PHP 5.4.x < 5.4.4 の複数の脆弱性

high Nessus プラグイン ID 59530

Language:

概要

リモート Web サーバーは、複数の脆弱性の影響を受ける PHP バージョンを使用しています。

説明

バナーによると、リモートホストにインストールされている PHP のバージョンは、5.4.4 より前の 5.4.x であるため、以下の脆弱性の影響を受ける可能性があります。

- ファイル「ext/phar/tar.c」の関数「phar_parse_tarfile」に整数オーバーフローエラーがあります。このエラーにより、悪意を持って細工された TAR ファイルを処理するときに、ヒープベースのバッファオーバーフローが発生する可能性があります。このエラーにより、任意のコードが実行される可能性があります。（CVE-2012-2386）

- 「crypt」関数に、DES 実装に関連する弱点があります。これにより、ブルートフォース攻撃をできることがあります。（CVE-2012-2143）

- PHP PDO プリペアドステートメント（準備された文）の不適切な解析に関連する複数の設計エラーにより、機密情報の漏洩またはサービス拒否につながることがあります。
（CVE-2012-3450）