根據其標題，遠端主機上安裝的 PHP 5.3 版本比 5.3.1 舊。這些版本可能會受到多個安全性問題影響：

  - exif 處理缺少功能健全檢查。

  - 攻擊者可以使用「tempnam()」設定來繞過「safe_mode」設定。

  - 攻擊者可以使用「posix_mkfifo()」來繞過「open_basedir」組態設定。

  - 可忽略「safe_mode_include_dir」組態設定。(錯誤 #50063)

  - 以無效模式呼叫「popen()」可能導致 Windows 損毀。(錯誤 #44683)

  - 假設已啟用檔案上傳功能 (預設為啟用)，即使目標指令碼實際上不支援檔案上傳功能，攻擊者仍可使用帶有「multipart/form-data」內容的 POST 要求上傳檔案。藉由提供大量 (15,000 以上) 檔案，攻擊者可促使 Web 伺服器在處理檔案清單時停止回應。

  - 「proc_open()」可繞過「safe_mode_protected_env_vars」。
    (錯誤 #49026)

  - 不明弱點影響 LCG Entropy。

According to its banner, the version of PHP 5.3 installed on the remote host is older than 5.3.1.  Such versions may be affected by several security issues :

  - Sanity checks are missing in exif processing.

  - It is possible to bypass the 'safe_mode' configuration     setting using 'tempnam()'.

  - It is possible to bypass the 'open_basedir'     configuration setting using 'posix_mkfifo()'.

  - The 'safe_mode_include_dir' configuration setting may     be ignored. (Bug #50063)

  - Calling 'popen()' with an invalid mode can cause a     crash under Windows. (Bug #44683)

  - Provided file uploading is enabled (it is by default),     an attacker can upload files using a POST request with     'multipart/form-data' content even if the target script     doesn't actually support file uploads per se. By     supplying a large number (15,000+) of files, an attacker     could cause the web server to stop responding while it     processes the file list.

  - 'proc_open()' can bypass 'safe_mode_protected_env_vars'.
    (Bug #49026)

  - An unspecified vulnerability affects the LCG entropy.

Some vulnerabilities were discovered and corrected in php-5.3.1 :

  - Added max_file_uploads INI directive, which can be set     to limit the number of file uploads per-request to 20 by     default, to prevent possible DOS via temporary file     exhaustion. (Ilia)

  - Added missing sanity checks around exif processing.
    (CVE-2009-3292, Ilia)

  - Fixed a safe_mode bypass in tempnam() identified by     Grzegorz Stachowiak. (CVE-2009-3557, Rasmus)

  - Fixed a open_basedir bypass in posix_mkfifo() identified     by Grzegorz Stachowiak. (CVE-2009-3558, Rasmus)

  - Fixed bug #50063 (safe_mode_include_dir fails).
    (CVE-2009-3559, Johannes, christian at elmerot dot se)

Additionally, some packages which require so, have been rebuilt and are being provided as updates.

The remote host is running a version of Mac OS X 10.6.x that is prior to 10.6.3.

Mac OS X 10.6.3 contains security fixes for the following products :

  - AFP Server
  - Apache
  - CoreAudio
  - CoreMedia
  - CoreTypes
  - CUPS
  - DesktopServices
  - Disk Images
  - Directory Services
  - Dovecot
  - Event Monitor
  - FreeRADIUS
  - FTP Server
  - iChat Server
  - ImageIO
  - Image RAW
  - Libsystem
  - Mail
  - MySQL
  - OS Services
  - Password Server
  - PHP
  - Podcast Producer
  - Preferences
  - PS Normalizer
  - QuickTime
  - Ruby
  - Server Admin
  - SMB
  - Tomcat
  - Wiki Server
  - X11

The remote host is running a version of Mac OS X 10.5 that does not have Security Update 2010-002 applied.

