PHP < 5.2.12 多种漏洞

medium Nessus 插件 ID 43351

语言：

简介

远程 Web 服务器使用的 PHP 版本受到多种缺陷的影响。

描述

根据其标题，远程主机上安装的 PHP 版本早于 5.2.12。此类版本可能会受到多个安全问题的影响：

- 可以使用“tempnam()”绕过“safe_mode”配置设置。(CVE-2009-3557)

- 可以使用“posix_mkfifo()”绕过“open_basedir”配置设置。(CVE-2009-3558)

- 如果启用文件上传（默认启用），即使目标脚本本身实际不支持文件上传，攻击者也可使用包含“multipart/form-data”内容的 POST 请求上传文件。通过提供大量 (15,000+) 文件，攻击者可造成 Web 服务器在处理文件列表时停止响应。(CVE-2009-4017)

- 缺少防止“$_SESSION”中断损坏的保护和改进的“session.save_path”检查。
(CVE-2009-4143)

-“htmlspecialchars()”函数中存在输入字符串验证不足。(CVE-2009-4142)