RFC 1867 ベースのファイルアップロードに関して、PHP3 および PHP4 スクリプトによる問題が存在します。PHP は、アップロードしたファイルをサーバー上の一時ディレクトリに保存します。その際、変数 $FOO として参照される一時的な名前を使用します。この「FOO」は、送信されたフォームにおけるファイル入力タグの名前です。
多くの PHP スクリプトは、一時ディレクトリに存在するファイルであるかを確認するための措置を取らずに $FOO を処理しています。このため、リモートの攻撃者は、$FOO の値として任意のファイル名を供給するためにその名前で標準フォーム入力タグを送信することが可能であり、これにより、PHP スクリプトが任意のファイルを処理するようになります。アップロードされたファイルへのアクションを判断するのはスクリプトなので、この脆弱性は、さまざまなスクリプトに存在しており、必ずしも PHP のみに限りません。新しいバージョンの PHP3 および PHP4 の両方では、この特定の脆弱性からスクリプトを保護しやすくなっています。
これらのバージョンの PHP には、ある特定のファイル名が一時的にアップロードされたファイルかどうかの判断を容易にする新しい機能が含まれています。

/* ファイルがアップロードされたものかどうかのテキスト*/ is_uploaded_file($path);

PHP3 および PHP4 にはセキュリティ上の脆弱性はありませんが、この更新は、上記の説明のファイルテストを含むことから便利上、提供されています。

検出

Mandrake Linux セキュリティアドバイザリ：mod_php3（MDKSA-2000:048）

medium Nessus プラグイン ID 61839

変更ログが見つかりません