PHP 5.3.6 中的安全增强功能和补丁：

- 在使用 fpm SAPI 解析的 fastcgi 协议中加强安全性保障。

- 修复了缺陷 #54247（Phar 中的格式字符串漏洞）。(CVE-2011-1153)

- 修复了缺陷 #54193（shmop_read() 中的整数溢出）。
 (CVE-2011-1092)

- 修复了缺陷 #54055（精度 ini 设置的值较高时的缓冲区溢出）。

- 修复了缺陷 #54002（exif 中构造的标记导致崩溃）。
 (CVE-2011-0708)

- 修复了缺陷 #53885（空存档中的 FL_UNCHANGED 导致的 ZipArchive 段错误）。(CVE-2011-0421)

完整的上游变更日志：http://php.net/ChangeLog-5.php#5.3.6

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 PHP 中发现数个漏洞，可导致拒绝服务或可能执行任意代码。

- CVE-2010-2531 在 var_export() 函数中发现信息泄漏。

- CVE-2011-0421 Zip 模块可能崩溃。

- CVE-2011-0708 在 Exif 模块中发现整数溢出。

- CVE-2011-1466 在 Calendar 模块中发现整数溢出。

- CVE-2011-1471 Zip 模块容易遭受以畸形存档为途径进行的拒绝服务攻击。

- CVE-2011-2202 未正确验证基于表单上传文件 (RFC 1867) 时的路径名称。

此更新也修复了两个错误，这些错误不作为安全性问题来处理，但仍然得到了纠正；有关 PHP 安全性支持范围的详细信息，请参阅 README.Debian.security（CVE-2011-0420、CVE-2011-1153）。

已在 php 中识别并修复了多种漏洞：

5.3.6 之前的 PHP 中 Zip 扩展内 zip_name_locate.c 中的 _zip_name_locate 函数未正确处理 ZIPARCHIVE::FL_UNCHANGED 参数，因此上下文有关的攻击者可通过使用 (1) locateName 或 (2) statName 操作处理的空 ZIP 存档，造成拒绝服务（应用程序崩溃）(CVE-2011-0421)。

64 位平台上 5.3.6 之前的 PHP 中 Exif 扩展内的 exif.c 执行不正确的转换，所以远程攻击者可通过包含精心构建且可触发缓冲区读取越界的图像文件目录 (IFD) 的图像，造成拒绝服务（应用程序崩溃）(CVE-2011-0708)。

上下文有关的攻击者可利用 5.3.6 之前的 PHP 中 ext/shmop/shmop.c 内的整数溢出，通过 shmop_read 函数较大的第三参数造成拒绝服务（崩溃），甚至读取敏感内存 (CVE-2011-1092)。

上下文有关的攻击者可利用 PHP 5.3.5 和更低版本中 phar 扩展内 phar_object.c 中的多个格式字符串漏洞，通过类方法的参数中的格式字符串说明符，从进程内存获取敏感信息，造成拒绝服务（内存损坏），甚至执行任意代码，从而导致不正确的 zend_throw_exception_ex 调用 (CVE-2011-1153)。

当精度配置选项的值较大时，上下文有关的攻击者可利用 5.3.6 之前的 PHP 中 strval 函数内的缓冲区溢出，通过参数中的小数值造成拒绝服务（应用程序崩溃）(CVE-2011-1464)。

上下文有关的攻击者可利用 5.3.6 之前的 PHP 中 Calendar 扩展内 SdnToJulian 函数中的整数溢出，通过 cal_from_jd 函数的第一个参数中的大整数造成拒绝服务（应用程序崩溃）(CVE-2011-1466)。

上下文有关的攻击者可利用 5.3.6 之前的 PHP 中 Intl 扩展内 NumberFormatter::setSymbol（即 numfmt_set_symbol）函数中的不明漏洞，通过无效参数（一个与 CVE-2010-4409 有关的问题）造成拒绝服务（应用程序崩溃）(CVE-2011-1467)。

