Rui Hirokawa 氏による報告：

PHP 5.1.2 では、header() は、HTTP 応答分割攻撃を回避するために、単一の呼び出しで複数の応答ヘッダーを送信できません。header() はラインフィード（LF、0x0A）をラインエンドマーカーとしてチェックするだけで、キャリッジリターン（CR、0x0D）をチェックしません。

しかし、Google Chrome や IE を含む一部のブラウザは、CR をラインエンドとしても認識します。

header() の現在の仕様には、HTTP ヘッダー分割攻撃に対する脆弱性があります。

検出

FreeBSD：php5 -- キャリッジリターン文字によるヘッダー分割攻撃（918f38cd-f71e-11e1-8bd8-0022156e8794）

medium Nessus プラグイン ID 61782

依存が見つかりません