在 PHP gd 扩展中发现各种整数溢出缺陷。可强制用于调整来自不受信任来源的图像大小的脚本，可能允许远程攻击者以 apache 用户的身份执行任意代码。(CVE-2007-3996)

在 PHP chunk_split 函数中发现一个整数溢出缺陷。如果远程攻击者能够将任意数据传递到 chunk_split 的 third 参数，他们便可能以 apache 用户的身份执行任意代码。请注意，PHP 脚本很少同时使用 chunk_script 函数与用户提供的 third 参数。
(CVE-2007-2872)

之前的安全更新为 PHP 会话 cookie 处理引入了一个缺陷。如果受害者先访问了攻击者控制下的恶意网页，并且该页面可为有漏洞的网站设置 cookie，则此缺陷可导致攻击者阻止受害者查看有漏洞的网站。(CVE-2007-4670)

在 PHP money_format 函数中发现一个缺陷。如果远程攻击者能够将任意数据传递到 money_format 函数，这可能导致信息泄漏或拒绝服务。请注意，PHP 脚本很少将用户提供的数据传递到 money_format 函数。(CVE-2007-4658)

在 PHP wordwrap 函数中发现一个缺陷。如果远程攻击者能够将任意数据传递到 wordwrap 函数，这可能导致拒绝服务。(CVE-2007-3998)

在 PHP 会话 cookie 处理中发现一个缺陷。如果受害者打开精心构建的不受信任 URL，这可允许攻击者创建跨站 cookie 插入攻击。(CVE-2007-3799)

在 PHP gd 扩展中发现一个 infinite-loop 缺陷。可强制用于处理来自不受信任来源的 PNG 图像的脚本，可允许远程攻击者造成拒绝服务。
(CVE-2007-2756)

来自 Red Hat 安全公告 2007:0889：

更新后的 PHP 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 3。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

PHP 是一种嵌入了 HTML 的脚本语言，通常用于 Apache HTTP Web 服务器。

这些更新后的程序包解决了以下漏洞：

在可强制用于调整来自不受信任来源的图像大小的 PHP gd 脚本中发现多个整数溢出缺陷，可能允许远程攻击者以 apache 用户的身份执行任意代码。(CVE-2007-3996)

在 PHP chunk_split 函数中发现一个整数溢出缺陷。如果远程攻击者能够将任意数据传递到 chunk_split 的 third 参数，他们便可能以 apache 用户的身份执行任意代码。请注意，PHP 脚本很少同时使用 chunk_split 函数与用户提供的 third 参数。
(CVE-2007-2872)

之前的安全更新为 PHP 会话 cookie 处理引入了一个缺陷。如果受害者先访问了攻击者控制下的恶意网页，并且该页面可为有漏洞的网站设置 cookie，则此缺陷可导致攻击者阻止受害者查看有漏洞的网站。(CVE-2007-4670)

在 PHP money_format 函数中发现一个缺陷。如果远程攻击者能够将任意数据传递到 money_format 函数，这可能导致信息泄漏或拒绝服务。请注意，PHP 脚本很少将用户提供的数据传递到 money_format 函数。(CVE-2007-4658)

在 PHP wordwrap 函数中发现一个缺陷。如果远程攻击者能够将任意数据传递到 wordwrap 函数，这可能导致拒绝服务。(CVE-2007-3998)

在 PHP 会话 cookie 处理中发现一个缺陷。如果受害者打开精心构建的不受信任 URL，这可允许攻击者创建跨站 cookie 插入攻击。(CVE-2007-3799)

在 PHP gd 扩展中发现一个 infinite-loop 缺陷。可强制用于处理来自不受信任来源的 PNG 图像的脚本，可允许远程攻击者造成拒绝服务。
(CVE-2007-2756)

在 PHP 的“ftp”扩展中发现一个缺陷。如果 PHP 脚本使用此扩展提供对私人 FTP 服务器的访问权限，并且直接将不受信任的脚本输入传递到此扩展提供的任何函数，远程攻击者便能够将任意 FTP 命令发送到该服务器。(CVE-2007-2509)

PHP 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

根据其标题，远程主机上安装的 PHP 版本早于 5.2.4。此类版本可能会受到各种问题的影响，包括但不限于多个溢出。

来自 Red Hat 安全公告 2007:0890：

更新后的 PHP 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

PHP 是一种嵌入了 HTML 的脚本语言，通常用于 Apache HTTP Web 服务器。

在 PHP gd 扩展中发现各种整数溢出缺陷。可强制用于调整来自不受信任来源的图像大小的脚本，可能允许远程攻击者以 apache 用户的身份执行任意代码。(CVE-2007-3996)

在 PHP chunk_split 函数中发现一个整数溢出缺陷。如果远程攻击者能够将任意数据传递到 chunk_split 的 third 参数，他们便可能以 apache 用户的身份执行任意代码。请注意，PHP 脚本很少同时使用 chunk_script 函数与用户提供的 third 参数。
(CVE-2007-2872)

