vs gauge
区分
JVN番号
タイトル
JVN
深刻度
最終更新日
CVE番号
New
JVNDB-2005-000660

PHP の virtual() 関数における safe_mode および open_basedir による保護を回避される脆弱性

N/A
2007/04/01 00:00
CVE-2005-3392
JVNDB-2005-000660
PHP の virtual() 関数における safe_mode および open_basedir による保護を回避される脆弱性
概要
------------
本脆弱性情報は、同時期に公開された複数の脆弱性について、まとめて解説したものです。タイトル以外の他の脆弱性情報の内容が含まれていますので予めご了承ください。
------------

PHP には以下の複数のセキュリティ上の問題が存在します。

1) extract() 関数、import_request_variables() 関数における処理に不備が存在するため、ファイルアップロードを行う特定の POST リクエストによりグローバル変数が上書きされる問題が存在します。(CVE-2005-3390)

リモートの攻撃者により悪用された場合、任意の PHP コードを実行される可能性があります。

2) parse_str() 関数には、関数が予期しない終わり方をした場合、register_globals ディレクティブが有効になってしまう問題が存在します。(CVE-2005-3389)

リモートの攻撃者により悪用された場合、不正に register_globals ディレクティブの設定を変更され、さらなる攻撃に利用される可能性があります。

3) phpinfo() 関数に渡される引数に対するサニタイズ処理が適切に行われていないため、意図的に作成された URL によりクロスサイトスクリプティング攻撃が可能となる問題が存在します。(CVE-2005-3388)

リモートの攻撃者により悪用された場合、cookie などの重要な情報を取得される可能性があります。

4) fopen_wrappers.c における処理に不備が存在するため、open_basedir ディレクティブによる保護が不正に回避される問題が存在します。(CVE-2005-3054)

リモートの攻撃者により悪用された場合、本来保護される特定のリソースにアクセスされてしまう可能性があります。

5) ext/curl、ext/gd モジュールにおける処理に不備が存在するため、safe_mode、open_basedir ディレクティブによる保護が不正に回避される問題が存在します。(CVE-2005-3391)

リモートの攻撃者により悪用された場合、本来保護される特定のリソースにアクセスされてしまう可能性があります。

6) virtual() 関数を呼び出す処理に不備が存在するため、safe_mode、open_basedir ディレクティブによる保護が不正に回避される問題が存在します。(CVE-2005-3392)

リモートの攻撃者により悪用された場合、本来保護される特定のリソースにアクセスされてしまう可能性があります。
想定される影響と対策
本脆弱性に伴う影響については、「概要」をご参照ください。
ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
JVN情報　※( )内はCVSS v2の値
深刻度 N/A 7.5
CVECVE-2005-3392
公表日2005/10/31 00:00
登録日2007/04/01 00:00
更新日2007/04/01 00:00
CVSS v3情報
…
全ての情報を閲覧するにはユーザー登録（無料）またはログインが必要です。
新規登録
ログイン