| Title | PHP におけるクロスサイトスクリプティングの脆弱性 |
|---|---|
| Summary | PHP には、クロスサイトスクリプティングの脆弱性が存在します。 PHP は、ウェブサーバに適したオープンソースのスクリプト言語およびその実行環境です。 PHP には、エラーの処理が不適切なため、クロスサイトスクリプティングの脆弱性が存在します。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者:インターナショナル・ネットワーク・セキュテリィ(株) 佐名木 智貴 氏 |
| Possible impacts | ユーザーのウェブブラウザ上で任意のスクリプトを実行される可能性があります。 |
| Solution | [アップデートする] 開発者が提供する情報をもとに最新版へアップデートしてください。 開発者によると、PHP 4.X は、2007年12月31日をもってサポート終了とされています。 PHP 4.X を使用している場合は、PHP 5.2.X へアップグレードすることが開発者から推奨されています。 |
| Publication Date | Dec. 19, 2008, midnight |
| Registration Date | Dec. 19, 2008, 3:02 p.m. |
| Last Update | Oct. 19, 2010, 3:14 p.m. |
| CVSS2.0 : 注意 | |
| Score | 2.6 |
|---|---|
| Vector | AV:N/AC:H/Au:N/C:N/I:P/A:N |
| レッドハット |
| Red Hat Enterprise Linux 5 (server) |
| RHEL Desktop Workstation 5 (client) |
| The PHP Group |
| PHP 5.2.7 およびそれ以前 |
| ターボリナックス |
| Turbolinux Appliance Server 2.0 |
| Turbolinux Appliance Server 3.0 |
| Turbolinux Appliance Server 3.0 (x64) |
| Turbolinux Client 2008 |
| Turbolinux Server 10 |
| Turbolinux Server 10 (x64) |
| Turbolinux Server 11 |
| Turbolinux Server 11 (x64) |
| サイバートラスト株式会社 |
| Asianux Server 3 (x86) |
| Asianux Server 3 (x86-64) |
| No | Changed Details | Date of change |
|---|---|---|
| 0 | [2008年12月19日] 掲載 [2009年04月24日] 影響を受けるシステム:レッドハット (RHSA-2009:0338) の情報を追加 ベンダ情報:レッドハット (RHSA-2009:0338) を追加 [2009年06月23日] 影響を受けるシステム:ミラクル・リナックス (php-5.1.6-23.2AXS3) の情報を追加 ベンダ情報:ミラクル・リナックス (php-5.1.6-23.2AXS3) を追加 [2010年10月19日] 影響を受けるシステム:ターボリナックス (TLSA-2010-35) の情報を追加 ベンダ情報:ターボリナックス (TLSA-2010-35) を追加 |
Feb. 17, 2018, 10:37 a.m. |
| Summary | Cross-site scripting (XSS) vulnerability in PHP, possibly 5.2.7 and earlier, when display_errors is enabled, allows remote attackers to inject arbitrary web script or HTML via unspecified vectors. NOTE: because of the lack of details, it is unclear whether this is related to CVE-2006-0208. |
|---|---|
| Publication Date | Jan. 3, 2009, 3:11 a.m. |
| Registration Date | Jan. 29, 2021, 1:47 p.m. |
| Last Update | Oct. 31, 2018, 1:26 a.m. |
| Configuration1 | or higher | or less | more than | less than | |
| cpe:2.3:a:php:php:1.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:php:php:2.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:php:php:2.0b10:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:php:php:3.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:php:php:3.0.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:php:php:3.0.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:php:php:3.0.3:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:php:php:3.0.4:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:php:php:3.0.5:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:php:php:3.0.6:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:php:php:3.0.7:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:php:php:3.0.8:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:php:php:3.0.9:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:php:php:3.0.10:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:php:php:3.0.11:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:php:php:3.0.12:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:php:php:3.0.13:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:php:php:3.0.14:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:php:php:3.0.15:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:php:php:3.0.16:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:php:php:3.0.17:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:php:php:3.0.18:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:php:php:4:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:php:php:4.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:php:php:4.0:beta1:*:*:*:*:*:* | |||||
| cpe:2.3:a:php:php:4.0:beta2:*:*:*:*:*:* | |||||
| cpe:2.3:a:php:php:4.0:beta3:*:*:*:*:*:* | |||||
| cpe:2.3:a:php:php:4.0:beta4:*:*:*:*:*:* | |||||
| cpe:2.3:a:php:php:4.0:beta_4_patch1:*:*:*:*:*:* | |||||
| cpe:2.3:a:php:php:4.0:rc1:*:*:*:*:*:* | |||||
| cpe:2.3:a:php:php:4.0:rc2:*:*:*:*:*:* | |||||
| cpe:2.3:a:php:php:4.0.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:php:php:4.0.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:php:php:4.0.1:patch1:*:*:*:*:*:* | |||||
| cpe:2.3:a:php:php:4.0.1:patch2:*:*:*:*:*:* | |||||
| cpe:2.3:a:php:php:4.0.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:php:php:4.0.3:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:php:php:4.0.3:patch1:*:*:*:*:*:* | |||||
