バナーによると、リモートホストにインストールされているPHP 5.xのバージョンは5.1.5より前です。このようなバージョンは、以下の脆弱性の影響を受ける可能性があります：

  - PHP の c-client ライブラリ 2000、2001、または 2004 は、safe_mode 関数または open_basedir 関数を確認しません。
    （CVE-2006-1017）

  - sscanf 関数にバッファオーバーフローがあります。
    （CVE-2006-4020）

  - file_existsおよびimap_reopen関数が、safe_modeおよびopen_basedir settingsをチェックしないために、ローカルユーザーが設定をバイパスする可能性があります。（CVE-2006-4481）

  - ext/standard/string.cの中のstr_repeatおよびwordwrap関数に、複数のヒープベースのバッファオーバーフローが存在します。（CVE-2006-4482）

  - open_basedirまたはsafe_modeを有効にした際に、cURL拡張ファイルによりCURLOPT_FOLLOWLOCATIONオプションが許可され、攻撃者が認証されていない操作を実行する可能性があります。（CVE-2006-4483）

  - GD拡張のext/gd/libgd/gd_gif_in.cのLWZReadByte_関数に、バッファオーバーフローの脆弱性が存在します。（CVE-2006-4484）

  - stripos関数が領域外読み取りの影響を受けます。（CVE-2006-4485）

検出

PHP 5.1.x < 5.1.5の複数の脆弱性

critical Nessus プラグイン ID 17713

変更ログが見つかりません