Vendor Status Note JVNCIAC-S-286

PHP に複数の脆弱性

PHP には、複数の脆弱性があります。

影響を受けるシステム
　- PHP 5.2.6 より前のバージョン

遠隔の第三者が PHP を利用するアプリケーションの権限で任意のコードを実行するなどの可能性があります。

ベンダ	リンク	更新日
PHP	PHP 5.2.6 Release Announcement

1. US-CERT Current Activity Archive
   PHP 5.2.6 Released
2. US-CERT Vulnerability Note VU#147027
   PHP path translation vulnerability
3. ISS X-Force Database: php-path-code-execution(42137)
   PHP path code execution