PHP 5.5.x < 5.5.10 の複数の脆弱性

medium Nessus プラグイン ID 72882

Language:

概要

リモート Web サーバーが使用するバージョンの PHP は、複数の脆弱性の影響を受ける可能性があります。

説明

バナーによると、リモートホストにインストールされている PHP 5.5.x のバージョンは、5.5.10 より前です。このため、以下の脆弱性の影響を受ける可能性があります。

- Fileinfo 拡張およびバンドルされた libmagic ライブラリに関連するエラーがあることにより、サービス拒否攻撃をできることがあります。（CVE-2014-1943）

- Fileinfo 拡張および Portable Executable（PE）フォーマットファイルの解析のプロセスに関連するエラーがあることにより、サービス拒否攻撃や、場合によっては任意のコードの実行が引き起こされる可能性があります。（CVE-2014-2270）

- CVE-2013-7327 の修正が不完全だったため、引き続き NULL ポインターが逆参照される可能性があります。（バグ #66815）

注意：このプラグインは、これらの問題を悪用しようとはしませんが、その代わりに PHP の自己報告されたバージョン番号のみに依存します。