FreeBSD:phpmyfaq -- PHP のリモートコード実行可能な脆弱性(c80a3d93-8632-11e1-a374-14dae9ebcf89)

high Nessus プラグイン ID 58757

概要

リモート FreeBSD ホストには、セキュリティ関連の更新がありません。

説明

phpMyFAQ プロジェクトによる報告:

バンドルされた ImageManager ライブラリによって、任意 PHP コードを注入し、任意の PHP コードを実行したり、マルウェアおよびトロイの木馬をアップロードしたりすることが可能になります。

ソリューション

影響を受けるパッケージを更新してください。

参考資料

https://www.phpmyfaq.de/news/14

http://www.nessus.org/u?f7e9fabe

プラグインの詳細

深刻度: High

ID: 58757

ファイル名: freebsd_pkg_c80a3d93863211e1a37414dae9ebcf89.nasl

バージョン: 1.7

タイプ: local

公開日: 2012/4/16

更新日: 2021/1/6

サポートされているセンサー: Nessus

脆弱性情報

CPE: p-cpe:/a:freebsd:freebsd:phpmyfaq, cpe:/o:freebsd:freebsd

必要な KB アイテム: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info

パッチ公開日: 2012/4/14

脆弱性公開日: 2012/4/14