バナーによると、リモートホストにインストールされている PHP 5.6.x のバージョンは、5.6.2 より前です。したがって、次の脆弱性の影響を受けます：

-関数「mkgmtime」にバッファオーバーフローのエラーがあり、これにより、アプリケーションのクラッシュまたは任意のコードの実行が引き起こされる可能性があります。（CVE-2014-3668）

- 関数「unserialize」に整数オーバーフローのエラーがあり、これにより、DoS 攻撃（サービス拒否攻撃）が引き起こされる可能性があります。
 注：これは 32 ビットのインスタンスにしか影響を与えません。
 （CVE-2014-3669）

- 関数「exif_thumbnail」にヒープ破損のエラーがあり、これにより、アプリケーションのクラッシュまたは任意のコードの実行が引き起こされる可能性があります。（CVE-2014-3670）

- cURL 拡張のファイル「ext/curl/interface.c」および NULL オプション処理に入力検証エラーがあり、これにより、情報漏洩が引き起こされる可能性があります。（バグ #68089）

Nessus はこれらの問題の悪用を試みていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

検出

PHP 5.6.x < 5.6.2 の複数の脆弱性

high Nessus プラグイン ID 78547

変更ログが見つかりません