据横幅广告可知，远程 Web 服务器上运行的 PHP 版本为低于 5.5.36 的 5.5.x。因此，该服务器受到多个漏洞的影响：

  - ext/gd/libgd/gd_interpolation.c 文件中
    _gdContributionsCalc() 函数存在一个越界读取错误。未经身份验证的远程攻击者可利用此问题，泄露敏感信息或造成链接至库的进程崩溃。(CVE-2013-7456)

  - 文件 ext/phar/dirstream.c 中的 phar_make_dirstream() 函数存在一个未初始化指针缺陷，这是因为不当处理 ././@LongLink 文件所导致。未经身份验证的远程攻击者可利用此问题，通过特别构建的 TAR 文件，造成拒绝服务情况或执行任意代码。(CVE-2016-4343)

  - ext/intl/locale/locale_methods.c 文件的 get_icu_value_internal() 函数中存在一个越界读取错误，此错误是因不当处理用户提供的输入所导致。未经身份验证的远程攻击者可利用此问题，泄露敏感信息或造成链接至库的进程崩溃。(CVE-2016-5093)

  - ext/standard/html.c 文件中的 php_html_entities() 与 php_filter_full_special_chars() 函数存在一个整数溢出情况，此情况是因不当验证用户提供的输入所导致。未经身份验证的远程攻击者可利用此问题造成不明影响。(CVE-2016-5094)

  - ext/standard/file.c 文件中存在一个因不当验证用户提供的输入而导致的整数下溢情况。未经身份验证的远程攻击者可利用此问题造成空写入，进而导致链接至库的进程崩溃。(CVE-2016-5096)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

检测

PHP 5.5.x < 5.5.36 多个漏洞

high Nessus 插件 ID 91441

未找到变更日志