远程主机受到 GLSA-201408-11 中所述漏洞的影响（PHP：多种漏洞）

已在 PHP 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

上下文有关的攻击者可造成任意代码执行、创建拒绝服务条件、读取或写入任意文件、冒充其他服务器、劫持 Web 会话或者造成其他不明影响。
 此外，本地攻击者可获得升级的权限。
 变通方案：

目前无任何已知的变通方案。

根据其标题栏，远程主机上安装的 PHP 5.4.x 版本低于 5.4.12。因此，它可能会受到以下漏洞的影响：

-“ext/soap/soap.c”文件中存在与“soap.wsdl_cache_dir”配置指令和写入缓存文件有关的错误，可允许将远程“wsdl”文件写入到任意位置。(CVE-2013-1635)

-“ext/soap/php_xml.c”文件中存在与解析 SOAP“wsdl”文件和外部实体有关的错误，可导致 PHP 解析由攻击者定义的远程 XML 文档。这样可允许访问任意文件。(CVE-2013-1643)

请注意，此插件并不试图利用这些漏洞，而只依赖于 PHP 自我报告的版本号。

根据其标题栏，远程主机上安装的 PHP 5.3.x 版本低于 5.3.23。因此，它可能受到多种漏洞的影响：

  - “ext/soap/soap.c”文件中存在与“soap.wsdl_cache_dir”配置指令和写入缓存文件有关的错误，可允许将远程“wsdl”文件写入到任意位置。(CVE-2013-1635)

  -“ext/soap/php_xml.c”文件中存在与解析 SOAP“wsdl”文件和外部实体有关的错误，可导致 PHP 解析由攻击者定义的远程 XML 文档。这样可允许访问任意文件。(CVE-2013-1643)

  - “ext/soap/php_xml.c”文件中存在与解析 SOAP“wsdl”文件和外部实体有关的信息泄露，可导致 PHP 解析由攻击者定义的远程 XML 文档。这样可允许访问任意文件。(CVE-2013-1824)

请注意，此插件并不试图利用这些漏洞，而只依赖于 PHP 自我报告的版本号。

根据其标题栏，远程主机上安装的 PHP 5.4.x 版本低于 5.4.13。因此，它可能会受到信息泄露漏洞的影响。针对 CVE-2013-1635 / CVE-2013-1643 的 5.4.12 修复不完整，与处理外部实体有关的“ext/soap/php_xml.c”和“ext/libxml/libxml.c”文件中仍然存在错误。此错误可造成 PHP 解析由攻击者定义的远程 XML 文档，并可允许访问任意文件。

请注意，此插件并不试图利用这些漏洞，而只依赖于 PHP 自我报告的版本号。

远程主机正在运行低于 10.8.5 的 Mac OS X 10.8.x 版本。更新的版本包含针对以下组件的与安全有关的多个补丁：

- Apache
 - Bind
 - Certificate Trust Policy
 - CoreGraphics
 - ImageIO
 - Installer
 - IPSec
 - Kernel
 - Mobile Device Management
 - OpenSSL
 - PHP
 - PostgreSQL
 - Power Management
 - QuickTime
 - Screen Lock
 - sudo

此更新还解决了某些 Unicode 字符串可能导致应用程序意外退出的问题。

请注意，如果成功利用最严重的问题则可能导致执行任意代码。

5.3.22 之前的 PHP 和 5.4.12 之前的 PHP 5.4.x 中的 SOAP 解析器允许远程攻击者通过包含 XML 外部实体声明以及与 soap_xmlParseFile 和 soap_xmlParseMemory 函数中的 XML 外部实体 (XXE) 问题相关的 SOAP WSDL 文件来读取任意文件。

远程主机正在运行的 Mac OS X 10.6 或 10.7 版本未应用安全更新 2013-004。此更新包含针对以下组件的安全相关补丁：

- Apache
 - Bind
 - Certificate Trust Policy
 - ClamAV
 - Installer
 - IPSec
 - Mobile Device Management
 - OpenSSL
 - PHP
 - PostgreSQL
 - QuickTime
 - sudo

请注意，如果成功利用最严重的问题则可能导致执行任意代码。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
77455	GLSA-201408-11：PHP：多种漏洞	Nessus	Gentoo Local Security Checks	2014/8/30	2021/1/6	high
64993	PHP 5.4.x < 5.4.12 多种漏洞	Nessus	CGI abuses	2013/3/4	2022/4/11	medium
66584	PHP 5.3.x < 5.3.23 多个漏洞	Nessus	CGI abuses	2013/5/24	2022/4/11	high
66585	PHP 5.4.x < 5.4.13 信息泄露	Nessus	CGI abuses	2013/5/24	2022/4/11	high
69877	Mac OS X 10.8.x < 10.8.5 多种漏洞	Nessus	MacOS X Local Security Checks	2013/9/13	2022/12/5	critical
86007	F5 Networks BIG-IP：SOAP 解析器漏洞 (SOL15879)	Nessus	F5 Networks Local Security Checks	2015/9/18	2021/3/10	medium
69878	Mac OS X 多种漏洞（安全更新 2013-004）	Nessus	MacOS X Local Security Checks	2013/9/13	2022/12/5	critical

检测

插件搜索

high

medium

high

high

critical

medium

critical