This security update contains fixes for the following products :

  - AppKit
  - Application Firewall
  - AFP Server
  - Apache
  - ClamAV
  - CoreTypes
  - CUPS
  - curl
  - Cyrus IMAP
  - Cyrus SASL
  - Disk Images
  - Directory Services
  - Event Monitor
  - FreeRADIUS
  - FTP Server
  - iChat Server
  - Image RAW
  - Libsystem
  - Mail
  - Mailman
  - OS Services
  - Password Server
  - perl
  - PHP
  - PS Normalizer
  - Ruby
  - Server Admin
  - SMB
  - Tomcat
  - unzip
  - vim
  - Wiki Server
  - X11
  - xar

バナーによると、リモートホストにインストールされているPHP 5.3のバージョンは5.3.1より前です。このようなバージョンは、以下の複数のセキュリティの問題の影響を受ける可能性があります。

  - exif処理にサニティチェックが欠落しています。

  - 「tempnam()」を使用して「safe_mode」構成設定をバイパスできます。

  - 「posix_mkfifo()」を使用して「open_basedir」構成設定をバイパスできます。

  - 「safe_mode_include_dir」構成設定が無視される可能性があります。（バグ#50063）

  - 無効なモードで「popen()」を呼び出すと、Windows でクラッシュが発生することがあります。（バグ#44683）

  - ファイルのアップロードが有効になっている場合（デフォルトによる）、攻撃者は、「multipart/form-data」コンテンツが含まれている POST リクエストを使ってファイルをアップロードできます（標的のスクリプトが実際にはファイルのアップロード自体をサポートしない場合でも）。攻撃者は、膨大な数のファイル（15,000 ファイル以上）を送り付けることで、Web サーバーがファイルリストを処理している間、その応答を停止することがあります。

  - 「proc_open()」は「safe_mode_protected_env_vars」をバイパスできます。
    （バグ#49026）

  - LCG エントロピは、特定されていない脆弱性の影響を受けます。

php-5.3.1 でいくつかの脆弱性が見つかり、修正されました：

- max_file_uploads INI ディレクティブを追加しました。これを設定すると、リクエストごとのファイルアップロード数をデフォルトで 20 に制限することができます。これにより、一時ファイルの枯渇を通じた DOS の可能性が防がれます。（Ilia）

exif 処理に関連する欠落したサニティチェックを追加しました。
 （CVE-2009-3292、Ilia）

- Grzegorz Stachowiak 氏により特定された、tempnam() の safe_mode のバイパスを修正しました。（CVE-2009-3557、Rasmus）

- Grzegorz Stachowiak 氏により特定された、posix_mkfifo() の open_basedir のバイパスを修正しました。（CVE-2009-3558、Rasmus）

- バグ #50063 を修正しました（safe_mode_include_dir 失敗）。
 （CVE-2009-3559、Johannes、christian@elmerot.se）

さらに、そのために一部のパッケージを再ビルドして、更新として提供する必要があります。

リモートホストが、バージョン 10.6.3 より前の Mac OS X 10.6.x を実行しています。

Mac OS X 10.6.3 は以下の製品のセキュリティ修復を含んでいます：

- AFP Server
 - Apache
 - CoreAudio
 - CoreMedia
 - CoreTypes
 - CUPS
 - DesktopServices
 - Disk Images
 - Directory Services
 - Dovecot
 - Event Monitor
 - FreeRADIUS
 - FTP Server
 - iChat Server
 - ImageIO
 - Image RAW
 - Libsystem
 - Mail
 - MySQL
 - OS Services
 - Password Server
 - PHP
 - Podcast Producer
 - Preferences
 - PS Normalizer
 - QuickTime
 - Ruby
 - Server Admin
 - SMB
 - Tomcat
 - Wiki Server
 - X11

リモートホストは、セキュリティ更新 2010-002 を適用していないバージョンの Mac OS X 10.5 を実行しています。

このセキュリティ更新には以下の製品の修正が含まれます：

- AppKit
 - Application Firewall
 - AFP Server
 - Apache
 - ClamAV
 - CoreTypes
 - CUPS
 - curl
 - Cyrus IMAP
 - Cyrus SASL
 - Disk Images
 - Directory Services
 - Event Monitor
 - FreeRADIUS
 - FTP Server
 - iChat Server
 - Image RAW
 - Libsystem
 - Mail
 - Mailman
 - OS Services
 - Password Server
 - perl
 - PHP
 - PS Normalizer
 - Ruby
 - Server Admin
 - SMB
 - Tomcat
 - unzip
 - vim
 - Wiki Server
 - X11
 - xar

