FreeBSD：php5 -- 複数の脆弱性（1d23109a-9005-11e2-9602-d43d7e0c7c02）

high Nessus プラグイン ID 65623

Language:

概要

リモート FreeBSD ホストに 1 つ以上のセキュリティ関連の更新が見つかりません。

説明

PHP 開発チームによる報告：

PHP は、soap.wsdl_cache_dir ディレクティブと open_basedir ディレクティブ間の関係を検証しません。これにより、リモートの攻撃者が、任意のディレクトリでキャッシュされた SOAP WSDL ファイルの作成を引き起こすことで、意図されたアクセス制限をバイパスする可能性があります。

PHP における SOAP パーサーにより、リモートの攻撃者が、エンティティ参照とともに XML 外部エンティティ宣言を含む SOAP WSDL ファイルを介して、任意のファイルを読み取る可能性があります。これは、soap_xmlParseFile 関数および soap_xmlParseMemory 関数の XML 外部エンティティ（XXE）の問題に関連します。