Vendor Status Note JVNCIAC-O-184

PHP に含まれる複数の脆弱性

PHP には、メモリ制限の扱いに脆弱性があります。また HTML タグ名にヌル文字 '\0' が含まれている場合に適切にタグを処理できない脆弱性があります。

影響を受けるシステム
　- PHP 4.3.7 およびそれ以前の 4.x
　- PHP 5.0.0RC3 およびそれ以前の 5.x

遠隔から第三者が Web サーバを実行しているユーザの権限を取得したり、クロスサイトスクリプティング攻撃を行なったりする可能性があります。

ベンダ	リンク	更新日
Debian	Debian セキュリティ警告 DSA-531 php4 -- 複数の欠陥
The PHP Group	PHP: Hypertext Preprocessor
Red Hat	セキュリティアドバイス RHSA-2004:392 Updated php packages fix security issues
	セキュリティアドバイス RHSA-2004:395 Updated php packages fix security issues
ミラクル・リナックス	2004年7月21日PHP のリモートから任意のコードを実行できる脆弱性を修正

1. ISS X-Force Database: php-memorylimit-code-execution(16693)
   PHP memory_limit code execution
2. ISS X-Force Database: php-strip-tag-bypass(16692)
   PHP HTML tags may bypass strip_tag function in Microsoft Internet Explorer and Safari