PHP 5.1.x < 5.1.5 多种漏洞

critical Nessus 插件 ID 17713

语言：

简介

远程 Web 服务器使用受多种漏洞影响的 PHP 版本。

描述

根据其标题，远程主机上安装的 PHP 5.x 版本早于 5.1.5。这些版本可能受到以下漏洞影响：

- 用于 PHP 的 c-client 库 2000、2001 或 2004 不会检查 safe_mode 或 open_basedir 函数。
(CVE-2006-1017)

- sscanf 函数中存在缓冲区溢出。
(CVE-2006-4020)

- file_exists 和 imap_reopen 函数未检查 safe_mode 和 open_basedir 设置，这可允许本地用户绕过设置。(CVE-2006-4481)

- ext/standard/string.c 的 str_repeat 和 wordwrap 函数中存在多个基于堆的缓冲区溢出。(CVE-2006-4482)

- 在 open_basedir 或 safe_mode 已启用的情况下 cURL 扩展文件允许 CURLOPT_FOLLOWLOCATION 选项，这可允许攻击者执行未经授权的操作。(CVE-2006-4483)

- 在 GD 扩展内，ext/gd/libgd/gd_gif_in.c 的 LWZReadByte_ 函数中存在一个缓冲区溢出漏洞。(CVE-2006-4484)

- stripos 函数受到一个越界读取错误影响。(CVE-2006-4485)