2011-03-02

PHP Group PEAR

ソフト名:PHP Group PEAR 1.9.1
回避策:アップデートにて対応
脆弱性:権限の昇格, シムリンク攻撃, ファイル操作, 不安定な一時ファイルの作成
ソース:
http://pear.php.net/
http://pear.php.net/advisory-20110228.txt
http://pear.php.net/bugs/bug.php?id=18056
http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=546164
http://secunia.com/advisories/43533/
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1072
CVE:CVE-2011-1072
危険性:Low Risk

0 件のコメント:

コメントを投稿