PHP 5.1.x < 5.1.5の複数の脆弱性

critical Nessus プラグイン ID 17713

Language:

概要

リモートのWebサーバーは、複数の脆弱性の影響を受けるPHPバージョンを使用しています。

説明

バナーによると、リモートホストにインストールされているPHP 5.xのバージョンは5.1.5より前です。このようなバージョンは、以下の脆弱性の影響を受ける可能性があります：

- PHP の c-client ライブラリ 2000、2001、または 2004 は、safe_mode 関数または open_basedir 関数を確認しません。
（CVE-2006-1017）

- sscanf 関数にバッファオーバーフローがあります。
（CVE-2006-4020）

- file_existsおよびimap_reopen関数が、safe_modeおよびopen_basedir settingsをチェックしないために、ローカルユーザーが設定をバイパスする可能性があります。（CVE-2006-4481）

- ext/standard/string.cの中のstr_repeatおよびwordwrap関数に、複数のヒープベースのバッファオーバーフローが存在します。（CVE-2006-4482）

- open_basedirまたはsafe_modeを有効にした際に、cURL拡張ファイルによりCURLOPT_FOLLOWLOCATIONオプションが許可され、攻撃者が認証されていない操作を実行する可能性があります。（CVE-2006-4483）

- GD拡張のext/gd/libgd/gd_gif_in.cのLWZReadByte_関数に、バッファオーバーフローの脆弱性が存在します。（CVE-2006-4484）

- stripos関数が領域外読み取りの影響を受けます。（CVE-2006-4485）