5.4.30 より前の PHP および 5.5.14 より前の PHP 5.5.x の ext/standard/info.c の phpinfo 実装が、PHP_AUTH_PW、PHP_AUTH_TYPE、PHP_AUTH_USER および PHP_SELF 変数に対する文字列のデータタイプの使用を確認していません。これにより、mod_ssl および PHP 5.3.x mod_php を伴う Apache HTTP Server Web ホスティング環境でプライベート SSL キーを読み込むことで示されているように、コンテキスト依存の攻撃者が、「型の取り違え（Type Confusion）」の脆弱性に関連した、細工された値を持つ整数データタイプを使用して、プロセスメモリから機密情報を取得する可能性があります。

検出

F5 Networks BIG-IP：PHP 脆弱性（SOL17313）

low Nessus プラグイン ID 86109

変更ログが見つかりません