PHP < 4.4.9 多种漏洞

high Nessus 插件 ID 33849

语言：

简介

远程 Web 服务器使用的 PHP 版本受到多种问题的影响。

描述

根据其标题，远程主机上安装的 PHP 版本早于 4.4.9。此类版本可能会受到多个安全问题的影响：

- 由 7.7 版修复的捆绑式 PCRE 中不明的问题。

-“ext/gd/gd.c”的“imageloadfont()”函数中存在缓冲区溢出，当提供特别构建的字体时，可触发此漏洞。(CVE-2008-3658)

- 内部“memnstr()”函数中存在缓冲区溢出，可导致信息以“explode()”形式暴露在用户空间。
(CVE-2008-3659)

- 文件名包含两个点时存在拒绝服务漏洞。(CVE-2008-3660)

- curl 扩展中存在“open_basedir”处理问题。

-“.htaccess”中设置的“mbstring.func_overload”变为全局值。(CVE-2009-0754)

请注意，版本声明陈述这将是 PHP 4.4 系列的最后一个版本。