上下文有关的攻击者可利用 5.3.6 之前的 PHP 中 Streams 组件内的不明漏洞，通过使用带 FTP 封装程序的 HTTP 代理期间访问 ftp:// URL，造成拒绝服务（应用程序崩溃）(CVE-2011-1469)。

上下文有关的攻击者可利用 5.3.6 之前的 PHP 中的 Zip 扩展，通过 stream_get_contents 函数不能正确处理的 ziparchive 流，造成拒绝服务（应用程序崩溃）(CVE-2011-1470)。

上下文有关的攻击者可利用 5.3.6 之前的 PHP 中 Zip 扩展内 zip_stream.c 中的整数符号错误，通过触发 zip_fread 函数调用的畸形存档文件，造成拒绝服务（消耗 CPU）(CVE-2011-1471)。

#43486 的先前补丁已经丢失，现已再次修复。

注意：php-phar (CVE-2011-1153) 和 php-intl (CVE-2011-1467) 程序包仅随 Enterprise Server 5 提供，并且也已在此公告中修复。

此外，sqlite3 已针对 Corporate Server 4 升级至 3.7.3，相较于之前版本，该版本有数个缺陷补丁及增强功能。

自扩展维护计划起，提供适用于 2009.0 的程序包。请访问此链接以了解更多信息：http://store.mandriva.com/product_info.php?cPath=149products_id=490

更新后的程序包已进行修补，以修正这些问题。

已在 php 中识别并修复了多种漏洞：

5.3.6 之前的 PHP 中 Zip 扩展内 zip_name_locate.c 中的 _zip_name_locate 函数未正确处理 ZIPARCHIVE::FL_UNCHANGED 参数，因此上下文有关的攻击者可通过使用 (1) locateName 或 (2) statName 操作处理的空 ZIP 存档，造成拒绝服务（应用程序崩溃）(CVE-2011-0421)。

64 位平台上 5.3.6 之前的 PHP 中 Exif 扩展内的 exif.c 执行不正确的转换，所以远程攻击者可通过包含精心构建且可触发缓冲区读取越界的图像文件目录 (IFD) 的图像，造成拒绝服务（应用程序崩溃）(CVE-2011-0708)。

上下文有关的攻击者可利用 5.3.6 之前的 PHP 中 ext/shmop/shmop.c 内的整数溢出，通过 shmop_read 函数较大的第三参数造成拒绝服务（崩溃），甚至读取敏感内存 (CVE-2011-1092)。

上下文有关的攻击者可利用 PHP 5.3.5 和更低版本中 phar 扩展内 phar_object.c 中的多个格式字符串漏洞，通过类方法的参数中的格式字符串说明符，从进程内存获取敏感信息，造成拒绝服务（内存损坏），甚至执行任意代码，从而导致不正确的 zend_throw_exception_ex 调用 (CVE-2011-1153)。

当精度配置选项的值较大时，上下文有关的攻击者可利用 5.3.6 之前的 PHP 中 strval 函数内的缓冲区溢出，通过参数中的小数值造成拒绝服务（应用程序崩溃）(CVE-2011-1464)。

上下文有关的攻击者可利用 5.3.6 之前的 PHP 中 Calendar 扩展内 SdnToJulian 函数中的整数溢出，通过 cal_from_jd 函数的第一个参数中的大整数造成拒绝服务（应用程序崩溃）(CVE-2011-1466)。

上下文有关的攻击者可利用 5.3.6 之前的 PHP 中 Intl 扩展内 NumberFormatter::setSymbol（即 numfmt_set_symbol）函数中的不明漏洞，通过无效参数（一个与 CVE-2010-4409 有关的问题）造成拒绝服务（应用程序崩溃）(CVE-2011-1467)。

在 5.3.6 版之前的 PHP 中，OpenSSL 扩展有多个内存泄漏，可能允许远程攻击者通过 (1) openssl_encrypt 函数的明文数据或 (2) openssl_decrypt 函数的加密文字数据，造成拒绝服务（内存消耗）(CVE-2011-1468)。

上下文有关的攻击者可利用 5.3.6 之前的 PHP 中 Streams 组件内的不明漏洞，通过使用带 FTP 封装程序的 HTTP 代理期间访问 ftp:// URL，造成拒绝服务（应用程序崩溃）(CVE-2011-1469)。

