Debian セキュリティ勧告

DSA-2403-2 php5 -- コードインジェクション

報告日時:

2012-02-06

影響を受けるパッケージ:

php5

危険性:

あり

参考セキュリティデータベース:

Mitre の CVE 辞書: CVE-2012-0830.

詳細:

Stefan Esser さんにより、先日の PHP のセキュリティ更新での max_input_vars 設定編集の実装に欠陥があり、リモートの攻撃者から PHP のクラッシュが可能で、更に任意のコードの実行の可能性があることが発見されました。

旧安定版ディストリビューション (lenny) では、この問題はバージョン 5.2.6.dfsg.1-1+lenny16 で修正されています。

安定版 (stable) ディストリビューション (squeeze) では、この問題はバージョン 5.3.3-7+squeeze7 で修正されています。

テスト版 (wheezy) および不安定版 (unstable) ディストリビューションでは、この問題はバージョン 5.3.10-1 で修正されています。

直ぐに php5 パッケージをアップグレードすることを勧めます。