在 PHP 的 mbstring 扩展中发现一个基于堆的缓冲区溢出缺陷。能够使用 mbstring 转换功能将任意输入传递到 PHP 的远程攻击者可以导致 PHP 解释器崩溃，或者可能执行任意代码。
(CVE-2008-5557)

在“mbstring.func_overload”配置设置的处理中发现一个缺陷。为一台虚拟主机或在用户的 .htaccess 文件中设置的值被错误地应用于同一服务器上的其他虚拟主机，导致多字节字符串的处理无法正确运行。(CVE-2009-0754)

在 PHP 的 imageloadfont 函数中发现一个缓冲区溢出缺陷。如果某个 PHP 脚本允许远程攻击者加载精心构建的字体文件，则可以导致 PHP 解释器崩溃，或者可能执行任意代码。(CVE-2008-3658)

在 FastCGI 模式下运行时 PHP 处理某些文件扩展名的方式中发现一个缺陷。如果通过 FastCGI 执行 PHP 解释器，则远程攻击者可以创建请求，导致 PHP 解释器崩溃。(CVE-2008-3660)

在 PHP 报告无效 cookie 错误的方式中发现一个跨站脚本缺陷。如果 PHP 解释器启用了“display_errors”，能够在受害者的系统上设置特别构建的 cookie 的远程攻击者可能可以将任意 HTML 注入到由 PHP 生成的错误消息中。(CVE-2008-5814) - 仅限 SL5

在 PHP gd 扩展的 imagerotate 函数中发现一个内存泄露缺陷。能够将任意值作为该函数的“background color”参数进行传递的远程攻击者可能可以查看 PHP 解释器的部分内存。(CVE-2008-5498)

必须重新启动 httpd web 服务器才能使更改生效。

来自 Red Hat 安全公告 2009:0338：

更新后的 php 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

PHP 是一种嵌入了 HTML 的脚本语言，通常用于 Apache HTTP Web 服务器。

在 PHP 的 mbstring 扩展中发现一个基于堆的缓冲区溢出缺陷。能够使用 mbstring 转换功能将任意输入传递到 PHP 的远程攻击者可以导致 PHP 解释器崩溃，或者可能执行任意代码。
(CVE-2008-5557)

在“mbstring.func_overload”配置设置的处理中发现一个缺陷。为一台虚拟主机或在用户的 .htaccess 文件中设置的值被错误地应用于同一服务器上的其他虚拟主机，导致多字节字符串的处理无法正确运行。(CVE-2009-0754)

在 PHP 的 imageloadfont 函数中发现一个缓冲区溢出缺陷。如果某个 PHP 脚本允许远程攻击者加载精心构建的字体文件，则可以导致 PHP 解释器崩溃，或者可能执行任意代码。(CVE-2008-3658)

在 FastCGI 模式下运行时 PHP 处理某些文件扩展名的方式中发现一个缺陷。如果通过 FastCGI 执行 PHP 解释器，则远程攻击者可以创建请求，导致 PHP 解释器崩溃。(CVE-2008-3660)

在 PHP gd 扩展的 imagerotate 函数中发现一个内存泄露缺陷。能够将任意值作为该函数的“background color”参数进行传递的远程攻击者可能可以查看 PHP 解释器的部分内存。(CVE-2008-5498)

在 PHP 报告无效 cookie 错误的方式中发现一个跨站脚本缺陷。如果 PHP 解释器启用了“display_errors”，能够在受害者的系统上设置特别构建的 cookie 的远程攻击者可能可以将任意 HTML 注入到由 PHP 生成的错误消息中。(CVE-2008-5814)

建议所有 php 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。必须重新启动 httpd web 服务器才能使更改生效。

根据其自我报告的版本号，远程主机上安装的 HP System Management Homepage 低于 3.0.1.73。这些版本据报告会受到多种缺陷的影响：

  - PHP 中存在一个漏洞，如果启用 PHP 指令“display errors”，攻击者可利用此漏洞，执行跨站脚本攻击。(CVE-2008-5814)

  - 版本低于 0.9.8i 的 OpenSSL 中存在一个漏洞，攻击者可利用此漏洞，绕过证书链验证。(CVE-2008-5077)

  - SMH 的 Windows 和 Linux 版本受到跨站脚本漏洞的影响。(CVE-2009-1418)

根据其标题栏，远程主机上安装的 PHP 版本低于 5.2.8。因此，它可能会受到以下漏洞的影响：

  - PHP 未能正确审查任意 HTML 或脚本代码的错误消息，如果启用 PHP 的“display_errors”设置，可造成跨站脚本攻击。(CVE-2008-5814)

  - 版本 5.2.7 引入了关于“magic_quotes”功能的回归，这是未正确修复过滤器扩展所致。因此，“magic_quotes_gpc”设置即使在设置为开启时也会保持关闭状态。(CVE-2008-5844)

根据其自我报告的版本号，远程主机上安装的 HP System Management Homepage 低于 6.0.0.96 / 6.0.0-95。此类版本可能会受到以下漏洞的影响：

  - 跨站脚本 (XSS) 漏洞，原因是无法清除 UTF-7 编码输入。仅当将编码方式设置为“自动选择”时，浏览器才会受到影响。
    (CVE-2008-1468)

  - libxml2 库中存在整数溢出，可导致堆溢出。(CVE-2008-4226)

  - PHP mbstring 扩展中的缓冲区溢出。
    (CVE-2008-5557)

  - 启用“display_errors”时，PHP 中存在不明 XSS。(CVE-2008-5814)

  - OpenSSL DTLS 中存在多个拒绝服务漏洞。（CVE-2009-1377、CVE-2009-1378、CVE-2009-1379、CVE-2009-1386、CVE-2009-1387）

  - 存在跨站脚本漏洞，这是未能审查“/proxy/smhu/getuiinfo”的“servercert”参数输入所致。(CVE-2009-4185)

  - 存在不明漏洞，攻击者可利用此漏洞，访问敏感信息、修改数据或造成拒绝服务。(CVE-2010-1034)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
60561	Scientific Linux 安全更新：SL3.x、SL4.x、SL5.x i386/x86_64 中的 php	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical
67818	Oracle Linux 5：php (ELSA-2009-0338)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	critical
38832	HP System Management Homepage < 3.0.1.73 多种缺陷	Nessus	CGI abuses	2009/5/20	2022/4/11	medium
35067	PHP < 5.2.8 多种漏洞	Nessus	CGI abuses	2008/12/9	2022/4/11	high
46015	HP System Management Homepage < 6.0.0.96 / 6.0.0-95 多种漏洞	Nessus	Web Servers	2010/4/27	2022/4/11	critical

检测

插件搜索

critical

critical

medium

high

critical