上下文有关的攻击者可利用 5.3.6 之前的 PHP 中的 Zip 扩展，通过 stream_get_contents 函数不能正确处理的 ziparchive 流，造成拒绝服务（应用程序崩溃）(CVE-2011-1470)。

上下文有关的攻击者可利用 5.3.6 之前的 PHP 中 Zip 扩展内 zip_stream.c 中的整数符号错误，通过触发 zip_fread 函数调用的畸形存档文件，造成拒绝服务（消耗 CPU）(CVE-2011-1471)。

更新后的 php 程序包已升级为 5.3.6，不易受这些问题影响。

此外，已为新的 php 版本升级和/或重新构建了部分 PECL 扩展。

PHP 5.3.6 中的安全增强功能和补丁：

- 修复了缺陷 #54247（Phar 中的格式字符串漏洞）。
 (CVE-2011-1153)

- 修复了缺陷 #54193（shmop_read() 中的整数溢出）。
 (CVE-2011-1092)

- 修复了缺陷 #54055（精度 ini 设置的值较高时的缓冲区溢出）。

- 修复了缺陷 #54002（exif 中构造的标记导致崩溃）。
 (CVE-2011-0708)

- 修复了缺陷 #53885（空存档中的 FL_UNCHANGED 导致的 ZipArchive 段错误）。(CVE-2011-0421)

完整的上游变更日志：http://php.net/ChangeLog-5.php#5.3.6

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程主机正在运行的 Mac OS X 10.6 版本未应用安全更新 2011-006。此更新包含针对以下组件的大量安全相关补丁：

- Apache
 - Application Firewall
 - ATS
 - BIND
 - Certificate Trust Policy
 - CFNetwork
 - CoreFoundation
 - CoreMedia
 - File Systems
 - IOGraphics
 - iChat Server
 - Mailman
 - MediaKit
 - PHP
 - postfix
 - python
 - QuickTime
 - Tomcat
 - User Documentation
 - Web Server
 - X11

USN 1126-1 修复了 PHP 中的多种漏洞。CVE-2010-4697 的补丁在 Zend 引擎中引入了一个不正确的引用计数回归，造成 PHP 解释器出现段错误。此回归会影响 Ubuntu 6.06 LTS 和 Ubuntu 8.04 LTS。

CVE-2011-1072 和 CVE-2011-1144 的补丁在 PEAR 安装程序中引入了一个回归，使该安装程序无法建立自己的缓存目录，亦无法正确报告错误。

我们对不便之处表示抱歉。

Stephane Chazelas 发现 PHP 5.3.5 的 /etc/cron.d/php5 cron 作业允许本地用户通过针对 /var/lib/php5/ 下某个目录的符号链接攻击来删除任意文件。(CVE-2011-0441)

Raphael Geisert 和 Dan Rosenberg 发现 PEAR 安装程序允许本地用户通过对 package.xml 文件进行符号链接攻击来覆盖任意文件，其与 (1) download_dir、(2) cache_dir、(3) tmp_dir 以及 (4) pear-build-download 目录相关。（CVE-2011-1072、CVE-2011-1144）

Ben Schmidt 发现 PHP Zend 引擎中存在一个释放后使用漏洞，可允许攻击者造成拒绝服务（堆内存损坏）或可能执行任意代码。(CVE-2010-4697)

Martin Barbella 发现 PHP GD 扩展中存在缓冲区溢出，允许攻击者通过在 imagepstext 函数的参数中加入大量抗锯齿步骤来造成拒绝服务（应用程序崩溃）。
(CVE-2010-4698)

已发现 PHP 在路径名称中接受 \0 字符，这可能允许攻击者通过在此字符之后放置安全文件扩展名来绕过预期访问限制。此问题已在 Ubuntu 10.04 LTS、Ubuntu 10.10 和 Ubuntu 11.04 中得到解决。(CVE-2006-7243)

