GLSA-201111-04：phpDocumentor：関数呼び出しインジェクション

high Nessus プラグイン ID 56808

Language:

概要

リモートのGentooホストに1つ以上のセキュリティ関連のパッチがありません。

説明

リモートホストは GLSA-201111-04 で説明されている脆弱性による影響を受けます（phpDocumentor：関数呼び出しインジェクション）

phpDocumentor には、modifier.regex_replace.php プラグインを含む Smarty がバンドルされていますが、プラグインは検索文字列の ASCII NUL 文字に関連する入力を適切にサニタイズしません。
影響：

リモートの攻撃者が、テンプレートを介して任意の PHP 関数を呼び出す可能性があります。
回避策：

現時点では、既知の回避策はありません。

ソリューション

phpDocumentorの全ユーザーは、最新の安定版バージョンにアップグレードする必要があります：
# emerge --sync # emerge --ask --oneshot --verbose '>=dev-php/PEAR-PhpDocumentor-1.4.3-r1'注：これはレガシー GLSA です。影響を受けるすべてのアーキテクチャの更新版が、2011 年 2 月 12 日から利用可能です。使用中のシステムは、もはやこの問題の影響を受けていない可能性が高いです。