PHP 5.4.x < 5.4.37 多种漏洞

high Nessus 插件 ID 81080

语言：

简介

远程 Web 服务器使用受多种漏洞影响的 PHP 版本。

描述

根据其标题栏，远程主机上安装的 PHP 5.4.x 版本低于 5.4.37。因此，它受到多种漏洞的影响：

- 将 nmap 用于处理以哈希字符 (#) 开头但缺少换行符的无效文件时，CGI 组件在文件“cgi_main.c”中存在一个越界读取缺陷。远程攻击者可通过特别构建的 PHP 文件，利用此漏洞来泄露内存内容、造成拒绝服务或执行代码。(CVE-2014-9427)

- 由于未正确处理某对象的序列化属性中的重复数字键，“var_unserializer.re”内的“process_nested_data”函数中存在一个释放后使用内存错误。远程攻击者可通过构建的反序列化方法调用，利用此漏洞执行任意代码。
(CVE-2015-0231)

- “exif.c”内的“exif_process_unicode”函数中存在一个缺陷，允许释放未初始化的指针。远程攻击者可通过 JPEG 图像中特别构建的 EXIF 数据，利用此漏洞造成拒绝服务或执行任意代码。(CVE-2015-0232)

请注意，Nessus 并不试图利用这些问题，而只依赖于应用程序自我报告的版本号。