Maksymilian Arciemowicz 发现 ICU 的 PHP 国际化扩展 (Intl) 中的 grapheme_extract 函数允许攻击者通过无效的大小参数触发空指针取消引用，从而造成拒绝服务（崩溃）。此问题影响 Ubuntu 10.04 LTS、Ubuntu 10.10 和 Ubuntu 11.04。(CVE-2011-0420)

Maksymilian Arciemowicz 发现 PHP Zip 扩展中的 _zip_name_locate 函数未正确处理 ZIPARCHIVE::FL_UNCHANGED 参数，这可能允许攻击者通过空 ZIP 存档来造成拒绝服务（空指针取消引用）。此问题影响 Ubuntu 8.04 LTS、Ubuntu 9.10、Ubuntu 10.04 LTS、Ubuntu 10.10 和 Ubuntu 11.04。(CVE-2011-0421)

Luca Carettoni 发现 PHP Exif 扩展在 64 位平台上执行的转换不正确，这允许远程攻击者通过带有构建的图像文件目录 (IFD) 的图像来造成拒绝服务（应用程序崩溃）。(CVE-2011-0708)

Jose Carlos Norte 发现 PHP shmop 扩展中存在整数溢出，可允许攻击者造成拒绝服务（崩溃）并可能读取敏感的内存函数。(CVE-2011-1092)

Felipe Pena 发现 substr_replace 函数中存在一个释放后使用漏洞，允许攻击者造成拒绝服务（内存损坏）或可能执行任意代码。(CVE-2011-1148)

Felipe Pena 发现在 PHP phar 扩展中存在多种格式字符串漏洞。这些漏洞可允许攻击者从进程内存获取敏感信息，造成拒绝服务（内存损坏）或可能执行任意代码。此问题影响 Ubuntu 10.04 LTS、Ubuntu 10.10 和 Ubuntu 11.04 (CVE-2011-1153)。

已发现当精度配置选项的值很大时，strval 函数中会出现缓冲区溢出。Ubuntu 8.04 LTS、Ubuntu 9.10、Ubuntu 10.04 LTS、Ubuntu 10.10 以及 Ubuntu 11.04 的默认编译器选项应当能够减少出现拒绝服务漏洞的可能。(CVE-2011-1464)

已发现 PHP 日历扩展中的 SdnToJulian 函数中存在整数溢出，可允许攻击者造成拒绝服务（应用程序崩溃）。(CVE-2011-1466)

Tomas Hoger 发现 PHP Intl 扩展中的 NumberFormatter::setSymbol 函数中存在整数溢出，可允许攻击者造成拒绝服务（应用程序崩溃）。此问题影响 Ubuntu 10.04 LTS、Ubuntu 10.10 和 Ubuntu 11.04。(CVE-2011-1467)

已发现 PHP OpenSSL 扩展中存在多种内存泄漏，可允许远程攻击者造成拒绝服务（内存消耗）。此问题影响 Ubuntu 10.04 LTS、Ubuntu 10.10 和 Ubuntu 11.04。
(CVE-2011-1468)

Daniel Buschke 发现 PHP 中的 PHP Streams 组件未正确处理类型，可能允许攻击者造成拒绝服务（应用程序崩溃）。
(CVE-2011-1469)

已发现 PHP Zip 扩展可允许攻击者通过 stream_get_contents 函数未正确处理的 ziparchive 流来造成拒绝服务（应用程序崩溃）。此问题影响 Ubuntu 8.04 LTS、Ubuntu 9.10、Ubuntu 10.04 LTS、Ubuntu 10.10 和 Ubuntu 11.04。(CVE-2011-1470)

已发现 PHP Zip 扩展中存在整数符号错误，可允许攻击者通过畸形的存档文件来造成拒绝服务（CPU 消耗）。
此问题影响 Ubuntu 8.04 LTS、Ubuntu 9.10、Ubuntu 10.04 LTS、Ubuntu 10.10 和 Ubuntu 11.04。(CVE-2011-1470) (CVE-2011-1471)。

