FreeBSD：codeigniter -- SQL インジェクションの脆弱性（b7d785ea-656d-11e5-9909-002590263bf5）

high Nessus プラグイン ID 86179

Language:

概要

リモート FreeBSD ホストには、セキュリティ関連の更新がありません。

説明

CodeIgniter 変更ログによる報告：

MySQL および MySQLi ドライバーに改良が行われ、データベースクライアント接続でマルチバイト文字セットを使用するサイトでの SQL インジェクションへの潜在的なベクトルの露呈が防がれました。

PHP バージョン < 5.2.3 および MySQL > 5.0.7 が mysql_set_charset() と互換性がないため、これらの環境でマルチバイト文字セットを使用することで、SQL インジェクション攻撃のベクトルが露呈される可能性があります。Latin-1、UTF-8、およびその他の「低 ASCII」文字セットはすべての環境で影響を受けません。

データベース接続のためにマルチバイト文字セットを実行したり、その実行を考慮したりしている場合は、展開しているサーバー環境を精査して、脆弱性がないことを確認してください。