According to its banner, the version of PHP 5.2 installed on the remote host is older than 5.2.14.  Such versions may be affected by several security issues :

  - An error exists when processing invalid XML-RPC     requests that can lead to a NULL pointer     dereference. (bug #51288) (CVE-2010-0397)

  - An error exists in the function 'fnmatch' that can lead     to stack exhaustion.

  - An error exists in the sqlite extension that could     allow arbitrary memory access.

  - A memory corruption error exists in the function     'substr_replace'.

  - The following functions are not properly protected     against function interruptions :

    addcslashes, chunk_split, html_entity_decode,     iconv_mime_decode, iconv_substr, iconv_mime_encode,     htmlentities, htmlspecialchars, str_getcsv,     http_build_query, strpbrk, strstr, str_pad,     str_word_count, wordwrap, strtok, setcookie,     strip_tags, trim, ltrim, rtrim, parse_str, pack, unpack,     uasort, preg_match, strrchr, strchr, substr, str_repeat     (CVE-2010-1860, CVE-2010-1862, CVE-2010-1864,     CVE-2010-2097, CVE-2010-2100, CVE-2010-2101,     CVE-2010-2190, CVE-2010-2191, CVE-2010-2484)

  - The following opcodes are not properly protected     against function interruptions :

    ZEND_CONCAT, ZEND_ASSIGN_CONCAT, ZEND_FETCH_RW     (CVE-2010-2191)

  - The default session serializer contains an error     that can be exploited when assigning session     variables having user defined names. Arbitrary     serialized values can be injected into sessions by     including the PS_UNDEF_MARKER, '!', character in     variable names.

  - A use-after-free error exists in the function     'spl_object_storage_attach'. (CVE-2010-2225)

  - An information disclosure vulnerability exists in the     function 'var_export' when handling certain error     conditions. (CVE-2010-2531)

According to its banner, the version of PHP 5.3 installed on the remote host is older than 5.3.3.  Such versions may be affected by several security issues :

  - An error exists when processing invalid XML-RPC     requests that can lead to a NULL pointer     dereference. (bug #51288) (CVE-2010-0397)

  - An error exists in the function 'shm_put_var' that     is related to resource destruction.

  - An error exists in the function 'fnmatch' that can lead     to stack exhaustion. (CVE-2010-1917)

  - A memory corruption error exists related to call-time     pass by reference and callbacks.

  - The dechunking filter is vulnerable to buffer overflow.

  - An error exists in the sqlite extension that could     allow arbitrary memory access.

  - An error exists in the 'phar' extension related to     string format validation.

  - The functions 'mysqlnd_list_fields' and     'mysqlnd_change_user' are vulnerable to buffer overflow.

  - The Mysqlnd extension is vulnerable to buffer overflow     attack when handling error packets.

  - The following functions are not properly protected     against function interruptions :

    addcslashes, chunk_split, html_entity_decode,     iconv_mime_decode, iconv_substr, iconv_mime_encode,     htmlentities, htmlspecialchars, str_getcsv,     http_build_query, strpbrk, strtr, str_pad,     str_word_count, wordwrap, strtok, setcookie,     strip_tags, trim, ltrim, rtrim, substr_replace,     parse_str, pack, unpack, uasort, preg_match, strrchr     (CVE-2010-1860, CVE-2010-1862, CVE-2010-1864,     CVE-2010-2097, CVE-2010-2100, CVE-2010-2101,     CVE-2010-2190, CVE-2010-2191, CVE-2010-2484)

  - The following opcodes are not properly protected     against function interruptions :

    ZEND_CONCAT, ZEND_ASSIGN_CONCAT, ZEND_FETCH_RW, XOR     (CVE-2010-2191)

  - The default session serializer contains an error     that can be exploited when assigning session     variables having user defined names. Arbitrary     serialized values can be injected into sessions by     including the PS_UNDEF_MARKER, '!', character in     variable names.

  - A use-after-free error exists in the function     'spl_object_storage_attach'. (CVE-2010-2225)

  - An information disclosure vulnerability exists in the     function 'var_export' when handling certain error     conditions. (CVE-2010-2531)

バナーによると、リモートホストにインストールされている PHP 5.2 のバージョンは、5.2.14 より前です。このようなバージョンは、以下の複数のセキュリティ問題の影響を受けることがあります。

  - 無効な XML-RPC リクエストを処理するときのエラーにより、NULL ポインタデリファレンスが発生する可能性があります。（バグ #51288）（CVE-2010-0397）