远程主机受到 GLSA-201110-06 中所述漏洞的影响（PHP：多种漏洞）

已在 PHP 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

上下文有关的攻击者可通过多种方式执行任意代码、从进程内存获取敏感信息、绕过预期访问限制，或造成拒绝服务。
 远程攻击者可通过多种方式造成拒绝服务、绕过垃圾邮件检测，或绕过 open_basedir 限制。
 变通方案：

目前无任何已知的变通方案。

根据其标题，远程主机上安装的 PHP 5.3.x 版本早于 5.3.6。 

 - 处理空存档时，可以在函数“_zip_name_locate()”中取消提及空指针，可能导致应用程序崩溃或代码执行。
 要利用此漏洞，需要将“ZIPARCHIVE::FL_UNCHANGED”设置为正在使用。(CVE-2011-0421)

- Exif 扩展中存在变量抛出错误，可在处理 PHP 函数“exif_read_data()”中构建的“Image File Directory”(IFD) 标头值时导致拒绝服务攻击。要成功利用此错误，系统必须是 64 位系统，而且需要将“memory_limit”设置配置为 4GB 以上或无限制。(CVE-2011-0708)

- PHP 函数“shmop_read()”的实现中存在整数溢出漏洞，可导致任意代码执行。(CVE-2011-1092)

- 文件“phar/phar_object.c”中存在错误，调用“zend_throw_exception_ex()”会将数据作为字符串格式参数传递。这可能在处理 PHP 存档 (phar) 时导致内存损坏。
 (CVE-2011-1153)

- 将“precision”的 PHP 配置值设置为较大的值时，C 函数“xbuf_format_converter”中存在缓冲区溢出错误，可导致应用程序崩溃。(CVE-2011-1464)

- 在日历扩展中，C 函数“SdnToJulian()”中存在整数溢出错误，可导致应用程序崩溃。(CVE-2011-1466)

- 在 Intl 扩展中，PHP 函数“numfmt_set_symbol()”和 PHP 方法“NumberFormatter::setSymbol()”的实现中存在不明错误。
 此错误可导致应用程序崩溃。
 (CVE-2011-1467)

- 在 OpenSSL 扩展中，PHP 函数“openssl_encrypt”和“openssl_decrypt”中存在多种内存泄漏问题。(CVE-2011-1468)

- 访问带有 HTTP 代理的 FTP URL 时，流组件中存在不明错误。
 (CVE-2011-1469)

- Zip 扩展中存在整数符号错误和不明错误，使攻击者可通过特定的 ziparchive 流导致拒绝服务。（CVE-2011-1470、CVE-2011-1471）

- 安全执行中存在一个不明错误，这与使用“FastCGI Process Manager”(FPM) SAPI 解析 fastcgi 协议有关。

Stephane Chazelas 发现 PHP 5.3.5 的 /etc/cron.d/php5 cron 作业允许本地用户通过针对 /var/lib/php5/ 下某个目录的符号链接攻击来删除任意文件。(CVE-2011-0441)

Raphael Geisert 和 Dan Rosenberg 发现 PEAR 安装程序允许本地用户通过对 package.xml 文件进行符号链接攻击来覆盖任意文件，其与 (1) download_dir、(2) cache_dir、(3) tmp_dir 以及 (4) pear-build-download 目录相关。
（CVE-2011-1072、CVE-2011-1144）

Ben Schmidt 发现 PHP Zend 引擎中存在一个释放后使用漏洞，可允许攻击者造成拒绝服务（堆内存损坏）或可能执行任意代码。(CVE-2010-4697)

Martin Barbella 发现 PHP GD 扩展中存在缓冲区溢出，允许攻击者通过在 imagepstext 函数的参数中加入大量抗锯齿步骤来造成拒绝服务（应用程序崩溃）。(CVE-2010-4698)

已发现 PHP 在路径名称中接受 \0 字符，这可能允许攻击者通过在此字符之后放置安全文件扩展名来绕过预期访问限制。此问题已在 Ubuntu 10.04 LTS、Ubuntu 10.10 和 Ubuntu 11.04 中得到解决。
(CVE-2006-7243)

