| Title | PHP における SQL インジェクション攻撃を行われる脆弱性 |
|---|---|
| Summary | PHP は、環境変数のインポート中の magic_quotes_gpc ディレクティブへの一時的変更を適切に処理しないため、容易に SQL インジェクション攻撃を行われる脆弱性が存在します。 |
| Possible impacts | 第三者により、main/php_variables.c、sapi/cgi/cgi_main.c、および sapi/fpm/fpm/fpm_main.c に関連する巧妙に細工された要求を介して、容易に SQL インジェクション攻撃を行われる可能性があります。 |
| Solution | ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| Publication Date | Feb. 10, 2012, midnight |
| Registration Date | Feb. 14, 2012, 2:35 p.m. |
| Last Update | Dec. 2, 2013, 4:47 p.m. |
| CVSS2.0 : 警告 | |
| Score | 6.8 |
|---|---|
| Vector | AV:N/AC:M/Au:N/C:P/I:P/A:P |
| The PHP Group |
| PHP 5.3.10 未満 |
| アップル |
| Apple Mac OS X v10.6.8 |
| Apple Mac OS X v10.7 から v10.7.4 |
| Apple Mac OS X v10.8 および v10.8.1 |
| Apple Mac OS X Server v10.6.8 |
| Apple Mac OS X Server v10.7 から v10.7.4 |
| No | Changed Details | Date of change |
|---|---|---|
| 0 | [2012年02月14日] 掲載 [2012年09月05日] ベンダ情報：Fedora Project (FEDORA-2012-6911) を追加 ベンダ情報：Fedora Project (FEDORA-2012-6907) を追加 [2012年10月02日] ベンダ情報：Novell (openSUSE-SU-2012:0426) を追加 ベンダ情報：Ubuntu (USN-1358-1) を追加 [2012年10月16日] ベンダ情報：アップル (HT5501) を追加 [2013年12月02日] CVSS による深刻度：内容を更新 影響を受けるシステム：アップル (HT5501) の情報を追加 ベンダ情報：The PHP Group (php5_5.3.2-1ubuntu4.13.diff.gz) を追加 ベンダ情報：アップル (APPLE-SA-2012-09-19-2) を追加 ベンダ情報：レッドハット (RHSA-2013:1307) を追加 CWE による脆弱性タイプ一覧：内容を更新 参考情報：関連文書 (PHP CVE-2012-0831 'magic_quotes_gpc' Directive Security Bypass Weakness) を追加 |
Feb. 17, 2018, 10:37 a.m. |
| Summary | PHP before 5.3.10 does not properly perform a temporary change to the magic_quotes_gpc directive during the importing of environment variables, which makes it easier for remote attackers to conduct SQL injection attacks via a crafted request, related to main/php_variables.c, sapi/cgi/cgi_main.c, and sapi/fpm/fpm/fpm_main.c. |
|---|---|
| Publication Date | Feb. 11, 2012, 5:55 a.m. |
| Registration Date | Jan. 28, 2021, 2:54 p.m. |
| Last Update | Nov. 21, 2024, 10:35 a.m. |
| Configuration1 | or higher | or less | more than | less than | |
| cpe:2.3:a:php:php:*:*:*:*:*:*:*:* | 5.3.10 | ||||