| cpe:2.3:a:php:php:4.0.4:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:php:php:4.0.4:patch1:*:*:*:*:*:* | |||||
| cpe:2.3:a:php:php:4.0.5:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:php:php:4.0.6:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:php:php:4.0.7:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:php:php:4.0.7:rc1:*:*:*:*:*:* | |||||
| cpe:2.3:a:php:php:4.0.7:rc2:*:*:*:*:*:* | |||||
| cpe:2.3:a:php:php:4.0.7:rc3:*:*:*:*:*:* | |||||
| cpe:2.3:a:php:php:4.0.7:rc4:*:*:*:*:*:* | |||||
| cpe:2.3:a:php:php:4.1.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:php:php:4.1.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:php:php:4.1.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:php:php:4.2:*:dev:*:*:*:*:* | |||||
| cpe:2.3:a:php:php:4.2.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:php:php:4.2.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:php:php:4.2.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:php:php:4.2.3:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:php:php:4.3.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:php:php:4.3.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:php:php:4.3.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:php:php:4.3.3:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:php:php:4.3.4:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:php:php:4.3.5:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:php:php:4.3.6:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:php:php:4.3.7:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:php:php:4.3.8:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:php:php:4.3.9:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:php:php:4.3.10:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:php:php:4.3.11:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:php:php:4.4.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:php:php:4.4.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:php:php:4.4.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:php:php:4.4.3:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:php:php:4.4.4:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:php:php:4.4.5:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:php:php:4.4.6:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:php:php:4.4.7:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:php:php:4.4.8:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:php:php:4.4.9:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:php:php:5:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:php:php:5.0:rc1:*:*:*:*:*:* | |||||
| cpe:2.3:a:php:php:5.0:rc2:*:*:*:*:*:* | |||||
| cpe:2.3:a:php:php:5.0:rc3:*:*:*:*:*:* | |||||
| cpe:2.3:a:php:php:5.0.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:php:php:5.0.0:beta1:*:*:*:*:*:* | |||||
| cpe:2.3:a:php:php:5.0.0:beta2:*:*:*:*:*:* | |||||
| cpe:2.3:a:php:php:5.0.0:beta3:*:*:*:*:*:* | |||||
| cpe:2.3:a:php:php:5.0.0:beta4:*:*:*:*:*:* | |||||
| cpe:2.3:a:php:php:5.0.0:rc1:*:*:*:*:*:* | |||||
| cpe:2.3:a:php:php:5.0.0:rc2:*:*:*:*:*:* | |||||
| cpe:2.3:a:php:php:5.0.0:rc3:*:*:*:*:*:* | |||||
| cpe:2.3:a:php:php:5.0.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:php:php:5.0.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:php:php:5.0.3:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:php:php:5.0.4:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:php:php:5.0.5:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:php:php:5.1.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:php:php:5.1.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:php:php:5.1.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:php:php:5.1.3:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:php:php:5.1.4:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:php:php:5.1.5:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:php:php:5.1.6:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:php:php:5.2.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:php:php:5.2.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:php:php:5.2.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:php:php:5.2.3:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:php:php:5.2.4:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:php:php:5.2.5:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:php:php:5.2.6:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:php:php:*:*:*:*:*:*:*:* | 5.2.7 | ||||