Maksymilian Arciemowicz 发现 ICU 的 PHP 国际化扩展 (Intl) 中的 grapheme_extract 函数允许攻击者通过无效的大小参数触发空指针取消引用，从而造成拒绝服务（崩溃）。此问题影响 Ubuntu 10.04 LTS、Ubuntu 10.10 和 Ubuntu 11.04。
(CVE-2011-0420)

Maksymilian Arciemowicz 发现 PHP Zip 扩展中的 _zip_name_locate 函数未正确处理 ZIPARCHIVE::FL_UNCHANGED 参数，这可能允许攻击者通过空 ZIP 存档来造成拒绝服务（空指针取消引用）。此问题影响 Ubuntu 8.04 LTS、Ubuntu 9.10、Ubuntu 10.04 LTS、Ubuntu 10.10 和 Ubuntu 11.04。(CVE-2011-0421)

Luca Carettoni 发现 PHP Exif 扩展在 64 位平台上执行的转换不正确，这允许远程攻击者通过带有构建的图像文件目录 (IFD) 的图像来造成拒绝服务（应用程序崩溃）。(CVE-2011-0708)

Jose Carlos Norte 发现 PHP shmop 扩展中存在整数溢出，可允许攻击者造成拒绝服务（崩溃）并可能读取敏感的内存函数。(CVE-2011-1092)

Felipe Pena 发现 substr_replace 函数中存在一个释放后使用漏洞，允许攻击者造成拒绝服务（内存损坏）或可能执行任意代码。
(CVE-2011-1148)

Felipe Pena 发现在 PHP phar 扩展中存在多种格式字符串漏洞。这些漏洞可允许攻击者从进程内存获取敏感信息，造成拒绝服务（内存损坏）或可能执行任意代码。此问题影响 Ubuntu 10.04 LTS、Ubuntu 10.10 和 Ubuntu 11.04 (CVE-2011-1153)。

已发现当精度配置选项的值很大时，strval 函数中会出现缓冲区溢出。Ubuntu 8.04 LTS、Ubuntu 9.10、Ubuntu 10.04 LTS、Ubuntu 10.10 以及 Ubuntu 11.04 的默认编译器选项应当能够减少出现拒绝服务漏洞的可能。(CVE-2011-1464)

已发现 PHP 日历扩展中的 SdnToJulian 函数中存在整数溢出，可允许攻击者造成拒绝服务（应用程序崩溃）。(CVE-2011-1466)

Tomas Hoger 发现 PHP Intl 扩展中的 NumberFormatter::setSymbol 函数中存在整数溢出，可允许攻击者造成拒绝服务（应用程序崩溃）。
此问题影响 Ubuntu 10.04 LTS、Ubuntu 10.10 和 Ubuntu 11.04。
(CVE-2011-1467)

已发现 PHP OpenSSL 扩展中存在多种内存泄漏，可允许远程攻击者造成拒绝服务（内存消耗）。此问题影响 Ubuntu 10.04 LTS、Ubuntu 10.10 和 Ubuntu 11.04。(CVE-2011-1468)

Daniel Buschke 发现 PHP 中的 PHP Streams 组件未正确处理类型，可能允许攻击者造成拒绝服务（应用程序崩溃）。(CVE-2011-1469)

已发现 PHP Zip 扩展可允许攻击者通过 stream_get_contents 函数未正确处理的 ziparchive 流来造成拒绝服务（应用程序崩溃）。此问题影响 Ubuntu 8.04 LTS、Ubuntu 9.10、Ubuntu 10.04 LTS、Ubuntu 10.10 和 Ubuntu 11.04。(CVE-2011-1470)

已发现 PHP Zip 扩展中存在整数符号错误，可允许攻击者通过畸形的存档文件来造成拒绝服务（CPU 消耗）。此问题影响 Ubuntu 8.04 LTS、Ubuntu 9.10、Ubuntu 10.04 LTS、Ubuntu 10.10 和 Ubuntu 11.04。(CVE-2011-1470) (CVE-2011-1471)。

根据 Web 服务器的标题栏，在远程主机上托管的 HP System Management Homepage (SMH) 的版本低于 7.0。因此，有报告称它受到以下漏洞的影响：

