PHP < 5.3.11 の複数の脆弱性

medium Nessus プラグイン ID 58966

Language:

概要

リモートのWebサーバーは、複数の脆弱性の影響を受けるPHPバージョンを使用しています。

説明

バナーによると、リモートホストにインストールされている PHP は 5.3.11 より前のバージョンです。それ自体、以下の複数の脆弱性の影響を受ける可能性があります。

- 環境変数のインポート中に「magic_quotes_gpc」ディレクティブへの一時変更が適切に処理されていません。これにより、SQL インジェクション攻撃の難易度が下がる可能性があります。（CVE-2012-0831）

- アップロードされたファイルの名前が適切に検証されないため、「$_FILES」変数が破損する可能性があります。
（CVE-2012-1172）

- 「open_basedir」ディレクティブが関数「readline_write_history」および「readline_read_history」によって適切に処理されていません。

- 「header()」関数が、CR が含まれている複数行のヘッダーを検出しません。（バグ #60227 / CVE-2011-1398）