PHP が深くネスト化された XML ドキュメントを解析する方法に、バッファオーバーフローの欠陥が見つかりました。PHP アプリケーションが xml_parse_into_struct() 関数を使って信頼できない XML コンテンツを解析した場合、特別に細工された XML を提供できる攻撃者がこの欠陥を利用して、アプリケーションをクラッシュさせたり、 PHP インタープリターを実行しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2013-4113)

検出

Amazon Linux AMI：php (ALAS-2013-211)

medium Nessus プラグイン ID 69769

変更ログが見つかりません