Vendor Status Note JVNCIAC-Q-208

PHP に複数の脆弱性

PHP には、クロスサイトスクリプティングなどの脆弱性があります。

遠隔から第三者がユーザのブラウザ上でユーザの意図しないスクリプトを実行する可能性があります。

ベンダ	リンク	更新日
Red Hat	セキュリティアドバイス RHSA-2006:0501 Moderate: php security update

1. ISS X-Force Database: php-session-response-splitting(24094)
   PHP ext/session and header function HTTP response splitting
2. ISS X-Force Database: php-phpinfo-long-array-xss(25702)
   PHP phpinfo() long array cross-site scripting
3. ISS X-Force Database: php-wordwrap-string-bo(26001)
   PHP wordwrap() long string buffer overflow