ariyasacca

▼ [Web][時事ネタ] PHP最悪の脆弱性

• 11月2日IT Pro:PHPに“最悪”のセキュリティ・ホール，全ユーザーは今すぐ対処を

このセキュリティ・ホールは，ファイル・アップロードでグローバル・シンボル・テーブル$GLOBALSが書き換えられることにより，リモートからPHPのスクリプトを実行される可能性があるというもの。PHPの標準ライブラリであるPEARなどがこのセキュリティ・ホールにより攻撃される可能性がある。そのほか「影響を付けるシステムやアプリケーションは数え切れないほど多い」（Hardened-PHP Project）。PHP 4.3.10以下は$_GET，$_POST，$_COOKIEのセキュリティ・ホールが存在しておりさらに危険という。

今時$GLOBALSを利用してアプリケーション組む人が居るのかなぁ。register_globalsなんてみんなOFFだろうし。

と思ったけど、PEARを利用していてもアウトなのか。