| タイトル | PHP におけるサービス運用妨害 (DoS) の脆弱性 |
|---|---|
| 概要 | PHP には、サービス運用妨害 (アプリケーションクラッシュ) 状態となる脆弱性が存在します。 |
| 想定される影響 | 攻撃者により、以下を介して、サービス運用妨害 (アプリケーションクラッシュ) 状態にされる可能性があります。 (1) domain パラメータ内の dgetexe 関数への過度に長い文字列 (2) dcgettext 関数への message パラメータ (3) gettext 関数への message パラメータ (4) dngettext 関数への msgid1 パラメータ (5) ngettext 関数への msgid1 パラメータ (6) stream_wrapper_register 関数への classname パラメータ |
| 対策 | ベンダ情報および参考情報を参照して適切な対策を実施してください。 |
| 公表日 | 2007年11月20日0:00 |
| 登録日 | 2012年9月25日16:59 |
| 最終更新日 | 2012年9月25日16:59 |
| CVSS2.0 : 注意 | |
| スコア | 2.1 |
|---|---|
| ベクター | AV:L/AC:L/Au:N/C:N/I:N/A:P |
| The PHP Group |
| PHP 5.2.5 およびそれ以前 |
| No | 変更内容 | 変更日 |
|---|---|---|
| 0 | [2012年09月25日] 掲載 |
2018年2月17日10:37 |
| 概要 | PHP 5.2.5 and earlier allows context-dependent attackers to cause a denial of service (application crash) via a long string in (1) the domain parameter to the dgettext function, the message parameter to the (2) dcgettext or (3) gettext function, the msgid1 parameter to the (4) dngettext or (5) ngettext function, or (6) the classname parameter to the stream_wrapper_register function. NOTE: this might not be a vulnerability in most web server environments that support multiple threads, unless this issue can be demonstrated for code execution. |
|---|---|
| 公表日 | 2007年11月21日4:46 |
| 登録日 | 2021年1月29日14:23 |
| 最終更新日 | 2018年10月16日6:49 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:php:php:*:*:*:*:*:*:*:* | 5.2.4 | ||||