Windows版PHPにOSコマンドインジェクションの脆弱性
JVNによると、Windows版PHPにはescapeshellarg関数の処理に起因するOSコマンドインジェクションの脆弱性が存在。細工されたパラメータをescapeshellarg関数に処理させることで、任意のOSコマンドを実行させられる可能性があるという。
IPAらは、開発者が提供する情報をもとに、パッチを適用するよう注意を呼びかけている。
この記事もおすすめ
提供元の記事
提供：
