发现 PHP escapeshellcmd() 函数未对脚本使用的区域设置中无效的多字节字符进行正确转义。如果 PHP 脚本使用某些区域设置，这可允许攻击者绕过 escapeshellcmd() 强加的引用限制并执行任意命令。使用默认 UTF-8 区域设置的脚本不会受到此问题的影响。
(CVE-2008-2051)

PHP 函数 htmlentities() 和 htmlspecialchars() 未正确识别部分多字节序列。某些字节序列可能会在未经正确 HTML 转义的情况下通过这些函数进行传递。根据使用的浏览器，攻击者可以利用此缺陷进行跨站脚本攻击。(CVE-2007-5898)

使用透明会话 ID 配置选项或 output_add_rewrite_var() 函数的 PHP 脚本可能将会话标识符泄漏到外部网站。如果某个页面包含具有引用非本地 URL 的 ACTION 属性的 HTML 表单，则用户的会话 ID 会被包含在传递给该 URL 的表单数据中。(CVE-2007-5899)

已发现 PHP fnmatch() 函数未限制字符串参数的长度。针对脚本对不受信任的输入数据使用 fnmatch() 的 PHP 解释器，攻击者可以利用此缺陷造成崩溃。(CVE-2007-4782)

已发现 PHP 未正确植入其由 rand() 和 mt_rand() 等函数使用的伪随机数发生器，从而可能允许攻击者轻松预测生成的伪随机值。（CVE-2008-2107、CVE-2008-2108）

根据其标题，远程主机上安装的 PHP 版本早于 5.2.6。此类版本可能会受到以下问题的影响：

  - FastCGI SAPI 中基于堆栈的缓冲区溢出。

  - printf() 中的整数溢出。

  - cgi_main.c 中 PATH_TRANSLATED 长度的不当计算引起的安全问题。

  - cURL 中的 safe_mode 绕过。

  - escapeshellcmd() 内部多字节字符的不完全处理。

  - 由 7.6 版修复的捆绑式 PCRE 中的问题。

来自 Red Hat 安全公告 2008:0544：

更新后的 PHP 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 3 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

PHP 是一种嵌入了 HTML 的脚本语言，通常用于 Apache HTTP Web 服务器。

发现 PHP escapeshellcmd() 函数未对脚本使用的区域设置中无效的多字节字符进行正确转义。如果 PHP 脚本使用某些区域设置，这可允许攻击者绕过 escapeshellcmd() 强加的引用限制并执行任意命令。使用默认 UTF-8 区域设置的脚本不会受到此问题的影响。
(CVE-2008-2051)

PHP 函数 htmlentities() 和 htmlspecialchars() 未正确识别部分多字节序列。某些字节序列可能会在未经正确 HTML 转义的情况下通过这些函数进行传递。根据使用的浏览器，攻击者可以利用此缺陷进行跨站脚本攻击。(CVE-2007-5898)

使用透明会话 ID 配置选项或使用 output_add_rewrite_var() 函数的 PHP 脚本可能会将会话标识符泄漏给外部网站。如果某个页面包含具有引用非本地 URL 的 ACTION 属性的 HTML 表单，则用户的会话 ID 会被包含在传递给该 URL 的表单数据中。(CVE-2007-5899)

已发现 PHP fnmatch() 函数未限制字符串参数的长度。针对脚本对不受信任的输入数据使用 fnmatch() 的 PHP 解释器，攻击者可以利用此缺陷造成崩溃。(CVE-2007-4782)

已发现 PHP 未正确植入其由 rand() 和 mt_rand() 等函数使用的伪随机数发生器，从而可能允许攻击者轻松预测生成的伪随机值。（CVE-2008-2107、CVE-2008-2108）

PHP 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

发现 PHP escapeshellcmd() 函数未对脚本使用的区域设置中无效的多字节字符进行正确转义。如果 PHP 脚本使用某些区域设置，这可允许攻击者绕过 escapeshellcmd() 强加的引用限制并执行任意命令。使用默认 UTF-8 区域设置的脚本不会受到此问题的影响。
(CVE-2008-2051)

PHP 函数 htmlentities() 和 htmlspecialchars() 不能正确识别部分多字节序列。某些字节序列可能会在未经正确 HTML 转义的情况下通过这些函数进行传递。根据使用的浏览器，攻击者可以利用此缺陷进行跨站脚本攻击。(CVE-2007-5898)

