根据其标题，远程主机上安装的 PHP 版本位于 5.2 版本分支中。因此据报告，它可能受到远程代码执行漏洞的影响。 

如果在其启动过程中遇到问题，“ext/filter/filter.c”文件中的错误无法正确清除“filter_globals”构造。然后此构造会包含过时的值，可允许攻击者使用特别构建的请求使 PHP 崩溃、获取敏感信息或可能执行任意代码。 

请注意据报告，仅当作为 Apach 模块运行且未采用 CGI 等配置也没有与 IIS 等其他 Web 服务器一起使用时，此问题才会影响 PHP。

检测

PHP 5.2.x filter_globals 子序列请求解析远程代码执行

medium Nessus 插件 ID 58681

未找到变更日志