PHP < 4.4.9 の複数の脆弱性

high Nessus プラグイン ID 33849

Language:

概要

リモート Web サーバーが使用するバージョンの PHP は、複数の問題の影響を受けます。

説明

バナーによると、リモートホストにインストールされている PHP のバージョンは 4.4.9 より前です。このようなバージョンは、以下の複数のセキュリティ問題の影響を受けることがあります。

- バージョン 7.7 によって修正済みのバンドルされた PCRE ライブラリに、未特定の問題があります。

- 「ext/gd/gd.c」の「imageloadfont()」関数のバッファオーバーフローは、特別に作り上げられたフォントが与えられたときにトリガできます。（CVE-2008-3658）

- 内部「memnstr()」関数にバッファオーバーフローがあり、「explode()」としてユーザースペースに漏洩されます。
（CVE-2008-3659）

- ファイル名に 2 つのドットが含まれているとき、サービス拒否の脆弱性があります。（CVE-2008-3660）

- curl 拡張での「open_basedir」処理の問題。

- 「.htaccess」で設定された「mbstring.func_overload」は、グローバルになります。（CVE-2009-0754）

リリースアナウンスが、これは PHP 4.4 シリーズの最後のリリースであると述べていることに、注意してください。