之前的安全更新为 PHP 会话 cookie 处理引入了一个缺陷。如果受害者先访问了攻击者控制下的恶意网页，并且该页面可为有漏洞的网站设置 cookie，则此缺陷可导致攻击者阻止受害者查看有漏洞的网站。(CVE-2007-4670)

在 PHP money_format 函数中发现一个缺陷。如果远程攻击者能够将任意数据传递到 money_format 函数，这可能导致信息泄漏或拒绝服务。请注意，PHP 脚本很少将用户提供的数据传递到 money_format 函数。(CVE-2007-4658)

在 PHP wordwrap 函数中发现一个缺陷。如果远程攻击者能够将任意数据传递到 wordwrap 函数，这可能导致拒绝服务。(CVE-2007-3998)

在 PHP 会话 cookie 处理中发现一个缺陷。如果受害者打开精心构建的不受信任 URL，这可允许攻击者创建跨站 cookie 插入攻击。(CVE-2007-3799)

在 PHP gd 扩展中发现一个 infinite-loop 缺陷。可强制用于处理来自不受信任来源的 PNG 图像的脚本，可允许远程攻击者造成拒绝服务。
(CVE-2007-2756)

PHP 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

根据其标题，远程主机上安装的 PHP 版本早于 5.2.3。因此，该应用程序受到多个漏洞的影响：

  - 捆绑的 sqlite 库的 sqlite_decode_function() 中存在缓冲区溢出，上下文有关的攻击者可利用此漏洞，执行任意代码。(CVE-2007-1887)

  - FILTER_VALIDATE_EMAIL 过滤器中存在 CRLF 注入漏洞，攻击者可利用此漏洞，通过特殊的电子邮件地址，注入任意电子邮件标头。此问题仅影响 Mandriva Linux 2007.1。
    (CVE-2007-1900)

  - 在 PHP gd 扩展中发现无限循环缺陷。远程攻击者可利用特定脚本，强制处理不受信任来源的 PNG 图像，进而造成拒绝服务。(CVE-2007-2756)

  - 在 chunk_split() 函数中发现整数溢出缺陷，如果远程攻击者能够将任意数据传递至 chunk_split() 的第三个参数，则可能以 Apache 用户身份执行任意代码 (CVE-2007-2872)。

  - 存在 open_basedir 和 safe_mode 限制绕过，上下文有关的攻击者可利用此漏洞，确定是否存在任意文件。(CVE-2007-3007)

在可强制用于调整来自不受信任来源的图像大小的 PHP gd 脚本中发现多个整数溢出缺陷，可能允许远程攻击者以 apache 用户的身份执行任意代码。(CVE-2007-3996)

在 PHP chunk_split 函数中发现一个整数溢出缺陷。如果远程攻击者能够将任意数据传递到 chunk_split 的 third 参数，他们便可能以 apache 用户的身份执行任意代码。请注意，PHP 脚本很少同时使用 chunk_split 函数与用户提供的 third 参数。
(CVE-2007-2872)

之前的安全更新为 PHP 会话 cookie 处理引入了一个缺陷。如果受害者先访问了攻击者控制下的恶意网页，并且该页面可为有漏洞的网站设置 cookie，则此缺陷可导致攻击者阻止受害者查看有漏洞的网站。(CVE-2007-4670)

在 PHP money_format 函数中发现一个缺陷。如果远程攻击者能够将任意数据传递到 money_format 函数，这可能导致信息泄漏或拒绝服务。请注意，PHP 脚本很少将用户提供的数据传递到 money_format 函数。(CVE-2007-4658)

在 PHP wordwrap 函数中发现一个缺陷。如果远程攻击者能够将任意数据传递到 wordwrap 函数，这可能导致拒绝服务。(CVE-2007-3998)

在 PHP 会话 cookie 处理中发现一个缺陷。如果受害者打开精心构建的不受信任 URL，这可允许攻击者创建跨站 cookie 插入攻击。(CVE-2007-3799)

在 PHP gd 扩展中发现一个 infinite-loop 缺陷。可强制用于处理来自不受信任来源的 PNG 图像的脚本，可允许远程攻击者造成拒绝服务。
(CVE-2007-2756)

在 PHP 的“ftp”扩展中发现一个缺陷。如果 PHP 脚本使用此扩展提供对私人 FTP 服务器的访问权限，并且直接将不受信任的脚本输入传递到此扩展提供的任何函数，远程攻击者便能够将任意 FTP 命令发送到该服务器。(CVE-2007-2509)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
60255	Scientific Linux 安全更新：SL5.x、SL4.x i386/x86_64 中的 php	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
67569	Oracle Linux 3：php (ELSA-2007-0889)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
25971	PHP < 5.2.4 多种漏洞	Nessus	CGI abuses	2007/9/3	2022/4/11	medium
67570	Oracle Linux 4 / 5：php (ELSA-2007-0890)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
25368	PHP < 5.2.3 多种漏洞	Nessus	CGI abuses	2007/6/2	2022/4/11	high
60257	Scientific Linux 安全更新：SL3.x i386/x86_64 中的 php	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high

检测

插件搜索

high

high

medium

high

high

high