PHP 5.5.x < 5.5.9 GD 拡張の複数の脆弱性

medium Nessus プラグイン ID 72511

Language:

概要

リモート Web サーバーが使用するバージョンの PHP は、複数の脆弱性の影響を受ける可能性があります。

説明

バナーによると、リモートホストにインストールされている PHP 5.5.x のバージョンは、5.5.9 より前です。このため、GD 拡張に関連する以下の脆弱性による影響を受ける可能性があります。

- 関数「gdImageCrop」および「imagecrop」に関連するヒープベースのバッファオーバーフローエラーが存在します。これにより、サービス拒否攻撃が引き起こされ、任意のコードが実行される可能性があります。（CVE-2013-7226）

- 関数「gdImageCrop」に戻り値のチェックに関連するエラーが存在します。これにより、NULL ポインターの使用やサービス拒否攻撃が発生する可能性があります。
（CVE-2013-7327）

- 関数「gdImageCrop」に複数の整数符号エラーが存在します。これにより、サービス拒否攻撃や、情報漏洩をできる可能性があります。
（CVE-2013-7328）

- データ型チェックのエラーが存在するため、情報漏洩が引き起こされる可能性があります。（CVE-2014-2020）

注意：このプラグインは、これらの問題を悪用しようとはしませんが、その代わりに PHP の自己報告されたバージョン番号のみに依存します。