  - 機能「fnmatch」に存在するエラーにより、スタック消耗が発生することがあります。

  - sqlite 拡張に存在するエラーにより、任意のメモリにアクセスできることがあります。

  - 機能「substr_replace」にメモリ破損エラーがあります。

  - 以下の機能は、機能中断から適切に保護されていません。

    addcslashes、chunk_split、html_entity_decode、iconv_mime_decode、iconv_substr、iconv_mime_encode、htmlentities、htmlspecialchars、str_getcsv、http_build_query、strpbrk、strstr、str_pad、str_word_count、wordwrap、strtok、setcookie、strip_tags、trim、ltrim、rtrim、parse_str、pack、unpack、uasort、preg_match、strrchr、strchr、substr、str_repeat（CVE-2010-1860、CVE-2010-1862、CVE-2010-1864、CVE-2010-2097、CVE-2010-2100、CVE-2010-2101、CVE-2010-2190、CVE-2010-2191、CVE-2010-2484）

  - 以下のオペコードは、機能中断から適切に保護されていません。

    ZEND_CONCAT、ZEND_ASSIGN_CONCAT、ZEND_FETCH_RW
    （CVE-2010-2191）

  - デフォルトのセッションシリアライザにエラーが含まれています。このエラーは、ユーザー定義名が含まれているセッション変数を割り当てるときに、悪用されることがあります。PS_UNDEF_MARKER 文字「!」を変数名に含めることで、シリアライズされた任意の値をセッションに注入できます。

  - 機能「spl_object_storage_attach」に、解放済みメモリ領域を使ってしまうエラーが存在します。（CVE-2010-2225）

  - 特定のエラー条件を処理するときに、機能「var_export」に情報漏洩脆弱性が存在します。（CVE-2010-2531）

バナーによると、リモートホストにインストールされている PHP 5.3 のバージョンは 5.3.3 より前です。このようなバージョンは、以下の複数のセキュリティ問題の影響を受けることがあります。

  - 無効な XML-RPC リクエストを処理するときのエラーにより、NULL ポインタデリファレンスが発生する可能性があります。（バグ #51288）（CVE-2010-0397）

  - 機能「shm_put_var」に、リソース破壊に関連するエラーがあります。

  - 機能「fnmatch」のエラーにより、スタック消耗が発生することがあります。（CVE-2010-1917）

  - 参照およびコールバックによる呼び出し時間経過に関連して、メモリ破損エラーがあります。

  - チャンク解除フィルターは、バッファオーバーフローに脆弱です。

  - sqlite 拡張に存在するエラーにより、任意のメモリにアクセスできることがあります。

  - 「phar」拡張に、文字列フォーマット検証に関連するエラーがあります。

  - 「mysqlnd_list_fields」機能および「mysqlnd_change_user」機能は、バッファオーバーフローに脆弱です。

  - Mysqlnd 拡張は、エラーパケットを処理するときに、バッファオーバーフロー攻撃に脆弱です。

  - 以下の機能は、機能中断から適切に保護されていません。

    addcslashes、chunk_split、html_entity_decode、iconv_mime_decode、iconv_substr、iconv_mime_encode、htmlentities、htmlspecialchars、str_getcsv、http_build_query、strpbrk、strtr、str_pad、str_word_count、wordwrap、strtok、setcookie、strip_tags、trim、ltrim、rtrim、substr_replace、parse_str、pack、unpack、uasort、preg_match、strrchr (CVE-2010-1860、CVE-2010-1862、CVE-2010-1864、CVE-2010-2097、CVE-2010-2100、CVE-2010-2101、CVE-2010-2190、CVE-2010-2191、CVE-2010-2484)

  - 以下の opcodes は、機能中断に対して適切に保護されていません。

    ZEND_CONCAT、ZEND_ASSIGN_CONCAT、ZEND_FETCH_RW、XOR（CVE-2010-2191）

  - デフォルトのセッションシリアライザーにエラーが含まれています。これは、ユーザー定義名が含まれているセッション変数を割り当てるときに悪用されることがあります。PS_UNDEF_MARKER、「!」、文字を変数名に含めることで、シリアル化された任意の値をセッションに注入できます。

  - 機能「spl_object_storage_attach」に、解放済みメモリ領域を使ってしまうエラーが存在します。（CVE-2010-2225）

  - 特定のエラー条件を処理するときに、機能「var_export」に情報漏洩脆弱性が存在します。（CVE-2010-2531）

根據其標題，遠端主機上安裝的 PHP 5.2 版本比 5.2.14 舊。這些版本可能會受到多個安全性問題影響：

  - 處理無效的 XML-RPC 要求時發生錯誤，可導致 NULL 指標解除參照。 (錯誤 #51288) (CVE-2010-0397)

