PHP 5.3.x < 5.3.14 の複数の脆弱性

high Nessus プラグイン ID 59529

Language:

概要

リモート Web サーバーが使用するバージョンの PHP は、複数の脆弱性の影響を受けます。

説明

バナーによると、リモートホストにインストールされている PHP のバージョンは、5.3.14 より前の 5.3.x です。そのため、以下の脆弱性の影響を受ける可能性があります。

- ファイル「ext/phar/tar.c」の関数「phar_parse_tarfile」に整数オーバーフローエラーがあります。このエラーにより、悪意を持って作り上げられた TAR ファイルを処理するときに、ヒープベースのバッファオーバーフローが発生することがあります。このエラーにより、任意のコードが実行される可能性があります。（CVE-2012-2386）

- 「crypt」関数に、DES 実装に関連する弱点があります。これにより、総当たり攻撃をできることがあります。（CVE-2012-2143）

- PHP PDO プリペアドステートメント（準備された文）の不適切な解析に関連する複数の設計エラーにより、機密情報の漏洩またはサービス拒否につながることがあります。
（CVE-2012-3450）

- ファイル「ext/openssl/openssl.c」に変数初期化エラーがあります。これにより、入力データの長さが 0 の場合に、プロセスメモリの内容を漏洩できることがあります。（CVE-2012-6113）