PHP 5.3.9「php_register_variable_ex()」のコード実行（侵入型チェック）

critical Nessus プラグイン ID 58039

Language:

概要

リモート Web サーバーが、コード実行の脆弱性による影響を受ける PHP のバージョンを使用しています。

説明

リモートホストは、任意のコード実行の脆弱性によって影響を受ける PHP のバージョンを実行しています。

具体的には、ハッシュ競合のサービス拒否の脆弱性（CVE-2011-4885）の修正により、「php_variables.c」ファイルの「php_register_variable_ex()」関数にあるリモートコード実行の脆弱性が導入されます。新しい構成変数「max_input_vars」が修正の一部として追加されました。入力変数の数がこの値を超え、処理される変数が配列である場合は、コード実行が発生する可能性があります。

注意：このスクリプトは、「max_input_vars」パラメーターがデフォルト値の 1000 に設定されることを想定しており、「Report paranoia」を「Paranoid」に設定し、「Enable CGI scanning」にチェックを付けた場合にのみ実行されます。