远程主机受到 GLSA-201110-06 中所述漏洞的影响（PHP：多种漏洞）

已在 PHP 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

上下文有关的攻击者可通过多种方式执行任意代码、从进程内存获取敏感信息、绕过预期访问限制，或造成拒绝服务。
 远程攻击者可通过多种方式造成拒绝服务、绕过垃圾邮件检测，或绕过 open_basedir 限制。
 变通方案：

目前无任何已知的变通方案。

此 php5 更新修复：

- CVE-2011-0421：CVSS v2 基本分数：2.6 (AV:N/AC:H/Au:N/C:N/I:N/A:P)：输入验证 (CWE-20)

- CVE-2011-1092：CVSS v2 基本分数：5.1 (AV:N/AC:H/Au:N/C:P/I:P/A:P)：数值错误 (CWE-189)

- CVE-2011-1148：CVSS v2 基本分数：4.3 (AV:N/AC:M/Au:N/C:N/I:N/A:P)：资源管理错误 (CWE-399)

- CVE-2011-1464：CVSS v2 基本分数：2.1 (AV:L/AC:L/Au:N/C:N/I:N/A:P)：缓冲区错误 (CWE-119)

- CVE-2011-1467：CVSS v2 基本分数：5.0 (AV:N/AC:L/Au:N/C:N/I:N/A:P)

- CVE-2011-1468：CVSS v2 基本分数：4.3 (AV:N/AC:M/Au:N/C:N/I:N/A:P)：资源管理错误 (CWE-399)

- CVE-2011-1469：CVSS v2 基本分数：4.3 (AV:N/AC:M/Au:N/C:N/I:N/A:P)

- CVE-2011-1470：CVSS v2 基本分数：4.3 (AV:N/AC:M/Au:N/C:N/I:N/A:P)：输入验证 (CWE-20)

- CVE-2011-1471：CVSS v2 基本分数：4.3 (AV:N/AC:M/Au:N/C:N/I:N/A:P)：数值错误 (CWE-189)

- CVE-2011-1938：CVSS v2 基本得分：2.6 (AV:N/AC:H/Au:N/C:N/I:N/A:P)

Versions of PHP 5.3 earlier than 5.3.6 are potentially affected by multiple vulnerabilities : 

 - An error exists in the function '_zip_name_locate()' in the file 'ext/zip/lib/zip_name_locate.c' which allows a NULL pointer to be dereferenced when processing an empty archive. (CVE-2011-0421)
 - A variable casting error exists in the Exif extension's C function 'exif_process_IFD_TAG()' in the file 'ext/exif/exif.c' could allow arbitrary code execution. (CVE-2011-0708)
 - An integer overflow vulnerability exists in the implementation of the PHP function 'shmop_read' in the file 'ext/shmop/shmop.c'. (CVE-2011-1092)
 - An error exists in the file 'phar/phar_object.c' n which calls to 'zend_throw_exception_ex()' pass data as a string format parameter which could lead to information disclosure or memory corruption when handling PHP archives. (CVE-2011-1153)
 - A buffer overflow error exists in the C function 'xbuf_format_converter' in the file 'main/snprintf.c' when the PHP configuration setting for 'precision' is set to a large value. (Bug 54055)
 - An unspecified error exists in the security enforcement regarding the parsing of the fastcgi protocol with the 'FastCGI Process Manager' (FPM) SAPI.

ID	Name	Product	Family	Published	Updated	Severity
56459	GLSA-201110-06：PHP：多种漏洞	Nessus	Gentoo Local Security Checks	10/12/2011	1/6/2021	critical
75790	openSUSE 安全更新：apache2-mod_php5 (openSUSE-SU-2011:0645-1)	Nessus	SuSE Local Security Checks	6/13/2014	1/14/2021	high
5824	PHP 5.3.x < 5.3.6 Multiple Vulnerabilities	Nessus Network Monitor	Web Servers	3/18/2011	3/6/2019	high

Detections

Analytics

Plugins Search

critical

high

high