GLSA-201711-15：PHPUnit：リモートコード実行

critical Nessus プラグイン ID 104696

Language:

概要

リモートのGentooホストに1つ以上のセキュリティ関連のパッチがありません。

説明

リモートホストは、GLSA-201711-15（PHPUnit：リモートコード実行）で説明されている脆弱性に影響されています。PHPUnitがcomposer経由で実稼働環境にインストールされ、これらのモジュールがWebアクセス可能なディレクトリにある場合、PHPUnitのeval-stdin.phpファイルには、脆弱性のトリガーとなる脆弱なステートメントが含まれています。影響：リモートの攻撃者が、任意のPHPコードを実行したり、サービス拒否状態を引き起こしたりする可能性があります。回避策：この脆弱性を修正または軽減するには、いくつかの方法があります。実稼働環境からPHPUnitを削除します。PHPUnitを更新します。パッチを手動で適用します。.htaccessファイルを/vendorフォルダに配置することで、composerパッケージへの直接のアクセスを無効にします。