使用透明会话 ID 配置选项或 output_add_rewrite_var() 函数的 PHP 脚本可能将会话标识符泄漏到外部网站。如果某个页面包含具有引用非本地 URL 的 ACTION 属性的 HTML 表单，则用户的会话 ID 会被包含在传递给该 URL 的表单数据中。(CVE-2007-5899)

已发现 PHP fnmatch() 函数未限制字符串参数的长度。针对脚本对不受信任的输入数据使用 fnmatch() 的 PHP 解释器，攻击者可以利用此缺陷造成崩溃。(CVE-2007-4782)

已发现 PHP 未正确植入其由 rand() 和 mt_rand() 等函数使用的伪随机数发生器，从而可能允许攻击者轻松预测生成的伪随机值。（CVE-2008-2107、CVE-2008-2108）

同样，这些更新后的程序包还修复以下缺陷：

- 2008 年 1 月 1 日之后，使用 PEAR 版本 1.3.6 或更高版本时，无法使用 PHP 扩展与应用库 (PEAR) 来升级或安装程序包。在这些更新后的程序包中，PEAR 已被升级到版本 1.4.9，恢复了对当前 pear.php.net 更新服务器的支持。对 php-pear 中包含的 PEAR 程序包进行了如下更改：现在默认包含 Console_Getopt 和 Archive_Tar，XML_RPC 已被升级到版本 1.5.0。

来自 Red Hat 安全公告 2008:0545：

更新后的 php 程序包修复了多个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

PHP 是一种嵌入了 HTML 的脚本语言，通常用于 Apache HTTP Web 服务器。

发现 PHP escapeshellcmd() 函数未对脚本使用的区域设置中无效的多字节字符进行正确转义。如果 PHP 脚本使用某些区域设置，这可允许攻击者绕过 escapeshellcmd() 强加的引用限制并执行任意命令。使用默认 UTF-8 区域设置的脚本不会受到此问题的影响。
(CVE-2008-2051)

PHP 函数 htmlentities() 和 htmlspecialchars() 不能正确识别部分多字节序列。某些字节序列可能会在未经正确 HTML 转义的情况下通过这些函数进行传递。根据使用的浏览器，攻击者可以利用此缺陷进行跨站脚本攻击。(CVE-2007-5898)

使用透明会话 ID 配置选项或使用 output_add_rewrite_var() 函数的 PHP 脚本可能会将会话标识符泄漏给外部网站。如果某个页面包含具有引用非本地 URL 的 ACTION 属性的 HTML 表单，则用户的会话 ID 会被包含在传递给该 URL 的表单数据中。(CVE-2007-5899)

已发现 PHP fnmatch() 函数未限制字符串参数的长度。针对脚本对不受信任的输入数据使用 fnmatch() 的 PHP 解释器，攻击者可以利用此缺陷造成崩溃。(CVE-2007-4782)

已发现 PHP 未正确植入其由 rand() 和 mt_rand() 等函数使用的伪随机数发生器，从而可能允许攻击者轻松预测生成的伪随机值。（CVE-2008-2107、CVE-2008-2108）

同样，这些更新后的程序包还修复以下缺陷：

* 2008 年 1 月 1 日之后，使用 PEAR 版本 1.3.6 或更高版本时，无法使用 PHP 扩展与应用库 (PEAR) 来升级或安装程序包。在这些更新后的程序包中，PEAR 已被升级到版本 1.4.9，恢复了对当前 pear.php.net 更新服务器的支持。对 php-pear 中包含的 PEAR 程序包进行了如下更改：现在默认包含 Console_Getopt 和 Archive_Tar，XML_RPC 已被升级到版本 1.5.0。

建议所有 php 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
60445	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 php	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical
32123	PHP < 5.2.6 多种漏洞	Nessus	CGI abuses	2008/5/2	2022/4/11	high
67711	Oracle Linux 3 / 5：php (ELSA-2008-0544)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	critical
60444	Scientific Linux 安全更新：SL4.x i386/x86_64 中的 php	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical
67712	Oracle Linux 4：php (ELSA-2008-0545)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	critical

检测

插件搜索

critical

high

critical

critical

critical