  - 函式「fnmatch」存在可導致堆疊耗盡的錯誤。

  - sqlite 延伸模組存在允許任意記憶體存取的錯誤。

  - 函式「substr_replace」存在記憶體損毀錯誤。

  下列函式未適當防範函式中斷：

    addcslashes、chunk_split、html_entity_decode、iconv_mime_decode、iconv_substr、iconv_mime_encode、htmlentities、htmlspecialchars、str_getcsv、http_build_query、strpbrk、strstr、str_pad、str_word_count、wordwrap、strtok、setcookie、strip_tags、trim、ltrim、rtrim、parse_str、pack、unpack、uasort、preg_match、strrchr、strchr、substr、str_repeat (CVE-2010-1860、CVE-2010-1862、CVE-2010-1864、CVE-2010-2097、CVE-2010-2100、CVE-2010-2101、CVE-2010-2190、CVE-2010-2191、CVE-2010-2484)

  - 下列 opcode 未適當防範函式中斷：

    ZEND_CONCAT、ZEND_ASSIGN_CONCAT、ZEND_FETCH_RW (CVE-2010-2191)

  - 預設工作階段序列化程式包含錯誤，指派有使用者定義名稱的工作階段變數時可利用此錯誤。在變數名稱中加入 PS_UNDEF_MARKER「!」字元，即可將任意序列化值插入工作階段。

  - 函式「spl_object_storage_attach」存在釋放後使用錯誤。(CVE-2010-2225)

  - 處理特定錯誤狀況時，函式「var_export」存有資訊洩漏弱點。(CVE-2010-2531)

根據其標題，遠端主機上安裝的 PHP 5.3 版本比 5.3.3 舊。這些版本可能會受到多個安全性問題影響：

  - 處理無效的 XML-RPC 要求時發生錯誤，可導致 NULL 指標解除參照。 (錯誤 #51288) (CVE-2010-0397)

  - 函式「shm_put_var」存在一個與資源破壞有關的錯誤。

  - 函式「fnmatch」存在可導致堆疊耗盡的錯誤。(CVE-2010-1917)

  - 存在一個與透過參照和回呼傳送呼叫時間有關的記憶體損毀錯誤。

  - 取消區塊篩選器容易發生緩衝區溢位。

  - sqlite 延伸模組存在允許任意記憶體存取的錯誤。

  - 「phar」延伸模組中存在與字串格式驗證相關的錯誤。

  - 函式「mysqlnd_list_fields」和「mysqlnd_change_user」容易發生緩衝區溢位。

  - Mysqlnd 延伸模組在處理錯誤封包時容易遭受緩衝區溢位攻擊。

  下列函式未適當防範函式中斷：

    addcslashes、chunk_split、html_entity_decode、iconv_mime_decode、iconv_substr、iconv_mime_encode、htmlentities、htmlspecialchars、str_getcsv、http_build_query、strpbrk、strtr、str_pad、str_word_count、wordwrap、strtok、setcookie、strip_tags、trim、ltrim、rtrim、substr_replace、parse_str、pack、unpack、uasort、preg_match、strrchr (CVE-2010-1860、CVE-2010-1862、CVE-2010-1864、CVE-2010-2097、CVE-2010-2100、CVE-2010-2101、CVE-2010-2190、CVE-2010-2191、CVE-2010-2484)

  - 下列 opcode 未適當防範函式中斷：

    ZEND_CONCAT、ZEND_ASSIGN_CONCAT、ZEND_FETCH_RW、XOR (CVE-2010-2191)

  - 預設工作階段序列化程式包含錯誤，指派有使用者定義名稱的工作階段變數時可利用此錯誤。在變數名稱中加入 PS_UNDEF_MARKER「!」字元，即可將任意序列化值插入工作階段。

  - 函式「spl_object_storage_attach」存在釋放後使用錯誤。(CVE-2010-2225)

  - 處理特定錯誤狀況時，函式「var_export」存有資訊洩漏弱點。(CVE-2010-2531)

根据其标题，远程主机上安装的 PHP 5.2 版本低于 5.2.14。此类版本可能会受到多个安全问题的影响：

  - 处理无效的 XML-RPC 请求时存在一个错误，可导致空指针取消引用。（错误 #51288）(CVE-2010-0397)

  - 函数“fnmatch”中存在一个错误，可导致堆栈耗尽。

  - sqlite 扩展中存在错误，可导致任意内存访问。

  - 函数“substr_replace”中存在内存损坏错误。

  - 没有正确地针对函数中断对以下函数进行保护：

    addcslashes、chunk_split、html_entity_decode、iconv_mime_decode、iconv_substr、iconv_mime_encode、htmlentities、htmlspecialchars、str_getcsv、http_build_query、strpbrk、strstr、str_pad、str_word_count、wordwrap、strtok、setcookie、strip_tags、trim、ltrim、rtrim、parse_str、pack、unpack、uasort、preg_match、strrchr、strchr、substr、str_repeat（CVE-2010-1860、CVE-2010-1862、CVE-2010-1864、CVE-2010-2097、CVE-2010-2100、CVE-2010-2101、CVE-2010-2190、CVE-2010-2191、CVE-2010-2484）