- 捆绑的 libxslt 库的“generate-id”函数中存在一个错误，可允许泄露堆内存地址。(CVE-2011-0195)

- 存在一个不明输入验证错误，可允许跨站请求伪造攻击。(CVE-2011-3846)

不明错误可允许攻击者通过不明矢量执行拒绝服务攻击。
 （CVE-2012-0135、CVE-2012-1993）

- PHP 的捆绑版本包含多种漏洞。（CVE-2010-3436、CVE-2010-4409、CVE-2010-4645、CVE-2011-1148、CVE-2011-1153、CVE-2011-1464、CVE-2011-1467、CVE-2011-1468、CVE-2011-1470、CVE-2011-1471、CVE-2011-1938、CVE-2011-2202、CVE-2011-2483、CVE-2011-3182、CVE-2011-3189、CVE-2011-3267、CVE-2011-3268）

- Apache 的捆绑版本包含多种漏洞。（CVE-2010-1452、CVE-2010-1623、CVE-2010-2068、CVE-2010-2791、CVE-2011-0419、CVE-2011-1928、CVE-2011-3192、CVE-2011-3348、CVE-2011-3368、CVE-2011-3639）

- OpenSSL 库包含在某些捆绑的组件之中，其中包含多种漏洞。
 （CVE-2011-0014、CVE-2011-1468、CVE-2011-1945、CVE-2011-3207、CVE-2011-3210）

- Curl 库包含在某些捆绑的组件之中，其中包含多种漏洞。
 （CVE-2009-0037、CVE-2010-0734、CVE-2011-2192）

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
52983	Fedora 15：maniadrive-1.2-29.fc15 / php-5.3.6-1.fc15 / php-eaccelerator-0.9.6.1-6.fc15 (2011-3614)	Nessus	Fedora Local Security Checks	2011/3/27	2021/1/11	high
55486	Debian DSA-2266-1：php5 - 多个漏洞	Nessus	Debian Local Security Checks	2011/7/5	2021/1/4	high
52957	Mandriva Linux 安全公告：php (MDVSA-2011:052)	Nessus	Mandriva Local Security Checks	2011/3/24	2021/1/6	high
52958	Mandriva Linux 安全公告：php (MDVSA-2011:053)	Nessus	Mandriva Local Security Checks	2011/3/24	2021/1/6	high
53305	Fedora 14：maniadrive-1.2-27.fc14 / php-5.3.6-1.fc14 / php-eaccelerator-0.9.6.1-6.fc14 (2011-3636)	Nessus	Fedora Local Security Checks	2011/4/7	2021/1/11	high
56481	Mac OS X 多种漏洞（安全更新 2011-006）	Nessus	MacOS X Local Security Checks	2011/10/13	2018/7/14	critical
55087	Ubuntu 6.06 LTS / 8.04 LTS / 9.10 / 10.04 LTS / 10.10 / 11.04：php5 回归 (USN-1126-2)	Nessus	Ubuntu Local Security Checks	2011/6/13	2019/9/19	high
56459	GLSA-201110-06：PHP：多种漏洞	Nessus	Gentoo Local Security Checks	2011/10/12	2021/1/6	critical
52717	PHP 5.3 < 5.3.6 多种漏洞	Nessus	CGI abuses	2011/3/18	2022/4/11	high
53306	Fedora 13：maniadrive-1.2-27.fc13 / php-5.3.6-1.fc13 / php-eaccelerator-0.9.6.1-6.fc13 (2011-3666)	Nessus	Fedora Local Security Checks	2011/4/7	2021/1/11	high
55086	Ubuntu 6.06 LTS / 8.04 LTS / 9.10 / 10.04 LTS / 10.10 / 11.04：php5 漏洞 (USN-1126-1)	Nessus	Ubuntu Local Security Checks	2011/6/13	2019/9/19	high
58811	HP System Management Homepage < 7.0 多种漏洞	Nessus	Web Servers	2012/4/20	2022/4/11	critical

检测

插件搜索

high

high

high

high

high

critical

high

critical

high

high

high

critical