バナーによると、リモートホストにインストールされている PHP 5.3.x のバージョンは、5.3.26 より前です。このため、以下の脆弱性の影響を受ける可能性があります。

  - ファイル「ext/standard/quot_print.c」の関数「php_quot_print_encode」にエラーがあることにより、特定の文字列を解析しようとするときに、ヒープベースのバッファオーバーフローが発生することがあります（バグ#64879）

  - ファイル「ext/calendar/jewish.c」の「JEWISH_SDN_MAX」の値に関連する整数オーバーフローエラーがあることにより、サービス拒否攻撃をできることがあります。（バグ #64895）

このプラグインは、これらの脆弱性を悪用しようとしませんが、その代わりに PHP の自己報告されたバージョン番号のみに依存することに、注意してください。

検出

PHP 5.3.x < 5.3.26 の複数の脆弱性

medium Nessus プラグイン ID 66842

バージョン 1.19