PHP < 5.3.9 多种漏洞

high Nessus 插件 ID 57537

语言：

简介

远程 Web 服务器使用的 PHP 版本受到多种缺陷的影响。

描述

根据其标题，远程主机上安装的 PHP 版本早于 5.3.9。因此，它可能会受到以下安全问题的影响：

- PHP 5.3.7 和 5.3.8 中的“is_a()”函数触发对“__autoload()”的调用。(CVE-2011-3379)

- 可以通过发送多种特别构建的包含可在计算哈希表中用于存储的哈希值时导致哈希冲突的参数值的请求来造成拒绝服务情况。(CVE-2011-4885)
- exif.c 中的 exif_process_IFD_TAG 函数中存在一个整数溢出，可允许远程攻击者读取任意内存位置或造成拒绝服务情况。此漏洞仅影响 32 位平台上的 PHP 5.4.0beta2。(CVE-2011-4566)

- 通过 xsltSetSecurityPrefs() 对 libxslt 的调用未受到限制，这可允许攻击者创建或覆盖文件，从而导致任意代码执行。(CVE-2012-0057)

- “tidy_diagnose”函数中存在一个错误，可允许攻击者造成应用程序取消引用空指针。这样会导致应用程序崩溃。(CVE-2012-0781)

- “PDORow”实现包含一个错误，可造成应用程序在与会话功能交互时崩溃。(CVE-2012-0788)

- 时区处理中存在一个错误，导致对“strtotime”函数的反复调用可允许通过内存消耗进行拒绝服务攻击。
(CVE-2012-0789)