製品・ソフトウェアに関する情報

脆弱性検索

ベンダー検索

プロダクト・サービス検索

JVN脆弱性検索トップ

->

JVN脆弱性詳細

PHP における制限を回避される脆弱性

タイトル	PHP における制限を回避される脆弱性
概要	PHP には、制限を回避される、および PHP ファイルを作成される脆弱性が存在します。
想定される影響	ローカルユーザにより、制限を回避される、および PHP ファイルを作成される可能性があります。
対策	ベンダ情報および参考情報を参照して適切な対策を実施してください。
公表日	2006年6月13日0:00
登録日	2014年3月11日17:43
最終更新日	2014年3月11日17:43

CVSS2.0 : 注意
スコア	2.1
ベクター	AV:L/AC:L/Au:N/C:N/I:P/A:N

影響を受けるシステム

The PHP Group

PHP 5.1.4 および 4.4.3 未満の 4.x

CVE (情報セキュリティ共通脆弱性識別子)

No	名前	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2006-2660	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-2660
National Vulnerability Database (NVD)
2	CVE-2006-2660	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2006-2660

ベンダー情報

No	名前	URL
関連リンク
1	NEWS?view=markup&rev=1.1247.2.920.2.134	http://cvs.php.net/viewcvs.cgi/php-src/NEWS?view=markup&rev=1.1247.2.920.2.134

変更履歴

No	変更内容	変更日
0	[2014年03月11日] 掲載	2018年2月17日10:37

NVD脆弱性情報

CVE-2006-2660

概要	Buffer consumption vulnerability in the tempnam function in PHP 5.1.4 and 4.x before 4.4.3 allows local users to bypass restrictions and create PHP files with fixed names in other directories via a pathname argument longer than MAXPATHLEN, which prevents a unique string from being appended to the filename.
公表日	2006年6月14日3:02
登録日	2021年1月29日15:38
最終更新日	2018年10月31日1:25

影響を受けるソフトウェアの構成

構成1		以上	以下	より上	未満
cpe:2.3:a:php:php:4.0.0:::::::*
cpe:2.3:a:php:php:4.0.1:::::::*
cpe:2.3:a:php:php:4.0.2:::::::*
cpe:2.3:a:php:php:4.0.3:::::::*
cpe:2.3:a:php:php:4.0.4:::::::*
cpe:2.3:a:php:php:4.0.5:::::::*
cpe:2.3:a:php:php:4.1.0:::::::*
cpe:2.3:a:php:php:4.1.1:::::::*
cpe:2.3:a:php:php:4.1.2:::::::*
cpe:2.3:a:php:php:4.2.0:::::::*
cpe:2.3:a:php:php:4.2.1:::::::*
cpe:2.3:a:php:php:4.2.2:::::::*
cpe:2.3:a:php:php:4.2.3:::::::*
cpe:2.3:a:php:php:4.3.0:::::::*
cpe:2.3:a:php:php:4.3.1:::::::*
cpe:2.3:a:php:php:4.3.2:::::::*
cpe:2.3:a:php:php:4.3.3:::::::*
cpe:2.3:a:php:php:4.3.4:::::::*
cpe:2.3:a:php:php:4.3.5:::::::*
cpe:2.3:a:php:php:4.3.6:::::::*
cpe:2.3:a:php:php:4.3.7:::::::*
cpe:2.3:a:php:php:4.3.8:::::::*
cpe:2.3:a:php:php:4.3.9:::::::*
cpe:2.3:a:php:php:4.3.10:::::::*
cpe:2.3:a:php:php:4.3.11:::::::*
cpe:2.3:a:php:php:4.4.0:::::::*
cpe:2.3:a:php:php:4.4.1:::::::*
cpe:2.3:a:php:php:4.4.2:::::::*
cpe:2.3:a:php:php:4.4.3:::::::*
cpe:2.3:a:php:php:5.1.4:::::::*

関連情報、対策とツール

No	URL	refsource	タグ
1	http://archives.neohapsis.com/archives/fulldisclosure/2006-06/0209.html	FULLDISC
2	http://cvs.php.net/viewcvs.cgi/php-src/NEWS?view=markup&rev=1.1247.2.920.2.134	CONFIRM
3	http://secunia.com/advisories/21125	SECUNIA
4	http://securityreason.com/securityalert/1069	SREASON
5	http://securitytracker.com/id?1016271	SECTRACK
6	http://www.mandriva.com/security/advisories?name=MDKSA-2006:122	MANDRIVA
7	http://www.securityfocus.com/archive/1/436785/100/0/threaded	BUGTRAQ
8	http://www.ubuntu.com/usn/usn-320-1	UBUNTU
9	https://exchange.xforce.ibmcloud.com/vulnerabilities/27049	XF

共通脆弱性一覧