バナーによると、リモートホストにインストールされている PHP 5.3.x のバージョンは、5.3.7 より前です。新しいバージョンでは、以下の問題が解決されます。

  - socket_connect() でのスタックベースのバッファオーバーフロー。
   （CVE-2011-1938）

  - substr_replace() での解放済みメモリ使用の脆弱性。
   （CVE-2011-1148）

  - ZipArchive::addGlob() でのコード実行脆弱性。
    （CVE-2011-1657）

  - crypt_blowfish が 1.2 に更新されました。（CVE-2011-2483）

  - 複数の NULL ポインタデリファレンス。（CVE-2011-3182）

  - error_log() での未特定のクラッシュ。（CVE-2011-3267）

  - crypt() でのバッファオーバーフロー。（CVE-2011-3268）

検出

PHP 5.3 < 5.3.7 の複数の脆弱性

critical Nessus プラグイン ID 55925

変更ログが見つかりません