PHP 5.2 < 5.2.15 の複数の脆弱性

medium Nessus プラグイン ID 51139

Language:

概要

リモート Web サーバーが使用するバージョンの PHP は、複数の欠陥の影響を受けます。

説明

バナーによると、リモートホストにインストールされている PHP 5.2 のバージョンは、5.2.15 より前です。このようなバージョンは、以下の複数のセキュリティ問題の影響を受けることがあります。

- zip の解凍方法でのクラッシュ。

- IMAP 拡張にダブルフリーがある可能性。
（CVE-2010-4150）

- 「open_basedir」に未特定の欠陥があります。
（CVE-2010-3436）

- 「mssql_fetch_batch()」でクラッシュが発生する可能性があります。

- 「ZipArchive::getArchiveComment」に NULL ポインターデリファレンスがあります。（CVE-2010-3709）

- アンチエイリアシングステップが無効な場合にクラッシュが存在します。
（バグ #53492）

- pdo_firebird getAttribute() にクラッシュ存在します。（バグ
#53323）

- Zend エンジンに存在する、解放済みメモリ領域を使ってしまう脆弱性により、「__set()」、「__get()」、「__isset()」、または「__unset()」メソッドが呼び出されたときに、サービス拒否攻撃が可能になることがあります。（バグ #52879 / CVE-2010-4697）

- GD 拡張の「imagepstext()」機能に、スタックベースのバッファオーバーフローがあります。（バグ
#53492 / CVE-2010-4698）

- 解凍機能は、EXTR_OVERWRITE パラメータの使用による GLOBALS スーパーグローバル配列および「this」変数の上書きを防止しまません。これにより攻撃者は、意図したアクセス制限をバイパスできます。
（CVE-2011-0752）