いくつかのリモートの脆弱性が、PHP テンプレーティングエンジンである Smarty で発見されました。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2008-4810 _expand_quoted_text 関数により、関数呼び出しと PHP 実行など、テンプレートの特定の制限をバイパスする可能性があります。

- CVE-2009-1669 smarty_function_math 関数により、コンテキスト依存の攻撃者が、math 関数の equation 属性でシェルのメタ文字で、任意のコマンドを実行する可能性があります。

検出

Debian DSA-1919-1：smarty - いくつかの脆弱性

critical Nessus プラグイン ID 44784

変更ログが見つかりません