PHP 5.5.x < 5.5.23 多种漏洞

critical Nessus 插件 ID 82026

语言：

简介

远程 Web 服务器使用受多种漏洞影响的 PHP 版本。

描述

根据其标题栏，远程主机上安装的 PHP 5.5.x 版本低于 5.5.23。因此，它受到多种漏洞的影响：

- 存在与函数“unserialize”相关的释放后使用错误，可允许远程攻击者执行任意代码。请注意，此问题源于对 CVE-2014-8142 的修复不完整。(CVE-2015-0231)

- 由于未正确验证用户提供的输入，因而在 Henry Spencer regex 库的“regcomp”函数中存在整数溢出错误。攻击者可利用此问题造成拒绝服务或执行任意代码。(CVE-2015-2305)

- 由于未正确验证用户提供的输入，因而“_zip_cdir_new”函数中存在整数溢出错误。攻击者可使用构建的 ZIP 存档，利用此错误造成拒绝服务或执行任意代码。(CVE-2015-2331)

- 由于在遇到空字节时 move_uploaded_file() 函数中的路径名称被截断而产生了缺陷，因此存在过滤器绕过漏洞。这允许远程攻击者通过构建的第二参数绕过预期扩展限制并创建带有意外名称的文件。(CVE-2015-2348)

- process_nested_data() 函数中存在一个释放后使用错误。这允许远程攻击者通过特别构建的反序列化调用来取消引用已释放的内存，从而导致执行任意代码。(CVE-2015-2787)

请注意，Nessus 并不试图利用这些问题，而只依赖于应用程序自我报告的版本号。