Vendor Status Note JVNCIAC-R-355

PHP に複数の脆弱性

PHP には複数の脆弱性があります。

影響を受けるシステム
　- PHP 5.2.3 およびそれ以前

遠隔の第三者がサービス運用妨害 (DoS) 攻撃を行ったり、任意のコードを実行する可能性があります。

ベンダ	リンク	更新日
PHP: Hypertext Preprocessor	PHP 5.2.4 Release Announcement
Red Hat	Red Hat Security Advisory RHSA-2007:0890 Moderate: php security update

1. ISS X-Force Database: gd-gdpngreaddata-dos(34420)
   GD Graphics Library gdPngReadData denial of service
2. ISS X-Force Database: php-chunksplit-bo(34670)
   PHP chunk_split buffer overflow
3. ISS X-Force Database: php-sessionstart-security-bypass(35650)
   PHP session_start security bypass
4. ISS X-Force Database: php-gdimagecopyresized-bo(36383)
   PHP gdImageCopyResized() buffer overflow
5. ISS X-Force Database: php-gdimagecreate-bo(36382)
   PHP gdImageCreate() and gdImageCreateTrueColor() buffer overflow
6. ISS X-Force Database: php-wordwrap-dos(36623)
   PHP wordwrap denial of service
7. ISS X-Force Database: php-moneyformat-unspecified(36377)
   PHP money_format() unspecified
8. ISS X-Force Database: php-cookie-dos(36724)
   PHP session cookie denial of service