PHP < 5.2.10 の複数の脆弱性

medium Nessus プラグイン ID 39480

Language:

概要

リモート Web サーバーが使用している PHP のバージョンは、複数の脆弱性の影響を受けます。

説明

バナーによると、リモートホストにインストールされている PHP のバージョンは、5.2.10 より前です。このようなバージョンは、報告されているところによれば、以下の複数の脆弱性の影響を受けます。

- 機能「exif_read_data()」でのオフセット用に予約されているフィールドで、十分な確認が実行されません。この問題の悪用に成功すると、サービス拒否（DoS）状態が発生することがあります。（バグ 48378）

- 「safe_mode_exec_dir」が設定されていない場合（デフォルトでは未設定）、Windows で PHP を実行するシステムで、機能（「exec()」、「system()」、「shell_exec()」、「passthru()」、「popen()」など）で文字の前にバックスラッシュを付けることにより、「safe_mode」制限をバイパスできることがあります。（バグ 45997）