根据其标题，远程主机上安装的 PHP 版本早于 5.2.9。此类版本可能会受到多个安全问题的影响：

  - 未使用函数“imagerotate()”中的非真实颜色图像正确验证背景颜色。(CVE-2008-5498)

  - 通过尝试提取特定 zip 文件（其中文件的文件名或目录名具有相对路径），可触发拒绝服务情况。

  - 函数“explode()”受到不明漏洞的影响。

  - 可能会通过将特别构建的字符串传递给函数“json_decode()”触发段错误。

  - 函数“xml_error_string()”受到导致消息差一错误的缺陷影响。

检测

PHP < 5.2.9 多种漏洞

medium Nessus 插件 ID 35750

未找到变更日志