远程主机运行的 Mac OS X 10.6.x 版本低于 10.6.3。Mac OS X 10.6.3 含有下列产品的安全修复：- AFP Server - Apache - CoreAudio - CoreMedia - CoreTypes - CUPS - DesktopServices - Disk Images - Directory Services - Dovecot - Event Monitor - FreeRADIUS - FTP Server - iChat Server - ImageIO - Image RAW - Libsystem - Mail - MySQL - OS Services - Password Server - PHP - Podcast Producer - Preferences - PS Normalizer - QuickTime - Ruby - Server Admin - SMB - Tomcat - Wiki Server - X11

According to its banner, the version of PHP 5.3.x installed on the remote host is earlier than 5.3.1.  Such versions are potentially affected by multiple issues : 

  - Sanity checks are missing in exif processing.

  - It is possible to bypass the 'safe_mode' configuration setting using 'tempnam()'.

  - It is possible to bypass the 'open_basedir' configuration setting using 'posix_mkfifo()'.

  - The 'safe_mode_include_dir' configuration setting may be ignored.

  - Calling 'popen()' with an invalid mode can cause a crash.

  - A safe_mode restriction-bypass vulnerability because environment variables specified for 'proc_open' are passed without checking them.

The remote host is running a version of Mac OS X 10.6 that is older than version 10.6.3.  Mac OS X 10.6.3 contains security fixes for the following products :

  - AFP Server

  - Apache

  - CoreAudio

  - CoreMedia

  - CoreTypes

  - CUPS

  - DesktopServices

  - Disk Images

  - Directory Services

  - Dovecot

  - Event Monitor

  - FreeRADIUS

  - FTP Server

  - iChat Server

  - ImageIO

  - Image RAW

  - Libsystem

  - Mail

  - MySQL

  - OS Services

  - Password Server

  - PHP

  - Podcast Producer

  - Preferences

  - PS Normalizer

  - QuickTime

  - Ruby

  - Server Admin

  - SMB

  - Tomcat

  - Wiki Server

  - X11

ID	名前	製品	ファミリー	公開日	更新日	深刻度
42862	PHP 5.3 < 5.3.1 多個弱點	Nessus	CGI abuses	2009/11/20	2024/5/28	medium
42862	PHP 5.3 < 5.3.1 Multiple Vulnerabilities	Nessus	CGI abuses	2009/11/20	2024/5/28	medium
48158	Mandriva Linux Security Advisory : php (MDVSA-2009:302)	Nessus	Mandriva Local Security Checks	2010/7/30	2021/1/6	high
45372	Mac OS X 10.6.x < 10.6.3 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	2010/3/29	2024/5/28	critical
45373	Mac OS X Multiple Vulnerabilities (Security Update 2010-002)	Nessus	MacOS X Local Security Checks	2010/3/29	2024/5/28	critical
42862	PHP 5.3 < 5.3.1の複数の脆弱性	Nessus	CGI abuses	2009/11/20	2024/5/28	medium
48158	Mandriva Linux セキュリティアドバイザリ：php（MDVSA-2009:302）	Nessus	Mandriva Local Security Checks	2010/7/30	2021/1/6	high
45372	Mac OS X 10.6.x < 10.6.3 の複数の脆弱性	Nessus	MacOS X Local Security Checks	2010/3/29	2024/5/28	critical
45373	Mac OS X 複数の脆弱性（セキュリティ更新 2010-002）	Nessus	MacOS X Local Security Checks	2010/3/29	2024/5/28	critical
45372	Mac OS X 10.6.x < 10.6.3 多种漏洞	Nessus	MacOS X Local Security Checks	2010/3/29	2024/5/28	critical
5242	PHP 5.3.x < 5.3.1 Multiple Vulnerabilities	Nessus Network Monitor	Web Servers	2009/11/25	2019/3/6	high
5489	Mac OS X < 10.6.3 Multiple Vulnerabilities	Nessus Network Monitor	Generic	2010/3/30	2019/3/6	critical

検出

プラグインの検索

medium

medium

high

critical

critical

medium

high

critical

critical

critical

high

critical