 magic_quotes_gpc 设置。

此更新还解决了 PHP 缺陷，它在 Debian 中不作为安全问题处理（请参阅 README.Debian.security），但还是得到了修复：CVE-2010-4697、CVE-2011-1092、CVE-2011-1148、CVE-2011-1464、CVE-2011-1467、CVE-2011-1468、 CVE-2011-1469、CVE-2011-1470、CVE-2011-1657、CVE-2011-3182、CVE-2011-3267

已在 php 中识别并修复了多种漏洞：

PHP 5.3.6 及更早版本中 substr_replace 函数内的释放后使用漏洞允许上下文有关的攻击者造成拒绝服务（内存损坏），或通过对多个参数使用同一个变量造成其他不明影响 (CVE-2011-1148)。

在 PHP 5.3.6 的 ext/zip/php_zip.c 中，(1) ZipArchive::addGlob 和 (2) ZipArchive::addPattern 函数允许上下文有关的攻击者通过某些标记参数，造成拒绝服务 (应用程序崩溃)；(a) GLOB_ALTDIRFUNC 和 (b) GLOB_APPEND 即为一例 (CVE-2011-1657)。

在 PHP 5.3.3 至 5.3.6 中，ext/sockets/sockets.c 的 socket_connect 函数的基于堆栈的缓冲区溢出可能允许上下文有关的攻击者通过 UNIX 套接字的长路径名执行任意代码 (CVE-2011-1938)。

低于 5.3.7 版的 PHP 中，main/rfc1867.c 的 rfc1867_post_handler 函数没有正确限制 multipart/form-data POST 请求中的文件名，这允许远程攻击者执行绝对路径遍历攻击，并可能通过构建的上传请求创建或改写任意文件，这与文件路径注入漏洞有关。(CVE-2011-2202)。

某些平台的 5.3.7 版本之前的 PHP 中使用的 1.1 版本之前的 crypt_blowfish 未正确处理 8 位字符，这使上下文有关的攻击者更容易利用密码哈希知识确定明文密码 (CVE-2011-2483)。

低于 5.3.7 版的 PHP 没有正确检查 malloc、calloc 和 realloc 库函数的返回值，这允许上下文有关的攻击者造成拒绝服务（空指针取消引用和应用程序崩溃），或通过利用为函数参数提供任意值的功能触发缓冲区溢出，涉及以下函数 (1) ext/curl/interface.c，(2) ext/date/lib/parse_date.c，(3) ext/date/lib/parse_iso_intervals.c，(4) ext/date/lib/parse_tz.c，(5) ext/date/lib/timelib.c，(6) ext/pdo_odbc/pdo_odbc.c，(7) ext/reflection/php_reflection.c，(8) ext/soap/php_sdl.c，(9) ext/xmlrpc/libxmlrpc/base64.c，(10) TSRM/tsrm_win32.c 和 (11) strtotime 函数 (CVE-2011-3182)。

5.3.7 之前的 PHP 版本未正确实现 error_log 函数，其允许上下文有关的攻击者通过不明矢量造成拒绝服务 (应用程序崩溃) (CVE-2011-3267)。

PHP 5.3.7 之前版本的 crypt 函数中有缓冲区溢出，允许上下文相关的攻击者通过长 salt 参数造成不明影响；此漏洞与 CVE-2011-2483 不同 (CVE-2011-3268)。

更新后的 php 程序包已升级为 5.3.8，不易受这些问题影响。

此外，已为新的 php 版本升级和/或重新构建了部分 PECL 扩展。

根据 Web 服务器的标题栏，在远程主机上托管的 HP System Management Homepage (SMH) 的版本低于 7.0。因此，有报告称它受到以下漏洞的影响：

- 捆绑的 libxslt 库的“generate-id”函数中存在一个错误，可允许泄露堆内存地址。(CVE-2011-0195)

- 存在一个不明输入验证错误，可允许跨站请求伪造攻击。(CVE-2011-3846)

不明错误可允许攻击者通过不明矢量执行拒绝服务攻击。
 （CVE-2012-0135、CVE-2012-1993）

- PHP 的捆绑版本包含多种漏洞。（CVE-2010-3436、CVE-2010-4409、CVE-2010-4645、CVE-2011-1148、CVE-2011-1153、CVE-2011-1464、CVE-2011-1467、CVE-2011-1468、CVE-2011-1470、CVE-2011-1471、CVE-2011-1938、CVE-2011-2202、CVE-2011-2483、CVE-2011-3182、CVE-2011-3189、CVE-2011-3267、CVE-2011-3268）

