PHP 5.4.41 以前、5.5.25 以前の 5.5.x、5.6.9 以前の 5.6.x が、特定の状況で \x00 文字に遭遇した時にパス名を切り捨てるために、(1) set_include_path、(2) tempnam、(3) rmdir、または (4) readlink への細工された引数を介して、リモートの攻撃者が意図された拡張制限をバイパスし、予期しない名前のファイルまたはディレクトリにアクセスすることが可能です。注：この脆弱性は、CVE-2006-7243 の修正が不完全なために存在しています。

検出

F5 Networks BIG-IP：PHP 脆弱性（SOL16993）

high Nessus プラグイン ID 88065

変更ログが見つかりません