  - 没有正确地针对函数中断对以下操作码进行保护：

    ZEND_CONCAT、ZEND_ASSIGN_CONCAT、ZEND_FETCH_RW (CVE-2010-2191)

  - 默认会话序列化程序存在错误，分配含有用户定义名称的会话变量时，攻击者可利用此错误。可以通过在变量名称中包括 PS_UNDEF_MARKER“!”字符，来将任意序列化值插入会话。

  - 函数“spl_object_storage_attach”中存在释放后使用错误。(CVE-2010-2225)

  - 处理某些错误情况时，函数“var_export”中存在信息泄露漏洞。(CVE-2010-2531)

根据其标题，远程主机上安装的 PHP 5.3 版本低于 5.3.3。此类版本可能会受到多个安全问题的影响：

  - 处理无效的 XML-RPC 请求时存在一个错误，可导致空指针取消引用。（错误 #51288）(CVE-2010-0397)

  - 函数“shm_put_var”中存在与资源破坏相关的错误。

  - 函数“fnmatch”中存在一个错误，可导致堆栈耗尽。(CVE-2010-1917)

  - 存在与引用和回调的调用时间通过相关的内存损坏错误。

  - 解块过滤器容易遭受缓冲区溢出攻击。

  - sqlite 扩展中存在错误，可导致任意内存访问。

  -“phar”扩展中存在与字符串格式验证相关的错误。

  - 函数“mysqlnd_list_fields”和“mysqlnd_change_user”容易出现缓冲区溢出。

  - 处理错误数据包时，Mysqlnd 扩展容易遭受缓冲区溢出攻击。

  - 没有正确地针对函数中断对以下函数进行保护：

    addcslashes、chunk_split、html_entity_decode、iconv_mime_decode、iconv_substr、iconv_mime_encode、htmlentities、htmlspecialchars、str_getcsv、http_build_query、strpbrk、strtr、str_pad、str_word_count、wordwrap、strtok、setcookie、strip_tags、trim、ltrim、rtrim、substr_replace、parse_str、pack、unpack、uasort、preg_match、strrchr（CVE-2010-1860、CVE-2010-1862、CVE-2010-1864、CVE-2010-2097、CVE-2010-2100、CVE-2010-2101、CVE-2010-2190、CVE-2010-2191、CVE-2010-2484）

  - 没有正确地针对函数中断对以下操作码进行保护：

    ZEND_CONCAT、ZEND_ASSIGN_CONCAT、ZEND_FETCH_RW、XOR (CVE-2010-2191)

  - 默认会话序列化程序存在错误，分配含有用户定义名称的会话变量时，攻击者可利用此错误。可以通过在变量名称中包括 PS_UNDEF_MARKER“!”字符，来将任意序列化值插入会话。

  - 函数“spl_object_storage_attach”中存在释放后使用错误。(CVE-2010-2225)

  - 处理某些错误情况时，函数“var_export”中存在信息泄露漏洞。(CVE-2010-2531)

The remote host is running a version of PHP lower than 4.4.7 or 5.2.2.  This version is vulnerable to a number of remote issues.  At least one of these issues is related to a buffer overflow attack.  An attacker exploiting these flaws would be able to impact confidentiality, integrity, and availability. 

ID	Name	Product	Family	Published	Updated	Severity
48244	PHP 5.2 < 5.2.14 Multiple Vulnerabilities	Nessus	CGI abuses	8/4/2010	5/28/2024	high
48245	PHP 5.3 < 5.3.3 Multiple Vulnerabilities	Nessus	CGI abuses	8/4/2010	5/31/2024	high
48244	PHP 5.2 < 5.2.14 の複数の脆弱性	Nessus	CGI abuses	8/4/2010	5/28/2024	high
48245	PHP 5.3 < 5.3.3 の複数の脆弱性	Nessus	CGI abuses	8/4/2010	5/31/2024	high
48244	PHP 5.2 < 5.2.14 多個弱點	Nessus	CGI abuses	8/4/2010	5/28/2024	high
48245	PHP 5.3 < 5.3.3 多個弱點	Nessus	CGI abuses	8/4/2010	5/31/2024	high
48244	PHP 5.2 < 5.2.14 多个漏洞	Nessus	CGI abuses	8/4/2010	5/28/2024	high
48245	PHP 5.3 < 5.3.3 多个漏洞	Nessus	CGI abuses	8/4/2010	5/31/2024	high
3982	PHP 4.x < 4.4.7 / 5.x < 5.2.2 Multiple Vulnerabilities	Nessus Network Monitor	Web Servers	5/4/2007	3/6/2019	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high