リモートホストが、MySQL、PHP、およびPerlを含むApacheディストリビューションのXAMPPを実行しています。これは、インストールと管理が簡単になるように設計されています。 

XAMPPのリモートバージョンに、「mssql_connect()」の呼び出しに関連するバッファオーバーフローの影響を受けるPHPインタープリターと、この関数を任意の引数で呼び出すことを可能にするサンプルPHPスクリプトが含まれています。「xampp/adodb.php」スクリプトの「host」パラメーターに対して特別に細工された値を使用することで、認証されていないリモート攻撃者が、これらの問題を利用して、Webサーバーを動作させる権限（LOCAL SYSTEMなど）に従って、影響を受けるホストで任意のコードを実行する可能性があります。

検出

XAMPP ADOdb mssql_connectのリモートバッファオーバーフロー

high Nessus プラグイン ID 25117

変更ログが見つかりません