PHP 5.5.x < 5.5.15 多个漏洞

medium Nessus 插件 ID 76772

语言：

简介

远程 Web 服务器使用受多种漏洞影响的 PHP 版本。

描述

根据其标题，远程 Web 服务器上使用的 PHP 5.5.x 版本低于 5.5.15。因此，该应用程序受到以下漏洞的影响：

- 与标准 PHP 库 (SPL) 相关的文件“ext/spl/spl_dllist.c”中存在释放后使用错误。攻击者可通过使用特别构建的迭代器来造成拒绝服务或产生其他不明影响。(CVE-2014-4670)

- 与标准 PHP 库 (SPL) 相关的文件“ext/spl/spl_array.c”中存在释放后使用错误。这可允许攻击者通过使用“ArrayObjects”或“ArrayIterator”来造成拒绝服务情况或产生不明影响。
(CVE-2014-4698)

- 文件“sapi/cli/php_cli_server.c”中的函数“sapi_cli_server_send_headers”含有未正确处理空“header”参数的错误，可允许拒绝服务攻击。请注意，此问题仅影响内置命令行开发服务器。

请注意，Nessus 并不试图利用这些问题，而只依赖于应用程序自我报告的版本号。