- Apache 的捆绑版本包含多种漏洞。（CVE-2010-1452、CVE-2010-1623、CVE-2010-2068、CVE-2010-2791、CVE-2011-0419、CVE-2011-1928、CVE-2011-3192、CVE-2011-3348、CVE-2011-3368、CVE-2011-3639）

- OpenSSL 库包含在某些捆绑的组件之中，其中包含多种漏洞。
 （CVE-2011-0014、CVE-2011-1468、CVE-2011-1945、CVE-2011-3207、CVE-2011-3210）

- Curl 库包含在某些捆绑的组件之中，其中包含多种漏洞。
 （CVE-2009-0037、CVE-2010-0734、CVE-2011-2192）

远程主机正在运行低于 10.7.3 的 Mac OS X 10.7.x 版本。更新的版本包含针对以下组件的与安全有关的多个补丁：

- Address Book
 - Apache
 - ATS
 - CFNetwork
 - CoreMedia
 - CoreText
 - CoreUI
 - curl
 - Data Security
 - dovecot
 - filecmds
 - ImageIO
 - Internet Sharing
 - Libinfo
 - libresolv
 - libsecurity
 - OpenGL
 - PHP
 - QuickTime
 - Subversion
 - Time Machine
 - WebDAV Sharing
 - Webmail
 - X11

Mateusz Kocielski、Marek Kroemeke 和 Filip Palian 发现，socket_connect 函数在处理 AF_UNIX 套接字的长路径名称时存在一个基于堆栈的缓冲区溢出问题。远程攻击者可能利用此问题来执行任意代码；但是，受影响版本的默认编译器选项可减少拒绝服务漏洞。此问题影响 Ubuntu 10.04 LTS、Ubuntu 10.10 和 Ubuntu 11.04。(CVE-2011-1938)

Krzysztof Kotowicz 发现，PHP 后处理程序函数未正确限制 multipart/form-data POST 请求中的文件名。
这可能允许远程攻击者发动绝对路径遍历攻击，并可能创建或覆盖任意文件。此问题影响 Ubuntu 8.04 LTS、Ubuntu 10.04 LTS、Ubuntu 10.10 和 Ubuntu 11.04。(CVE-2011-2202)

发现 blowfish 的 crypt 函数未正确处理 8 位字符。这可让攻击者更容易探索包含具有匹配 blowfish crypt 值的 8 位字符的明文密码。此问题影响 Ubuntu 10.04 LTS、Ubuntu 10.10 和 Ubuntu 11.04。
(CVE-2011-2483)

发现 PHP 并未正确检查多个位置的 malloc(3)、calloc(3) 与 realloc(3) 库函数的返回值。这可允许攻击者通过空指针取消引用造成拒绝服务或可能执行任意代码。
此问题影响 Ubuntu 8.04 LTS、Ubuntu 10.04 LTS、Ubuntu 10.10 和 Ubuntu 11.04。(CVE-2011-3182)

Maksymilian Arciemowicz 发现 PHP 未正确实现 error_log 函数。这可允许攻击者通过应用程序崩溃造成拒绝服务。此问题影响 Ubuntu 10.04 LTS、Ubuntu 10.10、Ubuntu 11.04 和 Ubuntu 11.10。(CVE-2011-3267)

Maksymilian Arciemowicz 发现 ZipArchive 函数 addGlob() 和 addPattern() 未正确检查其标记参数。这可允许恶意脚本作者通过应用程序崩溃造成拒绝服务。此问题影响 Ubuntu 10.04 LTS、Ubuntu 10.10、Ubuntu 11.04 和 Ubuntu 11.10。
(CVE-2011-1657)

发现当处理、shift-left、shift-right 和 bitwise-xor opcode 时，PHP 中的 Xend opcode 解析器可被中断。这可允许恶意脚本作者泄露内存内容。此问题影响 Ubuntu 10.04 LTS。
(CVE-2010-1914)

