Bernd Melchers 发现，PHP 的嵌入式 libmagic 库未正确处理间接偏移值。攻击者可利用此问题导致 PHP 消耗资源或崩溃，从而导致拒绝服务。(CVE-2014-1943)

已发现 PHP 使用 imagecrop 函数时未正确处理某些值。攻击者可能利用此问题造成 PHP 崩溃，从而导致拒绝服务、获取敏感信息或可能执行任意代码。此问题只影响 Ubuntu 13.10。（CVE-2013-7226、CVE-2013-7327、CVE-2013-7328、CVE-2014-2020）。

根据其标题，远程主机上安装的 PHP 版本是开发版本 5.6.0。因此，当处理畸形 CDF 文件时，它受到“fileinfo”扩展的“libmagic”库中空指针取消引用错误的影响。远程攻击者可通过向主机上传特别构建的 CDF 文件来造成拒绝服务。

请注意，Nessus 并不试图利用此问题，而只依赖于应用程序自我报告的版本号。

根据其标题，远程主机上所安装的 PHP 5.5.x 版本低于 5.5.9。因此，它可能会受到与 GD 扩展相关的以下漏洞的影响：

  - 存在与函数“gdImageCrop”和“imagecrop"相关的基于堆的缓冲区溢出错误，可导致拒绝服务攻击，并可能执行任意代码。(CVE-2013-7226) 

  - 函数“gdImageCrop”中存在与返回值检查相关的错误，可导致使用空指针和拒绝服务攻击。
    (CVE-2013-7327)

  - 函数“gdImageCrop”中存在多个整数符号错误，可导致拒绝服务攻击和信息泄露。
    (CVE-2013-7328)

  - 存在可导致信息泄露的数据类型检查错误。(CVE-2014-2020)

请注意，此插件并不试图利用这些问题，而只依赖于 PHP 自我报告的版本号。

已在 php 中发现并修正了一个漏洞：

- 修复了缺陷 #66356（imagecrop() 中的堆溢出漏洞）(CVE-2013-7226)。

更新后的 php 程序包已升级到 5.5.9 版，此版本不易受到该问题的影响。

此外，已针对 php-5.5.9 重建有此需要的 PECL 程序包。Libmbfl 程序包已与自 php-5.5.9 开始的变更同步，并且 onig 程序包已升级到 5.9.5 版本。

远程主机受到 GLSA-201408-11 中所述漏洞的影响（PHP：多种漏洞）

已在 PHP 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

上下文有关的攻击者可造成任意代码执行、创建拒绝服务条件、读取或写入任意文件、冒充其他服务器、劫持 Web 会话或者造成其他不明影响。
 此外，本地攻击者可获得升级的权限。
 变通方案：

目前无任何已知的变通方案。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
72799	Ubuntu 10.04 LTS / 12.04 LTS / 12.10 / 13.10：php5 漏洞 (USN-2126-1)	Nessus	Ubuntu Local Security Checks	2014/3/4	2021/1/19	medium
78556	PHP 5.6.0 开发版本 CDF 文件空指针取消引用 DoS	Nessus	CGI abuses	2014/10/17	2022/4/11	high
72511	PHP 5.5.x < 5.5.9 GD 扩展多种漏洞	Nessus	CGI abuses	2014/2/14	2022/4/11	medium
72468	Mandriva Linux 安全公告：php (MDVSA-2014:027)	Nessus	Mandriva Local Security Checks	2014/2/13	2021/1/6	medium
77455	GLSA-201408-11：PHP：多种漏洞	Nessus	Gentoo Local Security Checks	2014/8/30	2021/1/6	high

检测

插件搜索

medium

high

medium

medium

high