PHP 特定のバージョンの NULL バイトポイズニングについて少しだけ ShAnKaR で説明されています：

perl CGI アプリケーションにおける NULL バイトポイズニング脆弱性が [1] で説明されています。ShAnKaR の注記によると、同脆弱性は他の PHP アプリケーションにも影響します。

PHP の開発者によると、ブランチ 5.3 は修正を受け取っていると報告されています：

NULL 値を含むパス（foo\0bar.txt）は無効として扱われるようになりました（CVE-2006-7243）。

検出

FreeBSD：php -- NULL バイトポイズニング（3761df02-0f9c-11e0-becc-0022156e8794）

medium Nessus プラグイン ID 51505

変更ログが見つかりません