| タイトル | PHP における SQL インジェクション攻撃を行われる脆弱性 |
|---|---|
| 概要 | PHP は、環境変数のインポート中の magic_quotes_gpc ディレクティブへの一時的変更を適切に処理しないため、容易に SQL インジェクション攻撃を行われる脆弱性が存在します。 |
| 想定される影響 | 第三者により、main/php_variables.c、sapi/cgi/cgi_main.c、および sapi/fpm/fpm/fpm_main.c に関連する巧妙に細工された要求を介して、容易に SQL インジェクション攻撃を行われる可能性があります。 |
| 対策 | ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| 公表日 | 2012年2月10日0:00 |
| 登録日 | 2012年2月14日14:35 |
| 最終更新日 | 2013年12月2日16:47 |
| CVSS2.0 : 警告 | |
| スコア | 6.8 |
|---|---|
| ベクター | AV:N/AC:M/Au:N/C:P/I:P/A:P |
| The PHP Group |
| PHP 5.3.10 未満 |
| アップル |
| Apple Mac OS X v10.6.8 |
| Apple Mac OS X v10.7 から v10.7.4 |
| Apple Mac OS X v10.8 および v10.8.1 |
| Apple Mac OS X Server v10.6.8 |
| Apple Mac OS X Server v10.7 から v10.7.4 |
| No | 変更内容 | 変更日 |
|---|---|---|
| 0 | [2012年02月14日] 掲載 [2012年09月05日] ベンダ情報：Fedora Project (FEDORA-2012-6911) を追加 ベンダ情報：Fedora Project (FEDORA-2012-6907) を追加 [2012年10月02日] ベンダ情報：Novell (openSUSE-SU-2012:0426) を追加 ベンダ情報：Ubuntu (USN-1358-1) を追加 [2012年10月16日] ベンダ情報：アップル (HT5501) を追加 [2013年12月02日] CVSS による深刻度：内容を更新 影響を受けるシステム：アップル (HT5501) の情報を追加 ベンダ情報：The PHP Group (php5_5.3.2-1ubuntu4.13.diff.gz) を追加 ベンダ情報：アップル (APPLE-SA-2012-09-19-2) を追加 ベンダ情報：レッドハット (RHSA-2013:1307) を追加 CWE による脆弱性タイプ一覧：内容を更新 参考情報：関連文書 (PHP CVE-2012-0831 'magic_quotes_gpc' Directive Security Bypass Weakness) を追加 |
2018年2月17日10:37 |
| 概要 | PHP before 5.3.10 does not properly perform a temporary change to the magic_quotes_gpc directive during the importing of environment variables, which makes it easier for remote attackers to conduct SQL injection attacks via a crafted request, related to main/php_variables.c, sapi/cgi/cgi_main.c, and sapi/fpm/fpm/fpm_main.c. |
|---|---|
| 公表日 | 2012年2月11日5:55 |
| 登録日 | 2021年1月28日14:54 |
| 最終更新日 | 2024年11月21日10:35 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:php:php:*:*:*:*:*:*:*:* | 5.3.10 | ||||