PHP 5.4.x < 5.4.16 の複数の脆弱性

medium Nessus プラグイン ID 66843

Language:

概要

リモート Web サーバーが使用するバージョンの PHP は、複数の脆弱性の影響を受ける可能性があります。

説明

バナーによると、リモートホストにインストールされている PHP 5.4.x のバージョンは、5.4.16 より前です。このため、以下の脆弱性の影響を受ける可能性があります。

- 「mp3」ファイルの MIME タイプ検出にエラーがあることにより、サービス拒否が発生することがあります。（バグ #64830）

- ファイル「ext/standard/quot_print.c」の関数「php_quot_print_encode」にエラーがあることにより、特定の文字列を解析しようとするときに、ヒープベースのバッファオーバーフローが発生することがあります。（バグ #64879）

- ファイル「ext/calendar/jewish.c」の「JEWISH_SDN_MAX」の値に関連する整数オーバーフローエラーがあることにより、サービス拒否攻撃をできることがあります。（バグ #64895）

このプラグインは、これらの脆弱性を悪用しようとしませんが、その代わりに PHP の自己報告されたバージョン番号のみに依存することに、注意してください。