PHP 5.4.x < 5.4.38 の複数の脆弱性（GHOST）

critical Nessus プラグイン ID 81510

Language:

概要

リモート Web サーバーは、複数の脆弱性の影響を受ける PHP バージョンを使用しています。

説明

バナーによると、リモートホストにインストールされている PHP 5.4.x のバージョンは、5.4.38 より前です。したがって、以下の複数の脆弱性による影響を受けます：

- glibc 関数である __nss_hostname_digits_dots()、gethostbyname()、および gethostbyname2() におけるユーザー入力の不適切な検証による、GNU C ライブラリ（glibc）のヒープベースのバッファオーバーフローの欠陥。これにより、リモートの攻撃者はバッファオーバーフローを起こし、サービス拒否状態または任意のコードの実行を引き起こすことができます。(CVE-2015-0235)

- 「ext/date/php_date.c」スクリプト内の php_date_timezone_initialize_from_hash() 関数に、 use-after-free の欠陥が存在します。攻撃者がこれを悪用して、機密情報にアクセスしたり、 PHP にリンクされているアプリケーションをクラッシュさせたりする可能性があります。(CVE-2015-0273)

Nessus はこれらの問題の悪用を試みていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。