リモートホストで、4.3.2 より古いバージョンの PHP が実行されています。

このバージョンには欠陥があり、これにより機能 socket_iovec_alloc() に任意の引数を注入することができる攻撃者が、リモートサービスをクラッシュできること、場合によっては任意のコードを実行できることがあります。

この攻撃が機能するには、PHP がオプションであるソケット有効化（デフォルトでは無効になっている）でコンパイルされる必要があり、攻撃者は任意の値を socket_iovec_alloc() に渡すことができる必要があります。

他の機能は、openlog()、socket_recv()、
socket_recvfrom()、emalloc() などの欠陥に脆弱です

検出

PHP socket_iovec_alloc() 機能のオーバーフロー

medium Nessus プラグイン ID 11468

変更ログが見つかりません