根据其标题，远程主机上安装的 PHP 5.x 版本低于 5.1.0。此类版本可能受到多种漏洞的影响：

  - phpinfo() 中存在一个跨站脚本漏洞。

  - ext/curl 和 ext/gd 中存在多个 safe_mode/open_basedir 绕过漏洞。

  - 因为文件上传处理 extract() 以及 import_request_variables() 中的一个问题，可能覆盖 $GLOBALS。

  - 在 parse_str() 调用期间，当请求因为 memory_limit 限制而终止时存在一个问题，可导致注册全局启动。

  - 允许的 basedir 中的尾斜杠存在一个问题。

  - Apache 2 上调用 virtual() 时存在一个问题，可允许攻击者绕过特定的配置指令，例如 safe_mode 或 open_basedir。

  - mb_send_mail() 函数中存在一个可能的标头注入。
    
  - Apache 模块中的 apache2handler SAPI 允许攻击者造成拒绝服务。

检测

PHP 5.x < 5.1.0 多个漏洞

medium Nessus 插件 ID 17711

未找到变更日志