PHP < 5.2.11 の複数の脆弱性

high Nessus プラグイン ID 41014

Language:

概要

リモート Web サーバーが使用するバージョンの PHP は、複数の欠陥の影響を受けます。

説明

バナーによると、リモートホストにインストールされている PHP のバージョンは、5.2.11 より前です。このようなバージョンは、以下の複数のセキュリティの問題の影響を受ける可能性があります。

- 「php_openssl_apply_verification_policy」内の証明書検証で特定されていないエラーが発生します。

- 「特定されていない入力検証脆弱性は、「imagecolortransparent()」のカラーインデックスに影響します。

- 特定されていない入力検証脆弱性は、exif 処理に影響します。

- 無効なモードで「popen()」を呼び出すと、Windows でクラッシュが発生することがあります。（バグ #44683）

- 「xml_utf8_decode()」での整数オーバーフローにより、長い UTF-8 エンコーディングで特別に作り上げた文字列を使用した、クロスサイトスクリプティングおよび SQL インジェクションの保護メカニズムのバイパスが、簡単になります。（バグ #49687）

- 「proc_open()」は「safe_mode_protected_env_vars」をバイパスできます。
（バグ #49026）