发现 PHP 中的 strrchr 函数可遭恶意脚本中断，会导致泄露内存内容。此问题影响 Ubuntu 8.04 LTS。(CVE-2010-2484)。

远程主机正在运行的 Mac OS X 10.6 版本未应用安全更新 2012-001。此更新包含针对以下组件的与安全有关的多个补丁：

- Apache
 - ATS
 - ColorSync
 - CoreAudio
 - CoreMedia
 - CoreText
 - curl
 - Data Security
 - dovecot
 - filecmds
 - libresolv
 - libsecurity
 - OpenGL
 - PHP
 - QuickTime
 - SquirrelMail
 - Subversion
 - Tomcat
 - X11

根据其标题，远程主机上运行的 PHP 5.3.x 版本低于 5.3.7。因此，它受到以下漏洞的影响：

- substr_replace() 的释放后使用漏洞。
 (CVE-2011-1148)

- socket_connect() 中基于堆栈的缓冲区溢出。
 (CVE-2011-1938)

- ZipArchive::addGlob() 中的代码执行漏洞。
 (CVE-2011-1657)

- crypt_blowfish 已更新至 1.2。(CVE-2011-2483)

- 多种空指针取消引用问题。(CVE-2011-3182)

- error_log() 中的不明崩溃。(CVE-2011-3267)

- crypt() 中的缓冲区溢出。(CVE-2011-3268)

- 将 MCRYPT_DEV_URANDOM 作为来源传递至 mcrypt_create_iv() 时，php_win32_get_random_bytes() 函数中存在一个缺陷。远程攻击者可利用此缺陷造成拒绝服务。(OSVDB 126477)

远程主机受到 GLSA-201110-06 中所述漏洞的影响（PHP：多种漏洞）

已在 PHP 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

上下文有关的攻击者可通过多种方式执行任意代码、从进程内存获取敏感信息、绕过预期访问限制，或造成拒绝服务。
 远程攻击者可通过多种方式造成拒绝服务、绕过垃圾邮件检测，或绕过 open_basedir 限制。
 变通方案：

目前无任何已知的变通方案。

blowfish 密码哈希实现未正确处理密码中的 8 个字符，这使攻击者能更加容易地破解哈希 (CVE-2011-2483)。此更新之后，带有用于包含 8 位字符的密码的 id '$2a$' 的现有哈希将不再与新生成的哈希兼容。为了激活兼容模式，受影响的用户需要将其密码更改为存储新哈希或需要将现有哈希的 id 手动更改为 '$2x$'。有关详细信息，请参阅 CVE-2011-2483 glibc 更新的描述。

文件上传可能会覆盖正在运行 php 的用户拥有的文件 (CVE-2011-2202)。

crypt 函数的长 salt 参数可导致缓冲区溢出 (CVE-2011-3268)

error_log 函数的错误实现可导致 php 崩溃 (CVE-2011-3267)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
78134	F5 Networks BIG-IP：多种 PHP 漏洞 (SOL13519)	Nessus	F5 Networks Local Security Checks	2014/10/10	2021/3/10	critical
57925	Debian DSA-2408-1：php5 - 多个漏洞	Nessus	Debian Local Security Checks	2012/2/14	2021/1/11	high
56707	Mandriva Linux 安全公告：php (MDVSA-2011:165)	Nessus	Mandriva Local Security Checks	2011/11/4	2021/1/6	critical
58811	HP System Management Homepage < 7.0 多种漏洞	Nessus	Web Servers	2012/4/20	2022/4/11	critical
57797	Mac OS X 10.7.x < 10.7.3 多种漏洞 (BEAST)	Nessus	MacOS X Local Security Checks	2012/2/2	2024/5/28	critical
56554	Ubuntu 8.04 LTS / 10.04 LTS / 10.10 / 11.04 / 11.10：php5 漏洞 (USN-1231-1)	Nessus	Ubuntu Local Security Checks	2011/10/19	2019/9/19	high
57798	Mac OS X 多种漏洞（安全更新 2012-001）(BEAST)	Nessus	MacOS X Local Security Checks	2012/2/2	2024/5/28	critical
55925	PHP 5.3 < 5.3.7 多种漏洞	Nessus	CGI abuses	2011/8/22	2024/5/31	critical
56459	GLSA-201110-06：PHP：多种漏洞	Nessus	Gentoo Local Security Checks	2011/10/12	2021/1/6	critical
75791	openSUSE 安全更新：apache2-mod_php5 (openSUSE-SU-2011:1138-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	critical

检测

插件搜索

critical

high

critical

critical

critical

high

critical

critical

critical

critical