PHP 5.3.x < 5.3.26 の複数の脆弱性

medium Nessus プラグイン ID 66842

Language:

概要

リモート Web サーバーが使用するバージョンの PHP は、複数の脆弱性の影響を受ける可能性があります。

説明

バナーによると、リモートホストにインストールされている PHP 5.3.x のバージョンは、5.3.26 より前です。このため、以下の脆弱性の影響を受ける可能性があります。

- ファイル「ext/standard/quot_print.c」の関数「php_quot_print_encode」にエラーがあることにより、特定の文字列を解析しようとするときに、ヒープベースのバッファオーバーフローが発生することがあります（バグ#64879）

- ファイル「ext/calendar/jewish.c」の「JEWISH_SDN_MAX」の値に関連する整数オーバーフローエラーがあることにより、サービス拒否攻撃をできることがあります。（バグ #64895）

このプラグインは、これらの脆弱性を悪用しようとしませんが、その代わりに PHP の自己報告されたバージョン番号のみに依存することに、注意してください。