PHP < 5.2.9 の複数の脆弱性

medium Nessus プラグイン ID 35750

Language:

概要

リモート Web サーバーが使用するバージョンの PHP は、複数の欠陥の影響を受けます。

説明

バナーによると、リモートホストにインストールされている PHP のバージョンは、5.2.9 より前です。このようなバージョンは、以下の複数のセキュリティの問題の影響を受ける可能性があります。

- 背景色は、機能「imagerotate()」の True でない色イメージによって適切に検証されません。(CVE-2008-5498)

- ファイル名またはディレウトリ名に相対パスがあるファイルが含まれている zip ファイルを抽出しようとすることで、サービス拒否 (DoS) 状態をトリガできます。

- 機能「explode()」は、未指定の脆弱性の影響を受けます。

- 特別に作り上げた文字列を機能「json_decode()' に渡すことで、セグメンテーション違反をトリガできる場合があります。

- 機能「xml_error_string()」は、メッセージで 1 つずれるエラーが発生する欠陥の影響を受けます。