PHP 5.6.x < 5.6.2 の複数の脆弱性

critical Web App Scanning プラグイン ID 98809

Language:

概要

説明

バナーによると、リモートホストにインストールされている PHP 5.6.x のバージョンは、5.6.2 より前です。したがって、次の脆弱性の影響を受けます:

- 関数「mkgmtime」にバッファオーバーフローのエラーが存在します。これにより、アプリケーションのクラッシュまたは任意のコードの実行が引き起こされる可能性があります。(CVE-2014-3668)

- 関数「unserialize」に整数オーバーフローのエラーがあり、これにより、DoS 攻撃 (サービス拒否攻撃)が引き起こされる可能性があります。注 : これは 32 ビットのインスタンスにしか影響を与えません。(CVE-2014-3669)

- 関数「exif_thumbnail」にヒープ破損のエラーが存在します。これにより、アプリケーションのクラッシュまたは任意のコードの実行が引き起こされる可能性があります。(CVE-2014-3670)

- cURL 拡張のファイル「ext/curl/interface.c」および NULL オプション処理に入力検証エラーがあり、これにより、情報漏洩が引き起こされる可能性があります。(バグ #68089)

スキャナーはこれらの問題を悪用しようとしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。