根据其标题，远程主机上安装的 PHP 版本低于 5.3.12 / 5.4.2，因此可能受到远程代码执行和信息泄露漏洞的影响。

文件“sapi/cgi/cgi_main.c”中存在错误，允许远程攻击者从 Web 服务器获得 PHP 源代码，或可能执行任意代码。在受影响的配置中，PHP 将某些查询字符串参数视为包含“-s”、“-d”和“-c”等开关项的命令行参数。

请注意只有 PHP 用在基于 CGI 的配置时，才可能利用此漏洞。无法利用含“mod_php”的 Apache 配置。

检测

PHP < 5.3.12 / 5.4.2 CGI 查询字符串代码执行

high Nessus 插件 ID 58988

未找到变更日志